Datenschutz-Bestimmungen

Willkommen bei der Datenschutzerklärung von Healthy Stuff Online Limited

Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre persönlichen Daten zu schützen. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre persönlichen Daten pflegen, wenn Sie mit uns in Kontakt treten, wir Sie kontaktieren oder wenn Sie unsere Website https://www.testyourintolerance.de (unsere Website) besuchen (unabhängig davon, wo Sie sich befinden) Kontaktieren Sie uns oder besuchen Sie unsere Website von) und informieren Sie sich über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Diese Datenschutzerklärung wird in einem mehrschichtigen Format bereitgestellt, sodass Sie zu den unten aufgeführten Bereichen durchklicken können. Bitte verwenden Sie auch das Glossar, um die Bedeutung einiger der in dieser Datenschutzerklärung verwendeten Begriffe zu verstehen.

1. Wichtige Informationen und wer wir sind

2. Die Daten, die wir über Sie sammeln

3. Wie werden Ihre persönlichen Daten gesammelt?

4. Wie wir Ihre persönlichen Daten verwenden

5. Offenlegung Ihrer persönlichen Daten

6. Internationale Überweisungen

7. Datensicherheit

8. Vorratsdatenspeicherung

9. Ihre gesetzlichen Rechte

10. Glossar

1. Inhaltsstandards

Zweck dieser Datenschutzerklärung

Diese Datenschutzerklärung soll Ihnen Informationen darüber geben, wie wir Ihre persönlichen Daten sammeln und verarbeiten, einschließlich aller Daten, die Sie über unsere Website bereitstellen, wenn Sie sich für unseren Newsletter anmelden, ein Produkt oder eine Dienstleistung kaufen oder an einem Wettbewerb teilnehmen.

Unsere Website ist nicht für Kinder gedacht und wir sammeln wissentlich keine Daten in Bezug auf Kinder.

Es ist wichtig, dass Sie diese Datenschutzerklärung zusammen mit anderen Datenschutzhinweisen oder fairen Verarbeitungshinweisen lesen, die wir zu bestimmten Anlässen bei der Erhebung oder Verarbeitung personenbezogener Daten über Sie bereitstellen, damit Sie genau wissen, wie und warum wir Ihre Daten verwenden . Diese Datenschutzerklärung ergänzt die anderen Hinweise und soll diese nicht außer Kraft setzen.

Regler

Wir sind der Verantwortliche und verantwortlich für Ihre persönlichen Daten.

Healthy Stuff Online Limited ist der Verantwortliche und verantwortlich für Ihre persönlichen Daten (in dieser Datenschutzerklärung als „wir“, „uns“ oder „unser“ bezeichnet).

Wir haben einen Datenschutzbeauftragten (DPO) ernannt, der für die Überwachung von Fragen im Zusammenhang mit dieser Datenschutzerklärung verantwortlich ist. Wenn Sie Fragen zu dieser Datenschutzerklärung haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte gemäß Absatz 9.1, wenden Sie sich unter den unten angegebenen Details an den Datenschutzbeauftragten.

Kontaktdetails.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben, wenden Sie sich bitte auf folgende Weise an unseren Datenschutzbeauftragten:

• Vollständiger Name der juristischen Person: Healthy Stuff Online Limited
• Vollständiger Name des Datenschutzbeauftragten: Jason Wootton
• E-Mail-Adresse: [email protected]
• Postanschrift: Einheit 1a, Bonington Complex, Trent Lane, DE74 2PY

Sie haben jederzeit das Recht, eine Beschwerde beim Information Commissioner’s Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen (www.ico.org.uk), einzureichen. Wir würden uns jedoch über die Möglichkeit freuen, Ihre Bedenken zu klären, bevor Sie sich an das ICO wenden. Bitte kontaktieren Sie uns zunächst.

Ihre Pflicht, uns über Änderungen zu informieren.

Es ist wichtig, dass die persönlichen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte halten Sie uns auf dem Laufenden, wenn sich Ihre persönlichen Daten während Ihrer Beziehung zu uns ändern.

Links von Drittanbietern.

Unsere Website kann Links zu Websites, Plug-Ins und Anwendungen von Drittanbietern enthalten. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte möglicherweise Daten über Sie sammeln oder teilen. Wir kontrollieren diese Websites Dritter nicht und sind nicht für deren Datenschutzerklärung verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzerklärung aller von Ihnen besuchten Websites zu lesen.

2. Die Daten, die wir über Sie sammeln

Personenbezogene Daten oder personenbezogene Daten sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Es enthält keine Daten, bei denen die Identität entfernt wurde (anonyme Daten).

Wir können verschiedene Arten von persönlichen Daten über Sie sammeln, verwenden, speichern und übertragen, die wir wie folgt zusammengefasst haben:

• Identitätsdaten umfassen Vorname, Mädchenname, Nachname, Benutzername oder eine ähnliche Kennung, Titel, Geburtsdatum
• Zu den Kontaktdaten gehören Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
• Zu den Finanzdaten gehören Bankkonto- und Zahlungskartendaten.
• Die Transaktionsdaten enthalten Details zu Zahlungen an und von Ihnen sowie andere Details zu Produkten und Dienstleistungen, die Sie bei uns gekauft haben.
• Zu den technischen Daten gehören [IP-Adresse (Internet Protocol), Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und -ort, Browser-Plug-In-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, mit denen Sie auf unsere Website zugreifen ].
• Zu den Profildaten gehören Ihr Benutzername und Ihr Passwort sowie von Ihnen getätigte Käufe oder Bestellungen.
• Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen beim Empfang von Marketing von uns und unseren Dritten sowie Ihre Kommunikationspräferenzen.

Wir sammeln, verwenden und teilen auch aggregierte Daten wie statistische oder demografische Daten für jeden Zweck. Aggregierte Daten können aus Ihren persönlichen Daten abgeleitet werden, gelten jedoch gesetzlich nicht als personenbezogene Daten, da diese Daten Ihre Identität weder direkt noch indirekt preisgeben. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Benutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verbinden, um Sie direkt oder indirekt identifizieren zu können, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß dieser Datenschutzerklärung verwendet werden.

Wir sammeln keine speziellen Kategorien personenbezogener Daten über Sie (dies beinhaltet Details zu Ihrer Rasse oder ethnischen Zugehörigkeit, religiösen oder philosophischen Überzeugungen, Sexualleben, sexueller Orientierung, politischen Meinungen, Gewerkschaftsmitgliedschaft, Informationen zu Ihrer Gesundheit sowie genetischen und biometrischen Daten). . Wir sammeln auch keine Informationen über strafrechtliche Verurteilungen und Straftaten.

Wenn Sie keine personenbezogenen Daten angeben

Wenn wir personenbezogene Daten gesetzlich oder im Rahmen eines Vertrags mit Ihnen sammeln müssen und Sie diese Daten nicht auf Anfrage bereitstellen, können wir den Vertrag, den wir haben oder den wir mit Ihnen abschließen möchten, möglicherweise nicht ausführen (zum Beispiel, um Ihnen Waren oder Dienstleistungen zur Verfügung zu stellen). In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns haben, stornieren, aber wir werden Sie benachrichtigen, wenn dies zu diesem Zeitpunkt der Fall ist.

3. Wie werden Ihre persönlichen Daten gesammelt?

Wir verwenden verschiedene Methoden, um Daten von und über Sie zu sammeln, einschließlich durch:

Direkte Interaktionen. Sie können uns Ihre Identität, Ihren Kontakt und Ihre Finanzdaten mitteilen, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondieren. Dies schließt personenbezogene Daten ein, die Sie angeben, wenn Sie:

• Fordern Sie unsere Produkte oder Dienstleistungen an.
• Kontaktieren Sie uns telefonisch, über unsere Website oder auf andere Weise.
• Erstellen Sie ein Konto auf unserer Website;
• aufgegebene Transaktionen;
• Abonnieren Sie unseren Service oder unsere Veröffentlichungen.
• Fordern Sie an, Marketing an Sie zu senden.
• an einem Wettbewerb, einer Promotion oder einer Umfrage teilnehmen; oder
• Geben Sie uns ein Feedback.

Automatisierte Technologien oder Interaktionen. Während Sie mit unserer Website interagieren, erfassen wir möglicherweise automatisch technische Daten zu Ihren Geräten, Browsing-Aktionen und Mustern. Wir sammeln diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und ähnlichen Technologien. Wir erhalten möglicherweise auch technische Daten über Sie, wenn Sie andere Websites besuchen, auf denen unsere Cookies verwendet werden.  Weitere Informationen finden Sie in unserer  Cookie-Richtlinie .

Dritte oder öffentlich zugängliche Quellen. Wir können personenbezogene Daten über Sie von verschiedenen Dritten erhalten, wie nachstehend aufgeführt:

• Technische Daten von folgenden Parteien:
  • Analytics-Anbieter wie Google mit Sitz außerhalb der EU;
  • Werbenetzwerke; und
  • Anbieter von Suchinformationen.
• Kontakt-, Finanz- und Transaktionsdaten von Anbietern von technischen, Zahlungs- und Lieferservices

Wie wir Ihre persönlichen Daten verwenden

Wir werden Ihre personenbezogenen Daten nur verwenden, wenn dies gesetzlich zulässig ist. Am häufigsten verwenden wir Ihre persönlichen Daten unter folgenden Umständen:

• Wo wir den Vertrag ausführen müssen, sind wir im Begriff, einen Vertrag mit Ihnen abzuschließen oder mit Ihnen abgeschlossen zu haben.
• Wo es für unsere berechtigten Interessen (oder die eines Dritten) notwendig ist und Ihre Interessen und Grundrechte diese Interessen nicht außer Kraft setzen.
• Wo wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen.

Klicken Sie hier, um mehr über die Arten von Rechtsgrundlagen zu erfahren, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen.

Im Allgemeinen verlassen wir uns nicht auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, außer in Bezug auf das Senden von Direktmarketing-Mitteilungen Dritter an Sie per E-Mail oder SMS. Sie haben das Recht, die Einwilligung zum Marketing jederzeit durch Kontaktaufnahme mit uns zu widerrufen.

Zwecke, für die wir Ihre persönlichen Daten verwenden.

Im Folgenden finden Sie in Tabellenform eine Beschreibung aller Arten, wie wir Ihre personenbezogenen Daten verwenden möchten, und welche Rechtsgrundlagen wir hierfür verwenden. Wir haben auch festgestellt, wo unsere berechtigten Interessen angemessen sind.

Beachten Sie, dass wir Ihre personenbezogenen Daten je nach dem spezifischen Zweck, für den wir Ihre Daten verwenden, aus mehr als einem rechtmäßigen Grund verarbeiten können. Bitte kontaktieren Sie uns, wenn Sie Details zu den spezifischen rechtlichen Gründen benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, wenn in der folgenden Tabelle mehr als ein Grund aufgeführt ist.

Zweck / Aktivität	Art der Daten	Rechtmäßige Grundlage für die Verarbeitung einschließlich der Grundlage des berechtigten Interesses
Um Sie als neuen Kunden zu registrieren	(a) Identität (b) Kontakt	Vertragserfüllung mit Ihnen
Zur Bearbeitung und Lieferung Ihrer Bestellung, einschließlich: (a) Verwalten von Zahlungen, Gebühren und Entgelten (b) Sammeln und Eintreiben von uns geschuldeten Geldern	(a) Identität (b) Kontakt (c) Finanzen (d) Transaktion (e) Marketing und Kommunikation	(a) Erfüllung eines Vertrages mit Ihnen (b) Notwendig für unsere berechtigten Interessen (um die uns zustehenden Schulden einzutreiben)
Um unsere Beziehung zu Ihnen zu verwalten, gehören: (a) Benachrichtigung über Änderungen unserer Bedingungen oder Datenschutzrichtlinien (b) Aufforderung , eine Bewertung abzugeben oder an einer Umfrage teilzunehmen	(a) Identität (b) Kontakt (c) Profil (d) Marketing und Kommunikation	(a) Erfüllung eines Vertrags mit Ihnen (b) Erforderlich zur Erfüllung einer gesetzlichen Verpflichtung (c) Erforderlich für unsere berechtigten Interessen (um unsere Aufzeichnungen auf dem neuesten Stand zu halten und zu untersuchen, wie Kunden unsere Produkte / Dienstleistungen nutzen)
Damit Sie an einer Verlosung, einem Wettbewerb oder einer Umfrage teilnehmen können	(a) Identität (b) Kontakt (c) Profil (d) Verwendung (e) Marketing und Kommunikation	(a) Vertragserfüllung mit Ihnen (b) Notwendig für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte / Dienstleistungen nutzen, um sie zu entwickeln und unser Geschäft auszubauen)
Verwaltung und Schutz unseres Geschäfts und unserer Website (einschließlich Fehlerbehebung, Datenanalyse, Test, Systemwartung, Support, Berichterstellung und Hosting von Daten)	(a) Identität (b) Kontakt (c) Technisch	(a) Notwendig für unsere berechtigten Interessen (zur Führung unseres Geschäfts, zur Bereitstellung von Verwaltungs- und IT-Diensten, zur Netzwerksicherheit, zur Verhinderung von Betrug und im Rahmen einer Unternehmensumstrukturierung oder Gruppenumstrukturierung) (b) Notwendig zur Einhaltung einer gesetzlichen Verpflichtung
Um Ihnen relevante Website-Inhalte und Anzeigen zu liefern und die Wirksamkeit der Werbung, die wir Ihnen anbieten, zu messen oder zu verstehen	(a) Identität (b) Kontakt (c) Profil (d) Verwendung (e) Marketing und Kommunikation (f) Technisch	Notwendig für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte / Dienstleistungen nutzen, um sie zu entwickeln, um unser Geschäft auszubauen und um unsere Marketingstrategie zu informieren)
Verwendung von Datenanalysen zur Verbesserung unserer Website, Produkte / Dienstleistungen, Marketing, Kundenbeziehungen und Erfahrungen	(a) Technische (b) Verwendung	Notwendig für unsere berechtigten Interessen (um Kundentypen für unsere Produkte und Dienstleistungen zu definieren, unsere Website auf dem neuesten Stand und relevant zu halten, unser Geschäft zu entwickeln und unsere Marketingstrategie zu informieren)
Um Ihnen Vorschläge und Empfehlungen zu Waren oder Dienstleistungen zu machen, die für Sie von Interesse sein könnten	(a) Identität (b) Kontakt (c) Technisch (d) Verwendung (e) Profil	Notwendig für unsere berechtigten Interessen (um unsere Produkte / Dienstleistungen zu entwickeln und unser Geschäft auszubauen)

Überprüfungsseiten von Drittanbietern

Wir können Ihre Kontaktinformationen und Ihre eingeschränkte Kaufhistorie an einen unserer nominierten Überprüfungspartner (TrustedShops oder TrustPilot) weitergeben, um nach Ihrem Kauf auf unserer Website Feedback von Ihnen zu erhalten. Diese Informationen werden nur in unserem sicheren Partnerkonto gespeichert und können weder vom Überprüfungspartner noch von einem anderen Dritten für andere Zwecke als zur Rückmeldung Ihrer Erfahrungen mit uns abgerufen oder verwendet werden.

Abgebrochene Einkäufe

Falls Sie einen Kauf über unsere Website einleiten und den vollständigen Kaufvorgang nicht abschließen, senden wir Ihnen eine einmalige E-Mail, in der Sie über den unvollständigen Status Ihres Kaufs informiert werden. Sie erhalten nur eine dieser E-Mails und Ihre Daten werden nicht an andere Kampagnendatenbanken oder Dritte weitergegeben.

Werbeangebote von uns

Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um eine Ansicht darüber zu erstellen, was wir Ihrer Meinung nach wollen oder brauchen oder was für Sie von Interesse sein könnte. So entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein können (wir nennen dies Marketing).

Sie erhalten Marketingmitteilungen von uns, wenn Sie Informationen von uns angefordert oder Waren oder Dienstleistungen von uns gekauft haben oder wenn Sie uns Ihre Daten mitgeteilt haben, als Sie an einem Wettbewerb teilgenommen oder sich für eine Werbeaktion registriert haben und sich in jedem Fall nicht abgemeldet haben dieses Marketing zu erhalten.

E-Mail-Werbung, wenn Sie den Newsletter nicht abonnieren und Ihr Widerrufsrecht haben.

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhalten und Sie sich nicht abgemeldet haben und kein Verbraucher sind, der seinen gewöhnlichen Aufenthalt in Polen hat, behalten wir uns das Recht vor, Ihnen regelmäßig Angebote für Produkte von per E-Mail zu senden Unsere Produktpalette ähnelt der, die Sie bereits gekauft haben. Dies dient dem Schutz unserer berechtigten Interessen bei der Werbung für unsere Produkte bei Kunden, die im Prozess des Interessenausgleichs Vorrang haben. Sie können diese Verwendung Ihrer E-Mail-Adresse jederzeit abbestellen, indem Sie eine Nachricht an die unten angegebene Kontaktoption senden oder den Opt-out-Link in der Werbe-E-Mail verwenden, ohne dass Kosten anfallen, die über die an der Basis berechneten Überweisungskosten hinausgehen Preise.

Drittanbieter-Marketing

Wir werden Ihre ausdrückliche Einwilligung einholen, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken an Drittunternehmen außerhalb der Unternehmensgruppe Healthy Stuff Online Limited weitergeben.

E-Mail-Werbung, wenn Sie den Newsletter abonnieren

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen regelmäßig unseren E-Mail-Newsletter mit Ihrer Zustimmung gemäß Art. 6 (1) 1 lit. a) DSGVO unter Verwendung der von Ihnen für diesen Zweck gesondert benötigten oder offengelegten Daten.

Sie können den Newsletter-Service jederzeit abbestellen. Zu diesem Zweck können Sie entweder eine Nachricht an die unten angegebene Kontaktoption senden oder den Opt-Out-Link im Newsletter verwenden. Bei Abmeldung löschen wir Ihre E-Mail-Adresse, es sei denn, Sie haben der weiteren Verwendung Ihrer Daten ausdrücklich zugestimmt, oder wir behalten uns das Recht vor, Ihre personenbezogenen Daten in dem gesetzlich zulässigen Umfang und auf die gesetzlich zulässige Weise weiter zu verwenden, über die wir Sie in dieser Mitteilung informieren .

Abmelden

Sie können uns oder Dritte jederzeit auffordern, keine Marketingnachrichten mehr an Sie zu senden, indem Sie uns jederzeit kontaktieren.

Wenn Sie den Empfang dieser Marketingnachrichten ablehnen, gilt dies nicht für personenbezogene Daten, die uns aufgrund eines Produkt- / Dienstleistungskaufs zur Verfügung gestellt werden.

Kekse

Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile unserer Website möglicherweise nicht mehr zugänglich sind oder nicht mehr ordnungsgemäß funktionieren. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer  Cookie-Richtlinie .

Änderung des Zwecks

Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie gesammelt haben, es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erklärung erhalten möchten, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck kompatibel ist, kontaktieren Sie uns bitte.

Wenn wir Ihre personenbezogenen Daten für einen nicht verwandten Zweck verwenden müssen, werden wir Sie benachrichtigen und die Rechtsgrundlage erläutern, die uns dies ermöglicht.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Zustimmung in Übereinstimmung mit den oben genannten Regeln verarbeiten können, sofern dies gesetzlich vorgeschrieben oder zulässig ist.

4. Offenlegung Ihrer persönlichen Daten

Möglicherweise müssen wir Ihre personenbezogenen Daten für die in der Tabelle in Absatz 4 genannten Zwecke an die unten aufgeführten Parteien weitergeben.

• Interne Dritte. Andere Unternehmen der Gruppe, die als gemeinsame Controller oder Verarbeiter fungieren.
• Externe Dritte
  • In Großbritannien ansässige Dienstleister, die IT- und Systemverwaltungsdienste anbieten.
  • Professionelle Berater, die als Verarbeiter oder gemeinsame Kontrolleure fungieren, einschließlich Anwälte, Banker, Wirtschaftsprüfer und Versicherer mit Sitz im Vereinigten Königreich, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
  • HM Revenue & Customs, Aufsichtsbehörden und andere Behörden, die als Verarbeiter oder gemeinsame Kontrolleure mit Sitz im Vereinigten Königreich tätig sind und unter bestimmten Umständen die Meldung von Verarbeitungsaktivitäten verlangen.
• Spezifische Dritte, die in der Tabelle in Absatz 3.3 oben aufgeführt sind.
• Dritte, an die wir Teile unseres Geschäfts oder unseres Vermögens verkaufen, übertragen oder zusammenführen können. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Geschäft ändert, können die neuen Eigentümer Ihre persönlichen Daten auf die gleiche Weise wie in dieser Datenschutzerklärung beschrieben verwenden.

Wir fordern alle Dritten auf, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und diese gesetzeskonform zu behandeln. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, und gestatten ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

5. Internationale Überweisungen

Wir übertragen Ihre personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR).

Wenn wir Ihre personenbezogenen Daten aus dem EWR übertragen, stellen wir sicher, dass ein ähnliches Maß an Schutz gewährt wird, indem sichergestellt wird, dass mindestens eine der folgenden Sicherheitsvorkehrungen getroffen wird:

• Wir werden Ihre personenbezogenen Daten nur in Länder übertragen, in denen die Europäische Kommission einen angemessenen Schutz für personenbezogene Daten gewährleistet hat. Weitere Einzelheiten finden Sie unter Europäische Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern.
• Wenn wir Anbieter mit Sitz in den USA verwenden, können wir Daten an diese übertragen, wenn diese Teil des Datenschutzschilds sind, der einen ähnlichen Schutz für personenbezogene Daten zwischen Europa und den USA vorsieht. Weitere Einzelheiten finden Sie unter Europäische Kommission: EU-US Privacy Shield.

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen zu dem von uns bei der Übermittlung Ihrer personenbezogenen Daten aus dem EWR verwendeten Mechanismus wünschen.

6. Datensicherheit

Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre persönlichen Daten versehentlich verloren gehen, verwendet oder auf unbefugte Weise abgerufen, geändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre persönlichen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die geschäftliche Kenntnisse haben müssen. Sie verarbeiten Ihre personenbezogenen Daten nur nach unseren Anweisungen und unterliegen der Vertraulichkeitspflicht

Wir haben Verfahren eingerichtet, um mutmaßliche Verstöße gegen personenbezogene Daten zu behandeln, und werden Sie und alle zuständigen Aufsichtsbehörden über Verstöße informieren, sofern wir gesetzlich dazu verpflichtet sind.

7. Vorratsdatenspeicherung

Wie lange werden Sie meine persönlichen Daten verwenden?

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie dies zur Erfüllung der von uns erhobenen Zwecke erforderlich ist, auch zum Zwecke der Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob Wir können diese Ziele auf andere Weise und durch die geltenden gesetzlichen Anforderungen erreichen.

Einzelheiten zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer persönlichen Daten finden Sie in unserer Aufbewahrungsrichtlinie, die Sie bei uns anfordern können, indem Sie uns kontaktieren.

Unter bestimmten Umständen können Sie uns bitten, Ihre Daten zu löschen. Weitere Informationen finden Sie unten unter Löschen anfordern.

Unter bestimmten Umständen anonymisieren wir Ihre persönlichen Daten (damit sie nicht mehr mit Ihnen verknüpft werden können) zu Forschungs- oder statistischen Zwecken. In diesem Fall können wir diese Informationen ohne weitere Mitteilung an Sie auf unbestimmte Zeit verwenden

8. Ihre gesetzlichen Rechte

Unter bestimmten Umständen haben Sie datenschutzrechtliche Rechte in Bezug auf Ihre personenbezogenen Daten. Ihre gesetzlichen Rechte sind:

• Fordern Sie den Zugriff auf Ihre persönlichen Daten an (allgemein als “Zugriffsanfrage für betroffene Personen” bezeichnet). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir diese rechtmäßig verarbeiten.
• Bitten Sie um Korrektur der personenbezogenen Daten, die wir über Sie gespeichert haben. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren lassen. Möglicherweise müssen wir jedoch die Richtigkeit der neuen Daten überprüfen, die Sie uns zur Verfügung stellen.
• Fordern Sie die Löschung Ihrer persönlichen Daten an. Auf diese Weise können Sie uns bitten, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen guten Grund gibt, diese weiterhin zu verarbeiten. Sie haben auch das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Widerspruchsrecht erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Daten möglicherweise rechtswidrig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen die örtlichen Gesetze einhalten. Beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen möglicherweise nicht immer in der Lage sind, Ihrem Löschantrag nachzukommen, der Ihnen gegebenenfalls zum Zeitpunkt Ihres Antrags mitgeteilt wird.
• Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und Ihre spezielle Situation etwas enthält, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass dies Auswirkungen auf Ihre Grunddaten hat Rechte und Freiheiten. Sie haben auch das Recht zu widersprechen, wo wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe haben, Ihre Informationen zu verarbeiten, die Ihre Rechte und Freiheiten außer Kraft setzen.
• Fordern Sie eine Einschränkung der Verarbeitung Ihrer persönlichen Daten an. Auf diese Weise können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Szenarien auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen; (b) wenn unsere Verwendung der Daten rechtswidrig ist, Sie jedoch nicht möchten, dass wir sie löschen; (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (d) Sie haben gegen unsere Verwendung Ihrer Daten Einwände erhoben, wir müssen jedoch überprüfen, ob wir berechtigte Gründe für die Verwendung dieser Daten haben.
• Fordern Sie die Übermittlung Ihrer persönlichen Daten an Sie oder an Dritte an. Wir werden Ihnen oder einem von Ihnen ausgewählten Dritten Ihre persönlichen Daten in einem strukturierten, allgemein verwendeten, maschinenlesbaren Format zur Verfügung stellen. Beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, für deren Verwendung Sie uns ursprünglich zugestimmt haben oder für die wir die Informationen zur Ausführung eines Vertrags mit Ihnen verwendet haben.
• Widerrufen Sie die Einwilligung jederzeit, wenn wir uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten verlassen. Dies hat jedoch keine Auswirkungen auf die Rechtmäßigkeit einer Verarbeitung, die durchgeführt wird, bevor Sie Ihre Einwilligung widerrufen. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht anbieten. Wir werden Sie beraten, wenn dies zum Zeitpunkt des Widerrufs Ihrer Einwilligung der Fall ist.

Wenn Sie eines der in Absatz 9.1 genannten Rechte ausüben möchten, wenden Sie sich bitte an uns.

Deine Rechte

Als betroffene Person haben Sie folgende Rechte:

• Kunst. 15 DSGVO das Recht, Informationen über Ihre personenbezogenen Daten zu erhalten, die wir im darin beschriebenen Umfang verarbeiten;

•Kunst. 16 DSGVO das Recht, unverzüglich die Berichtigung oder Vervollständigung Ihrer von uns gespeicherten personenbezogenen Daten zu verlangen;

• Kunst. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine weitere Verarbeitung erforderlich ist – um das Recht auf freie Meinungsäußerung und Information auszuüben; – zur Einhaltung einer gesetzlichen Verpflichtung; – aus Gründen des öffentlichen Interesses oder – zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;

• Kunst. 18 DSGVO, das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern – die Richtigkeit der Daten von Ihnen bestritten wird; – Die Verarbeitung ist rechtswidrig, aber Sie lehnen deren Löschung ab. – Wir brauchen die Daten nicht mehr, aber Sie benötigen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, oder – Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 4 eingelegt. 21 DSGVO;

• Kunst. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen für die Verarbeitung Verantwortlichen anzufordern;

• Kunst. 77 DSGVO, das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich an die Aufsichtsbehörde an Ihrem gewöhnlichen Wohnort oder Arbeitsplatz oder an unseren Firmensitz wenden.

Normalerweise ist keine Gebühr erforderlich.

Sie müssen keine Gebühr zahlen, um auf Ihre persönlichen Daten zuzugreifen (oder andere Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage eindeutig unbegründet, sich wiederholend oder übermäßig ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

Was wir vielleicht von Ihnen brauchen.

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre persönlichen Daten (oder auf Ausübung Ihrer anderen Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, diese zu erhalten. Wir können Sie auch kontaktieren, um Sie um weitere Informationen in Bezug auf Ihre Anfrage zu bitten, um unsere Antwort zu beschleunigen.

Frist für die Beantwortung.

Wir versuchen, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

9. Glossar

GESETZLICHE GRUNDLAGE

Berechtigtes Interesse bedeutet das Interesse unseres Geschäfts an der Führung und Verwaltung unseres Geschäfts, damit wir Ihnen den besten Service / das beste Produkt und die beste und sicherste Erfahrung bieten können. Wir stellen sicher, dass wir mögliche Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie außer Kraft gesetzt werden (es sei denn, wir haben Ihre Zustimmung oder sind anderweitig gesetzlich vorgeschrieben oder gestattet). Weitere Informationen darüber, wie wir unsere berechtigten Interessen gegen mögliche Auswirkungen auf Sie in Bezug auf bestimmte Aktivitäten bewerten, erhalten Sie, indem Sie sich an uns wenden.

Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, wenn dies für die Erfüllung eines Vertrags erforderlich ist, an dem Sie beteiligt sind, oder wenn Sie auf Ihren Wunsch hin Schritte unternehmen, bevor Sie einen solchen Vertrag abschließen.

Die Einhaltung einer gesetzlichen oder behördlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Einhaltung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist, der wir unterliegen.

Die Europäische Kommission bietet eine Plattform für Online-Streitbeilegung (ODR), auf die unter http://ec.europa.eu/consumers/odr/ zugegriffen werden kann. Wir beabsichtigen nicht, an Streitbeilegungsverfahren vor einer Streitbeilegungsstelle teilzunehmen.