dundle Datenschutzerklärung
Einleitung
Willkommen bei dundle! Wir verstehen die Bedeutung eines sorgsamen Umgangs mit Ihren personenbezogenen Daten, wenn wir Korsit B.V., handelnd unter den Namen Korsit und dundle (dundle oder wir) diese verarbeiten, während Sie unsere Webseite (https://dundle.com) und unsere mobile Anwendung nutzen und unsere Dienstleistungen erbringen, die unter anderem die Verteilung von Zahlungs-, Geschenkkarten und Gaming-Karten umfassen. In dieser Datenschutzerklärung erläutern wir allgemein, wie wir Ihre personenbezogenen Daten verarbeiten. In diesem Zusammenhang bezeichnet personenbezogene Daten alle Daten, die eine natürliche Person direkt oder indirekt identifizieren. Sollte es notwendig sein, Sie speziell über eine Verarbeitung zu informieren, werden wir dies unter Bezugnahme auf diese Datenschutzerklärung tun. Zum Beispiel informieren wir Sie bezüglich der Verarbeitung personenbezogener Daten für bestimmte Zahlungsabwicklungszwecke im Kassenbereich.
Verantwortliche Stelle
Wir sind für die in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten verantwortlich. Für diese Tätigkeiten bestimmen wir die Zwecke und Mittel der Verarbeitung. Wir verarbeiten personenbezogene Daten stets in Übereinstimmung mit den geltenden Datenschutzgesetzen und -vorschriften, einschließlich der Datenschutz-Grundverordnung (DSGVO).
Personenkategorien
Wir verarbeiten die personenbezogenen Daten der folgenden Personenkategorien:
Kunden - Personen, die (potenzielle) Kunden sind, sowie Personen, die bei (potenziellen) Kunden beschäftigt sind.
Webseitenbesucher - Personen, die die Webseite besuchen.
Nutzer – Personen, die ein Konto erstellen oder besitzen.
Dritte - Personen, von denen wir Produkte und/oder Dienstleistungen beziehen oder deren personenbezogene Daten in unseren Unterlagen erscheinen; andere Personen, mit denen wir Kontakt haben.
Minderjährige
Im Allgemeinen bieten wir unsere Dienstleistungen nicht für Personen unter 16 Jahren an und verarbeiten wissentlich keine personenbezogenen Daten dieser Minderjährigen. Sollte uns bekannt werden, dass wir (versehentlich) personenbezogene Daten von Minderjährigen verarbeitet haben, werden wir geeignete Maßnahmen ergreifen, z. B. die Einholung der Erlaubnis der Eltern oder Erziehungsberechtigten oder die sofortige Löschung der Daten.
Kategorien personenbezogener Daten
Kunden
Von Kunden verarbeiten wir - soweit vernünftigerweise erforderlich für die Erbringung der Dienstleistungen - folgende Daten:
Kontaktangaben: Name, E-Mail-Adresse und Telefonnummer.
Details der Waren und Dienstleistungen: Informationen über die Waren und Dienstleistungen.
Besondere Kategorien von Daten:Telefonrechnung, Kopie eines Ausweisdokuments (Reisepass/Personalausweis/Führerschein).
Rechnungsdaten: Zahlungs- oder Rechnungsdetails.
Identitäts- und Verifizierungsdaten, falls erforderlich: Adresse, Geburtsdatum, Ausweisdokumente zur Unterstützung von Verifizierungsunterlagen.
Kommunikations- und Kundensupportaufzeichnungen: Schriftverkehr und andere Kommunikationen mit uns, einschließlich Kundenserviceanfragen, Beschwerden, Feedback und zugehörigen Aufzeichnungen.
Treuepunkte-Informationen: Informationen zu durch Einkäufe verdienten Treuepunkten, einschließlich der Anzahl der verdienten, verfügbaren und eingelösten Punkte.
Sonstige Daten:Daten, deren Verarbeitung aufgrund geltender Gesetze oder Vorschriften erforderlich ist oder die Kunden uns freiwillig bereitstellen.
Nutzer
Von Nutzern verarbeiten wir - soweit vernünftigerweise erforderlich für die Erbringung der Dienstleistungen - folgende Daten:
Kontodaten: E-Mail-Adresse und Benutzerkennung.
Sonstige Daten:Daten, deren Verarbeitung aufgrund geltender Gesetze oder Vorschriften erforderlich ist oder die Kunden uns freiwillig bereitstellen.
Webseitenbesucher
Von Webseitenbesuchern verarbeiten wir - soweit vernünftigerweise erforderlich für die Erbringung der Dienstleistungen - folgende Daten:
Technische und Nutzungsdaten: Automatisch generierte Daten beim Zugriff auf oder Nutzung der Webseite, z. B. IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, eindeutige oder Online-Kennungen, Datum und Uhrzeit des Zugriffs, Sitzungsinformationen und gegebenenfalls weitere.
Dritte
Von Dritten verarbeiten wir - soweit vernünftigerweise erforderlich für die Erbringung der Dienstleistungen - folgende Daten:
Kontaktangaben: Name, Adresse, E-Mail-Adresse, Berufsbezeichnung, Titel, Telefonnummer, Handelsregisternummer, Mehrwertsteuernummer, Bankkontonummer und Staatsangehörigkeit.
Sonstige Daten: Daten, die wir von Kunden oder Dritten erhalten oder aus öffentlich zugänglichen Quellen erheben, Daten, deren Verarbeitung aufgrund geltender Gesetze oder Vorschriften erforderlich ist, oder Daten, die Dritte uns freiwillig bereitstellen.
Erhebung personenbezogener Daten
Wir können Ihre personenbezogenen Daten auf drei Arten erheben.
Von Ihnen oder Ihrem Arbeitgeber
Wir verwenden Daten, die Sie oder Ihr Arbeitgeber uns aktiv zur Verfügung stellen. Zum Beispiel, wenn Sie uns kontaktieren, um Informationen über unsere Produkte zu erhalten.
Automatisch erhoben
Wir erhalten einige Informationen über Sie automatisiert. Zum Beispiel, wenn Sie unsere Webseite besuchen, erfassen wir automatisch Daten über Sie mittels Cookies.
Quellen von Dritten
Wir erhalten auch Informationen über Sie von Dritten, einschließlich unserer Geschäftspartner (Zahlungsdienstleister, Lieferanten und andere externe Dienstleister). Beispielsweise können wir Informationen über Sie anfordern.
Rechtsgrundlagen und Zwecke
Es gibt sechs mögliche Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten, die in der DSGVO vorgesehen sind:
Vertragserfüllung.Wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist, dürfen wir Ihre personenbezogenen Daten zu diesem Zweck verarbeiten.
Rechtliche Verpflichtung.Wenn die Verarbeitung zur Einhaltung einer rechtlichen Verpflichtung erforderlich ist, dürfen wir Ihre personenbezogenen Daten zu diesem Zweck verarbeiten.
Berechtigtes Interesse.Wenn die Verarbeitung Ihrer personenbezogenen Daten für unsere oder dritte berechtigte Interessen notwendig ist und diese Interessen Ihre Interessen oder Grundrechte überwiegen, dürfen wir Ihre personenbezogenen Daten verarbeiten.
Lebenswichtiges Interesse.Wenn die Verarbeitung Ihrer personenbezogenen Daten zum Schutz lebenswichtiger Interessen erforderlich ist, dürfen wir Ihre personenbezogenen Daten verarbeiten.
Öffentliches Interesse.Wenn die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist, dürfen wir Ihre personenbezogenen Daten verarbeiten.
Einwilligung.Grundsätzlich dürfen wir Ihre Daten nur verarbeiten, wenn die oben genannten Rechtsgrundlagen nicht zutreffen und Sie uns Ihre Einwilligung erteilt haben.
Von den sechs möglichen Rechtsgrundlagen verarbeiten wir Ihre personenbezogenen Daten im Allgemeinen auf vier Rechtsgrundlagen (nämlich Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse und Einwilligung).
Kunden
Wenn Sie unser Kunde sind, dürfen wir Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:
Vertragserfüllung zur Bearbeitung und Durchführung von Bestellungen und Bearbeitung von Kundenanfragen
Rechtsgrundlage: Vertragserfüllung.
Versand von Direktmarketing einschließlich Newslettern
Rechtsgrundlage: Einwilligung; berechtigtes Interesse (nur sofern Sie Kunde waren).
Berechnung und Erfassung von Gebühren, Einzug und/oder Auszahlungen.
Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse.
Durchsetzung unserer Rechte und Risikomanagement, einschließlich Betrugs-, Diebstahl- und Geldwäsche- sowie Terrorismusfinanzierungserkennung und -prävention.
Rechtsgrundlage: Berechtigtes Interesse.
Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen einschließlich Steuer- und Buchhaltungspflichten
Rechtsgrundlage: Rechtliche Verpflichtung.
Abwehr von Ansprüchen
Rechtsgrundlage: Berechtigtes Interesse.
Sicherung unserer Systeme.
Rechtsgrundlage: Berechtigtes Interesse.
Nutzer
Wenn Sie Nutzer sind, dürfen wir Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:
Autorisierung und Authentifizierung.
Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse.
Problemlösung, Fehlerbehebung und Bugfixing.
Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse.
Verbesserung unserer Produkte und Dienstleistungen.
Rechtsgrundlage: Berechtigtes Interesse.
Webseitenbesucher
Wenn Sie Webseitenbesucher sind, dürfen wir Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:
Aufrechterhaltung des Funktionsbetriebs unserer Webseite.
Rechtsgrundlage: Berechtigtes Interesse.
Marketingaktivitäten, wie Versand von Newslettern und Einladungen zu Veranstaltungen.
Rechtsgrundlage: Einwilligung.
Bereitstellung relevanter Informationen.
Rechtsgrundlage: Berechtigtes Interesse; Einwilligung.
Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen.
Rechtsgrundlage: Rechtliche Verpflichtung.
Verbesserung unserer Produkte und Dienstleistungen.
Rechtsgrundlage: Berechtigtes Interesse.
Dritte
Wenn Sie eine dritte Partei sind, dürfen wir Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:
Kontaktpflege.
Rechtsgrundlage: Berechtigtes Interesse.
Marketingaktivitäten, wie Versand von Newslettern und Einladungen zu Veranstaltungen.
Rechtsgrundlage: Einwilligung.
Auftragsabwicklung.
Rechtsgrundlage: Berechtigtes Interesse; Vertragserfüllung.
Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen.
Rechtsgrundlage: Rechtliche Verpflichtung.
Weitergabe personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur an vertrauenswürdige Dritte weiter, wenn diese diese personenbezogenen Daten zur Erbringung ihrer Dienstleistungen benötigen. Wir sorgen dafür, dass Ihre Daten nur in ähnlicher Weise oder zu einem ähnlichen Zweck verwendet werden, für den sie erhoben wurden, und nur im Einklang mit dieser Datenschutzerklärung und den gesetzlichen Vorgaben.
Wir können Ihre personenbezogenen Daten an folgende Parteien weitergeben:
Personen, die direkt oder indirekt für uns arbeiten und an der Verarbeitung beteiligt sind.
Personen, die für unsere Lieferanten (einschl. Subunternehmer oder Dienstleister) arbeiten und an der Verarbeitung beteiligt sind, wie Hosting-Anbieter, Anbieter von Betrugserkennung und Zahlungsdienstleister.
Personen, die für den Kunden arbeiten, der unsere Dienstleistungen beauftragt hat.
Personen, die für zuständige Behörden arbeiten, wenn dies gesetzlich erforderlich ist, wie Aufsichtsbehörden, Strafverfolgungsbehörden und Gerichte.
Weitergabe zur Betrugserkennung
Wir geben Ihre personenbezogenen Daten weiter und der Drittanbieter sammelt Ihre personenbezogenen Daten zur Erkennung von Betrug und Missbrauch. Insbesondere:
Für Kreditkartentransaktionen verwenden wir Forter Solutions UK Ltd („Forter“). Forter verarbeitet diese Daten, um betrügerische, illegale oder unautorisierte Aktivitäten zu erkennen und zu verhindern sowie die Zahlungs-authentifizierung und -optimierung gemäß PSD2 und 3-D Secure (3DS) zu unterstützen. Dafür kann Forter automatisierte Verarbeitungen und fortgeschrittene Technologien wie maschinelles Lernen und künstliche Intelligenz einsetzen, um Muster zu erkennen, die auf Betrug oder Missbrauch hinweisen. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Forter finden Sie in der Datenschutzerklärung von Forter und den Datenschutz-FAQ.
Für alle anderen Zahlungsmethoden verwenden wir Sift Science, Inc („Sift“). Sift verarbeitet diese Informationen, um betrügerische, illegale oder unautorisierte Aktivitäten zu erkennen und zu verhindern. Dafür kann Sift automatisierte Verarbeitungen und fortgeschrittene Technologien wie maschinelles Lernen und künstliche Intelligenz einsetzen, um Muster zu erkennen, die auf Betrug oder Missbrauch hinweisen. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Sift finden Sie in den Datenschutzbestimmungen von Sift und einer Erklärung der Sift-Dienste für Endnutzer (Kunden).
Sicherheit
Wir setzen verschiedene geeignete technische und organisatorische Maßnahmen ein, um die Datensicherheit zu gewährleisten, einschließlich Schutz vor Sicherheitsverletzungen, die zu versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder Zugang zu solchen Daten führen könnten. Dabei berücksichtigen wir den Stand der Technik, Implementierungskosten, Art, Umfang, Kontext und Zweck der Verarbeitung sowie die Risiken für Sie. Die für uns tätigen Personen sind selbstverständlich zur Vertraulichkeit verpflichtet und müssen unsere Anweisungen zum Schutz Ihrer personenbezogenen Daten einhalten.
Cookies auf unserer Webseite
Cookies sind kleine Textdateien, die auf Ihrem Computer, Laptop, Tablet, Smartphone oder einem anderen internetfähigen Gerät gespeichert werden. Diese Cookies können über Ihren Webbrowser gespeichert und ausgelesen werden. Nachdem ein Cookie gesetzt wurde, kann Ihr Gerät erkannt werden, solange Sie denselben Webbrowser verwenden und das Cookie nicht gelöscht wurde. Dies ermöglicht es beispielsweise, zur zuvor besuchten Webseite zurückzukehren. Cookies können auch verwendet werden, um das Browserverhalten zu analysieren. Zusätzlich zu Cookies können ähnliche Techniken verwendet werden, wie Web Beacons (auch „Tags“ genannt), HTML5 Local Storage und Local Shared Objects (LSOs, auch „Flash-Cookies“ genannt) sowie eingebettete Skripte (auch „JavaScripts“ genannt).
Wir haben auf unserer Webseite ein Cookie-Banner, das Sie über unsere Cookies informiert und Ihnen die Auswahl Ihrer Cookie-Einstellungen ermöglicht.
Übermittlung in Länder außerhalb des EWR
Wir können Ihre personenbezogenen Daten an Stellen weitergeben, die Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Die Übermittlung Ihrer personenbezogenen Daten in ein Land außerhalb des EWR kann insbesondere auf Grundlage einer sogenannten Angemessenheitsentscheidung legitimiert sein. Dabei handelt es sich um eine Entscheidung der Europäischen Kommission, die bescheinigt, dass etwa ein bestimmtes Land ein vergleichbares Datenschutzniveau wie die DSGVO bietet.
Sollten wir personenbezogene Daten an Parteien in Ländern außerhalb des EWR übermitteln, für die keine Angemessenheitsentscheidung besteht, erfolgt die Übermittlung nur, wenn der Empfänger geeignete Garantien bietet und Sie durchsetzbare Rechte sowie wirksame Rechtsbehelfe haben.
Speicherung personenbezogener Daten
Grundsätzlich speichern wir Ihre personenbezogenen Daten nicht länger als notwendig, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen.
Jedoch kann es erforderlich sein, Ihre personenbezogenen Daten länger zu speichern, um einer rechtlichen Verpflichtung nachzukommen oder aufgrund eines gesetzlichen Rechts erlaubt. Beispielsweise müssen wir bestimmte personenbezogene Daten mindestens 7 Jahre nach Ende eines Geschäftsjahres aufbewahren oder Ihre personenbezogenen Daten 5 Jahre lang speichern, soweit dies zur Abwehr von Ansprüchen erforderlich ist.
Datenschutzrechte
In bestimmten Fällen haben Sie das Recht, die personenbezogenen Daten einzusehen, die wir über Sie verarbeiten, und gegebenenfalls unrichtige oder unvollständige Daten berichtigen zu lassen. Sie haben zudem unter bestimmten Voraussetzungen das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die Verarbeitung einzuschränken, Ihre Daten zu löschen oder Ihre Daten an eine andere Stelle übertragen zu lassen. Um eines Ihrer Datenschutzrechte in Bezug auf personenbezogene Daten auszuüben, die von uns verarbeitet werden, senden Sie uns bitte eine entsprechende Anfrage und geben an, dass es sich um eine Anfrage bezüglich personenbezogener Daten handelt.
Die Ausübung dieser Datenschutzrechte ist grundsätzlich kostenlos und kann per E-Mail über die unten genannten Kontaktdaten erfolgen. Wir informieren Sie unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang der Anfrage über die getroffenen Maßnahmen. Wenn die Ausübung eines Datenschutzrechts offensichtlich unbegründet oder übermäßig ist, insbesondere wegen ihres wiederholten Charakters, können wir eine angemessene Gebühr erheben oder die Erfüllung der Anfrage verweigern. Wir können Sie auch um zusätzliche Informationen bitten, um Ihre Identität vor der Erfüllung einer Anfrage zu bestätigen.
Recht auf Beschwerde
Sie haben jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Wir verweisen Sie auf diese Webseite für eine Übersicht der Aufsichtsbehörden und deren Kontaktdaten. In den Niederlanden ist dies die Autoriteit Persoonsgegevens. Wir möchten Ihre Beschwerde zunächst selber bearbeiten, bevor wir Sie an die Aufsichtsbehörde verweisen. Bitte kontaktieren Sie uns daher, insbesondere wenn Sie eine Beschwerde hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, damit wir versuchen können, das Problem zu lösen.
Kontaktdaten
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Handelsregisternummer: 69094438
Sonstiges
Wenn wir auf Webseiten verweisen, egal ob über Hyperlinks von anderen Parteien oder nicht, sind wir nicht verantwortlich für die Inhalte dieser Webseiten oder die Dienstleistungen dieser Parteien bzw. wie diese Ihre personenbezogenen Daten verarbeiten.
Bitte beachten Sie, dass wir diese Datenschutzerklärung gelegentlich ändern können. Gegebenenfalls werden wir Sie über solche Aktualisierungen informieren. Die aktuelle Version ist stets auf unserer Webseite https://dundle.com/legal/privacy-policy/ verfügbar.