Datenschutzrichtlinie

Einleitung:

Die TopCashback GmbH („wir“, „uns“ oder „unser(e)“) verpflichtet sich, Ihre Privatsphäre zu respektieren und zu schützen. Diese Datenschutzrichtlinie („Datenschutzrichtlinie“) erläutert in Kurzform, wie wir Ihre personenbezogenen Daten erheben, verwenden und offenlegen. Darüber hinaus beschreibt sie Ihre Datenschutzrechte gemäß den geltenden gesetzlichen Bestimmungen. Diese Datenschutzrichtlinie gilt ergänzend zu allen anderen Vereinbarungen, die Sie mit uns schließen. Im Sinne dieser Datenschutzrichtlinie beziehen sich „Sie“ und „Ihr(e)“ auf Sie als Nutzer der nachstehend definierten Website.

1. Wichtige Informationen über RNL und Sie

Die TopCashback GmbH betreibt die Website TopCashback (die „Website“), eine Plattform, auf der Sie digitale Gutscheinkarten (jeweils eine „Geschenkkarte“) für Ihre bevorzugten Händler erwerben können. Mit dem Besuch der Website erklären Sie sich mit dieser Datenschutzrichtlinie und den darin beschriebenen Praktiken einverstanden. In Bezug auf Ihre Aktivitäten auf der Website sind wir Verantwortlicher im Sinne der Datenschutzgesetze und somit für Ihre personenbezogenen Daten verantwortlich. Die technische Bereitstellung der Website erfolgt durch RUNA NETWORK LIMITED („RNL“) (Unternehmensnummer 09281949, eingetragen in England und Wales, mit Sitz unter der folgenden Adresse: First Floor, One Suffolk Way, Sevenoaks, TN13 1YL).

2. Von uns erfasste Daten

Allgemeines

„Personenbezogene Daten“ oder „persönliche Informationen“ sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Dazu gehören keine Daten, bei denen die Identität der Person entfernt wurde (anonyme Daten).

Wir können verschiedene Arten personenbezogener Daten über Sie erfassen, verwenden, speichern und übermitteln. Diese haben wir in die folgenden Kategorien unterteilt:

  • Identitätsdaten umfassen Vorname und Nachname.
  • Kontaktdaten umfassen Ihre Postanschrift, Telefonnummer und E-Mail-Adresse.
  • Technische Daten umfassen Internetprotokoll-Adresse (IP-Adresse), Browsertyp und -version, Zeitzoneneinstellungen, Browser-Plug-in-Typen und -Versionen, Betriebssystem sowie sonstige Technologien auf den Geräten, die Sie für den Zugriff auf die Website verwenden.
  • Nutzungsdaten umfassen Informationen darüber, wie Sie die Website nutzen.
  • Finanzdaten umfassen Kartendaten, Transaktionsinformationen und den jeweiligen Händler.

3. Erhebung Ihrer personenbezogenen Daten

Wenn Sie die Website nutzen, können wir personenbezogene Daten entweder direkt von Ihnen erheben oder automatisch durch Ihre Interaktion mit der Website erfassen.

  • Direkte Interaktionen: Sie können uns Ihre Identitätsdaten und Finanzdaten zur Verfügung stellen, indem Sie Formulare ausfüllen oder über die Website mit uns kommunizieren (einschließlich im Rahmen der Durchführung einer Transaktion).
  • Automatisierte Technologien: Wenn Sie mit unserer Website interagieren, erfassen wir möglicherweise automatisch technische Daten über Ihre Geräte, Ihr Surfverhalten und Ihre Nutzungsmuster. Wir erheben diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und ähnlichen Technologien.
    Zudem können wir technische Daten über Sie erhalten, wenn Sie andere Websites besuchen, auf denen unsere Cookies verwendet werden. Sie können Ihre Cookie-Einstellungen bei Ihrem ersten Besuch unserer Website verwalten.



4. Verwendung Ihrer personenbezogenen Daten

Allgemeines

Wir verwenden Ihre personenbezogenen Daten nur, soweit dies gesetzlich zulässig ist.

In der Regel verarbeiten wir Ihre personenbezogenen Daten in den folgenden Fällen:

  • Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen geschlossen haben oder dabei sind zu schließen.
  • Wenn die Verarbeitung für unsere berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten diese Interessen nicht überwiegen.
  • Wenn wir einer gesetzlichen Verpflichtung nachkommen müssen.

Wir können Ihre personenbezogenen Daten außerdem in pseudonymisierter oder anonymisierter Form (d. h. nachdem alle persönlichen Identifikatoren und Details entfernt wurden) für Forschungs-, Analyse- oder Statistikzwecke verwenden oder um unser Geschäftsbetrieb effizienter zu gestalten. Darüber hinaus können wir solche anonymisierten und aggregierten Daten zu unterschiedlichen Zwecken mit Dritten teilen. Wenn Ihre personenbezogenen Daten Teil solcher anonymisierten, aggregierten Daten werden, ist es nicht mehr möglich, Sie anhand dieser Daten zu identifizieren.

Zweck / Tätigkeit Art der Daten Rechtsgrundlage der Verarbeitung

Zur Prüfung und Genehmigung jeder vorgeschlagenen Transaktion

Identitätsdaten,
Kontaktdaten,
Finanzdaten

(a) Erfüllung eines Vertrags mit Ihnen;

(b) Berechtigtes Interesse an der Überprüfung Ihrer Identität.

Zur Verarbeitung und Genehmigung von Transaktionen in Ihrem Namen sowie zur Aufbewahrung der damit verbundenen Unterlagen

Identitätsdaten,
Kontaktdaten,
Finanzdaten,
Transaktionsdaten

(a) Erfüllung eines Vertrags mit Ihnen

Zur Verwaltung unserer Beziehung zu Ihnen, einschließlich:

(a) Benachrichtigung über Änderungen unserer Bedingungen oder dieser Datenschutzrichtlinie;

(b) Aufforderung, eine Bewertung abzugeben oder an einer Umfrage

Identitätsdaten,
Kontaktdaten,
Marketing- und
Kommunikationsdaten

(a) Erfüllung eines Vertrags mit Ihnen;

(b) Erforderlich zur Erfüllung einer gesetzlichen Verpflichtung;

(c) Erforderlich zur Wahrung unserer berechtigten Interessen (zur Verbesserung der Kundenzufriedenheit durch Feedback).

Zur Bearbeitung, Verwaltung, Untersuchung und Klärung von Ansprüchen oder Beschwerden, die Sie an uns richten.

Identitätsdaten,
Kontaktdaten,
Finanzdaten

(a) Erfüllung eines Vertrags mit Ihnen;

(b) Erforderlich zur Erfüllung einer gesetzlichen Verpflichtung.

Zur Nutzung von Datenanalysen, um unsere Website, Produkte und Dienstleistungen sowie unsere Kundenbeziehungen und-erfahrungen zu verbessern

Technische Daten,
Nutzungsdaten

(a) Erforderlich zur Wahrung unserer berechtigten Interessen (zur Bestimmung von Kundentypen für unsere Produkte und Dienstleistungen, zur Aktualisierung und Relevanz unserer Website sowie zur Entwicklung von Geschäftsstrategien).

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der begründeten Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erklärung darüber wünschen, inwiefern die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, wenden Sie sich bitte an uns. Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und Ihnen die Rechtsgrundlage erläutern, die uns dies erlaubt.

Cookies

Sie können Ihren Browser so einstellen, dass er alle oder bestimmte Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht mehr zugänglich sind oder nicht mehr ordnungsgemäß funktionieren.

5. Weitergabe Ihrer Daten

Allgemeines

Wir können Ihre personenbezogenen Daten an die nachfolgend aufgeführten Parteien weitergeben, soweit dies für die in der obigen Tabelle beschriebenen Zwecke erforderlich ist:

  • Händler (Marken), um Ihre Kauftransaktionen zu verarbeiten.
  • Dienstleister wie professionelle Berater (z. B. Rechtsanwälte, Wirtschaftsprüfer), Web- und App-Hosting-Dienste, Website-Optimierungsdienste, Website-Nutzungsdienste, E-Mail-Dienste, Bereitstellung von Datenmanagement-Plattformen, Geschenkkarten-Vertriebsdienste, Kundenbeziehungsmanagement-Dienste, Marketing-Tracking-Partner, Messaging-Dienste, Online- und Offline-Marketing-Dienste, um bestimmte personenbezogene Daten in unserem Auftrag zu verarbeiten, zu speichern oder zu verwenden.
  • Uns verbundene Unternehmen (Affiliates).
  • Dritte, an die wir Teile unseres Unternehmens oder unserer Vermögenswerte verkaufen, übertragen oder mit denen wir fusionieren können.

· Aufsichtsbehörden oder Justizbehörden (z. B. Strafverfolgungsbehörden), um unseren gesetzlichen Verpflichtungen nachzukommen, kriminelle Aktivitäten zu verhindern oder aus Gründen des erheblichen öffentlichen Interesses.

6. Auftragsverarbeiter und internationale Übermittlungen

Die von uns erfassten personenbezogenen Daten können in die Vereinigten Staaten und andere Länder außerhalb des Europäischen Wirtschaftsraums (EWR), in denen unsereAuftragsverarbeiter ansässig sind, übermittelt, dort gespeichert und verarbeitet werden. RNL, unser Auftragsverarbeiter für die Erbringung dieser Dienste, beauftragt Unterauftragsverarbeiter, die hier aufgeführt sind: https://runa.io/subprocessors. Alle Übermittlungen personenbezogener Daten in Drittländer unterliegen einer Angemessenheitsentscheidung oder Standardvertragsklauseln (SCCs).

7. Datensicherheit

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder weitergegeben werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen. Diese Personen verarbeiten Ihre personenbezogenen Daten nur auf unsere Anweisung hin und unterliegen der Geheimhaltungspflicht.

Wir haben Verfahren für den Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung informieren, wenn wir gesetzlich dazu verpflichtet sind.

8. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich zur Erfüllung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder berichtspflichtiger Anforderungen. Wir können Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn eine Beschwerde vorliegt oder wenn wir Grund zu der Annahme haben, dass es zu einem Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen kommen könnte.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen, behördlichen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.

9. Ihre gesetzlichen Rechte

Unter bestimmten Umständen haben Sie gemäß den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten. Sie haben die folgenden Rechte:

  • Recht auf Auskunft/Zugriff: Oft als „Auskunftsersuchen der betroffenen Person” bezeichnet, haben Sie das Recht, zu erfahren, welche personenbezogenen Daten wir über Sie erfasst haben.
  • Recht auf Berichtigung: Sie haben das Recht, unrichtige personenbezogene Daten über Sie zu berichtigen. Sobald wir Ihre Anfrage erhalten und überprüft haben, werden wir wirtschaftlich angemessene Anstrengungen unternehmen, um die unrichtigen personenbezogenen Daten über Sie zu berichtigen.
  • Recht auf Löschung: Sie haben das Recht, zu verlangen, dass wir die von Ihnen erhobenen und gespeicherten personenbezogenen Daten löschen, vorbehaltlich bestimmter Ausnahmen.
  • Recht auf Übertragbarkeit: Sie haben das Recht, personenbezogene Daten, die Sie betreffen, in einem gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen übermitteln zu lassen.

Recht auf Einschränkung: Sie haben das Recht, unsere Verarbeitung personenbezogener Daten einzuschränken: (1) für einen Zeitraum, in dem Sie die Richtigkeit der personenbezogenen Daten bestreiten; (2) wenn die Verarbeitung unrechtmäßig ist und Sie sich der Löschung der personenbezogenen Daten widersetzen; (3) wenn wir die personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung/Verteidigung von Rechtsansprüchen benötigen; und/oder (4) wenn Sie unserer Verwendung der personenbezogenen Daten widersprochen haben, wir jedoch überprüfen müssen, ob wir zwingende berechtigte Gründe für die Verwendung der personenbezogenen Daten haben.

Widerspruchsrecht: Sie haben das Recht, unserer Verarbeitung personenbezogener Daten für Direktmarketingzwecke oder auf der Grundlage eines berechtigten Interesses zu widersprechen.

Um Ihre oben genannten Rechte auszuüben, müssen Sie uns ausreichende Informationen zur Verfügung stellen, damit wir Ihre Identität feststellen können, und Ihre Anfrage so detailliert beschreiben, dass wir sie richtig verstehen, bewerten und beantworten können. Bitte senden Sie Ihre Anfrage per E-Mail an: privacy@topcashback.de.

Wir verwenden Ihre personenbezogenen Daten nicht, um ein Profil von Ihnen zu erstellen, um Entscheidungen zu treffen, die rechtliche oder ähnlich schwerwiegende Auswirkungen haben (wie sie nach geltendem Recht definiert sein können).

Darüber hinaus können Sie eine Beschwerde bezüglich unserer Datenschutzpraktiken bei der für Sie zuständigen Datenschutzaufsichtsbehörde in Ihrem Land einreichen.

10. California Opt-Out of: Widerspruch gegen Verkauf/Weitergabe

Sie können dem Verkauf/der Weitergabe Ihrer personenbezogenen Daten widersprechen, indem Sie eine Anfrage per E-Mail an privacy@topcashback.de senden.

11. Weitere Details

Kontaktdaten des Datenschutzbeauftragten

Wenn Sie Fragen oder Beschwerden zu dieser Datenschutzerklärung oder unseren
Datenschutzpraktiken haben, können Sie sich per E-Mail an unseren
Datenschutzbeauftragten wenden: privacy@topcashback.de

Kontaktdaten des Verantwortlichen

Name des Verantwortlichen: TopCashback GmbH

Anschrift des Verantwortlichen: Karl-Hohmann-Straße 1a, 40599 Düsseldorf, Deutschland

Kontakt des Verantwortlichen: privacy@topcashback.de

Änderungen der Datenschutzerklärung

Wir können von Zeit zu Zeit Änderungen an der Datenschutzerklärung vornehmen, um sie auf der Grundlage unserer Datenschutzpraktiken auf dem neuesten Stand und korrekt zu halten. Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen.

Links zu Websites Dritter

Diese Website kann Links zu Websites, Plug-ins und Anwendungen von Dritten („TPW“) enthalten. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte möglicherweise Daten über Sie sammeln und weitergeben. Wir haben keine Kontrolle über diese TPWs und sind nicht für deren Datenschutzpraktiken verantwortlich.

12. Glossar

Berechtigtes Interesse bezeichnet das Interesse unseres Unternehmens an der Durchführung und Verwaltung unserer Geschäftstätigkeit, damit wir Ihnen den besten Service/die besten Produkte und die beste und sicherste Erfahrung bieten können. Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie überwiegen (es sei denn, wir haben Ihre Zustimmung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Weitere Informationen darüber, wie wir unsere berechtigten Interessen gegen mögliche Auswirkungen auf Sie in Bezug auf bestimmte Aktivitäten abwägen, erhalten Sie, indem Sie sich an uns wenden.

Einhaltung einer rechtlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

Erfüllung eines Vertrags bedeutet die Verarbeitung Ihrer Daten, wenn dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung von Maßnahmen auf Ihren Wunsch hin vor Abschluss eines solchen Vertrags erforderlich ist.

Verarbeitung in Bezug auf personenbezogene Daten bedeutet jede Operation oder Reihe von Operationen, die mit diesen Daten durchgeführt wird. Dazu gehören das Erheben, Speichern, Aufzeichnen, Verwenden, Ändern, Analysieren, Offenlegen oder Löschen dieser Daten.


Version 1.1