Datenschutzerklärung
Diese Datenschutzerklärung stellt einen Anhang zu den Nutzungsbedingungen dar. Begriffe, die mit einem Großbuchstaben beginnen, sind im Sinne der in den Nutzungsbedingungen definierten Begriffe zu verstehen.
Boyfriend respektiert die personenbezogenen Daten der Nutzer und erfüllt die Bedingungen, die sich aus dem Gesetz ergeben, insbesondere aus der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO).
Boyfriend stellt sicher, dass seine Mitarbeiter und Subunternehmer im Bereich des Schutzes personenbezogener Daten geschult wurden.
Zu welchem Zweck verarbeitet Boyfriend personenbezogene Daten?
Die im Rahmen der Plattform und während des Kontakts mit Boyfriend bereitgestellten personenbezogenen Daten werden ausschließlich zur Bereitstellung der in den Nutzungsbedingungen festgelegten und vom Nutzer bestellten Dienstleistungen sowie zur Kontaktaufnahme mit Boyfriend auf Anfrage des Nutzers verwendet.
Wer hat Zugang zu den personenbezogenen Daten des Nutzers?
Der Verantwortliche für die während der Registrierung eines Kontos auf der Plattform, beim Senden von Anfragen sowie bei Wettbewerben und Werbeaktionen bereitgestellten personenbezogenen Daten ist:
Digital Industries sp. z o.o.
Adresse: ul. Dwernickiego 6 lok. 4, 31-530 Krakau, Polen
Umsatzsteuer-Identifikationsnummer: PL 6751633275
KRS: 0000713650
Rechte des Nutzers
Der Nutzer hat das Recht, vom Verantwortlichen Zugang zu seinen personenbezogenen Daten zu verlangen und Informationen über den Zweck der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger der Daten sowie die Aufbewahrungsdauer der Daten zu erhalten (falls es nicht möglich ist, den Zeitraum zu bestimmen, hat der Nutzer das Recht, Informationen über die Kriterien zu erhalten, die zur Bestimmung dieses Zeitraums verwendet werden).
Der Nutzer hat auch das Recht, unrichtige personenbezogene Daten berichtigen zu lassen und die Ergänzung unvollständiger personenbezogener Daten zu verlangen.
Der Nutzer hat das Recht, die Löschung der personenbezogenen Daten ohne unangemessene Verzögerung zu verlangen, wenn:
- Die personenbezogenen Daten nicht mehr für die Zwecke erforderlich sind, für die sie erhoben oder verarbeitet wurden.
- Die Einwilligung zur Verarbeitung personenbezogener Daten wirksam widerrufen wurde.
- Der Nutzer der Verarbeitung personenbezogener Daten zu Marketingzwecken widerspricht.
- Der Nutzer der Verarbeitung (einschließlich der Profilerstellung) personenbezogener Daten auf der Grundlage eines berechtigten Interesses von Boyfriend oder einer dritten Partei widerspricht, es sei denn, es bestehen zwingende, berechtigte Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung ist zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Der Nutzer hat das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, wenn:
- Der Nutzer die Richtigkeit der personenbezogenen Daten bestreitet – für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung nach Ansicht des Nutzers unrechtmäßig ist und der Nutzer der Löschung der personenbezogenen Daten widerspricht und stattdessen die Einschränkung ihrer Nutzung verlangt.
- Der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, der Nutzer sie jedoch zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
- Der Nutzer der Verarbeitung widersprochen hat (gemäß Artikel 21 Absatz 1), bis festgestellt wurde, ob die berechtigten Gründe des Verantwortlichen die des Nutzers überwiegen.
Wenn der Nutzer die Einschränkung der Verarbeitung personenbezogener Daten verlangt, wird Boyfriend die Verarbeitung ohne die Zustimmung des Nutzers einstellen, außer zur Speicherung oder Verarbeitung zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen Gründen des öffentlichen Interesses der Union oder eines Mitgliedstaats. Der Nutzer wird darüber informiert, bevor die Einschränkung der Verarbeitung aufgehoben wird.
Der Nutzer hat das Recht, der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung, einschließlich Profiling, zu widersprechen, soweit diese mit solcher Direktwerbung zusammenhängt. Nach Einlegung des Widerspruchs wird Boyfriend die Verarbeitung der personenbezogenen Daten des Nutzers zu Direktmarketingzwecken (einschließlich Profiling) einstellen. Der Nutzer hat das Recht, Widersprüche automatisiert unter Verwendung technischer Spezifikationen zu erheben.
Der Nutzer hat das Recht, die von Boyfriend bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, ohne dass Boyfriend dies behindert, sofern:
- Die Verarbeitung auf der Einwilligung des Nutzers oder einem Vertrag beruht, dessen Erfüllung die Verarbeitung von Daten erfordert; und
- Die Verarbeitung automatisiert erfolgt.
Boyfriend ist verpflichtet, die Daten des Nutzers auf Anfrage des Nutzers direkt an einen anderen Verantwortlichen zu übermitteln, sofern dies technisch möglich ist.
Der Nutzer hat das Recht, seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen, wobei der Widerruf die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf beruht, nicht beeinträchtigt.
Im Zusammenhang mit der Verarbeitung personenbezogener Daten hat der Nutzer das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einzureichen.
Welche personenbezogenen Daten sammelt Boyfriend?
Zur Erstellung und Verwaltung eines Benutzerkontos werden folgende Daten erhoben:
-
Zur Erstellung eines Benutzerkontos:
- E-Mail-Adresse;
- Name;
-
Daten, die während des Kontakts mit Boyfriend bereitgestellt werden (meistens Vorname, E-Mail-Adresse, Benutzername);
Die personenbezogenen Daten des Nutzers werden auf der Grundlage der Nutzungsbedingungen und in dem vom Nutzer bei der Erstellung des Kontos bereitgestellten Umfang erhoben und verarbeitet.
Wie lange werden personenbezogene Daten gespeichert?
Boyfriend speichert personenbezogene Daten ab dem Zeitpunkt, an dem der Nutzer das Konto registriert oder andere Dienstleistungen nutzt, bis zu dem Zeitpunkt, an dem er aufhört, sie zu nutzen. Nach dem Absenden einer E-Mail mit der Bitte um Löschung eines Kontos oder Beendigung anderer Dienstleistungen kann die dauerhafte Löschung der Daten von den Boyfriend-Servern bis zu 7 Werktage dauern.
Die Überschreitung der angegebenen Frist ist nur zur Erfüllung von Boyfriends gesetzlichen Verpflichtungen zulässig, z.B. für buchhalterische Zwecke in Bezug auf Nutzer, die kostenpflichtige Dienstleistungen in Anspruch genommen haben, oder zum Schutz der Interessen von Boyfriend im Zusammenhang mit Beschwerden.
An wen übermittelt Boyfriend personenbezogene Daten?
Boyfriend übermittelt die personenbezogenen Daten der Nutzer nur an Unternehmen, die Dienstleistungen erbringen, die den ordnungsgemäßen Betrieb der Plattform ermöglichen:
- Zoho Mail: Zoho Corporation B.V. Beneluxlaan 4B, 3527 HT Utrecht, Niederlande – verwendet für den Versand und Empfang von E-Mails vom Nutzer.
- Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA – Betreiber der Hosting-Server der Plattform; sammelt E-Mail-Adressen, die von den Nutzern während des Registrierungsvorgangs angegeben werden.
- MailChimp: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA – sammelt E-Mail-Adressen, die von den Nutzern während des Registrierungsprozesses angegeben werden.
- Mailgun Technologies, Inc. 548 Market St. #43099, San Francisco, CA 94104, USA – verwendet für den Versand von Transaktions-E-Mails und Benachrichtigungen.
Boyfriend informiert, dass die während der Registrierung eines API-Nutzerkontos bereitgestellten Daten in ein Drittland – die Vereinigten Staaten von Amerika – übermittelt werden. Dies liegt daran, dass die Server von Mailgun und MailChimp in den Vereinigten Staaten ansässig sind. Die Systeme von Mailgun und MailChimp gewährleisten die Vertraulichkeit der in die Vereinigten Staaten übermittelten Daten.
Cookies und Server-Protokolle
Um die Nutzung der Plattform zu erleichtern und ihre Nutzung zu überwachen, verwendet der Verwaltungsmechanismus eine Technologie namens Cookies – Daten, die vom Server der Plattform, dem Hosting-Operator Cloudflare, auf dem Computer oder mobilen Gerät des Nutzers gespeichert werden.
Die Plattform verwendet drei Arten von Cookies:
- Session-Cookies – temporäre Dateien, die auf dem Gerät des Nutzers gespeichert werden, bis er sich abmeldet, die Website verlässt oder den Browser schließt.
- Dauerhafte Cookies – auf dem Gerät des Nutzers für den in ihren Parametern angegebenen Zeitraum gespeichert oder bis zu ihrer Löschung durch den Nutzer.
- Lokaler Speicher – wird auf dem Gerät des Nutzers für eine bestimmte oder unbestimmte Zeit oder bis zu seiner Löschung durch den Nutzer gespeichert.
Die Cookies werden nicht verwendet, um personenbezogene Daten über die Nutzer der Plattform zu sammeln.
Der Nutzer kann jederzeit die Option zum Akzeptieren von Cookies in den Einstellungen seines Webbrowsers deaktivieren, was jedoch zu Fehlfunktionen der Plattform führen kann.
Die Links zu Anleitungen zum Deaktivieren der Option zum Akzeptieren von Cookies in den beliebtesten Browsern sind unten aufgeführt:
Die Cookies werden verwendet, um:
- Statistiken zu erstellen, die helfen zu verstehen, wie die Nutzer die Plattform verwenden, um deren Inhalt zu verbessern;
- Die Sitzung des Nutzers aufrechtzuerhalten, sodass kein erneutes Einloggen erforderlich ist;
- Werbung zu personalisieren;
- Statistiken zu generieren, die bei der Verwaltung der Plattform helfen und die Qualität der angebotenen Dienstleistungen verbessern.
Diese Zusammenfassungen sind konsolidiert und enthalten keine Daten, die die Besucher der Plattform identifizieren. Diese Daten werden nicht an andere Personen oder Unternehmen weitergegeben.
Gesammelte Server-Protokolle, die unter anderem die IP-Adresse des Nutzers, die Ankunftszeit der Anfrage, die erste Zeile der HTTP-Anfrage, den HTTP-Antwortcode, die vom Server gesendeten Byte-Anzahl, Informationen über den Browser des Nutzers, Informationen über aufgetretene Fehler während der HTTP-Transaktion sowie Informationen über den Gerätetyp enthalten, werden auf unbestimmte Zeit gespeichert.