Source: https://cringle.me/en/privacy
Timestamp: 2019-03-24 23:59:17
Document Index: 86559144

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 7', '§ 7', 'Art. 6', '§ 7', 'Art. 6']

Cringle-Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an dem Cringle-Bezahlsystem. Der Schutz Ihrer personenbezogenen Daten bei deren Erhebung, Verarbeitung und Nutzung des Cringle- Bezahlsystems ist uns sehr wichtig.
Alle Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Wir verkaufen Ihre personenbezogenen Daten keinesfalls an Dritte weiter! Die nachfolgende Erklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung Deiner personenbezogenen Daten im Rahmen des Cringle-Bezahlsystems.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Cringle-Bezahlsystems, unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unsere Social Media (nachfolgend gemeinsam bezeichnet als „Onlineangebot“), auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verwendung und Weitergabe der Daten an Dritte zur Transaktionsabwicklung
Messung von Marketingkampagnen
E-Mail: datenschutz@cringle.net
Geschäftsführer: Joschka Friedag
Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, App-Nutzung)
Wenn Sie persönliche Daten über die Cringle-App oder über die Cringle-Webseite an Cringle übermitteln, werden diese durch die Nutzung von SSL/TLS-Verschlüsselung (AES-256 Bit) geschützt (dies gilt nicht für die Kommunikation mit Cringle per E-Mail!). Sämtliche Daten in der Cringle-App werden ausschließlich verschlüsselt an die DKB AG, die solarisBank AG und andere Unternehmen, die Cringle mit der Erfüllung einzelner Aufgaben bzw. der Durchführung einzelner Dienstleistungen beauftragt hat, übertragen und sind nur durch Eingabe Ihrer individuellen PIN oder per Touch-ID aufrufbar. Alle Kontodaten werden außerhalb der verschlüsselten Cringle-App nur an Stellen - und im Übrigen ausschließlich maskiert - angegeben, an denen es zwingend erforderlich ist. Cringle selbst speichert alle Daten auf europäischen Servern von Microsoft (https://www.azure.microsoft.com), die der EU-Datenschutzrichtlinie (95/46/EG) entsprechen und mit dem ISO/IEC 27001:2005 Zertifikat, einem umfassenden internationalen Standard zur Informationssicherheit, validiert sind. Das Zertifikat ist öffentlich unter https://www.bsigroup.com einsehbar.
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Bestands-, Kontakt- und Kontodaten. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Nutzerkontos und dessen Zwecks verwendet. Durch Anklicken der Checkbox im Zuge der Registrierung in der Cringle-App erklären Nutzer in Bezug auf die im Folgenden bezeichneten Datenverarbeitungsvorgänge ihr Einverständnis dahingehend, dass Cringle im beschriebenen Umfang die personenbezogenen Daten erheben, verarbeiten und nutzen darf. Die Einwilligung protokolliert Cringle durch das Akzeptieren der Datenschutzerklärung in der Checkbox. Das Einverständnis kann selbstverständlich jederzeit widerrufen werden. Für bestimmte Funktionen (z.B. Push-Nachrichten Funktion, Zugriff auf Kontakte) der Cringle-App ist gegebenenfalls eine gesonderte und zusätzliche Erteilung einer Zustimmung erforderlich. Die Nutzer können über Informationen, die für deren Nutzerkonto relevant sind, wie z.B. technische Änderungen, per E-Mail informiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Aufbewahrungspflicht, gelöscht. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen. Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos, speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
Um die Zahlungstransaktionen abwickeln zu können, erfolgt eine Weitergabe von Vor- und Nachname, Anschrift, Kontodaten, SEPA-Mandatsinformationen und Transaktionsdaten für Nutzer mit einem deutschen Referenzkonto an die DKB AG bzw. BNP Paribas S.A. Niederlassung Deutschland und für Nutzer mit einem österreichischem Referenzkonto an die solarisBank AG mit Sitz in Berlin (https://www.solarisbank.com/de/datenschutzhinweise/). Darüber hinaus erfolgt eine Weitergabe von personenbezogenen Daten an die nexnet GmbH mit Sitz Berlin (https://www.nexnet.de/), die figo GmbH mit Sitz in Hamburg (https://figo.io/) und andere Unternehmen, die Cringle mit der Erfüllung einzelner Aufgaben bzw. der Durchführung technischer oder anderer Dienstleistungen beauftragt hat. Diese Dienstleister haben jedoch nur insoweit Zugang zu Deinen persönlichen Daten und dürfen diese nur insoweit nutzen, wie dies zur jeweiligen Auftragserfüllung auch tatsächlich notwendig ist.
Cringle verwendet Deine Daten auch dazu, um einem Missbrauch der Cringle-App und der Cringle-Webseite vorzubeugen und unberechtigte Zugriffe zu verfolgen.
Wir setzen das CRM-System des Anbieters Help Scout Inc., 131 Tremont St, Boston, MA 02111-1338, USA ein, um Anfragen der Nutzer schneller und effizienter bearbeiten zu können (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO ). Help Scout ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten, sofern Daten in den USA verarbeitet werden (https://www.privacyshield.gov/participant?id=a2zt0000000TOjeAAG&status=Active). Help Scout nutzt die Daten der Nutzer nur zur technischen Verarbeitung der Anfragen und gibt sie nicht an Dritte weiter. Zur Verwendung von Help Scout ist mindestens die Angabe einer korrekten E-Mail-Adresse notwendig. Eine pseudonyme Nutzung ist möglich. Im Verlauf der Bearbeitung von Service-Anfragen kann es notwendig sein, dass weitere Daten erhoben werden (Name, Adresse). Die Nutzung von Zendesk ist optional und dient der Verbesserung und Beschleunigung unseres Kunden- und Nutzerservice. Wenn Nutzer mit einer Datenerhebung über und einer Datenspeicherung im externen System von Help Scout nicht einverstanden sind, bieten wir ihnen alternative Kontaktmöglichkeiten zur Einreichung von Service-Anfragen per E-Mail, Telefon oder Post. Weitere Informationen erhalten die Nutzer in der Datenschutzerklärung von Help Scout: https://www.helpscout.net/company/legal/privacy/.
Zur Messung von Marketingkampagnen sowie zum anonymisierten Tracking von Appinstallationen kommt die Software Appsflyer (https://www.appsflyer.com/) zum Einsatz. Die Daten werden anonymisiert gesammelt und die daraus gewonnenen Daten ausschließlich auf anonymisierter Basis in zusammengefasster Form und für rein statistische Zwecke ausgewertet. Über Appsflyer sind keine Rückschlüsse auf das Verhalten eines konkreten Nutzers möglich. Die Datenschutzbestimmungen können Sie hier einsehen: https://www.appsflyer.com/privacy-policy/
AppsFlyer Ltd. ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäisches Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnUZAA0 ). Der Analyseanbieter wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Der Versand von SMS findet über die Anbieter Message Mobile GmbH, Stresemannstraße 6, 21335 Lüneburg, Deutschland (nachfolgend kurz „Message Mobile“), und Nexmo Inc., 217 Second Street 4th Floor, San Francisco, CA 94105, USA (nachfolgend kurz „Nexmo“) statt, um die Registrierung von Nutzern zu gewährleisten (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO).
Message Mobile übernimmt den Versand von wichtigen Systembenachrichtigungen falls keine Push-Benachrichtigungen aktiviert wurden. Dies beinhaltet vor allem die Benachrichtigung über den Erhalt von Geld oder einer Anfrage sowie die Benachrichtigung über einen Registrierungsschritt.
Nexmo übernimmt die Verifizierung der Mobilfunknummer. So wird ein 6-stelliger Verifizierungscode an die angegebene Nummer per SMS gesendet, um die berechtigte Nutzung dieser Nummer sicherzustellen.
Message Mobile und Nexmo und haben ausschließlich Zugriff auf die Mobilfunknummer und keinerlei weitere personenbezogenen Daten. Diese werden ausschließlich zur technischen Ausführung der jeweiligen Aufgabe verwendet und nicht and Dritte weitergegeben. Weitere Informationen erhalten die Nutzer in der Datenschutzerklärung von Nexmo ( www.nexmo.com/privacy-policy ) und Message Mobile ( http://message-mobile.de/impressum.html ).
Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden. Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns. Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert. Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletters anzugeben. Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gem. Art. 6 Abs. 1 lt. f. DSGVO i.V.m. § 7 Abs. 3 UWG. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt. Kündigung/Widerruf - Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Nicht als Newsletter zählen E-Mails, zu deren Versand wir auf Grund der Vorgaben des SEPA Rulebooks verpflichtet sind. Dies beinhaltet beispielsweise die SEPA Vorabinformation, mit der wir unsere Nutzer über einen anstehenden Lastschrifteinzug vom angegebenen Nutzerkonto informieren.
Um die Anzahl der Nutzer und die Häufigkeit der Benutzung der Cringle-App messen zu können, verwendet Cringle das Analysetool Mixpanel (https://mixpanel.com/). Die Daten werden anonymisiert gesammelt und die daraus gewonnenen Daten ausschließlich auf anonymisierter Basis in zusammengefasster Form und für rein statistische Zwecke ausgewertet. Über Mixpanel sind keine Rückschlüsse auf das Verhalten eines konkreten Nutzers möglich. Die Datenschutzbestimmungen können Sie hier einsehen: https://mixpanel.com/legal/privacy-policy/
Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt. Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active). Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“). Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy.php. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616. Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices/) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
© 2019 Cringle GmbH