Datenschutz-Bestimmungen

Diese Datenschutzrichtlinie beschreibt unsere Richtlinien und Verfahren zur Erhebung, Nutzung und Weitergabe Ihrer Daten bei der Nutzung des Dienstes und informiert Sie über Ihre Datenschutzrechte und den gesetzlichen Schutz, der Ihnen zusteht.

Wir verwenden Ihre personenbezogenen Daten zur Bereitstellung und Verbesserung des Dienstes. Durch die Nutzung des Dienstes erklären Sie sich mit der Erhebung und Nutzung von Informationen gemäß dieser Datenschutzrichtlinie einverstanden.

Auslegung

Die Wörter, deren Anfangsbuchstabe großgeschrieben ist, haben die unter den folgenden Bedingungen definierten Bedeutungen. Die folgenden Definitionen gelten unabhängig davon, ob sie im Singular oder Plural erscheinen.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie gilt:

Konto bezeichnet ein eindeutiges Konto, das für Sie erstellt wird, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.

Verbundenes Unternehmen bezeichnet ein Unternehmen, das eine Partei kontrolliert, von ihr kontrolliert wird oder unter gemeinsamer Kontrolle mit ihr steht, wobei „Kontrolle" den Besitz von 50 % oder mehr der Anteile, Beteiligungen oder anderen stimmberechtigten Wertpapiere für die Wahl von Direktoren oder anderen Leitungsorganen bedeutet.

Anwendung bezeichnet das vom Unternehmen bereitgestellte Softwareprogramm, das Sie auf einem elektronischen Gerät heruntergeladen haben, mit dem Namen Tebi.

Unternehmen (im Rahmen dieser Vereinbarung als „das Unternehmen", „wir", „uns" oder „unser" bezeichnet) bezieht sich auf Tebi BV, Kleine-Gartmanplantsoen 21, Amsterdam. Für die Zwecke der DSGVO ist das Unternehmen der Verantwortliche.

Verbraucher bezeichnet im Sinne des CCPA (California Consumer Privacy Act) eine natürliche Person, die in Kalifornien ansässig ist. Ein Einwohner umfasst gemäß dem Gesetz (1) jede Person, die sich nicht nur vorübergehend in den USA aufhält, und (2) jede Person, die ihren Wohnsitz in den USA hat und sich nur vorübergehend außerhalb der USA aufhält.

Land bezieht sich auf: die Niederlande.

Verantwortlicher bezeichnet im Sinne der DSGVO (Datenschutz-Grundverordnung) das Unternehmen als die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Gerät bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z. B. ein Computer, ein Mobiltelefon oder ein digitales Tablet.

Do Not Track (DNT) ist ein Konzept, das von US-amerikanischen Regulierungsbehörden, insbesondere der US Federal Trade Commission (FTC), gefördert wird, damit die Internetbranche einen Mechanismus entwickelt und implementiert, der es Internetnutzern ermöglicht, die Verfolgung ihrer Online-Aktivitäten auf Websites zu kontrollieren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Für die Zwecke der DSGVO bedeutet „Personenbezogene Daten" alle Informationen, die sich auf Sie beziehen, wie z. B. ein Name, eine Kennnummer, Standortdaten, eine Online-Kennung oder ein oder mehrere spezifische Merkmale, die Ausdruck der physischen, physiologischen, genetischen, mentalen, wirtschaftlichen, kulturellen oder sozialen Identität sind. Für die Zwecke des CCPA bedeuten „Personenbezogene Daten" alle Informationen, die eine Person identifizieren, sich auf sie beziehen, sie beschreiben oder die vernünftigerweise direkt oder indirekt mit Ihnen in Verbindung gebracht werden könnten.

Verkauf bezeichnet im Sinne des CCPA das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Verfügbarmachen, Übertragen oder anderweitige Kommunizieren – mündlich, schriftlich oder elektronisch – der personenbezogenen Daten eines Verbrauchers an ein anderes Unternehmen oder einen Dritten gegen geldwerte oder sonstige Gegenleistung.

Dienst bezieht sich auf die Anwendung oder Website.

Dienstleister bezeichnet jede natürliche oder juristische Person, die Daten im Auftrag des Unternehmens verarbeitet. Es handelt sich um Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt werden, den Dienst zu erleichtern, den Dienst im Auftrag des Unternehmens zu erbringen, mit dem Dienst verbundene Leistungen zu erbringen oder das Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen. Für die Zwecke der DSGVO gelten Dienstleister als Auftragsverarbeiter.

Nutzungsdaten bezeichnet automatisch erhobene Daten, die entweder durch die Nutzung des Dienstes oder durch die Dienstinfrastruktur selbst generiert werden (z. B. die Dauer eines Seitenbesuchs).

Sie bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person auf den Dienst zugreift oder ihn nutzt. Im Sinne der DSGVO können Sie als betroffene Person oder als Nutzer bezeichnet werden, da Sie die Person sind, die den Dienst nutzt.

Erhebung und Nutzung Ihrer personenbezogenen Daten

Arten der erhobenen Daten

Personenbezogene Daten

Bei der Nutzung unseres Dienstes können wir Sie bitten, uns bestimmte personenbezogene Informationen zur Verfügung zu stellen, die zur Kontaktaufnahme oder Identifizierung verwendet werden können. Personenbezogene Informationen können unter anderem Folgendes umfassen:

• E-Mail-Adresse

• Vor- und Nachname

• Telefonnummer

• Adresse, Bundesland, Provinz, PLZ, Stadt

• Bankkontodaten zur Bezahlung von Produkten und/oder Dienstleistungen im Rahmen des Dienstes

• Nutzungsdaten

Wenn Sie ein Produkt und/oder eine Dienstleistung per Banküberweisung bezahlen, können wir Sie bitten, Informationen zur Erleichterung dieser Transaktion und zur Überprüfung Ihrer Identität bereitzustellen. Zu diesen Informationen können unter anderem gehören:

• Geburtsdatum

• Reisepass oder nationaler Personalausweis

• Kontoauszug

• Andere Informationen, die Sie mit einer Adresse verknüpfen

Nutzungsdaten

Nutzungsdaten werden bei der Nutzung des Dienstes automatisch erhoben.

Nutzungsdaten können Informationen wie die Internetprotokoll-Adresse Ihres Geräts (z. B. IP-Adresse), den Browsertyp, die Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, Uhrzeit und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten umfassen.

Wenn Sie über ein mobiles Gerät auf den Dienst zugreifen, können wir bestimmte Informationen automatisch erheben, einschließlich, aber nicht beschränkt auf den Typ des von Ihnen verwendeten mobilen Geräts, die eindeutige ID Ihres mobilen Geräts, die IP-Adresse Ihres mobilen Geräts, Ihr mobiles Betriebssystem, den Typ des von Ihnen verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können auch Informationen erheben, die Ihr Browser sendet, wenn Sie unseren Dienst besuchen oder über ein mobiles Gerät darauf zugreifen.

Nutzung Ihrer personenbezogenen Daten

Das Unternehmen kann personenbezogene Daten für folgende Zwecke verwenden:

• Zur Bereitstellung und Aufrechterhaltung unseres Dienstes, einschließlich der Überwachung der Nutzung unseres Dienstes.

• Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Nutzer des Dienstes. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen Zugang zu verschiedenen Funktionen des Dienstes geben, die Ihnen als registriertem Nutzer zur Verfügung stehen.

• Zur Vertragserfüllung: die Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die von Ihnen erworbenen Produkte, Artikel oder Dienstleistungen oder eines anderen Vertrags mit uns über den Dienst.

• Zur Kontaktaufnahme: um Sie per E-Mail, Telefonanrufen, SMS oder anderen gleichwertigen Formen der elektronischen Kommunikation zu kontaktieren, z. B. durch Push-Benachrichtigungen einer mobilen Anwendung über Updates oder informative Mitteilungen zu den Funktionen, Produkten oder vertraglich vereinbarten Dienstleistungen, einschließlich Sicherheitsupdates, wenn dies für deren Implementierung erforderlich oder angemessen ist.

• Um Ihnen Neuigkeiten, Sonderangebote und allgemeine Informationen über andere Waren, Dienstleistungen und Veranstaltungen bereitzustellen, die wir anbieten und die ähnlich sind wie diejenigen, die Sie bereits gekauft haben oder über die Sie sich informiert haben, sofern Sie nicht den Empfang solcher Informationen abgelehnt haben.

• Zur Bearbeitung Ihrer Anfragen: um Ihre Anfragen an uns zu bearbeiten und zu verwalten.

• Für Unternehmensübertragungen: wir können Ihre Daten nutzen, um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen anderen Verkauf oder eine Übertragung einiger oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, ob als fortgeführtes Unternehmen oder im Rahmen eines Konkurs-, Liquidations- oder ähnlichen Verfahrens, bei dem die von uns über unsere Dienstnutzer gespeicherten personenbezogenen Daten zu den übertragenen Vermögenswerten gehören.

• Für andere Zwecke: wir können Ihre Daten für andere Zwecke verwenden, z. B. für die Datenanalyse, die Identifizierung von Nutzungstrends, die Bestimmung der Wirksamkeit unserer Werbekampagnen sowie zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, Marketing-Maßnahmen und Ihrer Erfahrung.

Wir können Ihre personenbezogenen Daten in folgenden Situationen weitergeben:

• Mit Dienstleistern: wir können Ihre personenbezogenen Daten mit Dienstleistern teilen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, für die Zahlungsabwicklung und zur Kontaktaufnahme mit Ihnen.

• Für Unternehmensübertragungen: wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb aller oder eines Teils unseres Unternehmens an ein anderes Unternehmen weitergeben oder übertragen.

• Mit verbundenen Unternehmen: wir können Ihre Daten mit unseren verbundenen Unternehmen teilen, wobei wir diese verbundenen Unternehmen verpflichten, diese Datenschutzrichtlinie einzuhalten. Verbundene Unternehmen umfassen unsere Muttergesellschaft und alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.

• Mit Geschäftspartnern: wir können Ihre Daten mit unseren Geschäftspartnern teilen, um Ihnen bestimmte Produkte, Dienstleistungen oder Aktionen anzubieten.

• Mit anderen Nutzern: wenn Sie personenbezogene Daten teilen oder anderweitig in öffentlichen Bereichen mit anderen Nutzern interagieren, können solche Informationen von allen Nutzern eingesehen werden und öffentlich verbreitet werden.

• Mit Ihrer Einwilligung: wir können Ihre personenbezogenen Daten für jeden anderen Zweck mit Ihrer Einwilligung offenlegen.

Aufbewahrung Ihrer personenbezogenen Daten

Das Unternehmen bewahrt Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist. Wir werden Ihre personenbezogenen Daten in dem Maße aufbewahren und verwenden, wie es zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist (z. B. wenn wir Ihre Daten zur Einhaltung geltender Gesetze aufbewahren müssen), zur Beilegung von Streitigkeiten und zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien.

Das Unternehmen wird Nutzungsdaten auch für interne Analysezwecke aufbewahren. Nutzungsdaten werden in der Regel für einen kürzeren Zeitraum aufbewahrt, es sei denn, diese Daten werden zur Stärkung der Sicherheit oder zur Verbesserung der Funktionalität unseres Dienstes verwendet oder wir sind gesetzlich verpflichtet, diese Daten für längere Zeiträume aufzubewahren.

Übermittlung Ihrer personenbezogenen Daten

Ihre Daten, einschließlich personenbezogener Daten, werden in den Betriebsbüros des Unternehmens und an anderen Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden. Das bedeutet, dass diese Daten auf Computer übertragen und dort gespeichert werden können, die sich außerhalb Ihres Bundeslandes, Ihrer Provinz, Ihres Landes oder einer anderen Regierungsgerichtsbarkeit befinden, wo die Datenschutzgesetze von denen Ihrer Gerichtsbarkeit abweichen können.

Ihre Einwilligung zu dieser Datenschutzrichtlinie und Ihre anschließende Übermittlung solcher Informationen stellt Ihre Zustimmung zu dieser Übertragung dar.

Das Unternehmen wird alle vernünftigerweise erforderlichen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden, und keine Übertragung Ihrer personenbezogenen Daten an eine Organisation oder ein Land wird stattfinden, sofern keine angemessenen Kontrollen vorhanden sind, einschließlich der Sicherheit Ihrer Daten und anderer personenbezogener Informationen.

Offenlegung Ihrer personenbezogenen Daten

Unternehmenstransaktionen

Wenn das Unternehmen an einer Fusion, einem Erwerb oder einem Vermögensverkauf beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Strafverfolgungsbehörden

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder auf gültige Anfragen von Behörden (z. B. einem Gericht oder einer Regierungsbehörde) hin.

Sonstige gesetzliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten in dem guten Glauben offenlegen, dass eine solche Maßnahme erforderlich ist, um:

• einer gesetzlichen Verpflichtung nachzukommen

• die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen

• mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen

• die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen

• sich gegen rechtliche Haftung zu schützen

Sicherheit Ihrer personenbezogenen Daten

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber bitte beachten Sie, dass keine Übertragungsmethode über das Internet oder elektronische Speichermethode zu 100 % sicher ist. Obwohl wir bestrebt sind, kommerziell akzeptable Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren.

Detaillierte Informationen zur Verarbeitung Ihrer personenbezogenen Daten

Die von uns genutzten Dienstleister können Zugriff auf Ihre personenbezogenen Daten haben. Diese Drittanbieter erheben, speichern, verwenden, verarbeiten und übertragen Informationen über Ihre Aktivitäten auf unserem Dienst gemäß ihren Datenschutzrichtlinien.

Analyse

Wir können Drittanbieter-Dienste nutzen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren.

Plausible Analytics Plausible Analytics ist ein Web-Analyse-Dienst, der den Website-Traffic verfolgt und darüber berichtet. Wir verwenden diesen Dienst für unsere Website unter https://tebi.com, um Website-Besuche, Downloads usw. zu verfolgen. Es werden keine Cookies zur Verfolgung dieser Daten verwendet, und wir speichern auch keine Daten wie IP-Adresse oder Browser-User-Agent. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Plausible auf deren Website: https://plausible.io/data-policy.

Google Analytics Google Analytics ist ein von Google angebotener Web-Analyse-Dienst, der den Website-Traffic verfolgt und darüber berichtet. Google verwendet die gesammelten Daten, um die Nutzung unseres Dienstes zu verfolgen und zu überwachen. Diese Daten werden mit anderen Google-Diensten geteilt. Google kann die gesammelten Daten nutzen, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und zu personalisieren. Wir verwenden Google Analytics nicht für https://tebi.com, könnten es aber für unsere anderen Websites verwenden.

Sie können bestimmte Google Analytics-Funktionen über die Einstellungen Ihres Mobilgeräts, z. B. die Werbeeinstellungen Ihres Geräts, oder durch Befolgen der von Google in seiner Datenschutzrichtlinie bereitgestellten Anweisungen deaktivieren: https://policies.google.com/privacy

Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie auf der Google Datenschutz & Nutzungsbedingungen-Webseite: https://policies.google.com/privacy

Google Tag Manager Google Tag Manager wird von unserem Google Ads-Berater verwendet, um Ihren Besuch auf unserer Website zu verfolgen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Google: https://policies.google.com/privacy

Firebase Firebase ist ein von Google Inc. bereitgestellter Analysedienst.

Sie können bestimmte Firebase-Funktionen über die Einstellungen Ihres Mobilgeräts, z. B. die Werbeeinstellungen Ihres Geräts, oder durch Befolgen der von Google in seiner Datenschutzrichtlinie bereitgestellten Anweisungen deaktivieren: https://policies.google.com/privacy

Wir empfehlen Ihnen außerdem, die Google-Richtlinie zum Schutz Ihrer Daten zu lesen: https://support.google.com/analytics/answer/6004245

Weitere Informationen darüber, welche Arten von Informationen Firebase sammelt, finden Sie auf der Webseite „Wie Google Daten verwendet, wenn Sie die Websites oder Apps unserer Partner nutzen": https://policies.google.com/technologies/partner-sites

EFSTA Für bestimmte Anforderungen an die steuerliche Konformität und elektronische Transaktionsaufzeichnung nutzen wir die Dienste der EFSTA IT Services GmbH (Österreich). EFSTA fungiert als Auftragsverarbeiter im Auftrag von Tebi und kann auf personenbezogene Daten wie Zeitstempel oder Informationen auf Transaktionsebene zugreifen.

EFSTA verarbeitet Daten ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) und wendet geeignete technische und organisatorische Sicherheitsmaßnahmen an. Die Verarbeitung ist strikt auf das beschränkt, was zur Erbringung ihrer Fiskalregistrierungsdienstleistungen erforderlich ist (wie in der Vereinbarung zwischen EFSTA und Tebi dargelegt).

Es wurde ein Datenverarbeitungsvertrag mit EFSTA gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO) abgeschlossen.

Vitally Zur Verbesserung unserer Kundenbeziehungen und zur Analyse der Nutzung unserer Produkte verwenden wir die Dienste der Vitally Inc. mit Sitz in den Vereinigten Staaten. Vitally fungiert als Auftragsverarbeiter im Auftrag von Tebi und verarbeitet Kontaktinformationen, Nutzungsdaten und Kontodaten unserer Geschäftskunden. Diese Daten werden verarbeitet, um das Kundenengagement zu überwachen und uns bei der Verbesserung unserer Dienstleistungen zu helfen.

Daten können in die Vereinigten Staaten übermittelt werden. Solche Übermittlungen basieren auf den Standardvertragsklauseln der Europäischen Kommission, wie nach der DSGVO vorgeschrieben. Vitally ist vertraglich verpflichtet, geeignete Sicherheitsmaßnahmen zu implementieren, und verarbeitet Daten nur gemäß unseren Anweisungen.

Intercom Wir nutzen Intercom für den Kundensupport. Intercom verarbeitet personenbezogene Daten wie Ihren Namen, Ihre E-Mail-Adresse und frühere Gespräche mit unserem Team. Kundendaten werden in Dublin, Irland, im Rahmen unserer EU-Daten-Hosting-Vereinbarung gespeichert. Wir haben mit Intercom einen Datenverarbeitungszusatz (DPA) abgeschlossen. Intercom ist nach dem EU-US-Datenschutzrahmen, der UK-Erweiterung und dem Schweiz-US-Rahmen zertifiziert, was geeignete Schutzmaßnahmen für internationale Übermittlungen gewährleistet. Weitere Informationen: Datenschutzrichtlinie und Datenverarbeitungszusatz von Intercom.

Mailchimp Wir nutzen Mailchimp für den Versand von Marketing-E-Mails. Mailchimp verarbeitet in unserem Auftrag personenbezogene Daten wie Ihren Namen, Ihre E-Mail-Adresse und den Status Ihres Newsletter-Abonnements.

Wir haben mit Mailchimp einen Datenverarbeitungszusatz (DPA) abgeschlossen. Mailchimp ist Teil der Intuit Inc. und nach dem EU-US-Datenschutzrahmen, einschließlich der UK- und Schweizer Erweiterungen, zertifiziert. Daten werden in den Vereinigten Staaten gespeichert, mit geeigneten Schutzmaßnahmen für internationale Übermittlungen gemäß der DSGVO.

Weitere Informationen: Datenschutzrichtlinie und Datenverarbeitungszusatz von Mailchimp.

E-Mail-Marketing

Wir können Ihre personenbezogenen Daten nutzen, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können den Erhalt aller oder bestimmter Mitteilungen von uns ablehnen, indem Sie dem Abmelde-Link oder den Anweisungen in einer von uns gesendeten E-Mail folgen oder uns kontaktieren.

Wir können E-Mail-Marketing-Dienstleister zur Verwaltung und zum Versand von E-Mails an Sie nutzen.

Zahlungen

Wir können kostenpflichtige Produkte und/oder Dienstleistungen innerhalb des Dienstes anbieten. In diesem Fall können wir Drittdienste für die Zahlungsabwicklung nutzen (z. B. Zahlungsabwickler).

Wir werden Ihre Zahlungskartendaten nicht speichern oder erheben. Diese Informationen werden direkt an unsere Drittanbieter-Zahlungsabwickler übermittelt, deren Nutzung Ihrer personenbezogenen Daten durch deren Datenschutzrichtlinie geregelt ist. Diese Zahlungsabwickler halten die von dem PCI Security Standards Council verwalteten PCI-DSS-Standards ein, was eine gemeinsame Initiative von Marken wie Visa, Mastercard, American Express und Discover ist. Die PCI-DSS-Anforderungen tragen zur sicheren Handhabung von Zahlungsinformationen bei.

Wenn Sie unseren Dienst nutzen, um ein Produkt und/oder eine Dienstleistung per Banküberweisung zu bezahlen, können wir Sie bitten, Informationen zur Erleichterung dieser Transaktion und zur Überprüfung Ihrer Identität bereitzustellen.

DSGVO-Datenschutz

Rechtsgrundlage für die Verarbeitung personenbezogener Daten gemäß DSGVO

Wir können personenbezogene Daten unter folgenden Bedingungen verarbeiten:

• Einwilligung: Sie haben Ihre Einwilligung zur Verarbeitung personenbezogener Daten für einen oder mehrere bestimmte Zwecke gegeben.

• Vertragserfüllung: Die Bereitstellung personenbezogener Daten ist für die Erfüllung einer Vereinbarung mit Ihnen und/oder für vorvertragliche Verpflichtungen daraus erforderlich.

• Gesetzliche Verpflichtungen: Die Verarbeitung personenbezogener Daten ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich, der das Unternehmen unterliegt.

• Lebenswichtige Interessen: Die Verarbeitung personenbezogener Daten ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person zu schützen.

• Öffentliche Interessen: Die Verarbeitung personenbezogener Daten steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die dem Unternehmen übertragen wurde, durchgeführt wird.

• Berechtigte Interessen: Die Verarbeitung personenbezogener Daten ist für die Zwecke der vom Unternehmen verfolgten berechtigten Interessen erforderlich.

In jedem Fall hilft das Unternehmen gerne dabei, die spezifische Rechtsgrundlage zu klären, die auf die Verarbeitung zutrifft, insbesondere ob die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Anforderung oder eine Voraussetzung für den Abschluss eines Vertrags ist.

Ihre Rechte gemäß der DSGVO

Das Unternehmen verpflichtet sich, die Vertraulichkeit Ihrer personenbezogenen Daten zu wahren und sicherzustellen, dass Sie Ihre Rechte ausüben können.

Sie haben gemäß dieser Datenschutzrichtlinie und, wenn Sie sich in der EU befinden, gesetzlich das Recht:

• Zugang zu Ihren personenbezogenen Daten anzufordern. Das Recht, auf die über Sie gespeicherten Informationen zuzugreifen, diese zu aktualisieren oder zu löschen. Soweit möglich, können Sie direkt in Ihren Kontoeinstellungen auf Ihre personenbezogenen Daten zugreifen, diese aktualisieren oder deren Löschung beantragen. Wenn Sie diese Aktionen nicht selbst durchführen können, kontaktieren Sie uns bitte, um Unterstützung zu erhalten. Dies ermöglicht Ihnen auch, eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten.

• Die Berichtigung der über Sie gespeicherten personenbezogenen Daten zu beantragen. Sie haben das Recht, unvollständige oder ungenaue Informationen, die wir über Sie gespeichert haben, berichtigen zu lassen.

• Der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Dieses Recht besteht, wenn wir uns auf ein berechtigtes Interesse als Rechtsgrundlage für unsere Verarbeitung stützen und es etwas in Ihrer besonderen Situation gibt, das Sie veranlasst, der Verarbeitung Ihrer personenbezogenen Daten auf dieser Grundlage zu widersprechen. Sie haben auch das Recht zu widersprechen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.

• Die Löschung Ihrer personenbezogenen Daten zu beantragen. Sie haben das Recht, uns zu bitten, personenbezogene Daten zu löschen oder zu entfernen, wenn kein triftiger Grund für uns besteht, die Verarbeitung fortzusetzen.

• Die Übertragung Ihrer personenbezogenen Daten zu beantragen. Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Verfügung stellen. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, für deren Nutzung Sie ursprünglich Ihre Einwilligung gegeben haben oder bei denen wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

• Ihre Einwilligung zu widerrufen. Sie haben das Recht, Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise keinen Zugang zu bestimmten Funktionen des Dienstes gewähren.

Ausübung Ihrer DSGVO-Datenschutzrechte

Sie können Ihre Rechte auf Zugang, Berichtigung, Löschung und Widerspruch ausüben, indem Sie uns kontaktieren. Bitte beachten Sie, dass wir Sie möglicherweise bitten, Ihre Identität zu verifizieren, bevor wir auf solche Anfragen antworten. Wenn Sie eine Anfrage stellen, werden wir unser Bestes tun, um Ihnen so schnell wie möglich zu antworten.

Sie haben das Recht, bei einer Datenschutzbehörde eine Beschwerde über unsere Erhebung und Nutzung Ihrer personenbezogenen Daten einzureichen. Weitere Informationen erhalten Sie, wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, bei Ihrer lokalen Datenschutzbehörde im EWR.

CCPA-Datenschutz

Dieser Datenschutzhinweis für Einwohner Kaliforniens ergänzt die in unserer Datenschutzrichtlinie enthaltenen Informationen und gilt ausschließlich für alle Besucher, Nutzer und andere Personen, die im Bundesstaat Kalifornien ansässig sind.

Kategorien erhobener personenbezogener Informationen

Wir erheben Informationen, die eine bestimmte Person oder ein bestimmtes Gerät identifizieren, sich auf diese/s beziehen, diese/s beschreiben, auf diese/s verweisen, mit dieser/diesem in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt damit verknüpft werden könnten. Nachfolgend finden Sie eine Liste der Kategorien personenbezogener Informationen, die wir von in Kalifornien ansässigen Personen innerhalb der letzten zwölf (12) Monate erhoben haben oder erheben können.

Bitte beachten Sie, dass die in der nachstehenden Liste angegebenen Kategorien und Beispiele diejenigen sind, die im CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Informationen tatsächlich von uns erhoben wurden, sondern spiegelt unsere Überzeugung nach bestem Wissen wider, dass einige dieser Informationen aus der entsprechenden Kategorie erhoben werden können und möglicherweise erhoben wurden.

Kategorie A: Identifikatoren. Beispiele: Ein echter Name, Alias, Postanschrift, eindeutiger persönlicher Bezeichner, Online-Bezeichner, Internetprotokoll-Adresse, E-Mail-Adresse, Kontoname, Führerscheinnummer, Reisepassnummer oder ähnliche Identifikatoren. Erhoben: Ja.

Kategorie B: Personenbezogene Informationskategorien gemäß dem California Customer Records-Statut (Cal. Civ. Code § 1798.80(e)). Beispiele: Name, Unterschrift, Sozialversicherungsnummer, physische Merkmale oder Beschreibung, Adresse, Telefonnummer, Reisepassnummer, Führerschein- oder staatliche Ausweisnummer, Versicherungspolicennummer, Bildung, Beschäftigung, Beschäftigungsgeschichte, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere Finanzinformationen, medizinische Informationen oder Krankenversicherungsinformationen. Erhoben: Ja.

Kategorie C: Geschützte Klassifizierungsmerkmale nach kalifornischem oder Bundesrecht. Beispiele: Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glauben, Familienstand, medizinischer Zustand, körperliche oder geistige Behinderung, Geschlecht, sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen. Erhoben: Nein.

Kategorie D: Kommerzielle Informationen. Beispiele: Aufzeichnungen und Verlauf von gekauften oder in Betracht gezogenen Produkten oder Dienstleistungen. Erhoben: Ja.

Kategorie E: Biometrische Informationen. Beispiele: Genetische, physiologische, verhaltensbedingte und biologische Merkmale oder Aktivitätsmuster, die zur Extraktion einer Vorlage oder anderer Identifier verwendet werden, wie Fingerabdrücke, Gesichtsabdrücke und Stimmabdrücke, Iris- oder Netzhautscans, Tastenanschlag-, Gang- oder andere physische Muster sowie Schlaf-, Gesundheits- oder Trainingsdaten. Erhoben: Nein.

Kategorie F: Internet- oder ähnliche Netzwerkaktivität. Beispiele: Interaktion mit unserem Dienst oder Werbung. Erhoben: Ja.

Kategorie G: Geolokationsdaten. Beispiele: Ungefährer physischer Standort. Erhoben: Nein.

Kategorie H: Sensordaten. Beispiele: Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen. Erhoben: Nein.

Kategorie I: Berufs- oder beschäftigungsbezogene Informationen. Beispiele: Aktuelle oder frühere Jobhistorie oder Leistungsbeurteilungen. Erhoben: Nein.

Kategorie J: Nicht-öffentliche Bildungsinformationen (gemäß dem Family Educational Rights and Privacy Act). Beispiele: Bildungsunterlagen, die direkt mit einem Studenten zusammenhängen und von einer Bildungseinrichtung oder einer in ihrem Namen handelnden Partei geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Schüleridentifikationscodes, finanzielle Informationen des Schülers oder Disziplinarunterlagen des Schülers. Erhoben: Nein.

Kategorie K: Schlussfolgerungen, die aus anderen personenbezogenen Informationen gezogen werden. Beispiele: Profil, das die Präferenzen, Eigenschaften, psychologischen Trends, Dispositionen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Begabungen einer Person widerspiegelt. Erhoben: Nein.

Gemäß CCPA umfassen personenbezogene Informationen nicht:

• Öffentlich zugängliche Informationen aus staatlichen Aufzeichnungen

• Anonymisierte oder aggregierte Verbraucherinformationen

• Informationen, die vom Anwendungsbereich des CCPA ausgenommen sind, wie z. B. Gesundheits- oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) oder klinische Versuchsdaten fallen, sowie personenbezogene Informationen, die unter bestimmte sektorspezifische Datenschutzgesetze fallen.

Quellen personenbezogener Informationen

Wir erhalten die oben aufgeführten Kategorien personenbezogener Informationen aus folgenden Kategorien von Quellen:

• Direkt von Ihnen. Zum Beispiel aus den Formularen, die Sie auf unserem Dienst ausfüllen, aus Präferenzen, die Sie über unseren Dienst ausdrücken oder angeben, oder aus Ihren Käufen auf unserem Dienst.

• Indirekt von Ihnen. Zum Beispiel durch Beobachtung Ihrer Aktivitäten auf unserem Dienst.

• Automatisch von Ihnen. Zum Beispiel durch Cookies, die wir oder unsere Dienstleister auf Ihrem Gerät setzen, während Sie durch unseren Dienst navigieren.

• Von Dienstleistern. Zum Beispiel von Drittanbietern zur Überwachung und Analyse der Nutzung unseres Dienstes, Drittanbietern für die Zahlungsabwicklung oder anderen Drittanbietern, die wir nutzen, um Ihnen den Dienst bereitzustellen.

Nutzung personenbezogener Informationen für geschäftliche oder kommerzielle Zwecke

Wir können personenbezogene Informationen, die wir erheben, für „geschäftliche Zwecke" oder „kommerzielle Zwecke" (wie im CCPA definiert) nutzen oder offenlegen, was die folgenden Beispiele umfassen kann:

• Um unseren Dienst zu betreiben und Ihnen unseren Dienst bereitzustellen.

• Um Ihnen Support zu bieten und auf Ihre Anfragen zu antworten, einschließlich der Untersuchung und Bearbeitung Ihrer Anliegen sowie der Überwachung und Verbesserung unseres Dienstes.

• Um den Grund zu erfüllen oder zu erfüllen, für den Sie die Informationen bereitgestellt haben.

• Um auf Anfragen von Strafverfolgungsbehörden und gemäß geltendem Recht, gerichtlichen Anordnungen oder behördlichen Vorschriften zu antworten.

• Wie bei der Erhebung Ihrer personenbezogenen Informationen beschrieben oder anderweitig im CCPA festgelegt.

• Für interne Verwaltungs- und Prüfzwecke.

• Zur Erkennung von Sicherheitsvorfällen und zum Schutz vor böswilligen, täuschenden, betrügerischen oder illegalen Aktivitäten.

Offenlegung personenbezogener Informationen für geschäftliche oder kommerzielle Zwecke

Wir haben in den letzten zwölf (12) Monaten folgende Kategorien personenbezogener Informationen für geschäftliche oder kommerzielle Zwecke verwendet oder offengelegt:

• Kategorie A: Identifikatoren

• Kategorie B: Personenbezogene Informationskategorien gemäß dem California Customer Records-Statut

• Kategorie D: Kommerzielle Informationen

• Kategorie F: Internet- oder ähnliche Netzwerkaktivität

Verkauf personenbezogener Informationen

Gemäß der Definition im CCPA bedeuten „verkaufen" und „Verkauf" das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Verfügbarmachen, Übertragen oder anderweitige Kommunizieren der personenbezogenen Daten eines Verbrauchers durch das Unternehmen an einen Dritten gegen wertvolle Gegenleistung. Dies bedeutet, dass wir möglicherweise eine Art von Vorteil im Austausch für die Weitergabe personenbezogener Informationen erhalten haben, aber nicht unbedingt einen monetären Vorteil.

Wir können folgende Kategorien personenbezogener Informationen verkaufen und haben dies in den letzten zwölf (12) Monaten möglicherweise getan:

• Kategorie A: Identifikatoren

• Kategorie B: Personenbezogene Informationskategorien gemäß dem California Customer Records-Statut

• Kategorie D: Kommerzielle Informationen

• Kategorie F: Internet- oder ähnliche Netzwerkaktivität

Weitergabe personenbezogener Informationen

Wir können Ihre in den oben genannten Kategorien identifizierten personenbezogenen Informationen mit den folgenden Kategorien von Dritten teilen:

• Dienstleister

• Zahlungsabwickler

• Unsere verbundenen Unternehmen

• Unsere Geschäftspartner

• Drittanbieter, denen Sie oder Ihre Vertreter uns ermächtigen, Ihre personenbezogenen Informationen im Zusammenhang mit Produkten oder Dienstleistungen, die wir Ihnen erbringen, offenzulegen

Verkauf personenbezogener Informationen von Minderjährigen unter 16 Jahren

Wir erheben wissentlich keine personenbezogenen Informationen von Minderjährigen unter 16 Jahren über unseren Dienst, obwohl bestimmte Drittwebsites, auf die wir verlinken, dies möglicherweise tun. Diese Drittwebsites haben ihre eigenen Nutzungsbedingungen und Datenschutzrichtlinien, und wir empfehlen Eltern und Erziehungsberechtigten, die Internetnutzung ihrer Kinder zu überwachen und ihre Kinder anzuweisen, auf anderen Websites ohne ihre Erlaubnis niemals Informationen bereitzustellen.

Wir verkaufen keine personenbezogenen Informationen von Verbrauchern, von denen wir tatsächlich wissen, dass sie unter 16 Jahre alt sind, es sei denn, wir erhalten eine ausdrückliche Genehmigung (das „Recht zum Opt-in") entweder von dem Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder vom Elternteil oder Erziehungsberechtigten eines Verbrauchers unter 13 Jahren.

Ihre Rechte gemäß dem CCPA

Das Recht auf Benachrichtigung. Sie haben das Recht, darüber informiert zu werden, welche Kategorien personenbezogener Daten erhoben werden und für welche Zwecke die personenbezogenen Daten verwendet werden.

Das Recht auf Auskunft. Gemäß dem CCPA haben Sie das Recht, zu beantragen, dass wir Ihnen Informationen über unsere Erhebung, Nutzung, Verkauf, Offenlegung für geschäftliche Zwecke und Weitergabe personenbezogener Informationen offenlegen.

Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Informationen nicht zu verkaufen.

Das Recht auf Löschung personenbezogener Daten. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu beantragen, vorbehaltlich bestimmter Ausnahmen.

Das Recht auf Nichtdiskriminierung. Sie haben das Recht, nicht wegen der Ausübung Ihrer Verbraucherrechte diskriminiert zu werden.

Ausübung Ihrer CCPA-Datenschutzrechte

Um eines Ihrer Rechte gemäß dem CCPA auszuüben, und wenn Sie ein Einwohner Kaliforniens sind, können Sie uns kontaktieren:

• Per E-Mail: privacy@tebi.co

• Durch Besuch dieser Seite auf unserer Website: https://www.tebi.com/privacy/privacy-policy

„Do Not Track"-Richtlinie gemäß dem California Online Privacy Protection Act (CalOPPA)

Unser Dienst reagiert nicht auf Do Not Track-Signale.

Einige Drittwebsites verfolgen jedoch Ihre Browsing-Aktivitäten. Wenn Sie solche Websites besuchen, können Sie Ihre Einstellungen in Ihrem Webbrowser festlegen, um Websites darüber zu informieren, dass Sie nicht verfolgt werden möchten. Sie können DNT aktivieren oder deaktivieren, indem Sie die Einstellungen Ihres Webbrowsers aufrufen.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn uns bekannt wird, dass wir personenbezogene Daten von Personen unter 13 Jahren ohne Überprüfung der elterlichen Einwilligung erhoben haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen.

Ihre kalifornischen Datenschutzrechte (Californias Shine the Light-Gesetz)

Gemäß dem California Civil Code Section 1798 (Californias Shine the Light-Gesetz) können in Kalifornien ansässige Personen mit einer bestehenden Geschäftsbeziehung mit uns einmal jährlich Informationen über die Weitergabe ihrer personenbezogenen Daten an Dritte für deren Direktmarketingzwecke anfordern.

Datenschutzrechte für minderjährige Nutzer in Kalifornien (California Business and Professions Code Section 22581)

California Business and Professions Code Section 22581 erlaubt es in Kalifornien ansässigen Personen unter 18 Jahren, die registrierte Nutzer von Online-Websites, -Diensten oder -Anwendungen sind, die Entfernung von Inhalten oder Informationen zu beantragen, die sie öffentlich gepostet haben.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Drittanbieter-Link klicken, werden Sie zu dieser Drittanbieter-Website weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie jeder Website, die Sie besuchen, zu lesen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Websites oder Diensten Dritter.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Wir werden Sie per E-Mail und/oder durch einen auffälligen Hinweis auf unserem Dienst informieren, bevor die Änderung in Kraft tritt, und das Datum „Zuletzt aktualisiert" oben in dieser Datenschutzrichtlinie aktualisieren.

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen dieser Datenschutzrichtlinie sind wirksam, wenn sie auf dieser Seite veröffentlicht werden.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie uns kontaktieren:

• Per E-Mail: privacy@tebi.co

• Durch Besuch dieser Seite auf unserer Website: https://www.tebi.com/privacy/privacy-policy