Source: https://app.atento.me/privacy_policy
Timestamp: 2020-07-11 03:05:43
Document Index: 83377369

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 20', 'Art. 21', 'Art. 77', '§ 147', '§ 257', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 44', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Kunden-Anmeldung Händler-Anmeldung Gutscheine verkaufen Gutscheine einlösen
Für die verwendeten Begrifflichkeiten (z.B. „Personenbezogene Daten“, „Verarbeitung“, „Pseudonymisierung“, „Profiling“, „Verantwortlicher“ und „Auftragsverarbeiter“) verweisen wir auf Art. 4 DSGVO.
Zusammenfassend liegen der Datenverarbeitung durch uns in Abhängigkeit vom jeweiligen Sachverhalt folgende Rechtsgrundlagen zugrunde:
Erfüllung unserer vertraglichen Verpflichtung (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtungen, insbesondere Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
Unsererseits überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Einwilligungen (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO).
Sie haben gemäß Art. 15 DSGVO das Recht auf Auskunft gegen den Verantwortlichen in Bezug auf die Verarbeitung von personenbezogenen Daten.
Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung sie betreffender unrichtiger personenbezogener Daten.
Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung (“Recht auf Vergessenwerden”).
Sie haben gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung.
Sie haben gemäß Art. 20 DSGVO das Recht auf Datenübertragung.
Sie haben gemäß Art. 21 DSGVO das Recht auf Widerspruch gegen die Verarbeitung.
Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Löschung, eingeschränkte Verarbeitung und Aufbewahrung
Alle Daten werden in einem angemessenen Zeitrahmen gelöscht, sobald die verfolgten Zwecke erreicht sind. Hierzu findet eine regelmäßige Überprüfung statt.
Der unmittelbaren Löschung stehen regelmäßig gesetzliche Aufbewahrungspflichten entgegen, insbesondere §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (10 Jahre) und § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (6 Jahre).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt mit der Folge, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden.
Aufruf der Website und Cookies
Beim Besuch unserer Website erheben wir Verbindungsdaten bzw. Meta-/Kommunikations- und Nutzungsdaten. Diese sind erforderlich, um das Angebot überhaupt bzw. in der jeweiligen Form und mit entsprechender Performance darstellen zu können.
Wir sowie von uns beauftragte Dritte verwenden außerdem Cookies. Dies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden.
Cookies werden zum Beispiel verwendet, um die Nutzung des Onlineangebotes in vollem Umfang zu ermöglichen sowie das Online-Angebot zu verbessern und zu personalisieren, indem der Websitebetreiber automatisch beispielsweise bestimme Daten über ihr Endgerät und die Internetverbindung erhält.
Cookies werden auf ihrem Rechner gespeichert. Sie haben die Möglichkeit die Speicherdauer eines gespeicherten Cookies in ihrem System einzusehen.
Es ist auch möglich, die Website ohne Cookies zu nutzen. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Die Einstellungen zur Deaktivierung finden Sie in den Systemeinstellungen ihres Browsers oder Endgeräts. Allerdings kann die Nutzung der Website eingeschränkt sein, wenn Sie die Verwendung von Cookies eingeschränkt oder deaktiviert haben.
Grundlage für die Erhebung von Daten bei Aufruf der Website und die Nutzung von Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie von Ihnen erteilte Einwilligungen gemäß Art. 6 Abs. 1 lit. a DSGVO.
Bestellvorgänge und Nutzerkonten
Wir verarbeiten die Daten unserer Nutzer bei Bestellvorgängen in unserem Onlineangebot, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen. Optional kann hierbei ein Nutzerkonto erstellt werden.
Dabei werden von uns Daten im jeweils angegebenen Umfang gespeichert und verarbeitet. Dies können insbesondere folgende Daten sein:
Zahlungsdaten (beachte Hinweis zu Zahlungsdiensten)
Weitere Daten bei der Registrierung sind IP-Adresse und Zeitpunkt der jeweiligen Nutzerhandlung
Alle Daten, die zur Auslieferung oder Vertragsabwicklung notwendig sind, werden an dritte Dienstleister für den Zeitpunkt von Auslieferung oder Vertragsabwicklung weitergegeben.
Rechtsgrundlage für die Verarbeitung der Daten insbesondere in Bezug auf das Nutzerkonto ist Ihre Einwilligung im Rahmen der Registrierung Art. 6 Abs. 1 lit. a DSGVO. In Bezug auf die Daten, die der Erfüllung des Vertrags, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen dienen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Weitere Daten erheben wir gemäß Art. 6 Abs. 1 lit. f DSGVO, um vor Missbrauch und sonstiger unbefugter Nutzung zu schützen.
Nehmen Sie Kontakt mit uns bspw. über Kontaktformular, E-Mail, Telefon oder sozialer Medien auf, werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage zurückgegriffen werden kann.
Die Erhebung und Verarbeitung der personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihre Kontaktanfrage schnell und zuverlässig zu beantworten. Soweit die Erhebung der Kontaktdaten der Vertragserfüllung dient, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO Die Angaben der Nutzer können in einem Customer-Relationship-Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert wer-den.
Sobald die Daten für die Anfrage nicht mehr erforderlich sind, werden sie gelöscht. Alle zwei Jahre wird die Erforderlichkeit im Übrigen geprüft, unter Wahrung der gesetzlichen Aufbewahrungspflichten.
Verhältnis zu Auftragsdatenverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unterneh-men (Auftragsdatenverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbei-tungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Die Verarbeitung von Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) oder Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte erfolgt nur, sofern es zur Erfüllung der (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten.
Gegenwärtig nutzen wir Dienstleister in den USA, die sich dem so genannten Privacy Shield unterworfen. Durch Aufruf der Website (https://www.privacyshield.gov/EU-US-Framework) ist es möglich, den Status des jeweiligen Dienstleisters und weitere Informationen mittels Suchfunktion aufzurufen.
Im Rahmen unserer Geschäftstätigkeit nutzen wir fortlaufend Anbieter zur Bewältigung von Verwaltungs-, Organisationsaufgaben. Dabei können alle von uns erhobenen Daten, aber insbesondere Vertrags- und Zahlungsdaten betroffen sein. Soweit dies nach den datenschutzrechtlichen Bestimmungen erforderlich ist geschieht dies im Rahmen einer Auftragsdatenverarbeitung. Grundlage für die Verarbeitung ist regelmäßig unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f. DSGVO).
Wir nutzen die Zahlungsdienstleister Stripe und PayPal.
Im Rahmen des Bestellvorgangs werden Nutzer zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO an diese weitergeleitet. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.
Hierzu gehört insbesondere die Weitergabe an Stripe und PayPal zum Zwecke der Abwicklung der Bestellung und Bezahlung. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden.
Die Zahlungsdienstleiester erhebe von Ihnen Daten wie Name, Adresse, Bankdaten (Konto-nummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen) sowie die Vertrags-, Summen und empfängerbezogenen Angaben, um die Transaktionen abzuwickeln. Wir erhalten lediglich Informationen über den Status der Zahlung. Gegebenenfalls verarbeiten die Zahlungs-dienstleister und sonstigen Dienstleister die Daten weiter zwecks Identitäts- und Bonitätsprüfung. Bitte nehmen Sie hierzu Kenntnis von den jeweiligen AGB und Datenschutzhinweisen:
PayPal Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
PayPal AGB: https://www.paypal.com/de/webapps/mpp/ua/legalhub-full?locale.x=de_DE
Stripe Datenschutzhinweise: https://stripe.com/de/privacy
Stripe AGB: https://stripe.com/de/legal
Auf unserer Website nutzen wir verschiedene Angebote von Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA; „Google“):
reCAPTCHA: The query is for the purpose of distinguishing whether the input is by a human or automated, machine processing. The query includes the sending of the IP address and any other data required by Google for the reCAPTCHA service to Google. For this purpose, your input will be transmitted to Google and used there. However, your IP address will be shortened beforehand by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be sent to a Google server in the US and shortened there. Google will use this information on behalf of the operator of this website to evaluate your use of this service. The IP address sent by your browser as part of reCaptcha will not be merged with other data provided by Google. If necessary, your data will also be transmitted to the USA. For data transfers to the US, there is an adequacy decision of the European Commission, the „Privacy Shield“. Google participates in the „Privacy Shield“ and has submitted to the specifications. By pressing the query, you consent to the processing of your data. Processing is based on Art. 6 (1) lit. a DSGVO with your consent. You can revoke your consent at any time,
Google Analytics: ein Webanalysedienst der Google LLC („Google“). Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in unserem Auftrag benutzt, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Adwords: Wir nutzen das Onlinemarketingverfahren Google “AdWords”, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Dies erlaubt uns Anzeigen für und innerhalb unseres Onlineangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als “Web Beacons” bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.
Using Airbrake to find and fix bugs
We use the online exception handling program „Airbrake“ on our website and, in this context, for bug testing. Airbrake is service provided by Airbrake Inc. (535 Mission Street, 14th floor, San Francisco, CA 94105). The web platform is continuously monitored and tracked in order to find errors and allow the bug fixing.
Communication between customers and Airbrake is by default sent securely via TLS. Airbrake currently supports TLS protocols v1.0, v1.1 and v1.2. All Airbrake customer data is stored encrypted at rest. This includes backups.
Airbrake is hosted on Amazon Web Services in facilities which maintain compliance, certifications and assurance. More information can be found on the AWS security pages or requested from AWS.
Airbrake has certified it’s compliance with the EU-U.S. and Swiss-U.S Privacy Shield as set forth by the U.S. Department of commerce.
Airbrake also maintains GDPR compliance. For our EU customers we offer a Data Protection Addendum available by contacting privacy@airbrake.io.
https://airbrake.io/docs/airbrake-faq/security/
Nutzer unserer Website haben die Möglichkeit durch Social Media Plugins Inhalte unserer Website zu teilen. Im Folgenden finden Sie eine umfassende Auflistung der von uns genutzten sozialen Netzwerke. Bei Nutzung, d.h. Klick auf den jeweiligen Share-Button, werden personenbezogene Daten an den jeweiligen Plugin-Anbieter übermittelt und dort gespeichert, insbesondere wenn Sie in den jeweiligen Account eingeloggt sind.
Um zu verhindern, dass die genannten sozialen Netzwerke Daten über die Nutzung unserer Webseiten erheben, klicken Sie die genannten Buttons nicht an bzw. loggen Sie sich zusätzlich vor Besuch unserer Seite aus den jeweiligen Accounts aus. Wir haben keinen Einfluss auf die erhobenen Daten und Verarbeitungen und keine Kenntnis über den vollen Umfang der Datenerhebung, die Zwecke der Verarbeitung sowie die Speicherfristen. Bei den Plugin-Anbietern kann sich der Nutzer über die Verarbeitung von Daten informieren:
Google/ YouTube https://policies.google.com/privacy
Pinterest https://about.pinterest.com/de/privacy-policy.
Using GoogleMaps
We use Google Inc.’s Embed Google Maps feature on our website (1600 Amphitheater Parkway, Mountain View, CA 94043, USA; „Google“).
The feature allows the visual display of geographic information and interactive maps.
In doing so, Google also collects, processes and uses data from the visitors to the pages in which GoogleMaps maps are integrated. For more information about Google’s collection and use of data, please see the Google Privacy Policy at https://www.google.com/privacypolicy.html, There you can also change your settings in the privacy center so that you can manage and protect your data processed by Google.
To do this, you must turn off the JavaScript application in your browser. We point out, however, that in this case you may not be able to use all functions of this website, such as the interactive map display, in full.