| Allgemeine Geschäftsbedingungen |
Wett- und Rennsportregeln | Datenschutzrichtlinie | Wettbestimmungen Rennverein |
|
Datenschutzerklärung Inhalt 1 Datenschutzerklärung 2 Verantwortlicher i.S.d. Art. 4 Abs. 7 DSGVO 3 Bereitstellung der Website und Erstellung von Logfiles 4 Besondere Funktionen der Internetseite 5 4.1 Kontaktformular/Chat 4.2 Login-Bereich 5 Weiterführende Identitäts- und Complianceprüfungen 5.1 SCHUFA 5.2 insic 5.3 Tolerant 5.4 Sofort Ident 5.5 IDENTT 5.6 Sportradar 5.7 OASIS 5.8 LUGAS 5.9 yes 6 Bonitäts- und Sicherheitsprüfungen 6.1 finAPI 6.2 Schufa G 7 Zahlungsdienstleister 8 Statistische Auswertung der Besuche dieser Internetseite – Webtracker 9 Einbindung externer Webservices und Verarbeitung von Daten innerhalb der EU 10 Einbindung externer Webservices und Verarbeitung von Daten außerhalb der EU 11 Unterrichtung über die Nutzung von Cookies 11.1 Leistungs-Cookies 11.2 Marketing-Cookies 11.3 Unbedingt erforderliche Cookies 11.4 Liste aller verwendeten Cookies 12 Datensicherheit und Datenschutz, Kommunikation per E-Mail 13 Kontakt und Anschrift des Datenschutzbeauftragten 14 Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden 29 15 Nutzung von Dienstleistern 16 Beschwerderecht 17 Recht auf Datenübertragbarkeit 18 Datenspeicherung 19 Auskunftsrecht 20 Recht auf Berichtigung 21 Recht auf Einschränkung der Verarbeitung 22 Recht auf Löschung 22.1 Löschungspflicht 22.2 Information an Dritte 22.3 Ausnahmen 23 Recht auf Unterrichtung 24 Recht auf Datenübertragbarkeit 25 Widerspruchsrecht 26 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung 27 Automatisierte Entscheidung im Einzelfall einschließlich Profiling 1 Datenschutzerklärung Wir freuen uns über Ihren Besuch auf unserer Internetseite www.onextwo.de und Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen z.B. der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum, aber auch alle anderen Daten, die auf eine bestimmbare Person bezogen werden können. Da personenbezogene Daten besonderen gesetzlichen Schutz genießen, werden sie bei uns nur erhoben, soweit dies für die Bereitstellung unserer Internetseite und die Erbringung unserer Leistung erforderlich ist. Nachfolgend stellen wir dar, welche personenbezogenen Informationen wir während Ihres Besuches auf unserer Internetseite erfassen und wie wir diese nutzen. Sofern Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben, werden Ihre personenbezogenen Daten über die Vertragsabwicklung hinaus gespeichert und für persönliche Informationen über unsere Produkte oder Aktionen sowie für interne Auswertungen und Analysen genutzt. Unsere Datenschutzpraxis steht im Einklang mit allen relevanten gesetzlichen Regelungen, insbesondere denen der Datenschutzgrundverordnung der EU (DSGVO). Wir werden Ihre personenbezogenen Daten ausschließlich erheben, verarbeiten und speichern, soweit dies zur funktionsfähigen Bereitstellung dieser Internetseite und unserer Inhalte und Leistungen erforderlich ist, sowie zur Bearbeitung von Anfragen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO sowie zur Gewährleistung von „Weiterführende Identitäts- und Complianceprüfungen“ gemäß Art. 6 Abs. 1 lit. c) DSGVO, oder soweit hierfür ein berechtigtes Interesse i.S.d. Art. 6 Abs. 1 lit. f) DSGVO bzw. ein sonstiger Erlaubnistatbestand gemäß Art 6. 1 lit. a) DSGVO besteht. Wenn Sie eine Einwilligung gesondert erteilt haben, erfolgt eine Nutzung Ihrer Daten auch für weitergehende, in der Einwilligung genau bestimmte Zwecke. Die personenbezogenen Daten der betroffenen Person werden gelöscht oder anonymisiert, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Anonymisierung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Beispielsweise verwendet der Verantwortlicher ein Rollen- und Rechtekonzept, gemäß dem nur ausgewiesene Abteilungen innerhalb des Verantwortlichen auf Ihre personenbezogenen Daten zugreifen und diese verarbeiten dürfen - etwa der Support, die Rechnungs- und Zahlungsabteilung oder die Compliance-Abteilung. Der Computer/Server, auf dem der Verantwortliche (oder seine Auftragsverarbeiter) Ihre personenbezogenen Daten speichern, befindet sich in einer sicheren Umgebung mit beschränktem Zugang. Der Verantwortliche hat in beträchtlichem Umfang in Server-, Datenbank-, Datensicherungs-, Firewall- und Verschlüsselungstechnologien investiert, um die erhobenen und verarbeiteten Daten zu schützen. Diese Technologien sind als Teil der modernsten Sicherheitsarchitektur installiert. Außerdem werden Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend verbessert. Personenbezogene Daten werden bis zur vollständigen Erreichung des Erhebungs- oder – im Falle der Weiterverarbeitung – des Weiterverarbeitungszwecks verarbeitet. Bei vollständiger Zweckerreichung werden die Daten gelöscht. Der Verantwortliche verfügt zudem über ein Prüf- und Löschkonzept, welches die regelmäßige Überprüfung der Löschpflichten sicherstellt. 2 Verantwortlicher i.S.d. Art. 4 Abs. 7 DSGVO Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist: IBA Entertainment Ltd. Cornerstone Business Centre, Level 1, Suite B 16th September Square Mosta, MST 1180 Malta E-Mail: datenschutz@onextwo.com 3 Bereitstellung der Website und Erstellung von Logfiles Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des Computersystems des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: Umfang der Verarbeitung der Daten (1) Informationen über den Browsertyp und die verwendete Version (2) Das Betriebssystem des Abrufgerätes (3) Die IP-Adresse des Abrufgerätes (4) Datum und Uhrzeit des Zugriffs (5) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden. (6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking) Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten. Zweck der Datenverarbeitung Das Logging erfolgt zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Dauer der Speicherung Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite Widerspruchs- und Beseitigungsmöglichkeit Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. 4 Besondere Funktionen der Internetseite Unsere Seite bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht: 4.1 Kontaktformular/Chat Umfang der Verarbeitung personenbezogener Daten Die von Ihnen in unsere Kontaktformular oder Chat eingegebenen Daten. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Wenn Sie das Kontaktformular oder den Chat nutzen, gehen wir von einem Interesse Ihrerseits aus, mit uns in Kontakt zu treten und Informationen auszutauschen. Zweck der Datenverarbeitung Die über unser Kontaktformular bzw. Chat aufgenommenen Daten werden wir für die Bearbeitung der konkreten Informationsanfrage verwenden. Dauer der Speicherung Wenn es für die weitere Vertragserfüllung oder Leistungserbringung nicht weiter benötigt wird oder gesetzliche aufbewahrungspflichten bestehen, werden die erhobenen Daten nach Abarbeitung der Informationsanfrage gelöscht. Widerspruchs- und Beseitigungsmöglichkeit Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch. 4.2 Login-Bereich Umfang der Verarbeitung personenbezogener Daten Die von Ihnen bei uns eingegebenen Registrierungs- und Login-Daten sowie die von Ihnen hochgeladenen bzw. übertragenen Daten. Wir erheben die folgenden personenbezogenen Daten: Daten, die vom Kunden für den Registrierungsprozess erhoben werden müssen, um das Profil zu erstellen, wie 1. Anrede 2. Name 3. Adresse 4. Geburtsname 5. Geburtsdatum 6. E-Mail-Adresse 7. Festnetznummer, Mobiltelefonnummer 8. Kopie des Personalausweises 9. zusätzliche Informationen von Drittparteien wie Oasis-Sperre Rechtsgrundlage für die Verarbeitung personenbezogener Daten Der überwiegende Teil der Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Dies ist für die Erbringung unserer Leistung notwendig. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei papierbasierten Kundenanträgen in Wettvermittlungsstellen oder bei der Registrierung auf unserer Webseite. Wir unterliegen auch den rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung von Lizenzverpflichtungen, Geldwäscheprävention, verantwortungsgerechte Spielsuchtprävention, steuerlicher Pflichten und weitere, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO. Ist die Verarbeitung von personenbezogenen Daten erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (dies wäre beispielsweise der Fall, wenn ein Besucher in unseren Wettvermittlungsstellen verletzt werden würde und seine bekannten relevanten Daten an einen Ersthelfer, Notarzt oder vergleichbar weitergegeben werden müssten), dann beruht die Verarbeitung auf Art. 6 Abs. 1 lit. d) DSGVO. Auf Art. 6 Abs. 1 lit. f) DSGVO beruhen Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst sind aber zur Durchführung der Geschäftstätigkeit bei durchgeführter Interessenabwägung zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Eigentümer und im Sinne der Erbringung unserer Leistungen notwendig sind, soweit nicht Ihr überwiegendes schutzwürdiges Interesse sowie Ihre Grundrechte und Grundfreiheiten dem entgegenstehen. Zweck der Datenverarbeitung Sie haben auf unserer Internetseite die Möglichkeit einen separaten Login-Bereich zu nutzen. Falls Sie Ihr Passwort oder Ihren Benutzernamen für diesen Bereich vergessen haben sollten, besteht die Möglichkeit, sich diese Daten nach vorheriger Eingabe Ihrer Kontaktdaten (E-Mail-Adresse) erneut zusenden zu lassen. Die im Rahmen der Nutzung des Login-Bereiches anfallenden Nutzungsdaten werden von uns nur zur Vertragserfüllung, zur Einhaltung von regulatorischen Vorgaben, zur Missbrauchsbekämpfung, zum Sperrdateienabgleich und zur Störungsbeseitigung bzw. zur Aufrechterhaltung der Funktionalität erhoben, gespeichert und verarbeitet. Eine Verwendung zu anderen Zwecken erfolgt nicht. Dauer der Speicherung Die Daten, die im Rahmen der Funktion ‘Benutzernamen bzw. Passwort vergessen’ erhoben werden, werden nur für die erneute Zusendung von vergessenen Zugangsdaten genutzt. Widerspruchs- und Beseitigungsmöglichkeit Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch. Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Lizenz- und Steuervorschriften) und sich auch aus den vertraglichen Regelungen ergibt. Für einen Vertragsschluss (Sportwetten-Account bei onextwo) ist es erforderlich, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung Ihrer Daten hat zur Folge, dass der Vertrag (der Sportwetten-Account) mit Ihnen nicht geschlossen werden kann. 5 Weiterführende Identitäts- und Complianceprüfungen 5.1 SCHUFA Die SCHUFA verarbeitet zur Überprüfung der Identität von natürlichen Personen folgende Daten: Vorname, Nachname, Geburtsdatum, Anschrift. Bitte beachten Sie, dass es sich hierbei nicht um eine Bonitätsprüfung, sondern lediglich um eine Identitätsverifikation handelt. Zweck der Datenverarbeitung Die IBA Entertainment Ltd. übermittelt zur reinen Personen-Identifikation im Rahmen dieses Vertragsverhältnisses die vorstehend beschriebenen personenbezogenen Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG Kormoranweg 5 65201 Wiesbaden Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Identitätsprüfung ist für die Erfüllung regulatorischer Vorgaben verpflichtend und basiert daher vorrangig auf Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung der rechtlichen Verpflichtung) und Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).Im Weiteren können die Rechtsgrundlagen dieser Übermittlungen sein: Artikel 6 Abs. 1 lit. b) und Artikel 6 Abs. 1 lit. f) der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden. Die SCHUFA speichert Informationen über Personen nur für eine bestimmte Dauer. Im Einzelnen sind die Speicherfristen in einem Code of Conduct des Verbandes „Die Wirtschaftsauskunfteien e. V.“ festgelegt (einsehbar unter www.schufa.de/loeschfristen). Angaben über Anfragen werden nach 12 Monaten taggenau gelöscht. 5.2 insic „Datenübermittlung an die insic“ zur Identitätsverifikation im Rahmen der vorgeschriebenen KYC-Prüfung. Zweck der Datenverarbeitung Die IBA Entertainment Ltd. übermittelt zur reinen Personen-Identifikation im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die insic GmbH Brookweg 6a D-22941 Jersbek Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Identitätsprüfung ist für die Erfüllung regulatorischer Vorgaben verpflichtend und basiert daher vorrangig auf Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Im Weiteren können die Rechtsgrundlagen dieser Übermittlungen sein: Artikel 6 Abs. 1 lit. b) und Artikel 6 Abs. 1 lit. f) der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der insic dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit der insic können online unter www.insic.shop eingesehen werden. 5.3 Tolerant „Datenübermittlung an die Tolerant“ zum Abgleich mit Listen sanktionierter und politisch exponierter Personen. Zweck der Datenverarbeitung Die IBA Entertainment Ltd. übermittelt zur Identifikation sanktionierter und politisch exponierter Personen im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die TOLERANT Software GmbH & Co. KG Büchsenstr. 26 70174 Stuttgart Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Identifikation sanktionierter und politisch exponierter Personen ist für die Erfüllung regulatorischer Vorgaben verpflichtend und basiert daher vorrangig auf Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Im Weiteren können die Rechtsgrundlagen dieser Übermittlungen sein: Artikel 6 Abs. 1 lit. b) und Artikel 6 Abs. 1 lit. f) der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der Tolerant dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit der Tolerant können online unter https://www.tolerant-software.de/firma/datenschutz/ eingesehen werden. 5.4 Sofort Ident „Datenübermittlung an die Sofort“ zur Identitätsverifikation im Rahmen der vorgeschriebenen KYC-Prüfung. Zweck der Datenverarbeitung Die IBA Entertainment Ltd. übermittelt zur reinen Personen-Identifikation im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die Sofort GmbH Theresienhöhe 12 80339 München Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Identitätsprüfung ist für die Erfüllung regulatorischer Vorgaben verpflichtend und basiert daher vorrangig auf Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Im Weiteren können die Rechtsgrundlagen dieser Übermittlungen sein: Artikel 6 Abs. 1 lit. b) und Artikel 6 Abs. 1 lit. f) der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit Sofort dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit der Sofort können online unter https://www.sofort.com/payment/wizard/getCmsContent/agecheck_data_protection/DE/0/de eingesehen werden. 5.5 IDENTT „Datenübermittlung an IDENTT“ zur Identitätsverifikation im Rahmen der vorgeschriebenen KYC-Prüfung. Zweck der Datenverarbeitung Die IBA Entertainment Ltd. übermittelt zur reinen Personen-Identifikation im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die IDENTT GmbH Verification Systems Arndtstr. 16 22085 Hamburg Deutschland Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Identitätsprüfung ist für die Erfüllung regulatorischer Vorgaben verpflichtend und basiert daher vorrangig auf Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Im Weiteren können die Rechtsgrundlagen dieser Übermittlungen sein: Artikel 6 Abs. 1 lit. b) und Artikel 6 Abs. 1 lit. f) der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit ID now dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit der Sofort können online unter https://www.identt.com/de/datenschutzerklarung-dsgvo/ eingesehen werden. 5.6 Sportradar Zweck der Datenverarbeitung Wir setzten uns aktiv für die Integrität des Sports und gegen Spielmanipulation ein. Zur Aufklärung von Wettmanipulation kooperieren wir mit verschiedenen Organisationen und Früherkennungssystemen. Im Falle eines Manipulationsverdachts sind wir berechtigt, die erforderlichen Daten unter anderem an folgende Organisationen zu übermitteln: Sportradar AG Feldlistrasse 2 CH-9000 St. Gallen, Schweiz Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Übermittlung erfolgt auf Basis von Einwilligungen gemäß Art. 6 Abs. 1 lit. a) DSGVO. Soweit weiterführende vertragliche Vorgaben dies erfordern, erfolgt die Übermittlung auf Grundlage der Art. 6 Abs. 1 f) DSGVO. Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit Sportradar dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit des Sportradar können online unter https://www.sportradar.com/about-us/privacy/ eingesehen werden. 5.7 OASIS Soweit das Gesetz oder die geltenden Lizenzbedingungen es erfordern, kann IBA Entertainment Ltd. Abgleiche mit dem Spielersperrsystem des Regierungspräsidiums Darmstadt ("OASIS"), durchführen. Die Kontrollen werden durchgeführt, um festzustellen, ob ein Spieler in der Liste der gesperrten Spieler aufgeführt ist. Im Rahmen der Prüfung muss der Wettveranstalter den Vor- und Nachnamen, sowie das Geburtsdatum des Spielers mitteilen. Bei einem Eintrag im Spielersperrsystem OASIS werden zusätzlich zu den Vor- und Nachnamen und dem Geburtsdatum des Spielers auch die Wohnanschrift und der Grund der Sperre mitgeteilt. Für den Abgleich mit der OASIS-Datenbank der zuständigen Glückspielaufsichtsbehörde werden Ihr Name, Ihr Geburtsdatum, Ihre aktuelle Anschrift und Ihr Geburtsort an den Betreiber des OASIS-Sperrsystems übermittelt. Im Rahmen der Übermittlung wird geprüft, ob Sie im Sperrsystem als gesperrte Person geführt werden. Betreiber des länderübergreifenden Sperrsystems ist das Regierungspräsidium Darmstadt, Wilhelminenstraße 1-3, 64283 Darmstadt, gem. § 23 Abs. 1 Satz 1 i.V.m. § 8 Abs. 1 GlüStV. Alle erteilten Auskünfte und vorgenommenen Abfragen werden vom Betreiber des Sperrsystems entsprechend protokolliert. Weitere Informationen zum Sperrsystem OASIS erhalten Sie unter https://rp-darmstadt.hessen.de/spielersperrsystem-oasis. Die OASIS Abfrage wird aus drei Anlässen durchgeführt: • Registrierung des Kundenkontos • Bei jedem Login • Vor Versand von Werbung und Aktionen Rechtsgrundlage für die Übermittlung ist Art. 6 Abs.1 lit. a, b und c) DSGVO. Die Datenübermittlung vor der Spielteilnahme ist zur Erfüllung gesetzlicher Pflichten zum Spielerschutz gemäß § 8 Abs. 1, 2 GlüStV erforderlich. 5.8 LUGAS Aufgrund regulatorischer Vorgaben sind wir verpflichtet, Informationen über Sie und Ihre Spielaktivitäten an das länderübergreifende Glücksspielauswertesystem „LUGAS“ zu übermitteln. Das Glücksspielauswertesystem LUGAS wird durch das Land Sachsen-Anhalt, vertreten durch das Landesverwaltungsamt Sachsen-Anhalt, Referat 208, Ernst-Kamieth-Straße 2 in 06112 Halle (Saale), in eigener datenschutzrechtlicher Verantwortung betrieben. LUGAS besteht aus einer Datei zur Überwachung des anbieterübergreifenden Einzahlungslimits und einer Datei zur Verhinderung des parallelen Spiels bei mehreren Glücksspielanbietern. Die Zentraldateien bestehen aus einer Datei zur Überwachung des anbieterübergreifenden Einzahlungslimits (Limitdatei) und einer Datei zur Verhinderung des parallelen Spiels bei mehreren Glücksspielanbietern (Aktivitätendatei). Die Aufgabe der Limitdatei besteht darin, die Einhaltung eines durch einen Spieler selbst festgelegten Einzahlungslimits anbieterübergreifend zu ermöglichen. Sofern Sie nicht bereits ein individuelles anbieterübergreifendes Einzahlungslimit festgelegt haben, erhalten Sie im Zuge des Registrierungs-und Verifizierungsprozesses die Möglichkeit, ein solches monatliches Einzahlungslimit von bis zu EUR 1.000,- Euro festzulegen. Das von Ihnen festgelegte Einzahlungslimit und die im Laufe eines Kalendermonates über die Internetseite eingezahlten Beträge müssen nach § 6c GlüStV 2021 zusammen mit folgenden personenbezogenen Daten an die Limitdatei übertragen: 1. Familiennamen, Vornamen, Geburtsnamen 2. Geburtsdatum 3. Geburtsort 4. Anschrift 5. Anbieterbezogene Kennung des Spielers (Spieler-ID) 6. Höhe des vom Spieler festgelegten anbieterübergreifenden Einzahlungslimits 7. Datum der Festlegung des Limits 8. Höhe und Datum der getätigten Einzahlungen und 9. Gesamtbetrag der getätigten Einzahlungen. Die Rechtsgrundlage für die Übermittlung an die und die Erhebung von Informationen aus der Limitdatei ist Art. 6 Abs. 1 lit. c) DSGVO iV.m. § 6c GlüStV 2021. Da ein Spielvertrag mit Ihnen zudem nur dann durchgeführt werden darf, wenn die Übermittlungen erfolgt sind, besteht zudem eine Rechtfertigung aus Art. 6 Abs. lit. b) DSGVO. Der GlüStV 2021 hat sich zudem zum Ziel gesetzt, das parallele gleichzeitige Spielen bei mehreren Glücksspielanbietern im Internet zu verhindern. Dieser Zielsetzung dient die sog. Aktivitätendatei (§ 6h GlüStV). Sobald Sie als Spieler mit einer Spielaktivität beginnen möchten ist der Verantwortliche verpflichtet, Sie in der Aktivitätendatei auf „aktiv“ zu setzen. Sind Sie zu diesem Zeitpunkt bereits durch einen anderen Glückspielanbieter auf „aktiv“ gesetzt worden, wird dies zurückgemeldet und ein Spielbeginn ist so lange nicht möglich, wie die Aktivsetzung durch den anderen Anbieter andauert. Sind Sie noch nicht aktiv gesetzt worden, wird auch dies zurückgemeldet und Sie können mit dem Spielen beginnen. Nach § 6h Abs. 2 GlüStV 2021 müssen nachfolgende Informationen an die Aktivitätendatei übermitteln: 1. Familiennamen, Vornamen, Geburtsnamen 2. Geburtsdatum 3. Geburtsort 4. Anschrift 5. die Information, ob der Spieler aktiv geschaltet ist 6. Anbieterbezogene Kennung des Spielers (Spieler-ID) Die Information, dass Sie als Spieler aktiv geschaltet sind, wird fünf Minuten nachdem der Aktivitätendatei gemeldet wurde, dass Sie nicht mehr aktiv sind, entfernt. Dies kann entweder auf Ihre Veranlassung oder dann geschehen, wenn seit Ihrer letzten Eingabe auf der Internetseite des jeweiligen Glücksspielangebotes mehr als 30 Minuten vergangen sind. Die Rechtsgrundlage für die Übermittlung an die und die Erhebung von Informationen aus der Aktivitätendatei ist Art. 6 Abs. 1 lit. c) DSGVO iV.m. § 6h GlüStV 2021. Da ein Spielvertrag mit Ihnen zudem nur dann durchgeführt werden darf, wenn die Übermittlungen erfolgt sind, besteht zudem eine Rechtfertigung aus Art. 6 Abs. lit. b) DSGVO. 5.9 yes „Datenübermittlung an die yes“ zur Identitätsverifikation im Rahmen der vorgeschriebenen KYC-Prüfung. Zweck der Datenverarbeitung Die IBA Entertainment Ltd. übermittelt zur reinen Personen-Identifikation im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die yes.com AG Hafenstrasse 2 8853 Lachen, Schweiz Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Identitätsprüfung ist für die Erfüllung regulatorischer Vorgaben verpflichtend und basiert daher vorrangig auf Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Im Weiteren können die Rechtsgrundlagen dieser Übermittlungen sein: Artikel 6 Abs. 1 lit. b) und Artikel 6 Abs. 1 lit. f) der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der insic dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit der insic können online unter https://www.yes.com/datenschutz eingesehen werden. 6 Bonitäts- und Sicherheitsprüfungen 6.1 finAPI „Datenübermittlung an die finAPI“ zur Ermittlung der Bonität im Rahmen einer vom Kunden beantragten Limiterhöhung. Hierzu zählen Informationen wie der Verwendungszweck, der Kontoinhaber, die IBAN des Kontoinhabers und der Betrag. Zweck der Datenverarbeitung Die IBA Entertainment Ltd. übermittelt zur Ermittlung einer Bonitätsauskunft im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die finAPI GmbH Adams-Lehmann-Str. 44 80797 München Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Übermittlung erfolgt auf Basis von Einwilligungen gemäß Art. 6 Abs. 1 lit. a) DSGVO. Soweit weiterführende vertragliche Vorgaben dies erfordern, erfolgt die Übermittlung auf Grundlage der Art. 6 Abs. 1 lit. b) sowie f) DSGVO. Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der finAPI dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit der finAPI können online unter https://www.finapi.io/datenschutz/ eingesehen werden. 6.2 Schufa G Der Datenaustausch mit der SCHUFA dient insbesondere der Erfüllung gesetzlicher Pflichten zum Spielerschutz und zur Prüfung der wirtschaftlichen Leistungsfähigkeit bei Glücksspiel, insbesondere im Rahmen einer beabsichtigten Limiterhöhung. Zur automatisierten Prüfung der wirtschaftlichen Leistungsfähigkeit gemäß den Vorgaben des GlüStV stellt die Schufa die Glücksspiel-Auskunft zur Verfügung. Um den Spielteilnehmer zu ermitteln, benötigt die SCHUFA die persönlichen Stammdaten des Nutzers: Vorname, Nachname, Geburtsdatum und die Anschrift.Die SCHUFA speichert Informationen über Personen nur für eine bestimmte Dauer. Im Einzelnen sind die Speicherfristen in einem Code of Conduct des Verbandes „Die Wirtschaftsauskunfteien e. V.“ festgelegt (einsehbar unter www.schufa.de/loeschfristen). Angaben über Anfragen werden nach 12 Monaten taggenau gelöscht. Nur vorab mittels Schufa Identitätscheck oder mittels Ausweisprüfung geprüfte Registrierungsdaten des Nutzers werden zur SCHUFA-Bonitätsabfrage genutzt. Die SCHUFA übermittelt daraufhin eine sogenannte G-Auskunft inklusive Score an die Glücksspielplattform. Verfügt der Nutzer einen ausreichend hohen Score, wird ihm die Erhöhung des Einsatzlimits gewährt. Übermittelt die Abfrage einen Score mit negativen Merkmalen ist keine Limit-Erhöhung auf mehr als 1.000,- Euro möglich. Zweck der Datenverarbeitung Die IBA Entertainment Ltd. übermittelt zur Ermittlung einer Bonitätsauskunft im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG Kormoranweg 5 65201 Wiesbaden Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Übermittlung erfolgt auf Basis von Einwilligungen gemäß Art. 6 Abs. 1 lit. a) DSGVO. Soweit weiterführende vertragliche Vorgaben dies erfordern, erfolgt die Übermittlung auf Grundlage der Art. 6 Abs. 1 lit. b) sowie f) DSGVO. Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der IBA Entertainment Ltd. oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen von Kunden § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag und weiterer Lizenz- und regulatorischer- Vorgaben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter https://www.schufa.de/global/datenschutz-dsgvo/eingesehen werden. 7 Zahlungsdienstleister Es werden mehrere Zahlungsdienstleiter für die Finanztransaktionen verwendet. Bei Zahlungsabwicklungen werden Ihrer Daten bei IBA Entertainment Ltd. und beim Zahlungsanbieter verarbeitet. Die eingesetzten Zahlungsanbieter handeln dabei in der Datenverarbeitung selbständig – als eigenverantwortliche Stelle. Die Transaktionsdaten, die Verifizierungsdaten über Ihre Identität beinhalten können, werden auch in den Systemen der Zahlungsdienstleister gespeichert. Die folgenden Zahlungsdienstanbieter werden eingesetzt: • Trustly Trustly Malta Ltd Tagliaferro Business Center High Street c/w Gaeity Lane Sliema, Malta • PayPal Paypal (Europe) S.a.r.l. et Cie S.C.A. (“Paypal”) 22-24 Boulevard Royal L-2449 Luxemburg • Skrill Skrill Limited 25 Canada Square London E14 5LQ, Vereinigtes Königreich Zweck der Datenverarbeitung IBA Entertainment Ltd. nutzt die Zahlungsanbieter für die Abwicklung von Zahlungsvorgängen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Datenverarbeitung basiert auf Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Die Zahlungsanbieter geben Ihre Daten ggf. an Dritte weiter, soweit dies zur Vertragserfüllung notwendig ist. Die geltenden Datenschutzbestimmungen können hier eingesehen werden: Trustly https://www.trustly.net/de-DE/uber-uns/privacy-policy PayPal https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE Skrill https://www.skrill.com/de/fusszeile/datenschutzbestimmungen 8 Statistische Auswertung der Besuche dieser Internetseite – Webtracker Sofern Sie dem Einsatz von Google Analytics ausdrücklich zugestimmt haben, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA Wir erheben, verarbeiten und speichern bei dem Aufruf dieser Internetseite oder einzelner Dateien der Internetseite folgende Daten: IP-Adresse bzw. Teile davon, Webseite, von der aus die Datei abgerufen wurde, Name der Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und Meldung über den Erfolg des Abrufs (sog. Web-Log). Diese Datenerhebung ist von uns so vorgesehen, dass möglichst keine personenbezogenen Daten erhoben oder verarbeitet werden. Der Schwerpunkt der Verarbeitung liegt in der Webseitenverbesserung und Erkennung von Problemen. Wir setzen zur Auswertung der Besuche dieser Internetseite anonymisierte Webtracker. Wir setzen zur Auswertung der Besuche dieser Internetseite ein: Google-Analytics und Tag Manager (anonymisiert). Umfang der Verarbeitung personenbezogener Daten Google Analytics verwendet sogenannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de. Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs.1 lit. a) DSGVO (Einwilligung), entweder im Rahmen der Registrierung bei Google (Eröffnung eines Google-Accounts und Akzeptanz der dort implementierten Datenschutzhinweise) oder, falls Sie sich nicht bei Google registriert haben, durch explizite Einwilligung beim Öffnen unserer Seite. Zweck der Datenverarbeitung In unserem Auftrag wird Google diese Informationen nutzen, um Ihren Besuch auf dieser Internetseite auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google-Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten der Google LLC zusammengeführt. Dauer der Speicherung Google wird die für die Bereitstellung des Webtrackings relevanten Daten solange speichern, wie es notwendig ist, um den gebuchten Webservice zu erfüllen. Die Datenerhebung und Speicherung erfolgt anonymisiert. Soweit doch Personenbezug bestehen sollte, werden die Daten unverzüglich gelöscht, soweit diese keinen gesetzlichen Aufbewahrungspflichten unterfallen. In jedem Fall erfolgt die Löschung nach Ablauf der Aufbewahrungspflicht. Widerspruchs- und Beseitigungsmöglichkeit Sie können die Erfassung und Weiterleitung der personenbezogenen Daten an Google (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren, einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com) oder die „Do Not Track“ Einstellung Ihres Browsers aktivieren. Sie können darüber hinaus die Erfassung der durch den Google-Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plug-In herunterladen und installieren. Die Sicherheits- und Datenschutzgrundsätze von Google finden Sie unter https://policies.google.com/privacy?hl=de. Hotjar (anonymisiert) Auf unserer Webseite verwenden wir einen Webtracking-Service des Unternehmens Hotjar Ltd. (nachfolgend: Hotjar) 20 Bisazza Street 1640 Sliema, Malta Hotjar nutzt im Rahmen des Webtrackings Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung unserer Webseite und Ihres Surfverhaltens ermöglichen (sogenanntes Tracken). Wir führen diese Analyse auf Basis des Tracking-Services von Hotjar durch, um unser Internetangebot ständig zu optimieren und besser verfügbar zu machen. Im Rahmen der Benutzung unserer Webseite werden dabei Daten, wie insbesondere Ihre IP-Adresse und Ihre Nutzeraktivitäten an Server des Unternehmens Hotjar übertragen und innerhalb der Europäischen Union verarbeitet und gespeichert. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit.a DSGVO. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Hotjar: https://www.hotjar.com/privacy. Sie können die Erfassung und Weiterleitung der personenbezogenen Daten (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren, einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com)oder die „Do Not Track“ Einstellung Ihres Browsers aktivieren. Facebook Analytics wird verwendet, um Werbeanzeigen bei Facebook zu optimieren. Übermittelt wird IP Adresse. Setzt Cookies zur Benutzeridentifizierung. Die Einhaltung des Datenschutzes wird von Facebook auf folgender Seite im Detail ausgeführt: https://de-de.facebook.com/business/gdpr. Bing Ads wird verwendet, um Werbeanzeigen bei Bing.com zu optimieren. Übermittelt wird IP Adresse. Setzt Cookies zur Benutzeridentifizierung. Die Einhaltung des Datenschutzes wird von Microsoft auf folgender Seite im Detail ausgeführt https://advertise.bingads.microsoft.com/de-de/ressourcen/Richtlinien/richtlinien-zur-datensicherheit-und-datnschutzerklaerung. Bannerflow Informationen werden verwendet, um IBA Entertainment Ltd. und seine Partner relevanter in ihrem Marketing zu machen, z.B. um personalisierte, angemessenere Banner anzeigen zu können, basierend auf dem Verhalten eines Benutzers auf der Website. Erfasst werden Informationen über das Surfen des Benutzers, z.B. besuchte Seiten oder gesehene Produkte. Zugang zu weiteren Informationen von Bannerflow-Cookies und zur Abmeldung erhalten Sie unter: https://www.bannerflow.com/cookies Income Access IBA Entertainment Ltd. setzt Cookies mittels Income Access Tracking Software ein, um die Herkunft des Vertragsschlusses nachvollziehen zu können. Unter anderem kann IBA Entertainment Ltd. erkennen, dass Besucher den Partnerlink auf eine Affiliate-Webseite geklickt und anschließend einen Vertragsschluss bei IBA Entertainment Ltd. getätigt haben. Die Einhaltung des Datenschutzes wird von Income Access auf folgender Seite im Detail ausgeführt: https://incomeaccess.com/privacy-policy/. Verbleibdauer: 30 Tage Zendesk Wir benutzen zur Bearbeitung von Kundenanfragen das Ticketsystem Zendesk Zendesk Inc. 989 Market Street, San Francisco California 94103 Hierzu werden notwendige Daten (wie z.B. Name, Vorname, postalische Adresse, Telefonnummer, E-Mail-Adresse) über unsere Daten erfasst, um Ihr Informationsbedürfnis beantworten zu können. Nähere Informationen zur Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung von Zendesk unter http://www.zendesk.com/company/privacy. Bei Fragen können Sie sich auch direkt an den Datenschutzbeauftragten von Zendesk wenden: privacy@zendesk.com. Wir haben mit Zendesk einen Auftragsdatenverarbeitungsvertrag abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Zendesk vollständig um. Rechtsgrundlage der Verarbeitung mit Zendesk sind, Art. 6 Abs. 1 lit. a), soweit Ihre Einwilligung vorliegt, Art. 6 Abs. 1 lit. b) sofern die Bearbeitung Ihrer Anfrage der Vorbereitung oder Durchführung einer Vertragsbeziehung gilt sowie Art. 6 Abs. 1 lit. f), sofern keine Vertragsbeziehung vorliegt, wobei unser berechtigtes Interesse in diesem Fall in der Beantwortung Ihrer Anfrage und möglichst effizienten Kundenverwaltung und Kundenkommunikation besteht. Sofern eine entsprechende Einwilligung abgefragt wurde, ist die Einwilligung jederzeit widerrufbar. AppsFlyer AppsFlyer stellt Attributions- und Marketinganalysedienste zur Verfügung, die es Werbetreibenden und Entwicklern ermöglichen, die Effektivität ihrer Marketingkampagnen zu messen und zu analysieren, indem sie verstehen, welche Marketingkampagnen zum Download/zur Installation ihrer mobilen Anwendungen oder einer anderen Konversionsmetrik beigetragen haben; und bestimmte Ereignisse und Aktionen innerhalb ihrer Anwendung oder Websites zu messen und zu analysieren, wie z.B. In-App-Käufe, die von Endnutzern getätigt wurden; AppsFlyer hilft uns auch dabei, missbräuchliches Verhalten im Zusammenhang mit unseren Marketingkampagnen zu erkennen und uns davor zu schützen. Nähere Informationen zur Datenverarbeitung durch Appsflyer finden Sie in der Datenschutzerklärung von Appsflyer unter https://www.appsflyer.com/privacy-policy/. AppsFlyer Inc. 100 First Street, Suite 2500 San Francisco, California 94105, USA Fastly Auf unserer Webseite wird ein Webdienst von Content Delivery Network ("CDN") nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Webseite zu gewährleisten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f) DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Nähere Informationen zur Tätigkeit der Fastly können online unter https://www.fastly.com/de/privacy/ eingesehen werden. Fastly Inc. (nachfolgend: Fastly) 475 Brannan St. #300 San Francisco, CA 94107, USA 9 Einbindung externer Webservices und Verarbeitung von Daten innerhalb der EU Wenn Sie unsere Website besuchen und/oder unseren Service nutzen werden Ihre personenbezogenen Daten von uns an die Firma Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, übermittelt und von dieser verarbeitet. Mehr Informationen zum Umgang mit Nutzerdaten bei AWS finden Sie in der Datenschutzerklärung der Firma Amazon Web Services EMEA SARL unter https://aws.amazon.com/de/compliance/germany-data-protection/ Wir haben mit der Firma Amazon Web Services EMEA SARL einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der Datenschutzbehörden bei der Nutzung des AWS-Angebots vollständig um. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. In einem solchen Fall können Sie unseren Service möglicherweise nicht nutzen. 10 Einbindung externer Webservices und Verarbeitung von Daten außerhalb der EU Wir speichern Ihre Informationen innerhalb der EWR. Ihre Daten können über Sie international transferiert werden (wenn Ihre Daten im Europäischen Wirtschaftsraum gesammelt wurden, bedeutet das, dass Ihre Daten außerhalb dieses Wirtschaftsraums transferiert werden können). Wenn Ihre persönlichen Informationen in ein Land oder ein Territorium außerhalb des Europäischen Wirtschaftstraums transferiert werden, und wenn dies ein Land sein sollte, das nicht einer adäquaten Entscheidung der EU-Kommission unterzogen wurden, nehmen Wir die notwendigen Schritte vor, um die Sicherheit Ihrer Informationen zu gewährleisten. Zum Beispiel mithilfe der Verbindlichen internen Datenschutzvorschriften (BCR), von Datenschutzvereinbarungen innerhalb der Gruppe, von der EU-Kommission bestätigten standardmäßigen Vertragsklauseln oder einer Bestätigung, dass Drittanbieter über ein international anerkanntes Datenschutz-Zertifikat verfügen. Auf unserer Internetseite verwenden wir aktive Java-Script-Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie einen Java-Script-Blocker wie z.B. das Browser-Plug-In ‘NoScript’ installieren (www.noscript.net) oder Java-Script in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen. 11 Unterrichtung über die Nutzung von Cookies Umfang der Verarbeitung personenbezogener Daten Wir verwenden auf unserer Webseite sogenannte Cookies. Cookies sind kleine Dateien mit Konfigurationsinformationen, die beim Aufrufen unserer Webseiten von unseren Webservern an Ihren Browser gesendet und von diesem auf Ihrem Rechner bereitgehalten werden. Mithilfe von Cookies kann unsere Webseite Informationen aus Ihrem Browser abrufen oder speichern. Meist werden diese verwendet, um die Funktion der Website gewährleisten zu können. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs.1 lit. f) DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Erhaltung der vollen Funktionsfähigkeit unserer Internetseite, der Steigerung der Bedienbarkeit sowie der Ermöglichung einer individuelleren Kundenansprache. Eine Identifizierung einzelner Seitenbesucher ist uns mit Hilfe der Cookie-Technologie nur möglich, wenn der Seitenbesucher uns zuvor auf Basis einer gesonderten Einwilligung entsprechende personenbezogene Daten überlassen hat. Session Cookies Wir verwenden auf unserer Webseite sog. Session-Cookies (temporäre Cookies). Session-Cookies werden lediglich für die Dauer der Nutzung unserer Webseite gespeichert. Eingesetzte Session-Cookies dienen dazu, Sie zu identifizieren, solange Sie auf unserer Webseite eingeloggt sind. Nach Beendigung der Sitzung werden Session-Cookies gelöscht. Eine andere Verwendung der Session-Cookies findet nicht statt. Der Einsatz dieser Session-Cookies erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. a) DSGVO. Ohne Verwendung dieser Cookies sind das Angebot der Webseite sowie Aufruf und Nutzung der Webseite durch Sie technisch nicht möglich. Dauerhafte Cookies Darüber hinaus setzen wir auf unserer Webseite weitere Cookies ein, die es uns ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen. Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Die Cookies bleiben auf Ihrem Endgerät gespeichert, bis die Gültigkeitsdauer der Cookies abgelaufen ist oder Sie diese löschen. Wir setzen dabei die folgenden Kategorien von Cookies ein: 11.1 Leistungs-Cookies Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu zählen, damit wir die Leistung unserer Website messen und verbessern können. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Website bewegen. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind deshalb anonym. Wenn Sie diese Cookies nicht zulassen, können wir nicht wissen, wann Sie unsere Website besucht haben. 11.2 Marketing-Cookies Diese Cookies können über unsere Website von unseren Werbepartnern gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Anzeigen auf anderen Websites zu zeigen. Sie speichern nicht direkt personenbezogene Daten, basieren jedoch auf einer einzigartigen Identifizierung Ihres Browsers und Internet-Geräts. Wenn Sie diese Cookies nicht zulassen, werden Sie weniger gezielte Werbung erleben. Werbe-Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein. Drittanbieter-Cookies (Third Party Cookies): Bei einem Teil der auf unserer Webseite eingesetzten Leistungs- und Werbe-Cookies handelt es sich um sog. Drittanbieter-Cookies. Dies sind Cookies von Drittanbietern/Dienstleistern, deren Tools wir auf unserer Webseite nutzen. Dazu zählen zum Beispiel Cookies, die die Anbieter der von uns genutzten Tracking- und Analysetools verwenden. Nähere Informationen zu Drittanbieter-Cookies finden Sie in unserer Datenschutzerklärung zu Webtracking. 11.3 Unbedingt erforderliche Cookies Diese Cookies sind zur Funktion der Website erforderlich und können in Ihren Systemen nicht deaktiviert werden. In der Regel werden diese Cookies nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Einige Bereiche der Website funktionieren dann aber nicht. Diese Cookies speichern keine personenbezogenen Daten. Deaktivierung der Cookie-Einstellungen: Eine Deaktivierung ist über den Browser oder über unser Datenschutz-Präferenz-Center möglich. • Browser Sie können der Erzeugung von Cookies widersprechen, indem Sie in den Systemeinstellungen Ihres Browsers Cookies deaktivieren. Bitte beachten Sie, dass ein Teil der Cookies für die Funktion unserer Webseite unbedingt erforderlich ist, da die Seite ansonsten nicht aufgerufen und angezeigt werden kann. Darüber hinaus können Sie auch jederzeit selbst die Installation von Cookies steuern, indem Sie die Einstellungen Ihres Browsers ändern und/oder alle Cookies löschen. IBA Entertainment Ltd. hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies durch Anklicken eines Buttons abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar. • Datenschutz-Präferenz-Center In unserem Datenschutz-Präferenz-Center finden Sie eine Liste mit allen auf dieser Webseite verwendeten Cookies, ihrer Funktion sowie ihrer jeweiligen Speicherdauer einsehen. Über die Einstellungen im Datenschutz-Präferenz-Center können Sie in die Verwendung von Cookies einwilligen. 11.4 Liste aller verwendeten Cookies Cookie-Liste Ein Cookie ist ein kleines Datenpaket (Textdatei), das Ihr Browser auf Anweisung einer besuchten Website auf Ihrem Gerät speichert, um sich Informationen über Sie zu „merken“, wie etwa Ihre Spracheinstellungen oder Anmeldeinformationen. Diese Cookies werden von uns gesetzt und als Erstanbieter-Cookies bezeichnet. Wir verwenden auch Drittanbieter-Cookies, welche von einer anderen Domäne als die der von Ihnen besuchten Website stammen. Wie verwenden diese Cookies zur Unterstützung unserer Werbe- und Marketingmaßnahmen. Leistungs-Cookies Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu zählen, damit wir die Leistung unserer Website messen und verbessern können. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Website bewegen. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind deshalb anonym. Wenn Sie diese Cookies nicht zulassen, können wir nicht wissen, wann Sie unsere Website besucht haben. Verwendete Cookies _ MUID (Persistent) ANONCHK (Persistent) SM (Session) _ga (Persistent) _hjUserAttributesHash (Session) _hjSessionTooLarge (Session) _clck (Persistent) _hjLocalStorageTest (Session) _gid (Persistent) _hjid (Persistent) _hjIncludedInSessionSample (Persistent) _hjFirstSeen (Session) _hjCachedUserAttributes (Session) _hjSessionResumed (Session) _hjSession_2672017 (Persistent) _gclxxxx (Persistent) _hjSessionUser_2672017 (Persistent) _hjSessionRejected (Session) _hjViewportId (Session) _hjAbsoluteSessionInProgress(Persistent) _uetvid (Persistent) _clsk (Persistent) _gat_UA- (Persistent) _hjIncludedInPageviewSample(Persistent) Cookie-Untergruppe Cookies Gültigkeitsdauer clarity.ms MUID (Persistent) ANONCHK (Persistent) SM (Session) 0 days 0 days 0 days onextwo.de _ga (Persistent) _hjUserAttributesHash (Session) _hjSessionTooLarge (Session) _clck (Persistent) _hjLocalStorageTest (Session) _gid (Persistent) _hjid (Persistent) _hjIncludedInSessionSample (Persistent) _hjFirstSeen (Session) _hjCachedUserAttributes (Session) _hjSessionResumed (Session) _hjSession_2672017 (Persistent) _gclxxxx (Persistent) _hjSessionUser_2672017 (Persistent) _hjSessionRejected (Session) _hjViewportId (Session) _hjAbsoluteSessionInProgress(Persistent) _uetvid (Persistent) _clsk (Persistent) _gat_UA- (Persistent) _hjIncludedInPageviewSample(Persistent) 729 days 0 days 0 days 364 days 0 days 0 days 365 days 1 day 0 days 0 days 0 days 1 day 89 days 365 days 0 days 0 days 1 day 389 days 0 days 0 days 0 days Cookies für Marketingzwecke Diese Cookies können über unsere Website von unseren Werbepartnern gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Anzeigen auf anderen Websites zu zeigen. Sie speichern nicht direkt personenbezogene Daten, basieren jedoch auf einer einzigartigen Identifizierung Ihres Browsers und Internet-Geräts. Wenn Sie diese Cookies nicht zulassen, werden Sie weniger gezielte Werbung erleben. Verwendete Cookies _fbp (Persistent) MUID (Persistent) _uetvid (Persistent) SRM_B Cookie-Untergruppe Cookies Gültigkeitsdauer onextwo.de _fbp (Persistent) _uetvid (Persistent) 89 days 389 days bing.com MUID (Persistent) 389 days c.bing.com SRM_B 389 days Unbedingt erforderliche Cookies Diese Cookies sind zur Funktion der Website erforderlich und können in Ihren Systemen nicht deaktiviert werden. In der Regel werden diese Cookies nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Einige Bereiche der Website funktionieren dann aber nicht. Diese Cookies speichern keine personenbezogenen Daten. Verwendete Cookies OptanonAlertBoxClosed (Persistent) OptanonConsent (Persistent) btagCookieWithAffid (Persistent) Cookie-Untergruppe Cookies Gültigkeitsdauer onextwo.de OptanonAlertBoxClosed (Persistent) OptanonConsent (Persistent) btagCookieWithAffid (Persistent) 365 days 364 days 30 days 12 Datensicherheit und Datenschutz, Kommunikation per E-Mail Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfehlen. 13 Kontakt und Anschrift des Datenschutzbeauftragten Der Kontakt zum Datenschutzbeauftragten des für die Verarbeitung Verantwortlichen E-Mail: datenschutz@onextwo.com Jede betroffene Person kann sich bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. 14 Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. lit. f) DSGVO auf das berechtigte Interesse zur Durchführung der Geschäftstätigkeit bei durchgeführter Interessenabwägung zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Eigentümer im Sinne der Erbringung unserer Leistungen soweit nicht überwiegendes schutzwürdiges Interesse sowie Grundrechte und Grundfreiheiten dem entgegenstehen. 15 Nutzung von Dienstleistern Die IBA Entertainment Ltd. nutzt zur Erbringung Ihrer Leistungen auch weitere externe Partner in den Kategorien: Buchmacher, Support, Marketing, Datacenter Betrieb, Datenspeicher -Cloud, Versandt Dienstleister – Land basierte und elektronische Post, Newsletterversand, Zahlungsdienstleister, Geldwäsche Prävention, Dienstleister zur eindeutigen Kundenidentitätsfeststellung, Wettvermittlungsstellen, Abgleich von regulatorisch verpflichteten Sperrdatenbanken. 16 Beschwerderecht Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. 17 Recht auf Datenübertragbarkeit Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. 18 Datenspeicherung Wir speichern Ihre personenbezogenen Daten nicht länger, als Sie bei uns Kunde sind und wir diese für den jeweiligen Verarbeitungszweck benötigen. Anschließend erfolgt eine angemessene Sperrung der Daten, bis nach Ablauf der gesetzlichen Aufbewahrungsfrist die Daten endgültig gelöscht werden. 19 Auskunftsrecht Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen: (1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; (2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden; (3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden; (4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; (5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden; (8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 20 Recht auf Berichtigung Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. 21 Recht auf Einschränkung der Verarbeitung Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen: (1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; (3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird. 22 Recht auf Löschung 22.1 Löschungspflicht Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: (1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. (2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. (4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. (5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. 22.2 Information an Dritte Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. 22.3 Ausnahmen Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO; (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 23 Recht auf Unterrichtung Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden. 24 Recht auf Datenübertragbarkeit Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. 25 Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. 26 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 27 Automatisierte Entscheidung im Einzelfall einschließlich Profiling Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder (3) mit Ihrer ausdrücklichen Einwilligung erfolgt. Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Sie haben ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung bzw. Einschränkung der Verarbeitung Ihrer Daten. Ihre Daten werden bei Löschanfrage unverzüglich gelöscht, falls dem nicht gesetzliche Regelungen sowie Aufbewahrungspflichten entgegenstehen. Sie können eine uns erteilte Erlaubnis, jederzeit widerrufen. Auskunfts-, Löschungs- und Berichtigungswünsche zu Ihren Daten und gerne auch Anregungen können Sie jederzeit an folgende Adresse senden: IBA Entertainment Ltd. Cornerstone Business Centre, Level 1, Suite B 16th September Square Mosta, MST 1180 Malta Email: service@onextwo.com Datum 01.05.2024 |