Der „GDPRLocal Master Service Agreement“ und die darin enthaltenen zusätzlichen Bedingungen regeln unsere Produkte, Dienstleistungen und Kundenbeziehungen.
Es bestehen keine Verpflichtungen zum Kauf von Dienstleistungen. Für die Anmeldung ist keine Kreditkarte erforderlich, und nach der Registrierung können Dienstleistungen jederzeit erworben und aktiviert werden.
Wir nehmen Ihre Privatsphäre ernst und verwenden Ihre persönlichen Daten ausschließlich zur Verwaltung Ihres Kontos und zur Bereitstellung der Produkte und Dienstleistungen, die Sie bei uns angefordert haben. Wir werden Ihre persönlichen Daten niemals verkaufen, weitergeben oder anders als hier beschrieben verwenden.
GDPRLocal ist ein Unternehmen, das eine Reihe von Dienstleistungen anbietet, die speziell auf die Anforderungen verschiedener Datenschutzrahmenwerke zugeschnitten sind. Auf diese Weise unterstützt GDPRLocal seine Nutzer dabei, ihre Compliance-Verpflichtungen zu erfüllen.
In dieser Datenschutzerklärung wird dargelegt, wie wir die Daten, die Sie uns zur Verfügung stellen oder deren Erhebung durch Dritte Sie uns gestatten, verwenden und weitergeben. Diese Datenschutzerklärung beschreibt Ihre Beziehung zu GDPRLocal Ltd im Zusammenhang mit dieser Website und unserer Website. Dieses Dokument stellt in keiner Weise eine Vereinbarung zwischen Ihnen und GDPRLocal Ltd dar, die über den hier beschriebenen Rahmen hinausgeht.
GDPRLocal ist ein Handelsname der GDPRLocal Ltd, einer in England eingetragenen Gesellschaft und eines beim Information Commissioner’s Office registrierten Verantwortlichen für die Datenverarbeitung gemäß dem Datenschutzgesetz von 2018. Der Datenschutzbeauftragte ist Adam Brogden. Sie können uns auf folgende Weise kontaktieren:
Per E-Mail: [email protected]
Rufen Sie an: +44 1772 217800
Über unsere Website: https://gdprlocal.com/
Per Post: Adam Brogden, c/o GDPRLocal Ltd., The Belfry, Lytham, FY84NW
Sie können unsere Website besuchen, um uns zu kontaktieren und Ihre Präferenzen jederzeit zu ändern. Dazu gehört auch die Ausübung Ihrer Rechte nach der DSGVO, wie folgt:
Wir nehmen Ihre Rechte ernst und werden Ihnen stets umgehend und professionell antworten.
Wir arbeiten im Einklang mit den Grundsätzen der EU GDPR und UK GDPR und befolgen die Datenschutzrichtlinien. Wir verpflichten uns, Ihre Persönlichkeitsrechte zu schützen, und ermöglichen es allen Nutzern, ihre Einwilligungsoptionen jederzeit zu ändern oder zu widerrufen. Wir beraten Sie auch darüber, wie Sie sich bei den zuständigen Behörden, insbesondere beim Information Commissioner's Office, beschweren können.
Diese Datenschutzerklärung gilt für Nutzer/Besucher unserer Websites, Nutzer unserer Dienste, alle Personen, die mit uns Kontakt aufnehmen, sowie alle sonstigen Dritten. Unter Umständen ist eine Registrierung erforderlich; sollten Sie nicht bereit sein, sich zu registrieren, können Sie möglicherweise nicht alle Dienste auf dieser Website nutzen. Die Verarbeitung Ihrer Daten ist erforderlich, um Ihnen diese Dienste anbieten zu können. Diese Datenschutzerklärung gilt für Personen, die sich bei GDPRLocal entweder als Kunde, Partner, Nutzer, Administrator oder in einer sonstigen Funktion registriert haben.
Wir respektieren die Rechte aller betroffenen Personen. Wir sind bestrebt, in einer konformen Weise zu handeln und werden immer schnell und professionell auf jede Anfrage reagieren.
Altersvoraussetzung: Um unsere Dienste nutzen oder ein Konto bei uns eröffnen zu können, müssen Sie mindestens 18 Jahre alt sein. Durch die Registrierung oder die Übermittlung personenbezogener Daten an uns bestätigen Sie, dass Sie diese Voraussetzung erfüllen.
Wir verwenden Ihre personenbezogenen Daten ausschließlich für die Zwecke, für die wir sie erhoben haben, und in einer Weise, wie Sie es vernünftigerweise erwarten würden, sowie nur dann, wenn eine rechtmäßige Grundlage für eine solche Verarbeitung vorliegt, zum Beispiel:
| Zweck/Tätigkeit | Art der Daten | Rechtsgrundlage für die Verarbeitung |
| Um Sie als Neukunden zu registrieren | IdentitätKontakt | Erfüllung eines Vertrags mit Ihnen Einwilligung |
| Zur Bearbeitung und Bereitstellung der von Ihnen angeforderten Produkte und Dienstleistungen, einschließlich Digital Signage, sowie zur Abwicklung von Zahlungen, Gebühren und Entgelten. | Identität, Kontakt, Finanztransaktionen, Marketing und Kommunikation | Erfüllung eines Vertrags mit Ihnen Einwilligung (für Marketing und Kommunikation) |
| Zur Pflege unserer laufenden Geschäftsbeziehung mit Ihnen, wozu auch die Benachrichtigung über Änderungen unserer Geschäftsbedingungen, Dienstleistungen oder Datenschutzerklärung gehört, sowie zur Pflege unserer Unterlagen | Identität, Kontakt, Profil, Marketing und Kommunikation | Erfüllung eines Vertrags mit Ihnen; erforderlich zur Erfüllung einer gesetzlichen Verpflichtung; erforderlich zur Wahrung unserer berechtigten Interessen, unsere Unterlagen auf dem neuesten Stand zu halten und zu untersuchen, wie Kunden unsere Dienste nutzen; Einwilligung (für Marketing und Kommunikation) |
| Zur Verwaltung und zum Schutz unseres Unternehmens und unserer Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstellung und Datenhosting) | IdentitätKontaktTechnisches | Erforderlich zur Wahrung unserer berechtigten Interessen im Zusammenhang mit dem Betrieb unseres Unternehmens, der Erbringung von Verwaltungs- und IT-Dienstleistungen, der Netzwerksicherheit, der Betrugsbekämpfung sowie im Rahmen einer Unternehmensumstrukturierung oder einer Umstrukturierung der Unternehmensgruppe; erforderlich zur Erfüllung einer gesetzlichen Verpflichtung |
| Um mithilfe von Datenanalysen unsere Website, unsere Dienstleistungen, unser Marketing sowie unsere Kundenbeziehungen und das Kundenerlebnis zu verbessern | Technische Verwendung | Erforderlich zur Wahrung unserer berechtigten Interessen, um Kundengruppen für unsere Dienste zu definieren, unsere Website aktuell und relevant zu halten, unser Geschäft weiterzuentwickeln und unsere Marketingstrategie zu gestalten (für die erforderlichen Cookies); Einwilligung (für die akzeptierten Cookies) |
| Um Ihnen Vorschläge und Empfehlungen zu Dienstleistungen zu unterbreiten, die für Sie von Interesse sein könnten | IdentitätKontaktTechnische DatenNutzungProfil | Erforderlich zur Wahrung unserer berechtigten Interessen bei der Weiterentwicklung unserer Dienstleistungen und dem Ausbau unseres Geschäfts |
In diesem Abschnitt werden die Rechtsgrundlagen für die Verarbeitung Ihrer Daten beschrieben. Dies gilt für die Informationen über Ihre Person, die Sie uns freiwillig zur Verfügung stellen oder deren Erhebung Sie uns gestatten. Wir machen von unseren Rechten im Rahmen der Rechtsgrundlage „Einwilligung“ Gebrauch, da es Ihnen jederzeit freisteht, sich für die Nutzung dieses Dienstes zu registrieren und dem Erhalt von Informationen von uns zuzustimmen, oder die Nutzung dieses Dienstes jederzeit einzustellen und Ihre Einwilligung zu widerrufen. Wir werden Ihre Entscheidung, die Einwilligung zu widerrufen, stets respektieren.
Zu den Daten, die wir erheben und nutzen, gehören:
Als Kunde/potentieller Kunde:
In einigen Fällen erheben, speichern und verarbeiten wir Ihre Daten auf der Grundlage des berechtigten Interesses gemäß der DSGVO. In diesen Fällen haben wir angemessene Abwägungsprüfungen durchgeführt, um die Rechte der betroffenen Personen zu schützen.
Wenn Sie unsere Website besuchen, sammeln wir Informationen über Sie durch unsere Datenerfassungsformulare, Cookies und durch die Nutzung unserer Verbindung zur Besucherverfolgung und ähnlichen Produkten. Indem Sie unsere Website besuchen und sich entscheiden, auf unseren Seiten zu navigieren, Ihre persönlichen Daten auf dieser Website bereitzustellen oder zu übermitteln, sei es in den als obligatorisch gekennzeichneten Feldern oder auf andere Weise, erklären Sie sich damit einverstanden, dass diese Informationen in Übereinstimmung mit dieser Datenschutzrichtlinie verwendet werden. Sie können diese Zustimmung jederzeit auf die beschriebene Weise widerrufen. Wir respektieren alle Ihre Rechte gemäß GDPR.
Sobald wir Ihre Daten erhalten haben, werden wir Sie möglicherweise per E-Mail oder über soziale Medien kontaktieren, um unsere Produkte zu verkaufen, Ihre Anforderungen zu besprechen und Ihnen bei der Nutzung unserer Dienste zu helfen. Wir machen von unserem Recht auf Datenverarbeitung aufgrund berechtigter Interessen Gebrauch und handeln gemäß der britischen Datenschutzverordnung für elektronische Kommunikation (PECR) sowie der ePrivacy-Richtlinie, um E-Mails zu versenden. Wir respektieren jedoch Ihre Rechte gemäß allen geltenden Vorschriften und werden stets auf Anfragen nach Einstellung der Datenverarbeitung, auf das Recht auf Vergessenwerden, auf Widerspruch gegen die Verarbeitung, auf Berichtigung Ihrer Daten sowie auf Datenübertragbarkeit reagieren.
Nachdem Sie unsere Website besucht haben und/oder sich für die Nutzung unserer Website und Dienste entschieden haben, senden wir Ihnen Kontoaktualisierungen, Support-Informationen, relevante Angebote und sonstige Informationen zu, die erforderlich sind, damit wir unsere Dienste gemäß den vereinbarten Vertragsbedingungen erbringen können; dabei stützen wir uns auf die Rechtsgrundlage der Vertragserfüllung. Wir werden Ihre Rechte gemäß der DSGVO jederzeit respektieren und stets auf Ihre Anfragen reagieren, mit denen Sie Ihre in der DSGVO vorgesehenen Rechte ausüben.
Durch die weitere Nutzung dieser Website erklären Sie sich damit einverstanden, dass Informationen von Ihrem Gerät durch Cookies oder andere Technologien zu den in dieser Datenschutzrichtlinie beschriebenen Zwecken, als Teil unseres Lead-Generierungsprozesses und für Werbung, einschließlich der Anzeige gezielter Werbung auf der Grundlage der bereitgestellten Informationen, erfasst werden.
Sobald Sie Ihre Daten angegeben und/oder Ihre Einwilligung stillschweigend oder ausdrücklich erteilt haben, können Sie dennoch weiterhin selbst bestimmen, ob Sie weiterhin Mitteilungen von uns erhalten oder solche Werbeanzeigen sehen möchten. Der einfachste Weg, Ihre Einstellungen zu ändern und Ihre Einwilligung zu widerrufen, ist, sich direkt an uns zu wenden. Sie können Ihre Einwilligung jedoch auch je nach Kommunikationskanal widerrufen:
Post: Sie können Ihre Einwilligung zum Postmarketing gegenüber jedem Absender widerrufen, indem Sie Ihre Daten beim „Mail Preference Service“ hinterlegen. Weitere Informationen finden Sie unter www.mpsonline.org.uk
E-Mail: Sie können den Erhalt von Marketing-E-Mails von einzelnen Drittanbietern abbestellen, indem Sie die Anweisungen befolgen, die in jeder E-Mail enthalten sind, die Ihnen ein solcher Drittanbieter sendet (in der Regel ein Link mit der Aufschrift „Abbestellen“ oder „STOP“).
Sie können sich außerdem jederzeit von den Mitteilungen abmelden, indem Sie eine der oben beschriebenen Methoden nutzen und uns eine E-Mail an folgende Adresse senden: [email protected]
Soziale Medien und Online: Sie können Ihre Werbepräferenzen in sozialen Medien konfigurieren, indem Sie Ihre Einstellungen oder Präferenzoptionen auf der jeweiligen Plattform aufrufen. Wenn Sie auf einer von Ihnen besuchten Website keine personalisierte Werbung mehr erhalten möchten, können Sie dies in der Regel direkt über die Datenschutzrichtlinie der jeweiligen Website, auf die Sie zugreifen, deaktivieren. Sie können solche Werbung auch über die IAB-Abmeldeplattform unter www.youronlinechoices.com abbestellen. Bitte beachten Sie, dass Sie auf dieser und anderen Plattformen die Möglichkeit haben, interessenbezogene Werbung, die von registrierten Mitgliedern bereitgestellt wird, abzulehnen.
Ihre Kontodaten werden in erster Linie in der EU erhoben, gespeichert und verarbeitet. Wenn wir Daten außerhalb der EU übermitteln, stellen wir sicher, dass wir alle angemessenen organisatorischen und technischen Vorkehrungen zum Schutz dieser Daten treffen. Ihre Daten werden nach unserer letzten Interaktion drei Jahre lang gespeichert, um Ihnen Aktualisierungen und Angebote zukommen zu lassen, die für Sie von Interesse sein könnten. Wir nutzen anerkannte Drittanbieter, um Dienstleistungen zur Lead-Generierung zu erbringen, uns bei der Werbung zu unterstützen, unser Geschäft zu betreiben, Zahlungen abzuwickeln, unsere Unternehmenskonten zu verwalten, Bankdienstleistungen zu erbringen sowie andere übliche Geschäftsfunktionen zu erfüllen. Wir speichern Transaktions-, Zahlungs- und Bestelldaten bis zu 7 Jahre lang oder so lange, wie es die britischen Finanz- und Unternehmensvorschriften vorschreiben. Diese Drittanbieter können außerhalb der EU tätig sein.
Wir sind der für die Datenverarbeitung Verantwortliche in Bezug auf die Informationen, die Sie uns zur Verfügung stellen. Folglich sind wir rechtlich dafür verantwortlich, wie diese Informationen gehandhabt werden.
Wir sind stets bestrebt, bei der Nutzung und Weitergabe Ihrer personenbezogenen Daten die EU-DSGVO, die britische DSGVO [2018], die ePrivacy-Richtlinie und die PECR einzuhalten. Dies bedeutet unter anderem, dass wir Ihre personenbezogenen Daten ausschließlich wie folgt verwenden:
Wir werden Ihre persönlichen Daten selbst als Datenverarbeiter verarbeiten. Wir werden angemessene Vorkehrungen treffen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten zu schützen.
Wenn wir Auftragsverarbeiter einsetzen oder Ihre Daten an gemeinsam Verantwortliche weitergeben, stellen wir sicher, dass angemessene Schutzmaßnahmen sowie Verträge, Bedingungen und Vereinbarungen zur Datenweitergabe bestehen, einschließlich der „UK Addendum SCCs“.
Wenn Sie Wünsche bezüglich Ihrer persönlichen Daten oder Fragen zu unserer Datenschutzpolitik, unserer Website oder unserem Service haben, kontaktieren Sie uns bitte unter den oben angegebenen Kontaktdaten. Wir sind freundlich und professionell und werden Ihnen immer helfen.
Manchmal werden Ihre Daten zu Analysezwecken oder zur Erstellung von Datenprodukten verwendet. In diesen Fällen werden die Informationen aggregiert und, soweit möglich, in Übereinstimmung mit dem Verhaltenskodex des Information Commissioner anonymisiert. Auch diese Produkte haben Marketingcharakter.
Wir geben Ihre Daten nicht routinemäßig an Dritte weiter und verkaufen sie auch nicht. Wir nutzen sorgfältig ausgewählte Dritte, um unser Geschäft zu verwalten/betreiben und neue Geschäfte zu entwickeln.
Links zu Dritten. Unsere Website und unser Portal können Hyperlinks zu Websites, Diensten oder Ressourcen Dritter enthalten. Wir haben keine Kontrolle über diese und sind nicht für deren Inhalte, Richtigkeit oder Vorgehensweisen verantwortlich. Die Nutzung von Diensten Dritter erfolgt auf eigene Gefahr und unterliegt den Datenschutzrichtlinien und Nutzungsbedingungen des jeweiligen Dritten.
Wir kaufen keine Marketinglisten, aber wir nutzen Dritte und Online-Dienste, um potenzielle Kunden zu identifizieren und unsere Geschäftsentwicklung zu unterstützen.
Zum Beispiel:
Dieser Ansatz entspricht der GDPR und der PECR.
Wenn wir auf Dritte zurückgreifen, stellen wir sicher, dass diese Unternehmen alle Vorschriften einhalten und Ihre Daten sicher aufbewahren. Dazu gehört auch, dass sie die besten Sicherheitsmaßnahmen anwenden, um den Verlust oder den unbefugten Zugriff auf Ihre personenbezogenen Daten zu verhindern. Von Dritten wird erwartet, dass sie Berichtigungs- oder Löschungsanträge innerhalb von 72 Stunden nach Erhalt bearbeiten, sofern diese gültig, angemessen und überprüft sind und gesetzlichen Verpflichtungen unterliegen.
Wir melden Verstöße oder potenzielle Verstöße innerhalb von 24 Stunden an die zuständigen Behörden und innerhalb von 72 Stunden an alle von einem Verstoß Betroffenen. Wenn Sie Fragen oder Bedenken bezüglich der Datennutzung haben, wenden Sie sich bitte an uns.
Wir bei GDPRLocal legen größten Wert auf den Schutz Ihrer Privatsphäre und halten alle einschlägigen US-Datenschutzbestimmungen ein, einschließlich, aber nicht beschränkt auf den California Consumer Privacy Act. Dieser Abschnitt gilt ausschließlich für Verbraucher in Kalifornien.
Gemäß dem CCPA gelten als „personenbezogene Daten“ alle Informationen, die eine bestimmte in Kalifornien ansässige Person oder einen bestimmten Haushalt identifizieren, sich auf diese beziehen, diese beschreiben, vernünftigerweise mit diesen in Verbindung gebracht werden können oder direkt oder indirekt vernünftigerweise mit diesen verknüpft werden könnten. Öffentlich zugängliche Daten fallen nicht unter den Geltungsbereich des CCPA.
Bei GDPRLocal erheben und verarbeiten wir personenbezogene Daten ausschließlich zum Zweck der Verwaltung Ihres Kontos und zur Bereitstellung der von Ihnen angeforderten Produkte und Dienstleistungen. Wir verkaufen Ihre personenbezogenen Daten nicht, geben sie nicht weiter und verwenden sie zu keinem anderen Zweck als den in dieser Datenschutzerklärung beschriebenen.
Erhebung und Verwendung personenbezogener Daten: Wir erheben und verwenden Ihre personenbezogenen Daten ausschließlich zum Zweck der Verwaltung Ihres Kontos und zur Bereitstellung der von Ihnen angeforderten Produkte und Dienstleistungen. Seien Sie versichert, dass wir Ihre personenbezogenen Daten niemals verkaufen, weitergeben oder für andere Zwecke nutzen werden, die über die in dieser Datenschutzerklärung ausdrücklich beschriebenen hinausgehen.
Einhaltung des CCPA: Wenn Sie in Kalifornien ansässig sind, stehen Ihnen gemäß dem CCPA bestimmte Rechte zu, darunter:
Wir haben die Kategorien personenbezogener Daten, die wir von Ihnen erheben, unter Verwendung der im CCPA festgelegten Terminologie dargelegt. In der Praxis unterscheidet sich unsere Datenerhebung bei Einwohnern Kaliforniens nicht von der bei anderen Personen, und dieser Abschnitt soll keine Abweichung von den oben genannten Ausführungen darstellen. Wir haben angegeben, ob wir diese Daten zu geschäftlichen Zwecken weitergeben (z. B. wenn wir sie an Dienstleister weitergeben, die unsere Website hosten oder uns bei der Werbung unterstützen).
Weitere Informationen zum Recht auf Auskunft und Löschung – Vorbehaltlich bestimmter Ausnahmen haben Einwohner Kaliforniens das Recht, die folgenden Anfragen kostenlos zu stellen:
Einwohner Kaliforniens können bis zu zweimal alle 12 Monate Auskunftsanträge stellen.
Recht auf Nichtdiskriminierung – Der CCPA verbietet die Diskriminierung von Einwohnern Kaliforniens aufgrund der Ausübung ihrer Rechte gemäß dem CCPA. Eine Diskriminierung kann vorliegen, wenn ein Unternehmen Einwohnern, die ihre Rechte gemäß dem CCPA ausüben, Waren oder Dienstleistungen verweigert oder diese in unterschiedlichem Umfang oder in unterschiedlicher Qualität bereitstellt oder ihnen unterschiedliche Preise, Tarife oder Strafgebühren in Rechnung stellt (oder andeutet, dass es dies tun wird), es sei denn, dies steht in einem angemessenen Verhältnis zu dem Wert, den die Daten der Einwohner für das Unternehmen haben.
Recht auf Widerspruch gegen den Verkauf personenbezogener Daten – Wir verkaufen Ihre personenbezogenen Daten nicht.
Quellen und Zwecke – Wir erheben die oben genannten Kategorien personenbezogener Daten aus den unter „QUELLEN IHRER DATEN“ beschriebenen Quellen.
Hinweis bei der Erhebung – Sie haben das Recht, Auskunft über die Kategorien personenbezogener Daten zu erhalten, die wir über Sie erheben, sowie darüber, wie wir diese Daten verwenden. Alle diese Informationen sind in dieser Datenschutzerklärung beschrieben.
Einreichung von Anträgen – Anträge auf Auskunft und Löschung können per E-Mail an [email protected] eingereicht werden. Wir werden auf nachprüfbare Anträge von Verbrauchern aus Kalifornien gemäß den gesetzlichen Bestimmungen reagieren. Ein bevollmächtigter Vertreter, der einen Antrag im Namen eines in Kalifornien ansässigen Verbrauchers einreicht, muss nachweisen, dass der Verbraucher eine schriftliche, von ihm unterzeichnete Vollmacht erteilt hat, die den Vertreter ermächtigt, in seinem Namen zu handeln. Bei Auskunfts- und Löschungsanträgen können wir verlangen, dass der in Kalifornien ansässige Verbraucher seine Identität direkt bei uns nachweist und unmittelbar bestätigt, dass er dem bevollmächtigten Vertreter die Erlaubnis zur Einreichung des Antrags erteilt hat.
Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, Ihre Rechte in Bezug auf die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, ausüben möchten oder eine Beschwerde einreichen möchten, wenden Sie sich bitte an den Datenschutzbeauftragten bei GDPRLocal. Sofern dies zulässig, angemessen und nachprüfbar ist sowie keine gesetzlichen Verpflichtungen entgegenstehen, werden wir Anträge auf Widerspruch, Berichtigung oder Löschung innerhalb von 30 Tagen nach Eingang bei uns bearbeiten. Wir bearbeiten Auskunftsersuchen innerhalb von 30 Tagen; die Beantwortung von Auskunftsersuchen ist in der Regel kostenlos, wir behalten uns jedoch das Recht vor, bei übermäßigen oder unbegründeten Anfragen eine Gebühr zu erheben. Wir halten uns strikt an die Datenschutzgesetze und werden bei allen Untersuchungen oder Anfragen der zuständigen Behörden kooperieren.
Diese Richtlinie kann von Zeit zu Zeit aktualisiert werden - bei wesentlichen Änderungen werden wir Sie über die angegebene E-Mail-Adresse kontaktieren. Sie haben das Recht, Ihre Zustimmung jederzeit zu widerrufen. Sie haben auch das Recht, sich zu beschweren - wenn Sie unzufrieden sind, sollten Sie sich an die ICO wenden unter: ico.org.uk.