Spotzer Digital Allgemeine Geschäftsbedingungen

RechtsBeschreibung
ZugangSie haben das Recht zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und wenn dies der Fall ist, Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben, sowie zu bestimmten Informationen darüber, wie wir sie verwenden und mit wem wir sie teilen. Sie können eine Kopie dieser personenbezogenen Daten anfordern.
TragbarkeitSie haben das Recht, eine Teilmenge der uns von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht zu verlangen, dass wir diese personenbezogenen Daten an eine andere Partei weitergeben, wenn wir sie auf der Grundlage (i) unseres Vertrags mit Ihnen oder (ii) mit Ihrer Zustimmung und wenn die Verarbeitung mit automatischen Mitteln erfolgt, verarbeiten.
BerichtigungWenn Sie der Meinung sind, dass die persönlichen Daten, die wir über Sie gespeichert haben, unrichtig oder unvollständig sind, haben Sie das Recht, deren Korrektur oder Änderung zu verlangen.
LöschenSie können verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten unter den folgenden Umständen löschen: (i) wenn Sie glauben, dass es nicht mehr notwendig ist, dass wir die personenbezogenen Daten speichern, (ii) wenn wir sie auf der Grundlage Ihrer Zustimmung verarbeiten und Sie Ihre Zustimmung zurückziehen möchten, (iii) wenn wir Ihre personenbezogenen Daten auf der Grundlage des berechtigten Interesses von Spotzer verarbeiten und Sie gegen diese Verarbeitung Einspruch erheben, (iv) wenn Sie nicht mehr möchten, dass wir Ihre personenbezogenen Daten verwenden, um Ihnen Werbung zuzusenden, oder (v) wenn Sie glauben, dass Spotzer Ihre personenbezogenen Daten unrechtmäßig verarbeitet.
Einschränkung der VerarbeitungSie haben das Recht, von uns zu verlangen, die Verarbeitung der personenbezogenen Daten, die wir über Sie gespeichert haben, unter den folgenden Umständen einzuschränken: (i) wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, (ii) wenn die Verarbeitung rechtswidrig ist und Sie gegen ihre Löschung Einspruch erheben, (iii) wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht mehr benötigen, sie aber weiterhin für die Begründung, Ausübung oder Verteidigung Ihrer gesetzlichen Rechte erforderlich sind, oder (iv) wenn Sie gegen die Verarbeitung der personenbezogenen Daten, die wir über Sie gespeichert haben, Einspruch erhoben haben.
EinspruchSie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, und wir werden Ihren Antrag prüfen. Bitte teilen Sie uns Ihre Gründe mit, damit wir beurteilen können, ob ein zwingendes, überwiegendes Interesse an der weiteren Verarbeitung dieser personenbezogenen Daten besteht oder ob wir sie im Zusammenhang mit Rechtsansprüchen verarbeiten müssen.

Zusätzliche Bedingungen für die Verarbeitung

Diese zusätzlichen Bedingungen gelten nur, wenn Sie Ihren Wohnsitz in der Europäischen Union (EU") haben, und gelten zusätzlich zu allen anderen Bestimmungen dieser Datenschutzrichtlinie, an die Spotzer gebunden ist.

Für diesen Abschnitt sind die folgenden Definitionen wichtig:

  • "GDPR" bezeichnet die Allgemeine Datenschutzverordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016.
  • "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Für die von Spotzer erbrachten Dienstleistungen ist Spotzer ein Datenverarbeiter, der in Ihrem Auftrag handelt. Als Datenverarbeiter wird Spotzer nur auf Ihre Anweisungen hin handeln.

Die Dauer der Datenverarbeitung gilt für den Zeitraum, der in einer Vereinbarung (die sich auf diese Datenschutzrichtlinie bezieht) zwischen Ihnen und Spotzer festgelegt ist. Das Ziel der Datenverarbeitung ist die Erbringung der Dienstleistungen und wie oben im Abschnitt "Verwendung von Informationen" angegeben.

Der Umfang und der Zweck der Verarbeitung Ihrer Daten, einschließlich personenbezogener Informationen, sind in dieser Datenschutzerklärung beschrieben.

Dieser Abschnitt schränkt die Datenschutzverpflichtungen, die Spotzer Ihnen gegenüber in einem Dienstleistungsvertrag zwischen Ihnen und Spotzer und in dieser Datenschutzrichtlinie eingeht, weder ein noch verringert er sie.

Spotzer wird ohne Ihre vorherige ausdrückliche oder allgemeine schriftliche Genehmigung keinen anderen Auftragsverarbeiter beauftragen. Im Falle einer allgemeinen schriftlichen Genehmigung wird Spotzer Sie über alle beabsichtigten Änderungen hinsichtlich der Hinzufügung oder des Austauschs anderer Auftragsverarbeiter informieren und Ihnen so die Möglichkeit geben, gegen solche Änderungen Einspruch zu erheben.

Die Verarbeitung durch Spotzer unterliegt den Bestimmungen der GDPR in der EU. Der Gegenstand und die Dauer der Verarbeitung, die Art und der Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien der betroffenen Personen und Ihre Rechte sind in Ihrem Vertrag, einschließlich dieser GDPR-Bestimmungen, festgelegt. Insbesondere wird Spotzer:

(a) die personenbezogenen Daten nur auf dokumentierte Anweisung von Ihnen zu verarbeiten (wenn Sie "Verantwortlicher" im Sinne der DSGVO sind), auch im Hinblick auf die Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation, es sei denn, dies ist nach dem Unionsrecht, dem Spotzer unterliegt, vorgeschrieben; in einem solchen Fall wird Spotzer Sie vor der Verarbeitung über diese rechtliche Anforderung informieren, es sei denn, dieses Recht verbietet eine solche Information aus wichtigen Gründen des öffentlichen Interesses;

(b) sicherstellen, dass die zur Verarbeitung der personenbezogenen Daten befugten Personen sich zur Vertraulichkeit verpflichtet haben oder einer entsprechenden gesetzlichen Verpflichtung zur Vertraulichkeit unterliegen;

(c) alle nach Artikel 32 der Datenschutz-Grundverordnung erforderlichen Maßnahmen zu ergreifen;

(d) unter Berücksichtigung der Art der Verarbeitung und der Spotzer zur Verfügung stehenden Informationen die Einhaltung der Verpflichtungen gemäß den Artikeln 32 bis 36 der Datenschutz-Grundverordnung sicherzustellen;

(g) nach Ihrer Wahl alle personenbezogenen Daten nach Beendigung der Erbringung von Dienstleistungen im Zusammenhang mit der Verarbeitung zu löschen oder an Sie zurückzugeben und vorhandene Kopien zu löschen, es sei denn, das Unionsrecht schreibt die Aufbewahrung der personenbezogenen Daten vor;

(h) Ihnen alle Informationen zur Verfügung zu stellen, die erforderlich sind, um die Einhaltung der in Artikel 28 der Datenschutz-Grundverordnung festgelegten Verpflichtungen nachzuweisen.

Spotzer wird Sie unverzüglich informieren, wenn eine Anweisung seiner Ansicht nach gegen die DSGVO oder andere Datenschutzbestimmungen der Union oder der Mitgliedstaaten verstößt.

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen ergreift Spotzer geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, unter anderem auch in geeigneter Weise:

(a) die Pseudonymisierung und Verschlüsselung von personenbezogenen Daten;

(b) die Fähigkeit, die ständige Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste zu gewährleisten;

(c) die Fähigkeit, die Verfügbarkeit und den Zugang zu personenbezogenen Daten im Falle eines physischen oder technischen Zwischenfalls zeitnah wiederherzustellen; und

(d) ein Verfahren zur regelmäßigen Prüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.

Bei der Beurteilung des angemessenen Sicherheitsniveaus sind die Risiken zu berücksichtigen, die sich aus der Verarbeitung ergeben, insbesondere aus der versehentlichen oder unrechtmäßigen Zerstörung, dem Verlust, der Veränderung, der unbefugten Weitergabe oder dem unbefugten Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten.

Spotzer ergreift Maßnahmen, um sicherzustellen, dass jede natürliche Person, die im Auftrag von Spotzer handelt und Zugang zu personenbezogenen Daten hat, diese nur auf Anweisung von Spotzer verarbeitet, es sei denn, sie ist nach Unionsrecht dazu verpflichtet.

Spotzer benachrichtigt Sie unverzüglich, nachdem es von einer Verletzung des Schutzes personenbezogener Daten erfahren hat.

Rechtmäßige Grundlagen für die Verarbeitung

Wir werden nur dann persönliche Daten über Sie sammeln und verarbeiten, wenn wir eine der folgenden 6 Rechtsgrundlagen haben:

(i) Einwilligung (wenn Sie zugestimmt haben), (ii) Vertrag (wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. um die von Ihnen angeforderten Dienstleistungen zu erbringen), (iii) gesetzliche Verpflichtung (um einer gewohnheitsrechtlichen oder gesetzlichen Verpflichtung nachzukommen), (iv) lebenswichtiges Interesse (um das Leben einer Person zu schützen), (v) öffentliche Aufgabe (um eine bestimmte Aufgabe im öffentlichen Interesse zu erfüllen, die gesetzlich festgelegt ist) und (vi) aus berechtigten Interessen.

Wenn wir uns auf Ihre Einwilligung zur Verarbeitung personenbezogener Daten stützen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen oder zu verweigern, und wenn wir uns auf berechtigte Interessen berufen, haben Sie das Recht, Widerspruch einzulegen. Diese Einwilligung kann von Ihnen jederzeit (mit Wirkung für die Zukunft) durch schriftliche Mitteilung an uns widerrufen werden. Sie brauchen Ihre Entscheidung nicht zu begründen, sollten aber bedenken, dass dies unsere Fähigkeit beeinträchtigen kann, Ihnen unsere Dienstleistungen zu erbringen.

Wenn Sie Fragen zu den Rechtsgrundlagen haben, auf denen wir Ihre persönlichen Daten erfassen und verwenden, wenden Sie sich bitte an uns (Kontaktinformationen siehe unten).

Übermittlung personenbezogener Daten an Drittländer

Wir können Ihre persönlichen Daten an Dritte weitergeben, die sich an Orten außerhalb des Europäischen Wirtschaftsraums befinden. Die Datenschutzgesetze der Länder, in die Ihre persönlichen Daten übertragen werden, sind möglicherweise nicht so umfassend wie die in der Europäischen Union (falls sie auf Sie anwendbar sind); in diesem Fall wird New Stream Maßnahmen ergreifen, um sicherzustellen, dass ein ähnliches Maß an Schutz für Ihre persönlichen Daten gemäß einer der folgenden Sicherheitsvorkehrungen geboten wird:

(a) Personenbezogene Daten werden in Länder übermittelt, die von der Europäischen Kommission als Länder eingestuft wurden, die ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten;

(b) Im Falle von Empfängern mit Sitz in den Vereinigten Staaten von Amerika können wir personenbezogene Daten übermitteln, wenn die Empfänger am Privacy-Shield-Programm teilnehmen, das darauf abzielt, das gleiche Schutzniveau für personenbezogene Daten zu gewährleisten wie das in Europa geltende;

(c) Wir wenden einschlägige, von der Europäischen Kommission genehmigte Standardvertragsklauseln an oder stützen uns auf verbindliche Unternehmensregeln, die die Sicherheit Ihrer Daten gewährleisten.

Ihr Einverständnis mit dieser Politik

Indem Sie eine Anfrage für unsere Dienstleistungen einreichen oder unsere Website weiter durchsuchen, erklären Sie sich mit dieser Datenschutzrichtlinie sowie mit allen Änderungen einverstanden, die wir von Zeit zu Zeit an dieser Datenschutzrichtlinie vornehmen, ohne Sie über solche Änderungen informieren zu müssen.

Änderungen an dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, die Datenschutzrichtlinie jederzeit zu ändern. Wir werden alle Änderungen an der Datenschutzrichtlinie auf dieser Seite veröffentlichen. Es wird empfohlen, dass Sie diese Datenschutzrichtlinie regelmäßig lesen, um über die aktualisierte Datenschutzrichtlinie informiert zu sein. Wenn Sie die Dienste nach Änderungen dieser Datenschutzrichtlinie weiterhin nutzen, bedeutet dies, dass Sie diese Änderungen akzeptieren. Wenn Sie mit den geänderten Datenschutzbestimmungen nicht einverstanden sind, können Sie die Nutzung der Dienste einstellen.

Wie Sie uns kontaktieren können

Sollten Sie weitere Fragen oder Bedenken zu diesen Datenschutzrichtlinien haben und der Meinung sein, dass wir uns nicht an unsere Datenschutz- oder Sicherheitsverpflichtungen halten, senden Sie uns bitte eine E-Mail anprivacy@spotzer.com.

Zuletzt aktualisiert: Januar 30, 2020.