Source: https://foxxum.com/privacy/
Timestamp: 2020-01-18 22:49:39
Document Index: 72866484

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 15', 'Art. 15', 'Art. 20', 'Art. 6', 'Art. 9', 'Art. 16', 'Art. 18', 'Art. 21', 'Art. 17', 'Art. 6', 'Art. 6', 'Art. 77', 'Art. 15', 'Art. 45', 'Art. 46', 'Art. 15', 'Art. 20', 'Art. 6', 'Art. 9', 'Art. 16', 'Art. 18', 'Art. 21', 'Art. 17', 'Art 6', 'Art. 6', 'Art. 77']

Sebastian, Assenheimer
Telefon: +49 431 540 2889 11
E-Mail: assenheimer@medienmonster.com
Designation of the responsible contact
The responsible contact, alone or with others, decides on the purposes and means of processing personal data (such as names, contact details, etc.).
DThe setting of cookies through your web browser can be prevented. However, some features of our website may be restricted. Likewise, you can prevent the collection of data relating to your website use, including your IP address and subsequent processing by Google. This is possible by downloading and installing the browser plug-in accessible via the following link: https://tools.google.com/dlpage/gaoptout?hl=de.
As of 2018/05/22
Source: Data Privacy Configurator of mein-datenschutzbeauftragter.de
For our Smart TV Products
Get a printable version of the Foxxum Data Protection Declaration:
Foxxum Datenschutzerklärung
Das Ziel dieser Datenschutzerklärung ist es, den Nutzer (nachstehend „Nutzer“ genannt) über das Smart-TV-Portal (nachstehend „Smart-TV Service“ genannt) zu informieren, das von der Foxxum GmbH (nachstehend „Foxxum“ genannt), Geschäftssitz Wall 55, 24103 Kiel, Deutschland, als datenschutzrechtlicher Verantwortlicher bereitgestellt wird, und zwar bezüglich der Sammlung, Bearbeitung und Nutzung von persönlichen Daten für bestimmte optionale zusätzliche Angebote und Services.
Das Smart-TV-Gerät wird nach der Zustimmung dieser Datenschutzerklärung durch den Nutzer an das Internet angeschlossen, womit dem Nutzer Zugriff auf Smart-TV Services eröffnet werden wird. Neben der beschränkten Bearbeitung der persönlichen Daten während des Internet-Anschlusses, welche für die internetbasierten Funktionen des Smart-TV’s benötigt werden, sind für die Nutzung der Smart-TV Services auch die Sammlung und Bearbeitung von anderen persönlichen Daten des Nutzers erforderlich.
Falls das Portal durch den Nutzer genutzt wird, ist Foxxum dazu berechtigt, diese Datenschutzerklärung durch das Senden einer Mitteilung über das Smart-TV Portal jederzeit zu ändern. Jede geänderte Version dieser Datenschutzerklärung ist wirksam sobald sie über das Einstellungsmenü gemeldet und durch den Nutzer bestätigt wird.
Falls der Nutzer irgendwelche Fragen, Beanstandungen oder Meinungen über diese Datenschutzerklärung oder ihrer Anwendung hat, kann der Nutzer über folgende E-Mail Kontakt aufnehmen: dataprivacy@foxxum.com.
Jederzeit kann der Nutzer sich auch in datenschutzrechtlichen Belangen an den Datenschutzbeauftragten von Foxxum wenden. Dessen Kontaktdaten lauten: Sebastian Assenheimer, Medienmonster, Festung Friedrichsort, Deichweg 20, 24159 Kiel, Deutschland. E-Mail: assenheimer@medienmonster.com, Telefon: +49 431 540 2889 11
1. Nutzung des Smart-TV Portals und der Applikationen
Dem Nutzer wird über das Smart-TV der Zugriff und der Gebrauch des von Foxxum betriebenen Smart-TV Portals ermöglicht. Um sicherzustellen, dass die Smart-TV Services ordnungsgemäß ausgeführt werden, wird Foxxum eventuell bestimmte zusätzliche persönliche Daten des Nutzers erheben müssen.
Die folgenden persönlichen Daten werden von Foxxum während der Nutzung des Portals erhoben: Die MAC-Adresse, anonymisierte IP-Adresse, Land, Sprache, Software- und Firmware-Versionen, Bootloader-Version, sowie Quelle und Marke des TV-Gerätes. Die während der Nutzung des Portals erhobenen persönlichen Daten können für die Kontaktaufnahme mit dem Nutzer oder für die Verbesserung der Nutzererfahrungen bezüglich der Benutzung des Portals verwendet werden (z.B. Aufwertung der vorhandenen Services oder Entwicklung neuer Services).
Rechtsgrundlage für die vorbeschriebene Datenerhebung ist die Zustimmung des Nutzers gemäß Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO.
Das Portal kann Links zu anderen Websites oder Applikationen beinhalten. Der Nutzer wird hiermit darüber in Kenntnis gesetzt und willigt ein, dass davon ausgegangen wird, dass er/sie das Portal verlassen hat sobald diese Links verwendet werden. Foxxum haftet nicht für Datenschutzregeln, die von solchen Websites oder Applikationen praktiziert werden, oder deren Inhalt. Aus diesem Grund ist der Nutzer gezwungen, die Datenschutzregelungen dieser dritten Websites oder Applikationen getrennt zu beachten.
Foxxum ist dazu berechtigt, die Nutzungs- und Bedienungsdaten des Nutzers zu anonymisieren und dieselben für statistische Erhebungen, Leistungsbewertungen, Marketing-Kampagnen, Jahresberichte und andere derartige Instrumente von Foxxum und dessen Partner zu verwenden. Foxxum darf außerdem solche Daten speichern/aufbewahren und bearbeiten und sie an ihre Partner weiterleiten für einen Zeitraum, der für das Erreichen der hier festgelegten Zwecke erforderlich ist.
Vorausgesetzt, dass vom Nutzer eine gesonderte Genehmigung erfolgt, dürfen Foxxum und ihre Partner die von den Nutzern über Portalerhebungen erhobenen Informationen zuweilen direkt für Marketing-Zwecke benutzen.
Alle von Foxxum über das Portal gesammelten persönlichen Daten werden von Foxxum für die im Zusammenhang mit dem Portal stehenden Services gespeichert und herangezogen.
Der Nutzer wird Zugriff auf die von Foxxum oder ihren Partnern angebotenen Applikationen über das Portal erhalten. Die Applikationen dürfen gegebenenfalls für die Definierung des Gerätes des Nutzers Zugriff auf Informationen über den User-Agent des Webbrowsers haben.
Zum Beispiel leiten bestimmte Applikationen wie Facebook und Twitter den Nutzer zu den entsprechenden Websites weiter. Für die Nutzung von Applikationen Dritter Parteien gelten die Datenschutzbestimmungen der relevanten Dritten Parteien.
Das Smart-TV Portal nutzt Piwik, eine Open-Source-Software, die Daten sammelt und speichert. Diese Informationen dienen Marketing- und Optimierungszwecken. Piwik erstellt dazu aus den Daten Nutzungsprofile mit einem Pseudonym. Für diese Zwecke speichert die Software auf dem Gerät des Nutzers Cookies (Textdateien), anhand derer die Nutzung der Webseite durch den Nutzer analysiert werden kann. Ihre IP-Adresse wird dabei sofort nach der Verarbeitung und vor der Speicherung anonymisiert. Die Daten werden auf den Servern des Anbieters in Deutschland hinterlegt.
Der Nutzer kann die Cookies im Smart-TV Portal löschen, indem er das Portal innerhalb der Einstellungen zurücksetzt. Um die Cookies innerhalb der Applikationen zu löschen, ist ein Zurücksetzen auf Werkseinstellung des Smart-TVs nötig. In beiden Fällen können möglicherweise nicht alle Funktionen des Angebots genutzt werden.
Foxxum wird Cookies verwenden, um die ordnungsgemäße Ausführung der Smart-TV Services sicherzustellen sowie die Nutzererfahrung zu verbessern. Cookies sind kleine Textdateien, die im Webbrowser des Smart-TV’s des Nutzers gespeichert werden.
Im Zusammenhang mit der Lieferung bzw. dem Angebot von Smart-TV-Services wird Foxxum dauerhafte Cookies verwenden, um den Nutzer bei seinem oder ihrem nächsten Besuch zu definieren. Diese Art von Cookies existiert generell im System weiter, obgleich der Browser vom Nutzer geschlossen wird; dies bedeutet, dass sie während des Zeitraums gespeichert bleiben, die vom Cookie definiert wird oder bis sie manuell vom Nutzer gelöscht werden. Rechtsgrundlage für die vorbeschriebene Datenerhebung ist die Zustimmung des Nutzers gemäß Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO.
Foxxum wird folgende persönliche Daten des Nutzers erheben und bearbeiten:
Den Punkt, an dem der Nutzer bei seinem oder ihrem letzten Besuch das Portal verlassen hat. Auf diese Weise kann der Nutzer seinen bzw. ihren nächsten Besuch wieder an dem Punkt aufnehmen, wo er bzw. sie ihn beim vorhergehenden Besuch verlassen hat.
Die Zustimmung (falls vorhanden), die vom Nutzer für den Mitgliedsvertrag vergeben wird. Auf diese Weise wird Foxxum bestimmen, ob dem Nutzer das Recht auf den Zugriff auf bzw. Nutzung der Portalservices zur Verfügung gestellt wird.
Die Lokation und Firmware des Smart-TV‘s. Auf diese Weise wird Foxxum die Applikationen feststellen, die für das Smart-TV des Nutzers angeboten werden können.
Das vom Nutzer verwendete Gerät (TV oder ein anderes Gerät). Sobald ein Smart-TV vom Nutzer verwendet wird, erscheinen die Portal-Services auf dem Bildschirm.
Den Nutzern, die von der Erhebung und Verarbeitung von personenbezogenen Daten durch Foxxum betroffen sind, stehen die nachfolgend aufgeführten Rechte in Bezug auf die Datenerhebung und -verarbeitung zu:
a)	Informationsrecht gemäß Art. 15 DSGVO
Die Nutzer können von Foxxum Auskunft darüber verlangen, ob personenbezogene Daten von Foxxum verarbeitet werden. Kein Auskunftsrecht besteht allerdings, wenn die Zurverfügungstellung der angefragten Informationen aus berechtigten Gründen, insbesondere wegen eines überwiegenden berechtigten Interesses eines Dritten, geheim gehalten werden müssen. In diesem Fall wäre eine Abwägung zwischen dem Informationsinteresse des Betroffenen und dem Geheimhaltungsinteresse des Dritten vorzunehmen. Ein Recht zur Auskunft ist ebenso ausgeschlossen, wenn die personenbezogenen Daten nur aufgrund gesetzlicher Aufbewahrungsfristen nicht gelöscht werden dürfen oder ausschließlich der Datensicherung oder der Datenschutzkontrolle dienen, sofern die Erteilung der erbetenen Auskunft einen unverhältnismäßig hohen Aufwand erfordern würde und die Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist. Sofern das Auskunftsrecht nicht ausgeschlossen ist kann von Foxxum Auskunft über folgende Informationen verlangt werden:
Empfänger oder Kategorien von Empfängern, gegenüber denen personenbezogenen Daten offen gelegt werden;
b)	Recht auf Erhalt einer Kopie gemäß Art. 15 Abs. 3 DSGVO und Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Nutzer haben ein Recht auf Erhalt einer Kopie der sie betreffenden personenbezogenen Daten und in diesem Zusammenhang auch auf Datenübertragbarkeit, wenn die Verarbeitung auf der Einwilligung des Betroffenen (Art. 6 Abs. 1 Satz 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO) oder auf einem Vertrag mit dem Betroffenen beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Das Recht auf Datenübertragbarkeit beinhaltet, sofern hierdurch nicht die Rechte und Freiheiten Dritter beeinträchtigt werden: Erhalt der personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format; Ermöglichung der Übermittlung dieser Daten an einen anderen Verantwortlichen durch den Betroffenen, ohne dass dies seitens Foxxum in irgendeiner Form behindert wird. Soweit technisch machbar, kann der Nutzer von Foxxum verlangen, dass Foxxum die personenbezogenen Daten direkt an einen anderen Verantwortlichen übermittelt.
c)	Recht auf Berichtigung und Einschränkung der Verarbeitung gemäß Art. 16 DSGVO und gemäß Art. 18 DSGVO
Sofern ein Nutzer feststellt, dass Foxxum unrichtige personenbezogene Daten des Nutzers vorliegen, kann dieser von Foxxum die unverzügliche Berichtigung dieser unrichtigen Daten verlangen. Bei unvollständigen personenbezogenen Daten kann die Vervollständigung gefordert werden.
Ein Nutzer kann die Einschränkung der Verarbeitung verlangen, wenn:
die Richtigkeit der personenbezogenen Daten bestritten wird, für die Dauer der Überprüfung der Richtigkeit durch Foxxum;
die Verarbeitung unrechtmäßig ist und statt Löschung die Einschränkung der Nutzung der personenbezogenen Daten verlangt wird;
die personenbezogenen Daten nicht länger für die Zwecke der Verarbeitung von Foxxum benötigt werden, diese jedoch vom Nutzer zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden;
Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt wurde bis darüber festgestellt wurde, ob berechtigte Gründe von Foxxum den vorgetragenen Gründen zur Einschränkung überwiegen.
Einschränkung der Verarbeitung heißt, dass personenbezogene Daten nur mit der Einwilligung des Nutzers oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte eines Dritten oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Vor der Aufhebung einer Einschränkung wird Foxxum den Nutzer informieren.
d)	Recht auf Löschen gemäß Art. 17 DSGVO
Der Nutzer hat ein Recht auf Löschung der personenbezogenen Daten („Recht auf Vergessenwerden“), sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, des Rechts auf Information oder zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, erforderlich ist und einer der nachstehenden Gründe zutrifft:
es wurde Widerspruch gegen die Verarbeitung von personenbezogenen Daten eingelegt, die Foxxum öffentlich gemacht hat;
es wurde Widerspruch gegen die Verarbeitung von Foxxum nicht öffentlich gemachter personenbezogener Daten eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
die Löschung der personenbezogenen Daten ist zur Erfüllung einer gesetzlichen Verpflichtung, der Foxxum unterliegt, nicht mehr erforderlich.
e)	Widerspruch und Widerruf einer Einwilligung
Sofern die Verarbeitung von personenbezogenen Daten auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten) beruht, hat der Nutzer das Recht, aus Gründen, die sich aus seiner besonderer Situation ergeben, jederzeit gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein auf Art. 6 Abs. 1 Satz 1 lit. e) oder lit. f) DSGVO gestütztes Profiling. Nach Ausübung des Widerspruchsrechts verarbeitet Foxxum die betreffenden personenbezogenen Daten nicht mehr, es sei denn, Foxxum kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen. Gleiches gilt für den Fall der Verarbeitung zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen von Foxxum.
Der Nutzer kann jederzeit Widerspruch gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten zu Zwecken der Direktwerbung einlegen. Das gilt auch für ein Profiling, das mit einer solchen Direktwerbung in Verbindung steht. Nach Ausübung eines Widerspruchsrechts wird Foxxum die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwenden. Der Betroffene hat die Möglichkeit, den Widerspruch Foxxum telefonisch, per E-Mail, ggf. per Telefax oder postalisch formlos mitzuteilen.
Der von der Datenerhebung und -speicherung betroffene Nutzer hat das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung kann telefonisch, per E-Mail, ggf. per Telefax oder postalisch gegenüber Foxxum formlos mitgeteilt werden. Durch den Widerruf wird die Rechtmäßigkeit der Datenverarbeitung bis zum Eingang des Widerrufs nicht berührt. Erfolgt die Datenverarbeitung ausschließlich aufgrund der vorab erteilten Einwilligung, so stellt Foxxum nach einem Widerruf der Einwilligung die Datenverarbeitung unverzüglich ein.
4. Organisatorische Maßnahmen zum Datenschutz
Für die Verarbeitung der personenbezogenen Daten durch Foxxum werden geeignete technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die personenbezogenen Daten geschützt werden. Hierzu gehören insbesondere die Pseudonymisierung und Verschlüsselung der personenbezogenen Daten, die Datensicherung sowie die Evaluierung der technischen und organisatorischen Maßnahmen.
Die von der Erhebung und Verarbeitung personenbezogener Daten betroffenen Nutzer haben gemäß Art. 77 DSGVO ein Beschwerderecht bei der für Foxxum zuständigen Aufsichtsbehörde. Eine Beschwerde kann auch gerichtet werden an die für den üblichen Aufenthaltsort oder den Arbeitsplatz des betroffenen Nutzers zuständigen Aufsichtsbehörde.
Foxxum Data Protection Declaration
The purpose of this Data Protection Declaration is to inform the user (hereinafter referred to as the “user”) of the Smart TV Portal (hereinafter referred to as “Smart TV Service”) provided by Foxxum GmbH (hereinafter referred to as “Foxxum”), headquartered at Wall 55, 24103 Kiel, Germany, as the responsible body for data protection with regard to the collection, processing and use of personal data for certain optional additional offers and services.
After the acceptance of this Data Protection Declaration by the user, the Smart TV Device will be connected to the internet, which will give the user access to Smart TV services. In addition to the limited processing of personal data during the internet connection, which is required for the internet-based functions of the Smart TV, the use of other Smart TV services also requires the collection and processing of other personal data of the user.
If the portal is used by the user, Foxxum is entitled to modify this privacy policy at any time by sending a notification via the Smart TV Portal. Any modified version of this privacy policy is effective as soon as it has been reported through the Settings Menu and confirmed by the user.
Should the user have any questions, complaints or opinions about this privacy policy or its application, the user can get in contact via the following e-mail address: dataprivacy@foxxum.com.
The user can also contact the Corporate Data Protection Officer of Foxxum at any time concerning data protection matters using the following information: Sebastian Assenheimer, Medienmonster, Festung Friedrichsort, Deichweg 20, 24159 Kiel, Germany. E-Mail: assenheimer@medienmonster.com, Phone: +49 431 540 2889 11
1. Use of the Smart TV Portal and Applications
The user will be able to access and use the Smart TV Portal operated by Foxxum via the Smart TV. To ensure that the Smart TV Services are operating properly, Foxxum may have to collect certain additional personal data of the user.
The following personal data will be collected by Foxxum during the use of the portal: MAC Address, anonymised IP-Address, country, language, software and firmware versions, bootloader version, as well as the source and brand of the TV set.
The personal data collected during the use of the portal can be used to contact the user or to improve the user experience with regard to the use of the portal (e.g. upgrade of the existing services or development of new services).
The legal basis for the data collection described above is user’s consent in accordance with Article 6(1)(1)(a) of the GDPR.
The portal may contain links to other websites or applications. The user is hereby informed and agrees that it is assumed that they have left the portal as soon as these links are used. Foxxum is not responsible for the privacy policy practised by these websites and applications or their content. For this reason, the user is obliged to observe the privacy policy of these third-party websites or applications separately. Foxxum is entitled to anonymise the user’s usage and operating data, and to use of it for statistical surveys, performance reviews, marketing campaigns, annual reports and other similar tools of Foxxum and its partners. Foxxum is also entitled to save/store and process such data and forward it to its partners for a period of time necessary to achieve the purposes set forth herein.
Provided that the user has granted separate authorisation, Foxxum and its partners can occasionally utilise the user’s information collected through portal surveys directly for marketing purposes.
All personal data gathered by Foxxum through the portal will be stored and used by Foxxum for the services related to the portal.
The user will receive the access to the applications offered by Foxxum or their partners via the portal. The applications can, if necessary, have access to information about the user agent of the web browser for the definition of user’s device.
For example, certain applications, such as Facebook and Twitter, redirect the user to the corresponding websites. For the use of third-party applications, the data protection regulations of the relevant third parties apply.
The Smart TV portal uses Piwik, an open-source software that collects and stores data. This information is for marketing and optimization purposes. Piwik creates from the data usage profiles with a pseudonym. For this purpose, the software stores cookies on the user’s device (text files) which can be used to analyse the use of the website by the user. The IP-Address of the user will be anonymised immediately after processing and before storage. The data is stored on the servers of the provider in Germany.
The user can delete the cookies in the Smart TV Portal by resetting the portal within the settings. To delete the cookies within the applications, a reset to factory settings of the Smart TV is necessary. In both cases, it is likely that some of the functions of the offer can’t be used.
Foxxum will use cookies to ensure the proper performance of the Smart TV Services as well as to improve the user experience. Cookies are small text files stored in the Smart TV’s web browser of the user.
In connection with the supply and offering of Smart TV Services, Foxxum will use permanent cookies to define the user on his or her next visit. This type of cookies generally continues to exist in the system, although the browser is closed by the user; this means that they remain stored during the period defined by the cookies or until they are manually deleted by the user. The legal basis for the data collection described above is the user’s consent in accordance with Article 6(1)(1)(a) of the GDPR.
Foxxum will collect and process the following personal data of the user:
The point at which the user left the portal on his or her last visit. In this way, the user can resume his or her next visit where he or she left off on the previous visit.
The consent (if any) given by the user for the membership contract. In this way, Foxxum will determine whether the user has the right to access or use the portal services.
The location and firmware of the Smart TV. In this way, Foxxum will identify the applications that can be offered for the user’s Smart TV.
The device utilised by the user (TV or another device). Once a Smart TV is used by the user, the portal services appear on the screen.
The user can delete the cookies in the Smart TV portal by resetting the portal within the settings. In order to delete the cookies within the applications, a reset to factory settings of the Smart TV is necessary. In both cases, it is likely that some of the functions of the offer can’t be used.
The users affected by the collection and processing of personal data by Foxxum are subject to the following data collection and processing rights:
a)	Information right according to Art. 15 of the GDPR
The users can request information from Foxxum as to whether personal data is processed by Foxxum. However, no right of access exists if the provision of the requested information must be kept secret for legitimate reasons, in particular because of a predominantly legitimate interest of a third party. In this case, a balance should be made between the interest of information of the data subject and the interest of the third party to maintain secrecy. A right of information is also excluded if the personal data can’t be deleted due to statutory retention periods or serve exclusively for data protection or data protection control, if the provision of the requested information would require a disproportionate effort and the processing for other purposes by appropriate technical and organisational measures is excluded. If the right to information is not excluded, information about the following data can be requested from Foxxum:
Purpose of data collection and processing;
Recipients or categories of recipients to whom personal data is disclosed;
Duration of storage of personal data or, if that is not possible, criteria for determining the duration of storage;
Existence of a right to rectify or delete or restrict the processing of personal data or a right to object to such processing;
If personal data was not collected from the data subject: available information about data source;
If applicable, the existence of automated decision-making, including profiling, and meaningful information on the logic involved, and the implications and pursued effect of automated decision making;
If applicable, in the case of transmission to recipients in third countries, unless otherwise decided by the EU Commission on the adequacy of the protection level under Art. 45 (3) GDPR, information about which are the suitable safeguards in accordance with Art. 46 (2) GDPR for the protection of personal data.
b)	Right to receive a copy in accordance with Art. 15 (3) of the GDPR and the right of data transferability pursuant to Art. 20 of the GDPR
Users have a right to receive a copy of the personal data concerning them and, in this context, data transferability, if the processing is based on the consent of the data subject (Art. 6 (1)(1)(a) or Art. 9 (2)(a) of the GDPR) or is based on a contract with the data subject and the processing is carried out by means of automated procedures. The right to data portability includes, as far as it does not affect the rights and freedoms of third parties: obtaining personal data in a structured, common and machine-readable format; Enabling the transmission of these data to another person in charge by the data subject, without this being impeded in any way by Foxxum. As far as technically feasible, the user can demand from Foxxum that Foxxum transmits the personal data directly to another person responsible.
c)	Right to rectification and restriction of processing according to Art. 16 of the GDPR and in accordance with Art. 18 of the GDPR
If a user finds out that Foxxum has incorrect personal data of the user, the user can request Foxxum the immediate rectification of this incorrect data. In case of incomplete personal data, complementation can be requested.
A user can request the restriction of processing if:
The accuracy of the personal data is contested, for the duration of the verification of accuracy by Foxxum;
The processing is illegal and, instead of erasure, the restriction of the use of personal data is required;
The personal data is no longer needed by Foxxum for the purposes of processing, but is required by the user to assert, exercise or defend legal claims;
Objection was filed in accordance with Art. 21 (1) of the GDPR until it was determined whether legitimate reasons of Foxxum outweigh the reasons given for restriction.
Restriction of processing means that personal data is processed only with the consent of the user or to assert, exercise or defend legal claims or to protect the rights of a third party or for reasons of important public interest. Before lifting a restriction, Foxxum will inform the user.
d)	Right to erasure in accordance with Art. 17 of the GDPR
The user has a right to erasure of personal data (“right to be forgotten”), unless the processing is necessary for the exercise of the right to freedom of expression, the right to information or to fulfill a legal obligation or to perform a task carried out in the public interest, and one of the following reasons applies:
The basis of justification for the processing was exclusively the interim revocation of the data subject’s consent;
An objection against the processing of personal data made public by Foxxum was filed;
An objection to the processing of Foxxum’s non-public personal data was filed, and there are no legitimate reasons for processing;
The personal data was not illegally processed;
The erasure of personal data is no longer required to fulfill a legal obligation subject to Foxxum.
There is no claim to erasure if, in the case of legitimate non-automated data processing, the erasure is not possible, or it is only possible with disproportionately high effort due to the special nature of the storage and the interest in the erasure is low. In this case, instead of erasure, the restriction of processing can be required.
e)	Objection and revocation of consent
If the processing of personal data is based on Art 6 (1)(1)(f) of the GDPR (legitimate interest of the controller or a third party), the user has the right to file an objection at any time for reasons arising from their particular situation against the processing of personal data concerning them. This also applies to a type of profiling based on Art. 6 (1)(1)(e) or (f) of the GDPR. After the exercise of the right of objection, Foxxum will no longer process the personal data involved, unless Foxxum can prove compelling legitimate grounds for processing that outweigh the interests, rights and freedoms of the user. The same applies to the case of processing for the purpose of asserting, exercising or defending legal claims of Foxxum.
The user can at any time object the processing of personal data for direct marketing purposes. This also applies to a profiling associated with such direct advertisement. After exercising a right of objection, Foxxum will no longer use the personal data involved for direct marketing purposes. The data subject has the opportunity to inform Foxxum of the objection by phone, by e-mail, by fax or informally via post, if necessary.
The user affected by the data collection and storage has the right to revoke the granted consent at any time with future effect. The revocation of the consent can be communicated to Foxxum by phone, by email, by fax or informally via post. The revocation does not affect the legality of the data processing until receipt of the revocation. If the data processing takes place exclusively on the basis of the prior consent, Foxxum will immediately stop the data processing after a revocation of the consent.
4. Organisational Measures for Data Protection
The processing of personal data by Foxxum is subject to appropriate technical and organisational measures to ensure that personal data is protected. These include, in particular, the pseudonymisation and encryption of personal data, data backup and the evaluation of technical and organisational measures.
According to Art. 77 of the GDPR, the users affected by the collection and processing of personal data have a right to appeal to the supervisory authority responsible for Foxxum. A complaint can also be addressed to the supervisor responsible for the usual residence or workplace of the user concerned.
As of 22.05.2018