Datenschutzerklärung
I. BEST DIAMONDS MARKOWSKI SPÓŁKAKOMANDYTOWA mit Sitz in Białystok und Geschäfts- und Korrespondenzadresse in: ul. Michała Motoszko 28, 15-111 Białystok, Polen, NIP (Steueridentifikationsnummer): 542-332-10-91, REGON (Statistikkennziffer): 380786285, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters unter der KRS-Nummer: 0000963537, E-Mail address: contact@gremari.com, Telefonnummer: +48 85 873 05 70, als Verantwortlicher für Ihre personenbezogenen Daten, im Folgenden als „Verantwortlicher” bezeichnet, verpflichtet sich, Ihre Privatsphäre zu schützen. Daher stellen wir Ihnen gemäß den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. EU L 119, S. 1), im Folgenden als „DSGVO“ bezeichnet, stellen wir Ihnen hiermit wichtige Informationen zu den Grundsätzen der Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen zur Verfügung, einschließlich Informationen zu den auf unserer Online-Plattform verwendeten Cookies.
II. Der Verantwortliche erhebt und verarbeitet personenbezogene Daten gemäß den geltenden Gesetzen, insbesondere den Bestimmungen der DSGVO, und den darin festgelegten Grundsätzen der Datenverarbeitung. Wir bemühen uns um Transparenz bei der Datenverarbeitung und informieren Sie insbesondere zum Zeitpunkt der Datenerhebung stets über den Zweck und die Rechtsgrundlage der Verarbeitung – beispielsweise bei der Erstellung eines Kontos auf der Website gremari.com, beim Abschluss eines Vertrags oder beim Abonnieren eines Newsletters. Der Verantwortliche stellt sicher, dass personenbezogene Daten nur in dem Umfang erhoben werden, der zur Erreichung des angegebenen Zwecks erforderlich ist, und nur so lange verarbeitet werden, wie es zur Erfüllung dieses Zwecks erforderlich ist.
III. Im Rahmen der Verarbeitung personenbezogener Daten gewährleistet der Verantwortliche deren Sicherheit und Vertraulichkeit sowie den Zugang der betroffenen Personen zu Informationen über diese Verarbeitung. Sollte es trotz der getroffenen Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen (z. B. zu einem Datenleck oder Datenverlust), handelt der Verantwortliche gemäß den Bestimmungen der DSGVO und benachrichtigt die zuständige Aufsichtsbehörde und die betroffenen Personen in einer Weise, die den geltenden gesetzlichen Anforderungen entspricht.
IV. VERANTWORTLICHER FÜR PERSONENBEZOGENE DATEN („Verantwortlicher“)
Der Verantwortliche für Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Website gremari.com (im Folgenden als „Dienst“ bezeichnet) ist BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA mit Sitz in Białystok und Geschäfts- und Korrespondenzadresse in ul. Michała Motoszko 28, 15-111 Białystok, Polen. Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu Ihren Rechten gemäß den geltenden Datenschutzgesetzen haben, können Sie sich an uns wenden:
a) schriftlich an folgende Adresse: BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, ul. Michała Motoszko 28, 15-111 Białystok, Polen;
b) indem Sie sich an unseren Mitarbeiter wenden, der für die Unterstützung der Nutzer bei der Ausübung ihrer Datenschutzrechte zuständig ist, unter:
email: contact@gremari.com,
telephone: +48 85 873 05 70
V. ZWECK UND RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
1. Der Verantwortliche kann die folgenden personenbezogenen Daten von Nutzern oder Kunden, die den Dienst nutzen, verarbeiten: Vor- und Nachname; E-Mail-Adresse; Telefonnummer (sofern im Zusammenhang mit Ihrer Anfrage angegeben); Lieferadresse (Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land); Wohnadresse/Geschäftsadresse/Sitzadresse (sofern abweichend von der Lieferadresse); Daten im Zusammenhang mit der Ausführung der Bestellung, einschließlich Zahlungsinformationen. Bei Nutzern oder Kunden, die keine Verbraucher sind, kann der Verantwortliche auch den Firmennamen und die Steueridentifikationsnummer (NIP) des Kunden verarbeiten. Die Bereitstellung der oben genannten personenbezogenen Daten kann für den Abschluss und die Erfüllung eines Kaufvertrags oder eines Vertrags über die Bereitstellung elektronischer Dienste über den Dienst erforderlich sein. Der Umfang der für den Vertragsabschluss erforderlichen Daten wird stets im Voraus auf der Website des Dienstes und in den Allgemeinen Geschäftsbedingungen des Online-Shops angegeben.
2. Je nach den Funktionen des von Ihnen genutzten Dienstes verarbeiten wir die von Ihnen freiwillig zur Verfügung gestellten personenbezogenen Daten für folgende Zwecke:
a) Anzeige von Website-Inhalten – berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), bestehend in der Erbringung der Dienstleistung und der Notwendigkeit, vor Missbrauch zu schützen.
b) Erstellung und Pflege eines Benutzerkontos, Benutzerauthentifizierung – Rechtsgrundlage ist die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags über die Bereitstellung des Kontodienstes (Artikel 6 Absatz 1 Buchstabe b DSGVO).
c) Dienste, für die eine Kontoerstellung erforderlich ist – wir verarbeiten Ihre personenbezogenen Daten, um Dienste bereitzustellen, für die die Erstellung eines Benutzerkontos erforderlich ist. Notwendigkeit der Verarbeitung für die Erbringung von Diensten gemäß den Allgemeinen Geschäftsbedingungen (Artikel 6 Absatz 1 Buchstabe b DSGVO).
d) Versand von Newslettern – Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
e) Gewährleistung der Sicherheit von Online-Verkaufsdiensten durch Protokollierung der IP-Adressen der Nutzer – gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO besteht unser berechtigtes Interesse darin, die Sicherheit elektronischer Dienste zu gewährleisten.
f) Auftragsabwicklung – zum Zweck der Erfüllung einer aufgegebenen Bestellung (einschließlich möglicher Reklamationen):
- Die Rechtsgrundlage ist die Notwendigkeit der Verarbeitung für die Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).
- Die Rechtsgrundlage ist die gesetzliche Verpflichtung des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe c DSGVO), insbesondere im Rahmen der steuer- und buchhalterischen Vorschriften.
g) Statistiken über die Nutzung bestimmter Funktionen des Dienstes, die dessen Nutzung erleichtern und die IT-Sicherheit gewährleisten – Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), bestehend in der Erleichterung der Nutzung elektronischer Dienste, der Verbesserung ihrer Funktionalität, der Analyse der Nutzeraktivitäten und der Einkaufspräferenzen.
h) Feststellung, Verfolgung und Durchsetzung von Ansprüchen – Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), bestehend in der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gerichten und anderen staatlichen Behörden.
i) Versenden von Zufriedenheitsumfragen – Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), bestehend aus der Verbesserung der Servicefunktionalität, der Durchführung von Zufriedenheitsanalysen nach einem Kauf und der Auswertung von Nutzerpräferenzen.
j) Beantwortung von Anfragen – Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), bestehend in der Beantwortung von Anfragen, die über das Kontaktformular oder die Option „Angebot anfordern” eingereicht werden.
k) Bearbeitung von Beschwerden, Anträgen und Einsprüchen – Rechtsgrundlagen:
- Artikel 6 Absatz 1 Buchstaben b und c DSGVO – Notwendigkeit der Verarbeitung zur Erfüllung eines Vertrags und zur Einhaltung einer rechtlichen Verpflichtung;
- Artikel 6 Absatz 1 Buchstabe f DSGVO – berechtigtes Interesse des Verantwortlichen an der Verarbeitung von Beschwerden, Anfragen und Einsprüchen.
VI. DATENAUFBEWAHRUNGSFRIST
1. Die Dauer der Datenverarbeitung hängt von der Art der erbrachten Dienstleistung und dem Zweck der Verarbeitung ab. Die Aufbewahrungsfrist kann sich auch aus geltenden gesetzlichen Bestimmungen ergeben, sofern diese die Rechtsgrundlage für die Verarbeitung bilden.
2. Wir speichern Ihre personenbezogenen Daten so lange, wie Sie ein Benutzerkonto bei dem Dienst unterhalten, um den Kontoservice und die damit verbundenen Funktionen sowie andere Dienste gemäß den Bedingungen für die Bereitstellung elektronischer Dienste bereitzustellen. Nach der Löschung des Kontos werden Ihre Daten anonymisiert, mit Ausnahme bestimmter personenbezogener Daten, die zum Zwecke der Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit der Nutzung der Dienste des Verantwortlichen sowie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden.
3. Wenn die Rechtsgrundlage für die Verarbeitung die Notwendigkeit des Abschlusses und der Erfüllung eines Vertrags ist, werden die Daten für die Dauer der Dienstleistung oder der Erfüllung der Bestellung verarbeitet, bis der Vertrag vollständig erfüllt ist und die Nachverkaufsphase, in der bestimmte Ansprüche (z. B. Gewährleistung oder Garantie) geltend gemacht werden können, abgelaufen ist.
4. Wenn die Verarbeitung auf einer Einwilligung beruht, werden die Daten so lange verarbeitet, bis die Einwilligung widerrufen oder ein wirksamer Widerspruch oder Antrag auf Löschung eingereicht wird.
5. Wenn die Daten auf der Grundlage des berechtigten Interesses des Verantwortlichen verarbeitet werden, erfolgt die Verarbeitung für einen Zeitraum, der die Verwirklichung dieses Interesses ermöglicht, oder bis ein wirksamer Widerspruch gegen die Verarbeitung erhoben wird oder – in Ermangelung eines solchen Widerspruchs – bis das berechtigte Interesse nicht mehr besteht.
6. Die im Zusammenhang mit der Funktion „Produktanfrage“ verarbeiteten Daten werden für die Dauer der Korrespondenz gespeichert. Wenn Sie weiteres Interesse an unserem Produkt/unserer Dienstleistung bekunden und unser Preisangebot annehmen, werden die Daten für die Zwecke der Vertragserfüllung verarbeitet, wie oben unter Punkt 5 beschrieben.
7. Die Aufbewahrungsfrist für Daten kann verlängert werden, wenn die Verarbeitung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Ablauf dieser Frist dürfen die Daten nur noch aufbewahrt werden, wenn und soweit dies gesetzlich vorgeschrieben ist. Ihre Daten werden nur so lange verarbeitet, wie wir eine Rechtsgrundlage dafür haben, d. h. bis:
a) wir sind nicht mehr einer gesetzlichen Verpflichtung zur Datenverarbeitung unterworfen,
b) Die Frist für die Geltendmachung von Ansprüchen im Zusammenhang mit dem über den Store abgeschlossenen Vertrag durch eine der Parteien ist abgelaufen.,
c) Sie widerrufen Ihre Einwilligung, wenn die Einwilligung die Rechtsgrundlage war, oder Sie legen Widerspruch gegen die Verarbeitung ein – je nachdem, was im jeweiligen Fall zutrifft und was zuletzt eintritt.
8. Nach Ablauf der Aufbewahrungsfrist werden die Daten unwiderruflich gelöscht oder anonymisiert.
VII. KATEGORIEN VON EMPFÄNGERN PERSONENBEZOGENER DATEN
1. Im Zusammenhang mit der Erbringung von Dienstleistungen durch den Verantwortlichen können Ihre personenbezogenen Daten an externe Stellen weitergegeben werden, insbesondere an IT-Dienstleister (einschließlich derjenigen, die für den Betrieb der zur Erbringung von Online-Dienstleistungen verwendeten IT-Systeme verantwortlich sind), Stellen wie Banken und Zahlungsdienstleister (in Fällen, in denen Sie bei der Bestellung eine elektronische Zahlungsmethode wählen), Buchhaltungs- und Rechnungslegungsdienstleister, Kurier- und Postdienstleister, Spediteure oder Vermittler, die im Auftrag des Verantwortlichen handeln, Marketingagenturen (im Rahmen von Marketingdienstleistungen), Rechts- oder Buchhaltungsdienstleister und andere Stellen, die für die Erfüllung eines abgeschlossenen Vertrags erforderliche Nebenleistungen erbringen.
2. Ihre Daten können auch an zuständige Behörden oder Dritte weitergegeben werden, die solche Informationen auf einer gültigen Rechtsgrundlage anfordern, die den Verantwortlichen zur Weitergabe dieser Daten verpflichtet, und in Übereinstimmung mit geltendem Recht – wir geben Ihre personenbezogenen Daten auf Anfrage an autorisierte Behörden weiter, sofern dies gesetzlich vorgeschrieben ist.
3. Der Verantwortliche ist sich bewusst, dass das Niveau des Schutzes personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) von dem nach europäischem Recht gewährleisteten Niveau abweichen kann. Der Verantwortliche informiert die betroffenen Personen zum Zeitpunkt der Datenerhebung stets über jede Absicht, personenbezogene Daten außerhalb des EWR zu übermitteln. Derzeit nimmt der Verantwortliche die Dienste solcher Stellen nicht in Anspruch. Der Verantwortliche übermittelt personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist und nur dann, wenn angemessene Garantien bestehen, vor allem durch:
· Zusammenarbeit mit Unternehmen in Ländern, für die die Europäische Kommission eine Angemessenheitsentscheidung getroffen hat;
· die Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission angenommen wurden;
· die Verwendung verbindlicher Unternehmensregeln, die von der zuständigen Aufsichtsbehörde genehmigt wurden
VIII. RECHTE DER BETROFFENEN PERSON
1. Wir gewährleisten die Ausübung Ihrer unten aufgeführten Rechte. Sie können diese Rechte ausüben, indem Sie einen Antrag über die in Abschnitt IV oben angegebenen Kontaktdaten stellen. Als betroffene Person haben Sie die folgenden Rechte:
a) Recht auf Berichtigung von Daten
Sie haben das Recht, die von Ihnen angegebenen personenbezogenen Daten zu berichtigen und zu vervollständigen. In Bezug auf andere personenbezogene Daten haben Sie das Recht, von uns die Berichtigung dieser Daten (sofern sie unrichtig sind) und deren Vervollständigung (sofern sie unvollständig sind) zu verlangen.
b) Widerspruchsrecht gegen die Verarbeitung von Daten
Sie haben das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten, einschließlich der Erstellung von Profilen, zu widersprechen, wenn wir Ihre Daten auf der Grundlage unseres berechtigten Interesses verarbeiten – beispielsweise im Zusammenhang mit der Erstellung von Nutzungsstatistiken für den Dienst, der Erleichterung der Nutzung des Dienstes oder der Durchführung von Zufriedenheitsumfragen.
Wenn Ihr Widerspruch als berechtigt angesehen wird und wir keine andere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, werden wir die Daten, gegen die Sie Widerspruch eingelegt haben, löschen.
c) Recht auf Löschung von Daten („Recht auf Vergessenwerden“)
Sie haben das Recht, die Löschung aller oder eines Teils Ihrer personenbezogenen Daten zu beantragen. Ein Antrag auf Löschung aller personenbezogenen Daten wird als Antrag auf Löschung Ihres Kontos behandelt.
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:
· Sie Ihre Einwilligung widerrufen haben, soweit die Daten auf Grundlage dieser Einwilligung verarbeitet wurden;
· Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
· Sie haben der Verwendung Ihrer Daten zu Marketingzwecken widersprochen;
· Sie haben der Verwendung Ihrer Daten für statistische Analysen der Servicenutzung widersprochen, und Ihr Widerspruch wurde als berechtigt anerkannt.
· Ihre personenbezogenen Daten werden unrechtmäßig verarbeitet.
d) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Nach Einreichung eines solchen Antrags und bis zu dessen Klärung werden wir Sie daran hindern, bestimmte Funktionen oder Dienste zu nutzen, wenn deren Nutzung die Verarbeitung der betreffenden Daten erfordern würde. Wir werden Ihnen auch keine Mitteilungen, einschließlich Marketingmitteilungen, mehr zusenden.
Sie können in den folgenden Fällen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen:
· Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Verarbeitung für einen Zeitraum eingeschränkt, der es uns ermöglicht, die Richtigkeit der Daten zu überprüfen, jedoch nicht länger als 7 Tage.
· wenn die Verarbeitung unrechtmäßig ist und Sie sich der Löschung Ihrer personenbezogenen Daten widersetzen und stattdessen die Einschränkung ihrer Verwendung verlangen;
· wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
· wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben – in diesem Fall gilt die Einschränkung, bis geprüft wurde, ob Ihr Widerspruch unsere berechtigten Gründe für die Verarbeitung überwiegt.
e) Recht auf Zugang
Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und wenn ja, haben Sie das Recht:
· auf Ihre personenbezogenen Daten zugreifen;
· Informationen über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, die vorgesehene Aufbewahrungsfrist oder die Kriterien für deren Festlegung, die Ihnen gemäß der DSGVO zustehenden Rechte, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, die Herkunft der Daten (sofern diese nicht direkt von Ihnen erhoben wurden), das Vorliegen einer automatisierten Entscheidungsfindung einschließlich Profiling und geeignete Garantien im Zusammenhang mit der Übermittlung personenbezogener Daten außerhalb der Europäischen Union erhalten;
· eine Kopie Ihrer personenbezogenen Daten erhalten.
f) Recht auf Widerruf der Einwilligung
Wenn Ihre Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
g) Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen Ihrer Wahl zu übermitteln – beispielsweise an einen anderen Betreiber eines ähnlichen Dienstes. Sie haben auch das Recht, zu verlangen, dass wir die Daten direkt an einen solchen anderen Verantwortlichen übermitteln, sofern dies technisch möglich ist. Wir stellen Ihre personenbezogenen Daten in einem Dateiformat zur Verfügung, das weit verbreitet, maschinenlesbar und für die Übertragung geeignet ist.
h) Recht auf Beschwerde
1. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO oder andere geltende Datenschutzgesetze verstößt, haben Sie das Recht, eine Beschwerde beim Präsidenten der Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych) einzureichen.
2. Wenn der Verantwortliche anhand der bereitgestellten Informationen nicht in der Lage ist, die Person zu identifizieren, die den Antrag stellt, fordert er vom Antragsteller zusätzliche Informationen an. Ein Antrag kann persönlich oder durch einen Bevollmächtigten (z. B. ein Familienmitglied) gestellt werden.
3. Aus Gründen der Datensicherheit empfiehlt der Verantwortliche die Verwendung einer von einem Notar oder einem zugelassenen Rechtsberater oder Rechtsanwalt beglaubigten Vollmacht, wodurch die Überprüfung ihrer Echtheit erheblich beschleunigt wird.
4. Die Antwort erfolgt schriftlich, es sei denn, der Antrag wurde per E-Mail gestellt oder der Antragsteller hat eine elektronische Antwortformular angefordert.
5. Reaktionszeit – wie schnell bearbeiten wir Ihre Anfrage?
Wenn Sie eines der oben genannten Rechte ausüben und einen entsprechenden Antrag bei uns stellen, werden wir dem Antrag unverzüglich, in jedem Fall jedoch innerhalb eines Monats nach Eingang, nachkommen oder ihn ablehnen. Bei besonders komplexen Anträgen oder wenn wir eine große Anzahl von Anträgen erhalten, kann diese Frist um bis zu zwei weitere Monate verlängert werden. In solchen Fällen werden wir Sie vorab über die Verlängerung und die Gründe für die Verzögerung informieren.
Aus technischen Gründen benötigen wir immer 24 Stunden, um die von Ihnen gewählten Einstellungen in unseren Systemen zu aktualisieren. Daher ist es möglich, dass Sie während des Aktualisierungsprozesses eine E-Mail-Nachricht von uns erhalten, auch wenn Sie sich vom Erhalt solcher Mitteilungen abgemeldet haben.
6. Einreichen von Beschwerden, Anfragen und Anträgen
Sie können Beschwerden, Anfragen und Anträge im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und der Ausübung Ihrer Rechte gemäß der DSGVO an uns richten.
IX. PROFILIERUNG
Im Rahmen des Dienstes können wir bestimmte Inhalte automatisch an Ihre individuellen Bedürfnisse anpassen, d. h. anhand der von Ihnen bereitgestellten personenbezogenen Daten ein Profiling durchführen. Bevor wir ein Profiling durchführen, das:
a) rechtliche Auswirkungen auf Sie hat oder
b) beeinflusst Sie ebenfalls erheblich,
Wir werden zunächst Ihre ausdrückliche Zustimmung einholen. Bitte beachten Sie, dass Sie Ihre Zustimmung jederzeit widerrufen können. Die Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf der Zustimmung bleibt rechtmäßig.
Ihre personenbezogenen Daten können im Rahmen von Profiling-Aktivitäten verwendet werden. Das Profiling personenbezogener Daten durch den Verantwortlichen umfasst die Verarbeitung dieser Daten (auch durch automatisierte Mittel) zum Zwecke der Bewertung bestimmter persönlicher Aspekte, insbesondere zur Analyse oder Vorhersage Ihrer Präferenzen und Interessen im Zusammenhang mit dem Angebot des Verantwortlichen.
X. DATENSICHERHEIT
Der Verantwortliche unternimmt Anstrengungen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Der Dienst verwendet während des Registrierungs- und Anmeldevorgangs eine verschlüsselte Datenübertragung (SSL), die Ihre Identifikationsdaten schützt und den unbefugten Zugriff auf Ihr Konto durch Dritte oder Systeme erheblich erschwert.
Um die Integrität und Vertraulichkeit personenbezogener Daten zu gewährleisten, hat der Verantwortliche folgende Maßnahmen getroffen:
a) Es wurden Verfahren eingeführt, die den Zugriff auf personenbezogene Daten ausschließlich autorisierten Personen und nur in dem für die Erfüllung ihrer Aufgaben erforderlichen Umfang gestatten.
b) Es werden organisatorische und technische Lösungen angewendet, um sicherzustellen, dass alle Vorgänge im Zusammenhang mit personenbezogenen Daten aufgezeichnet und ausschließlich von autorisiertem Personal durchgeführt werden.
c) Es werden geeignete Maßnahmen ergriffen, um sicherzustellen, dass Subunternehmer und andere mit dem Verantwortlichen zusammenarbeitende Stellen angemessene Garantien für die Anwendung geeigneter Datensicherheitsmaßnahmen bieten, wenn sie personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.
d) Risikoanalysen durchgeführt und die Angemessenheit der Datenschutzmaßnahmen im Hinblick auf identifizierte Bedrohungen überwacht werden;
e) Soweit erforderlich, ergreift der Verantwortliche zusätzliche Maßnahmen zur Verbesserung der Datensicherheit.