Datenschutzbestimmungen
www.mario-barth.de
EINLEITUNG UND BEGRIFFSBESTIMMUNG
1. Allgemein
Wir verarbeiten personenbezogene Daten von Ihnen. Diese werden von uns vertraulich behandelt und ausschließlich entsprechend der geltenden gesetzlichen Regelungen – insbesondere der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG neu) – verarbeitet.
Im Folgenden erklären wir Ihnen in Erfüllung unserer Informationspflichten insbesondere, ob und wenn ja, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage die Datenverarbeitung stattfindet und ggf. wem wir Ihre personenbezogenen Daten offenlegen. Darüber hinaus möchten wir Sie darüber aufklären, welche Rechte Sie im Hinblick auf Ihre personenbezogenen Daten haben.
2. Begriffsbestimmung
Die vorliegenden Datenschutzbestimmungen enthalten Begrifflichkeiten, die in der DSGVO festgelegt sind und vom Gesetz verwendet werden. Zu Ihrem besseren Verständnis wollen wir diese Begriffe vorab erklären:
2.1 „Personenbezogene Daten“ im Sinne der DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person – also auf einen Menschen – beziehen. Als identifizierbar wird dabei eine natürliche Person angesehen, die anhand direkter oder indirekter Merkmale bestimmt werden kann. Dies geschieht insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
2.2 Unter einer „Verarbeitung“ versteht die DSGVO jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.
VERANTWORTLICHES UNTERNEHMEN
3. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Hauptstadt Helden Merchandising
Inhaber Mario Barth
Brend´amourstr. 5
40545 Düsseldorf
Tel.: 0211 – 55 79 63 00
Fax: 0211 – 55 79 63 01
E-Mail: office@hauptstadt-helden.de
VERARBEITUNGSRAHMEN WEBSITE
4. Verarbeitungsrahmen
Im Rahmen der Webseite mit der URL www.mario-barth.de verarbeiten wir die nachfolgend in Ziffern 5-9 im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Die Verarbeitung erfolgt, soweit dies zur Bereitstellung unserer Inhalte und Leistungen, sowie zur Anzeige unserer Webseite erforderlich ist. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf unserer Webseite angeben (z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen. Im Hinblick auf eine Datenverarbeitung durch Übermittlung an Google für die Bereitstellung von Schriftarten wird auf Ziffer 9 verwiesen.
Bei den in den Ziffern 5-8 beschriebenen Verarbeitungssituationen findet eine Datenübermittlung in Drittstaaten nicht statt und ist auch nicht geplant. Die Daten werden ausschließlich im Unternehmen des Verantwortlichen verarbeitet und nicht an Dritte weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe (technischer) Dienstleister bedienen, erfolgt dies im Regelfall im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unserem Auftragnehmern gegenüber weisungsbefugt sind. Für die Betreuung und Pflege der Website haben wir einen externen IT-Dienstleister als Auftragsverarbeiter eingesetzt. Das Hosting erfolgt auf Servern der Hetzner Online GmbH.
5. VIP Black Card
5.1 Beschreibung der Verarbeitung: In den Mario-Barth-DVDs mit dem Titel "Männer sind schuld, sagen die Frauen" sind 100 VIP BLACK CARDS versteckt. Inhaber einer solchen BLACK CARD erhalten lebenslang freien Eintritt zu allen Mario-Barth-Shows für sich und eine Begleitperson plus Sitzplatzreservierung. Zur Inanspruchnahme dieser Leistungen können sich BLACK CARD-Inhaber
auf unserer Webseite unter Angabe Ihres Vornamens, Namens, Ihrer E-Mail-Adresse, eines frei gewählten Passwortes, Ihrer BLACK CARD Nummer und ggf. Ihrer gewünschten Begleitperson registrieren. Mit der erfolgreichen Registrierung legen wir ein Profil auf www.mario-barth.de für Sie an. Ihr Profil können Sie jederzeit nach dem Einloggen mit Ihrer E-Mail-Adresse und Ihrem Passwort ergänzen bzw. verwalten und sich für gewünschte Shows anmelden.
5.2 Zweck: Die Verarbeitung erfolgt zur Erbringung und Abwicklung der mit der BLACK CARD verbundenen Leistungen.
5.3 Rechtsgrundlage: Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 b DSGVO). Ohne Angabe Ihrer personenbezogenen Daten können wir die mit einer BLACK CARD verbundenen Leistungen nicht erbringen.
5.4 Empfänger/ Kategorien von Empfängern: Ihre personenbezogenen Daten werden zum oben genannten Zweck unternehmensintern sowie von unserem Dienstleister S-PROMOTION Event GmbH, Müllerweg 23, 64850 Schaafheim verarbeitet. Wenn Sie sich für eine bestimmte Veranstaltung anmelden, werden wir den Vornamen und Namen von Ihnen und Ihrer Begleitperson an den lokalen Veranstalter weitergeben, damit Sie freien Eintritt zu der Mario Barth Show erhalten.
5.5 Speicherdauer: Ihre personenbezogenen Daten werden nach Vertragsbeendigung durch uns und unseren in Ziffer 5.4 benannten Dienstleister unverzüglich gelöscht.
6. Bereitstellung der Website und Erstellung von Logfiles
6.1 Beschreibung der Verarbeitung: Bei jedem Aufruf der Webseite www.mario-barth.de erfassen wir automatisch Informationen, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten, erheben wir die folgenden Daten:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.
Diese Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen ist Ihre IP-Adresse oder andere Daten, die die Zuordnung zu Ihnen als Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
6.2 Zweck: Die Verarbeitung erfolgt, um Ihnen unsere Webseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
6.3 Rechtsgrundlage: Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 6.2 benannten Zweck.
6.4 Empfänger/ Kategorien von Empfängern: Ihre personenbezogenen Daten werden lediglich unternehmensintern verarbeitet.
6.5 Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Logfiles erfolgt nach 30 Tagen.
7. Cookies
7.1 Beschreibung der Verarbeitung: Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die beim Besuch einer Webseite im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Wir setzen ein technisch notwendiges Cookie ein, um unsere Webseite nutzerfreundlicher zu gestalten und eine bestimmte Funktion zu ermöglichen. In dem von uns verwendeten Cookie werden dabei die Log-In-Informationen registrierter BLACK CARD-Inhaber gespeichert, damit Sie als BLACK CARD-Inhaber in Ihrem Profil eingeloggt bleiben können. Diese Funktion kann ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
7.2 Zweck: Der Zweck der Verwendung des Cookies besteht in der Vereinfachung der Nutzung von Websites für die Besucher durch die Funktion "Eingeloggt bleiben". Es handelt sich dabei um einen ausdrücklich gewünschten Telemediendienst, der den Einsatz von Cookies technisch erfordert.
7.3 Rechtsgrundlage: Die Speicherung und das Auslesen von Cookies basiert auf § 25 Abs. 1, Abs. 2 Nr. 2 TTDSG. Die weitergehende Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 7.2 benannten Zweck.
7.4 Speicherdauer: Cookies werden automatisch mit dem Ende einer Sitzung bzw. mit Ablauf der angegebenen Speicherdauer gelöscht. Da Cookies auf Ihrem Endgerät gespeichert werden, haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können einzelne Funktionen unserer Webseite nicht oder nur eingeschränkt genutzt werden.
8. Kontaktaufnahme per E-Mail
8.1 Beschreibung der Verarbeitung: Sie können über die auf der Webseite angegebenen E-Mail-Adressen für Autogrammwünsche, Fan-Post, Anliegen rund um den Fanshop, Management- und Booking-Anfragen Kontakt mit uns aufnehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
8.2 Zweck: Die mit und in Ihrer E-Mail übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.
8.3 Rechtsgrundlage: Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 8.2 benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 b DSGVO).
8.4 Empfänger/ Kategorien von Empfängern: Autogrammwünsche und Fanpost werden von Ihnen zunächst an die E-Mail-Adresse unseres Dienstleisters S-PROMOTION Event GmbH, Müllerweg 23, 64850 Schaafheim, versandt und dann ggf. an uns zur Beantwortung weitergeleitet. Presseanfragen werden von Ihnen zunächst an die E-Mail-Adresse unseres Dienstleisters Andreas Sucker (Fa. Sugar & Friends) versandt und dann ggf. an uns zur Beantwortung weitergeleitet.
8.5 Speicherdauer: Die Daten werden von uns und den in Ziffer 8.4 angegebenen Dienstleistern gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit dem Nutzer beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass Ihr Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.
9. Google Webfonts
9.1 Beschreibung der Verarbeitung: Unsere Webseite verwendet "Google Webfonts", einen Schriftersetzungsdienst des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend "Google" genannt). Mit Google Webfonts werden bei der Darstellung unserer Webseite die Standardschriften Ihres Endgerätes durch Schriftarten aus dem Katalog von Google ausgetauscht. Falls Ihr Browser die Einbindung von Google Webfonts unterbindet, wird der Text unserer Webseite in den Standardschriften Ihres Endgerätes angezeigt. Die Google-Fonts werden direkt von einem Google-Server geladen. Damit dies geschehen kann, sendet Ihr Browser eine Anfrage an einen Google-Server. Dadurch wird ggf. auch Ihre IP-Adresse in Verbindung mit der Adresse unserer Webseite an Google übermittelt. Google Webfonts hinterlegt jedoch keine Cookies auf Ihrem Endgerät. Laut Google werden Daten, die im Rahmen des Dienstes Google Webfonts verarbeitet werden, auf ressourcenspezifischen Domains wie fonts.googleapis.com oder
fonts.gstatic.com übertragen. Sie werden nicht mit Daten in Verbindung gebracht, die ggf. im Zusammenhang mit der Nutzung anderer Google-Dienste wie z.B. der gleichnamigen Suchmaschine oder Gmail stehen. Weitere Informationen zum Datenschutz bei Google Webfonts finden sie unter https://developers.google.com/fonts/faq?hl=de-DE&csw=1. Allgemeine Informationen zum Datenschutz bei Google sind unter http://www.google.com/intl/de-DE/policies/privacy/ hinterlegt.
9.2 Zweck: Die Verarbeitung erfolgt, um Ihnen den Text unserer Webseite besser lesbar und ästhetisch ansprechender anzeigen zu können.
9.3 Rechtsgrundlage: Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem in Ziffer 9.2 benannten Zweck.
9.4 Empfänger und Übermittlung in Drittstaaten: Durch die Verwendung von Google Webfonts werden ggf. personenbezogenen Daten an Google übermittelt. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Framework unterworfen. Weitere Informationen zum EU-US-Privacy-Framework finden Sie unter https://www.dataprivacyframework.gov/list
10. Sonstiges
Wir haben bewusst, auf die Einbindung weiterer externer Dienste verzichtet. Wir verwenden daher keine sogenannten Social Media Plugins. Die auf unserer Webseite angezeigten Logos der Sozialen Netzwerke Facebook, YouTube und Instagram sind lediglich mit den entsprechenden Profilen von Mario Barth verlinkt. Wenn Sie eines der Logos anklicken, werden Sie auf die externe Webseite von Facebook, YouTube oder Instagram weitergeleitet. Das Gleiche gilt für die Anzeige erhältlicher Tickets für Mario Barth Shows und von Angeboten des Fanshops. Wenn Sie auf den Button "Jetzt Ticket kaufen" klicken, werden Sie auf die Webseite unseres Dienstleisters Print Your Ticket GmbH weitergeleitet. Wenn Sie auf ein angezeigtes Produkt aus unserem Fanartikel-Sortiment klicken, gelangen Sie auf den Mario Barth Fanshop mit der URL www.mariobarth-shop.de.
VERARBEITUNGSRAHMEN NEWSLETTER
11. Newsletter
11.1 Beschreibung der Verarbeitung: Wenn Sie sich über die Webseite www.mario-barth.de für einen Mario Barth Newsletter anmelden, können wir Ihnen in regelmäßigen Abständen Informationen (i) zum Ticketverkauf von Mario Barth und zu seinen Live-Shows, (ii) zu Mario Barths TV-Shows, (iii) zu Mario Barth-Merchandising und anderen Mario Barth-Inhalten (z.B. Bücher, Tonträger, Download- und Streamingangebote), (iv) zu Mario Barths Erlebnissen/Erfahrungen und/oder (v) zu sonstigen News zusenden. Wir setzen dabei die Marketing-Plattform Brevo, bereitgestellt von Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, ein, die für uns Ihre personenbezogenen Daten verarbeitet. Die Erstellung und Pflege des Newsletter obliegt unserem Dienstleister S-PROMOTION Event GmbH, Müllerweg 23, 64850 Schaafheim. Siehe zum Einsatz von Dienstleistern Ziffer 11.4. Bei einer Anmeldung für den Newsletter werden Ihre bei der Registrierung übermittelten personenbezogenen Daten gespeichert. Die Newsletter-Anmeldung erfolgt mittels Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nachdem Sie die Anmeldung zum Newsletter darüber bestätigt haben, erhalten Sie unseren nächsten Newsletter. Dieses Verfahren ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann.
11.2 Zweck:
Die Verarbeitung erfolgt zum Zweck der Registrierung für die (wiederholte) Zusendung eines E-Mail-Newsletters mit den unter Ziffer 11.1 beschriebenen Inhalten.
11.3 Rechtsgrundlage: Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), übersenden wir Ihnen regelmäßig unseren Newsletter per E-Mail an Ihre angegebene E- Mail-Adresse. Die Einwilligung zur Speicherung Ihrer personenbezogenen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem können uns jederzeit Ihren Widerruf über die in Ziff. 3 dieser Datenschutzhinweise angegebenen Kontaktmöglichkeit mitteilen.
11.4 Empfänger/ Kategorien von Empfängern/ Übermittlung in Drittstaaten: Ihre personenbezogenen Daten werden ausschließlich zur Versendung des Newsletters verwendet. Wir verwenden Brevo als unsere Marketing-Plattform. Wenn Sie das Formular ausfüllen und absenden, bestätigen Sie, dass die von Ihnen angegebenen Informationen an Brevo zur Bearbeitung gemäß deren Datenschutzbestimmungen übertragen werden: https://www.brevo.com/de/legal/privacypolicy/ – hierbei behält sich Brevo vor – unter Einrichtung geeigneter Schutzgarantien – auch Auftragsverarbeiter im EU-Ausland einzusetzen, sodass eine Datenübermittlung in Drittstaaten auf diesem Weg erfolgen kann. Die Newsletter-Anmeldungen werden von Brevo protokolliert, um der gesetzlich vorgeschriebenen Nachweispflicht nachzukommen.
Die Erstellung und Pflege des Newsletters obliegt unserem Dienstleister S-PROMOTION Event GmbH. Unser Dienstleister erhält zu diesem Zweck Zugriff auf Ihre Daten.
11.5 Speicherdauer: Die Daten werden von uns und den in Ziffer 11.4 angegebenen Dienstleistern gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit dem Nutzer beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass Ihr Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Für die Speicherung Ihrer Daten bei Brevo verweisen wir auf die in Ziffer 11.4 verlinkten Datenschutzbestimmungen von Brevo.
VERARBEITUNGSRAHMEN WHATSAPP-MESSENGER
12. WhatsApp Messenger-Service
12.1 Beschreibung der Verarbeitung: Mit der Anmeldung zu unserem WhatsApp-Messenger-Service (durch das Versenden einer Startnachricht und die anschließende Bestätigung in der App) können wir Ihnen regelmäßig Informationen (i) zum Ticketverkauf von Mario Barth und zu seinen Live-Shows, (ii) zu Mario Barths TV-Shows, (iii) zu Mario Barth-Merchandising und anderen Mario Barth-Inhalten (z.B. Bücher, Tonträger, Download- und Streamingangebote), (iv) zu Mario Barths Erlebnissen/Erfahrungen und/oder (v) zu sonstigen News über Mario Barth zusenden.
Der WhatsApp-Messenger wird bereitgestellt durch 1601 Willow Road, Menlo Park, California 94025, USA. Sie bekommen bis zu 3 WhatsApp-Nachrichten pro Tag. Die Verwaltung des WhatsApp- Messenger-Services wird durch Hauptstadt Helden Merchandising/Mario Barth, S-PROMOTION Event GmbH, Müllerweg 23, 64850 Schaafheim und The Hashtag Factory Michael Kleppi, Cuvrystraße 9,
10997 Berlin, durchgeführt.
Für die Nutzung dieses Dienstes wird ein bestehendes Messaging-Konto bei WhatsApp benötigt. Nachrichten werden mit Hilfe der Cloud API von Meta versendet und empfangen. Zur Versendung von Angeboten via des WhatsApp-Messengers wird der technische Dienstleister ManyChat, Inc. verwendet. Dabei können Daten in die USA übertragen werden, siehe Ziffer 12.5. Verarbeitete Daten: Telefonnummer (erforderlich), Profilbild (optional), Vor- und Nachname (optional), Nachrichten die an uns geschickt werden, Messenger-ID (automatisch).
12.2 Zweck: Die Verarbeitung erfolgt, um die Möglichkeit eines Chats per WhatsApp anzubieten, über den Sie Neuigkeiten zum Ticketverkauf, Mario Barths Live-Shows, sonstige Angebote, etc. erhalten können.
12.3 Rechtsgrundlage: Mit dem Versenden einer Startnachricht an Hauptstadt Helden Merchandising bzw. Mario Barth willigen Sie gemäß Art. 6 Abs. 1 lit. a) DSGVO ein, dass der Versender Ihre personenbezogenen Daten zu der direkten Kommunikation und der dafür erforderlichen Datenverarbeitung unter Nutzung des WhatsApp-Messengers verwendet. Zugleich willigen Sie ein, dass Ihre Daten gegebenenfalls in den USA verarbeitet werden, siehe Ziffer 12.5.
Sobald Sie einen Link öffnen und/ oder anklicken werden pseudonymisierte Daten von uns und unseren Dienstleistern gespeichert, diese dienen ausschließlich zur Optimierung unserer Webseiten, Inhalte und Angebote. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Optimierung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung zum Messenger-Service wird protokolliert. Rechtsgrundlage für die Protokollierung der Anmeldung ist unser berechtigtes Interesse am Nachweis, dass der Versand mit Ihrer Einwilligung vorgenommen wurde (Art. 6 Abs. 1 lit. f DSGVO).
12.4. Widerruf: Ihre Einwilligung in diese Datenverarbeitung ist jederzeit durch Eingabe „STOP“ in dem jeweiligen Messenger widerrufbar. Sobald Sie sich vom Messenger-Service abgemeldet haben, erhalten Sie keine weiteren Angebote mehr von uns. Ihre personenbezogenen Daten werden nicht weiterverwendet und innerhalb von 30 Tagen gelöscht. Sie können auch eine Nachricht mit dem Text „ALLE DATEN LÖSCHEN“ über Ihren Messenger senden, um alle von Ihnen bei unserem Dienstleister gespeicherten Daten entfernen zu lassen. Ihre personenbezogenen Daten werden in diesem Fall nach 24 Stunden gelöscht.
12.5 Empfänger/ Kategorien von Empfängern/ Übermittlung in Drittstaaten: Die Daten werden von uns, von S-Promotion Event GmbH, von HashTagFactory Michael Kleppi, von WhatsApp und von ManyChat verarbeitet. Sowohl WhatsApp als auch ManyChat haben ihren Sitz in den USA, weshalb im Falle der Nutzung des WhatsApp-Chat-Angebots eine Datenübertragung in ein Drittland erfolgt.
Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Weitere Informationen enthalten die unten referenzierten Datenschutzrichtlinien des jeweiligen Messengers. Wir haben weder genaue Kenntnis von, noch Einfluss auf die Datenverarbeitung durch den jeweiligen Anbieter.
Ein US-Unternehmen kann als sicherer Datenempfänger angesehen werden, wenn das US- Unternehmen nach den Vorgaben des EU-US Privacy Frameworks (Angemessenheitsbeschluss der EU) zertifiziert wurde. ManyChat Inc. ist derzeit nicht im Rahmen des EU-US Privacy Frameworks zertifiziert. Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU- Kommission. Sie willigen durch Ihre Bestätigung in WhatsApp ausdrücklich ein, dass Sie mit dieser Datenübertragung in die USA einverstanden sind (Art. 46 Abs. 21 lit. c) DSGVO). WhatsApp ist hingegen bereits im Rahmen des EU-US Privacy Frameworks zertifiziert (vgl. https://www.dataprivacyframework.gov/list), womit ein angemessenes Schutzniveau beim Datentransfer gewährleistet wird.
Verantwortlicher Anbieter des Messengers ist:
WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, USA
Datenschutzerklärung: https://www.whatsapp.com/privacy
Verantwortlicher technischer Dienstleister: ManyChat, Inc., 450 Lexington Ave, 4th Floor, New York, NY 10017, Datenschutzerklärung: https://manychat.com/legal/privacy
12.6 Speicherdauer: Ihre Daten werden von uns und unseren in Ziff. 12.4 genannten Dienstleistern S-Promotion Event GmbH und HashTag Factory Michael Kleppi so lange gespeichert, bis Sie sich vom Messenger-Service abmelden. Sie können sich jederzeit von unserem Messenger-Service abmelden.
Für die Speicherung Ihrer Daten bei WhatsApp und ManyChat verweisen wir auf die jeweiligen Datenschutzbedingungen in Ziffer 12.5.
BETROFFENENRECHTE
13. Ihre Rechte
Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die
folgenden Betroffenenrechte zu:
13.1 Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, steht Ihnen unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten weiteren Informationen zu.
13.2 Berichtigung (Art. 16 DSGVO): Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
13.3 Löschung (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im
einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.
13.4 Einschränkung der Datenverarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.
13.5 Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.
13.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO: Sie haben das Recht, bei einer Verarbeitung,
die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.
13.7 Beschwerde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
13.8 Verbot automatisierter Entscheidungen/ Profiling (Art. 22 DSGVO): Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.
13.9 Widerspruch (Art. 21 DSGVO): Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.