Source: https://nextbigthing.de/datenschutz/
Timestamp: 2019-08-22 20:07:32
Document Index: 64936031

Matched Legal Cases: ['Art. 6', 'Art. 6', '§ 7', '§ 7', '§ 6', 'Art. 21', 'Art. 17']

Datenschutz | Next Big Thing
Mit diesen Datenschutzbestimmungen informiert „Next Big Thing GmbH“, Bussardstr. 5.2, 82166 Gräfelfing, im Folgenden „Next Big Thing“ genannt, die Nutzerinnen und Nutzer (im Folgenden der einfacheren Lesbarkeit halber einheitlich „Nutzer“ genannt) über die Erhebung, Verarbeitung und Speicherung ihrer personenbezogenen Daten.
datenschutz@nextbigthing.de
Next Big Thing erhebt, verarbeitet und speichert die personenbezogenen Daten des Nutzers, um die Nutzung der von Next Big Thing angebotenen Dienste zu ermöglichen und zu optimieren. Next Big Thing nutzt die erhobenen Daten zur Vertragserfüllung und für Werbezwecke sowie dazu, nachzuhalten, ob und wenn ja auf welche Werbeanzeige von Next Big Thing der Nutzer reagiert hat.
Next Big Thing erhebt, verarbeitet und speichert personenbezogene Daten, die vom Nutzer selbst hinterlegt werden oder von Next Big Thing generiert werden oder Next Big Thing von DigiStore übermittelt werden und zwar entweder aufgrund einer Einwilligung des Nutzers oder zur Erfüllung und Abwicklung eines Vertrages oder aufgrund von berechtigten Interessen. Zu den berechtigten Interessen gehört insbesondere die vorvertragliche Erstellung von Angeboten auf eine dahingehende Anfrage hin und die Nutzung der Daten zu Marketing-, Werbe- und Analysezwecken. Letztere dienen der Optimierung unseres Angebotes. Dabei werden folgende Daten erhoben:
Kontaktdaten, nämlich Vorname, Name, Adresse, E-Mail Adresse, Telefonnummer, die Kontoverbindung, Kreditkartendaten, Firmenname, Ansprechpartner mit Kontaktdaten, die jeweilige IP-Adresse des Nutzers mit Zeitstempel und Daten, die sich aus der Nutzung von Next Big Thing ergeben (Aktivitätsdaten), der Status, die Anfrage, die der Browser des Nutzers an den Server gestellt hat, die übertragene Datenmenge sowie die Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (Referrer) und die Produkt- und Versionsinformationen des verwendeten Browsers (User-Agent), die Sprache, die Zeitzone, vorvertragliche Anfragen und Angebote sowie Vertragsdaten und sonstige Daten, die der Nutzer selbst übermittelt.
c) Rechtspflicht: Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Next Big Thing unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
d) Wahrnehmung berechtigter Interessen: Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von Next Big Thing oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Empfänger der Daten ist zunächst Next Big Thing selbst.
Next Big Thing nutzt die Daten insbesondere zur Vertragsabwicklung und für kontextbezogene oder verhaltensbedingte Werbung. Hierzu werden Daten des Nutzers für die möglichst passgenaue Zuordnung der Werbung genutzt bzw. weitergegeben. Darüber hinaus werden die Daten auch für sonstige Werbung und zu Zwecken der Marktforschung verwendet.
III. Empfänger der Daten sind schließlich auch Dritte, derer sich Next Big Thing zur Erfüllung bestimmter Aufgaben nach Maßgabe der Ausführungen unter §§ 7- 10 dieser Datenschutzbestimmungen bedient.
Die Webseiten von Next Big Thing verwenden Cookies. „Cookies“ sind kleine Dateien, die es ermöglichen, auf Computern oder sonstigen Endgeräten des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern, während der Nutzer Next Big Thing nutzt. Hierzu gehören insbesondere sogenannte „Session-Cookies“, mit denen der Nutzer während der Zeit, die er Next Big Thing aufgerufen hat, identifiziert werden kann. Nach dem Ende der Sitzung werden Teile der Anmeldedaten des Nutzers in verschlüsselter Form derart gespeichert, dass Next Big Thing den Nutzer bei seinem nächsten Besuch wieder erkennt.
Mittels eines Cookies können die Informationen und Angebote auf den Next Big Thing Webseiten im Sinne des Nutzers optimiert werden. Cookies ermöglichen es Next Big Thing, die Nutzer unserer Webseiten wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung der Next Big Thing Webseiten zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.
Next Big Thing arbeitet mit Digistore zusammen. Digistore baut seinerseits Affiliates für Next Big Thing auf, die für Next Big Thing werben. Um nachzuvollziehen, ob ein Nutzer über einen bestimmten Affiliate auf Next Big Thing aufmerksam wurde, verwenden diese ebenfalls cookies.
Wenn Sie die Next Big Thing Webseite nutzen, werden zudem Cookies von Facebook und Google Analytics gesetzt, siehe dazu unten §§ 7, 8.
Nutzer können in ihrem Browser das Speichern von Cookies deaktivieren, auf bestimmte Websites beschränken oder ihren Browser so einstellen, dass er den Nutzer benachrichtigt, sobald ein Cookie gesendet wird. Der Nutzer hat ferner die Möglichkeit, Cookies von seiner Festplatte zu löschen. Dessen ungeachtet werden wir Sie vor der Nutzung unserer Dienste bitten, der Verwendung von Cookies durch Setzen eines Häkchens aktiv zuzustimmen (opt-in). Die Erteilung der Zustimmung ist freiwillig und jederzeit frei widerrufbar. Schicken Sie uns hierzu einfach eine E-Mail mit Ihrem Anliegen an datenschutz@nextbigthing.de. Next Big Thing weist die Nutzer darauf hin, dass die Next Big Thing Dienste gegebenenfalls nicht oder nicht vollumfänglich genutzt werden können, wenn der Nutzung von Cookies nicht zugestimmt wird oder die Zustimmung widerrufen wird.
Auf der Next Big Thing Website sind Social Media Plug-ins von z.B. Facebook, Twitter, XING, LinkedIn, Youtube und Pinterest eingebunden, wie z.B. der Facebook Gefällt mir- Button oder der Twitter-Button. Bei deren Anzeige wird eine direkte Verbindung zwischen dem Computer des Nutzers und dem Server des Anbieters dieses Plug-ins also z.B. Facebook oder Twitter hergestellt. Dabei können auch personenbezogene Daten der Nutzer erhoben werden.
Die Menge der von dem jeweiligen Social-Media Anbieter erhobenen Daten unterscheidet sich danach, ob der Nutzer selbst ein Profil bei dem jeweiligen Social-Media Anbieter vorhält oder nicht und ob er zum Zeitpunkt der Nutzung der Next Big Thing Seite parallel auch bei dem jeweiligen Social-Media Anbieter angemeldet ist. Next Big Thing weist darauf hin, dass auch dann, wenn der Nutzer gar kein eigenes Profil bei dem jeweiligen Social-Media Anbieter hat, dieser dennoch die IP-Adresse des Nutzers speichern kann.
Auf den Next Big Thing Seiten sind unter anderem Plugins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Die Facebook-Plugins erkennen die Nutzer an dem Facebook-Logo oder dem „Like-Button“ („Gefällt mir“) auf der Next Big Thing Website. Eine Übersicht über die Facebook-Plugins finden Nutzer hier: http://developers.facebook.com/docs/plugins/.
Wenn Nutzer die Next Big Thing Website besuchen, wird über das Plugin eine direkte Verbindung zwischen dem Browser des Nutzers und dem Facebook-Server hergestellt. Next Big Thing weist darauf hin, dass Next Big Thing als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhält. Weitere Informationen hierzu findet der Nutzer in der Datenschutzerklärung von Facebook unter http://de-de.facebook.com/policy.php
Wenn der Nutzer etwa ein Facebookprofil hat und während des Besuchs des Internetauftritts bei Facebook eingeloggt ist, erkennt Facebook das Datum und die Uhrzeit des Besuches auf der Next Big Thing Website, die Internetadresse, ebenso die technischen Daten über die IP-Adresse und den genutzten Web-Browser und das genutzte Betriebssystem, sowie die Nutzer-ID bei Facebook. Betätigt der Nutzer darüber hinaus eines der Social Plug-ins z.B. durch Anklicken, wird dies an das Nutzerkonto bei Facebook gesendet und dort gespeichert. Selbst wenn der Nutzer nicht Mitglied bei Facebook ist, kann Facebook die IP-Adresse des Nutzers speichern.
Next Big Thing weist die Nutzer darauf hin, dass bereits bei Aufruf der Next Big Thing Website die IP-Adresse des Nutzers an Facebook übermittelt wird und zwar unabhängig davon, ob der Nutzer selbst ein Facebookprofil hat.
Die oben beispielhaft für Facebook dargelegten Folgen der Einbindung von Social Media Plug-ins gelten entsprechend auch für die Übrigen von Next Big Thing eingebundenen Social-Media wie Twitter, XING, LinkedIn, Youtube und Pinterest. Next Big Thing empfiehlt daher den Nutzern, auch die Datenschutzbestimmung von Twitter, XING, LinkedIn und Youtube sowie Pinterest zu lesen.
Next Big Thing benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung der Website durch die Nutzer ermöglichen (siehe dazu ausführlich oben unter § 6). Die durch den Cookie erzeugten Informationen über die Benutzung der Next Big Thing Website durch den Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf der Next Big Thing Website wird die IP-Adresse des Nutzers von Google jedoch in der Regel innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von Next Big Thing wird Google diese Informationen benutzen, um die Nutzung der Next Big Thing Website durch den Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber Next Big Thing zu erbringen. Die im Rahmen von Google Analytics von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern; Next Big Thing weist die Nutzer jedoch hiermit darauf hin, dass die Nutzer in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Next Big Thing Website vollumfänglich werden nutzen können. Die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website durch den Nutzer bezogenen Daten (inkl. seiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem der Nutzer das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de oder Google Analytics hier deaktivieren
Next Big Thing setzt für die Erfüllung bestimmter Aufgaben auf leistungsstarke Partner innerhalb der Europäischen Union. Diese sind im Einzelnen:
Zur Abwicklung der Abrechnungen sowie zur Verwaltung der Affiliate-Partnerschaften arbeitet Next Big Thing mit der Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim) zusammen, da dadurch eine schnelle und reibungslose Zahlungsabwicklung gewährleistet werden kann. Im Rahmen der Zahlungsabwicklung verarbeitet die Digistore24 GmbH sämtliche Daten von Anwendern, die diese im Bestellprozess angeben oder die im Bestellprozess generiert werden. Dies betrifft insbesondere Adressdaten, Browser- uns Systemdaten sowie Bankverbindungen, Kreditkartendaten und andere Zahlungsinformationen.
Next Big Thing arbeitet mit der Domainfactory GmbH (Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland) hinsichtlich des Domain-Hostings sowie des E-Mail Hostings zusammen. Das bedeutet, dass die gesamte E-Mail Kommunikation zwischen Nutzern und Next Big Thing von der Domainfactory GmbH verarbeitet wird. Diese E-Mail Kommunikation kann neben der E-Mail Adresse auch weitere personenbezogene Daten beinhalten.
III. Darüber hinaus arbeitet Next Big Thing hinsichtlich verschiedener Prozesse und Aufgaben auch noch mit anderen Unternehmen und Personen zusammen. Dies schließt beispielsweise (aber nicht ausschließlich) verschiedene freiberuflich tätige Personen, Agenturen oder Anbieter verschiedener Cloud-basierter Softwarelösungen ein. Je nach Tätigkeit kann es hier dazu kommen, dass diese Unternehmen oder Personen im Auftrag von Next Big Thing personenbezogene Daten verarbeiten.
Aus technischen und operativen Gründen kann es notwendig sein, dass die Daten der Nutzer in Länder außerhalb von Europa übermittelt werden. Next Big Thing stützt sich beim Datentransfer stets auf Verträge, Vereinbarungen oder Abkommen, die einen ausreichenden Schutz der Daten gewährleisten.
Für die Datenablage setzt Next Big Thing auf einen Dienst der Dropbox, Inc. (333 Brannan Street, San Francisco, CA 94107, USA). Die abgelegten Daten können personenbezogene Daten von Nutzern beinhalten, wie insbesondere Adressdaten, Bankverbindungen, Kreditkartendaten, Browser- und Systemdaten sowie sonstige Daten, die der Nutzer gegebenenfalls selbst eingibt.
Als Customer Relationship Management System setzt Next Big Thing die Cloud-basierte Lösung Infusionsoft der Infusion Software, Inc. (1260 South Spectrum Boulevard, Chandler, Arizona 85286, USA) ein. In diesem Rahmen werden auf den Servern der Infusion Software, Inc. personenbezogene Daten von Anwendern gespeichert, nämlich: Adressdaten sowie Daten, die sich aus der Nutzung der Angebote von Next Big Thing ergeben.
III. Um einen schnellen und reibungsfreien Support zu gewährleisten, verwendet Next Big Thing eine Cloud-basierte Lösung der in den USA ansässigen Zendesk, Inc. (410 Terry Avenue North, Seattle, WA, 98109, USA) zur Verwaltung der Support-Tickes. In diesem Rahmen erhält Zendesk, Inc. Zugriff auf die E-Mail Adressen von Nutzern sowie sämtliche Daten, die von Nutzern in der E-Mail Kommunikation bereitgestellt werden.
Darüber hinaus arbeitet Next Big Thing hinsichtlich verschiedener Prozesse und Aufgaben auch noch mit anderen in Drittländern ansässigen Unternehmen zusammen. Dies schließt beispielsweise (aber nicht ausschließlich) Agenturen oder Anbieter verschiedener Cloud-basierter Softwarelösungen ein. Je nach Tätigkeit kann es hier dazu kommen, dass diese Unternehmen oder Personen im Auftrag von Next Big Thing personenbezogene Daten verarbeiten.
Next Big Thing nutzt nach Maßgabe obiger Ausführungen Facebook Pixel und Google Analytics sowie Social Media Plugins. Insoweit stützt sich Next Big Thing jeweils auf Vereinbarung zur Auftragsdatenverarbeitung oder auf das US Privacy Shield.
Der Nutzer kann von Next Big Thing eine Bestätigung darüber verlangen, ob personenbezogene Daten, die ihn betreffen, von Next Big Thing verarbeitet werden.
Liegt eine solche Verarbeitung vor, kann der Nutzer von Next Big Thing über folgende Informationen Auskunft verlangen:
Der Nutzer hat ein Recht auf Berichtigung und/oder Vervollständigung gegenüber Next Big Thing, sofern die verarbeiteten personenbezogenen Daten, die ihn betreffen, unrichtig oder unvollständig sind. Next Big Thing hat die Berichtigung unverzüglich vorzunehmen.
(1) wenn er die Richtigkeit der ihn betreffenden personenbezogenen für eine Dauer bestreitert, die es Next Big Thing ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(3) Next Big Thing die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Nutzer diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
(4) wenn der Nutzer Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe von Next Big Thing gegenüber den Gründen des Nutzers überwiegen.
Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wird der Nutzer von Next Big Thing unterrichtet, bevor die Einschränkung aufgehoben wird.
Der Nutzer kann von Next Big Thing verlangen, dass die ihn betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und Next Big Thing ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe vorliegt:
(5) Die Löschung der den Nutzer betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem Next Big Thing unterliegt.
Hat Next Big Thing den Nutzer betreffende personenbezogene Daten öffentlich gemacht und ist Next Big Thing gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft Next Big Thing unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass der Nutzer als betroffene Person von Next Big Thing die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem Next Big Thing unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt;
Hat der Nutzer das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber Next Big Thing geltend gemacht, ist Next Big Thing verpflichtet, allen Empfängern, denen die den Nutzer betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Dem Nutzer steht gegenüber Next Big Thing das Recht zu, über diese Empfänger unterrichtet zu werden.
Der Nutzer hat das Recht, die ihn betreffenden personenbezogenen Daten, die er Next Big Thing bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hat er das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch Next Big Thing, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
In Ausübung dieses Rechts hat der Nutzer ferner das Recht, zu erwirken, dass die ihn betreffenden personenbezogenen Daten direkt von Next Big Thing einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Next Big Thing verarbeitet die Sieden Nutzer betreffenden personenbezogenen Daten nicht mehr, es sei denn, Next Big Thing kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die seine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Next Big Thing behält sich Änderungen dieser Datenschutzbestimmungen vor. Die Nutzer werden über Änderungen vor deren Inkrafttreten per E-Mail an die bei Next Big Thing hinterlegte E-Mail Adresse informiert.