Der Nutzer erteilt die Einwilligung zur Verarbeitung personenbezogener Daten (nachfolgend «Einwilligung») frei, aus eigenem Willen und im eigenen Interesse.
Die Einwilligung kann vom Nutzer oder seinem Vertreter in jeder Form erteilt werden, die ihren Erhalt bestätigt, sofern gesetzlich nichts anderes bestimmt ist.
Insbesondere, aber nicht ausschließlich, kann die Einwilligung erteilt werden:
- bei der Unterzeichnung von Dienstleistungsverträgen und anderen Dokumenten zwischen Nutzer und Betreiber;
- durch ausdrückliche Bestätigung der Einwilligung auf den Websites des Betreibers bei Annahme von Angebotsverträgen und Nutzungsbedingungen, beim Ausfüllen von Registrierungs- oder Abonnementformularen usw.
Der Betreiber erhebt und verarbeitet keine besonderen Kategorien personenbezogener Daten, deren Verarbeitung nach geltendem Recht die schriftliche Einwilligung des Nutzers erfordert.
Mit seiner Einwilligung stimmt der Nutzer zu:
- der Verarbeitung seiner personenbezogenen Daten durch den Betreiber zu den im Abschnitt «Zwecke der Verarbeitung personenbezogener Daten» dieser Richtlinie genannten Zwecken;
- der Beauftragung Dritter mit der Verarbeitung und der Übermittlung der Daten gemäß dem Abschnitt «Vertraulichkeit und Sicherheit» dieser Richtlinie.
Der Nutzer kann seine Einwilligung jederzeit widerrufen, indem er dem Betreiber eine entsprechende Mitteilung gemäß dem Abschnitt «Verwaltung Ihrer personenbezogenen Daten» dieser Richtlinie sendet.
Arten und Quellen personenbezogener Daten
Mit seiner Einwilligung erlaubt der Nutzer dem Betreiber die Verarbeitung folgender personenbezogener Daten:
- Nachname, Vorname, Vatersname (auch einzeln);
- E-Mail-Adresse;
- Telefonnummer;
- Geburtsdatum;
- Land, Stadt, Adresse (auch einzeln);
- Position (Tätigkeit), Name der Organisation;
- Foto;
- Link zur persönlichen Website; Konten in sozialen Netzwerken und Messengern;
- personenbezogene Daten, die ausdrücklich in schriftlichen Verträgen zwischen Betreiber und Nutzer enthalten sind (z. B. Passdaten, Zahlungsdaten).
Der Betreiber hat keinen Zugriff auf Zahlungsdaten der Nutzer (z. B. Informationen zu Zahlungskarten, E-Wallets usw.), die diese an externe Zahlungssysteme übermitteln, auf die der Nutzer zur Bezahlung der Leistungen des Betreibers weitergeleitet wird, und verarbeitet sie nicht. Der Umgang mit solchen Daten richtet sich nach den Regeln der jeweiligen Zahlungssysteme und nicht nach dieser Richtlinie.
Personenbezogene Daten der Nutzer kann der Betreiber erhalten:
- bei der Erbringung von Leistungen und der Nutzung seiner Websites (z. B. wenn Nutzer Registrierungsformulare ausfüllen, Newsletter oder kostenlose Materialien abonnieren, Verträge schließen oder Käufe tätigen usw.);
- wenn Nutzer sich telefonisch, per E-Mail oder über den Kundensupport an den Betreiber wenden; aus öffentlich zugänglichen Quellen (z. B. offene Profile in sozialen Netzwerken usw.).
Zwecke der Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten umfasst das Erfassen, Ordnen, Sammeln, Speichern, Präzisieren (Aktualisieren, Ändern), Abrufen, Verwenden, Übermitteln (Verbreiten, Bereitstellen, Zugänglichmachen), Anonymisieren, Sperren, Löschen und Vernichten personenbezogener Daten, die nicht zu den besonderen Kategorien gehören, deren Verarbeitung nach geltendem Recht die schriftliche Einwilligung des Nutzers erfordert.
Der Betreiber verarbeitet personenbezogene Daten zu folgenden Zwecken:
- Verkauf von Waren und Erbringung von Leistungen gemäß Verträgen und Vereinbarungen mit Nutzern, einschließlich Rechnungsstellung, Lieferung und ähnlicher Vorgänge;
- Erhalt und Bearbeitung von Nutzerfeedback, einschließlich Umfragen, Abstimmungen und ähnlicher Maßnahmen;
- Versand von Informations- und Werbematerialien des Betreibers an die von den Nutzern hierfür angegebenen E-Mail-Adressen;
- Bewerbung von Waren und Leistungen durch direkte Kontaktaufnahme mit dem Nutzer über Kommunikationsmittel;
- Analyse der Wirksamkeit von Werbekampagnen;
- Erforschung und Analyse von Nutzerpräferenzen, Entwicklung und Test von Produkten
- sowie zu Zwecken, die das geltende Recht ausdrücklich vorschreibt.
Vertraulichkeit und Sicherheit
Die Verarbeitung personenbezogener Daten der Nutzer erfolgt durch den Betreiber mithilfe von Datenbanken im Inland.
Daten können vom Betreiber auch an Server in anderen Staaten übermittelt werden, in denen sich seine Dienstleister befinden und die einen angemessenen gesetzlichen Schutz der Nutzerrechte bei Verarbeitung und Übermittlung gewährleisten – etwa bei der Nutzung bekannter und zuverlässiger Versanddienste, die die Anti-Spam-Gesetze einhalten.
Der Betreiber kann Dritte mit der Verarbeitung personenbezogener Daten beauftragen, z. B. Anbieter von Hosting, Auftragsabwicklung oder E-Mail-Versand. Für jeden solchen Dritten werden die Verarbeitungsvorgänge, die Zwecke sowie die Pflicht zur Vertraulichkeit und Datensicherheit festgelegt.
Personenbezogene Daten können Dritten auch in den vom geltenden Recht ausdrücklich vorgeschriebenen Fällen und Verfahren bereitgestellt werden (z. B. auf Anfrage von Behörden).
Der Betreiber und andere Personen mit Zugriff auf personenbezogene Daten der Nutzer dürfen diese ohne Einwilligung der Nutzer weder an Dritte weitergeben noch verbreiten, sofern gesetzlich nichts anderes bestimmt ist.
Der Betreiber trifft die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen, um personenbezogene Daten vor unbefugtem oder zufälligem Zugriff, Vernichtung, Veränderung, Sperrung, Kopie, Bereitstellung und Verbreitung sowie vor anderen rechtswidrigen Handlungen zu schützen.
Auch der Nutzer muss angemessene Maßnahmen zum Schutz seiner Daten sowie der von ihm genutzten Systeme, Netze und Dienste ergreifen. Hat der Nutzer Grund zur Annahme, dass die Verarbeitung seiner Daten durch den Betreiber nicht mehr sicher ist, kann er dies dem Betreiber gemäß dem Abschnitt «Verwaltung Ihrer personenbezogenen Daten» dieser Richtlinie mitteilen.
Dauer der Verarbeitung personenbezogener Daten
Der Betreiber verarbeitet personenbezogene Daten der Nutzer so lange, wie es zur Erfüllung der im Abschnitt «Zwecke der Verarbeitung personenbezogener Daten» dieser Richtlinie genannten Zwecke erforderlich ist.
Der Betreiber vernichtet oder anonymisiert personenbezogene Daten, sobald die Zwecke erreicht sind oder nicht mehr verfolgt werden müssen.
Unabhängig von den Zwecken kann der Nutzer seine Einwilligung jederzeit widerrufen. In diesem Fall erkennt der Nutzer an, dass der Betreiber das Recht behält, seine Daten zu verarbeiten, soweit dies gesetzlich vorgeschrieben ist.
Verwaltung Ihrer personenbezogenen Daten
Der Nutzer hat das Recht:
- vom Betreiber Auskunft über die Verarbeitung seiner personenbezogenen Daten zu erhalten, sofern dieses Recht nicht durch geltendes Recht eingeschränkt ist;
- vom Betreiber die Berichtigung, Sperrung oder Vernichtung seiner Daten zu verlangen, wenn diese unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Zweck nicht erforderlich sind;
- gesetzlich vorgesehene Maßnahmen zum Schutz seiner Rechte zu ergreifen.
Der Nutzer kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise widerrufen, indem er dem Betreiber eine entsprechende Aufforderung sendet – per E-Mail oder per Brief an die in diesem Abschnitt angegebene Adresse des Betreibers.
Die Einwilligung zum Versand von Informations- und Werbe-E-Mails kann der Nutzer auch über den Link «Abmelden» («Unsubscribe») am Ende der jeweiligen E-Mail widerrufen.
Sonstige Daten
Der Betreiber verwendet außerdem Cookies und ähnliche Technologien, um Informationen zu erheben, die helfen, die Wirksamkeit seiner Leistungen und Websites zu bewerten und zu verbessern. Einzelheiten zur Verwendung und Verwaltung von Cookies finden Sie im Cookie-Hinweis.
Veröffentlichung und Aktualisierung der Richtlinie
Diese Richtlinie ist öffentlich zugänglich und wird veröffentlicht durch:
- Links zur Richtlinie auf den Websites des Betreibers sowie Verweise auf die Richtlinie in Verträgen, Vereinbarungen und anderen Dokumenten mit Nutzern, wo erforderlich und angemessen. Der Betreiber kann diese Richtlinie nach eigenem Ermessen regelmäßig aktualisieren.
- Änderungen treten mit Veröffentlichung der neuen Fassung auf der Website in Kraft. Die weitere Nutzung unserer Leistungen nach solchen Änderungen gilt als Zustimmung zur neuen Fassung der Richtlinie.
Das Datum der letzten Aktualisierung und frühere Fassungen sind am Anfang dieser Richtlinie angegeben.
Der Betreiber empfiehlt den Nutzern, diese Richtlinie regelmäßig zu lesen, um über die aktuelle Fassung informiert zu sein.