Datenschutzerklärung

1 Februar 2024

Einleitung

Wir freuen uns sehr über Ihren Besuch auf unserer Website und/oder mobilen App und bedanken uns für Ihr Interesse an unserem Unternehmen und unseren Produkten.

Diese Datenschutzrichtlinie („Richtlinie“) soll erklären, wie TouchPoint, Inc. und seine Tochtergesellschaften (nachfolgend „TouchPoint“ oder das „Unternehmen“ genannt) die personenbezogenen Daten erfassen, verwenden und offenlegen, die wir erhalten, wenn Sie unsere Websites (jeweils eine „Website“) verwenden, unsere mobilen Anwendungen (jeweils eine „App“) verwenden, unsere Produkte oder Dienste verwenden oder auf andere Weise mit uns interagieren (zusammengefasst, wenn Sie unsere „Dienste“ verwenden).

Bitte lesen Sie diese Richtlinie sorgfältig durch, um unsere Richtlinien und Praktiken in Bezug auf Ihre Informationen und deren Behandlung zu verstehen. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, dürfen Sie die App nicht herunterladen, sich nicht registrieren oder verwenden und nicht auf die Website zugreifen. Indem Sie die App herunterladen, sich nicht registrieren oder verwenden oder auf die Website zugreifen, stimmen Sie dieser Richtlinie zu.

1. Erhebung personenbezogener Daten

Personenbezogene Daten oder persönliche Informationen sind alle Informationen, die Sie direkt oder indirekt identifizieren können. Zu den personenbezogenen Daten, die wir bei der Nutzung der Dienste erfassen, gehören die folgenden:

• Vor-und Nachname;
• E-Mail-Addresse;
• Benutzername; 
• Passwort;
• Telefonnummer;
• Liefer- und Rechnungsadresse;
• Geolokalisierung; 
• Zahlungskarteninformationen (direkt von einem Drittanbieter für Zahlungsdienste erhoben); und
• Alle weiteren Informationen teilen Sie uns freiwillig mit.

Wir erfassen auch automatisch andere Informationen über Ihren Besuch auf unserer Website oder die Nutzung unserer App. Beispielsweise können wir Ihren Browsertyp und Ihre Einstellungen, Geräteinformationen, Datum und Uhrzeit des Zugriffs, die verweisende Webseite und Ihre IP-Adresse (die häufig als personenbezogene Daten betrachtet werden) erfassen, um die Anzahl der Besucher unserer Website zu überwachen und aggregierte Statistiken zur Verbesserung unserer Website zu erstellen. Weitere Informationen zu unserer Verwendung von Cookies finden Sie in den folgenden Abschnitten.

2. Verwendung personenbezogener Daten

Wir verwenden die von uns erhobenen personenbezogenen Daten für folgende Zwecke:

• Um unsere Dienste bereitzustellen und zu verbessern und anderweitig den ordnungsgemäßen Ablauf unseres Tagesgeschäfts sicherzustellen;
• Um auf Ihre Anfragen, Kommentare, Rückmeldungen und Fragen zu antworten oder diese anzufordern;
• Um Ihnen administrative Informationen zu senden, beispielsweise Informationen über unsere Dienste oder Änderungen unserer Allgemeinen Geschäftsbedingungen;
• Um Ihnen Marketingmitteilungen zu unseren Diensten zu senden;
• Um Ihre Bedürfnisse und Interessen zu verstehen und Ihre Erfahrungen mit unserer Website und unserer Kommunikation zu personalisieren;
• Um Betrug, kriminelle Aktivitäten oder den Missbrauch unserer Website zu verhindern und die Sicherheit unserer IT-Systeme, -Architektur und -Netzwerke zu gewährleisten;
• Um gesetzlichen Verpflichtungen und Rechtsverfahren nachzukommen und unsere Rechte, Privatsphäre, Sicherheit oder unser Eigentum bzw. die unserer verbundenen Unternehmen, Sie oder andere Dritte zu schützen; und
• Für jeden anderen Zweck, den Sie aufgrund Ihrer Zustimmung ausdrücklich genehmigen.

3. Weitergabe personenbezogener Daten

Unter den folgenden Umständen können wir Ihre personenbezogenen Daten an Dritte weitergeben. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. 

Offenlegung gegenüber Lieferanten und Dienstleistern: Um uns bei der Bereitstellung unserer Dienste zu unterstützen, können wir personenbezogene Daten an Anbieter oder Dienstanbieter weitergeben, beispielsweise an Anbieter von Hosting-Diensten, Cloud-Diensten, E-Mail-Lösungen, Datenanalysediensten oder Support- und Wartungsdiensten für die Website. Diese Unternehmen haben kein unabhängiges Recht, diese Informationen weiterzugeben oder zu verwenden.

Offenlegung gegenüber Geschäftspartnern: Wir können personenbezogene Daten auch an unsere Geschäftspartner und verbundenen Unternehmen weitergeben.

Business Transfers: Wenn wir an einer Fusion, Übernahme oder anderen Unternehmenstransaktion beteiligt sind, können wir Ihre personenbezogenen Daten während des Sorgfaltsprüfungsprozesses an Gegenparteien und andere bei der Transaktion behilfliche Personen sowie im Rahmen einer solchen Transaktion an einen Nachfolger weitergeben.

Rechtliche Anforderungen: Wir können personenbezogene Daten auch weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir im guten Glauben davon ausgehen, dass dies erforderlich ist, um (i) einer gesetzlichen Verpflichtung nachzukommen, einschließlich der Zusammenarbeit mit Strafverfolgungsbehörden, (ii) unsere Rechte oder unser Eigentum zu schützen und zu verteidigen, (iii) Betrug zu verhindern, (iv) in dringenden Fällen zum Schutz der persönlichen Sicherheit von Nutzern oder der Öffentlichkeit zu handeln oder (v) uns vor gesetzlicher Haftung zu schützen.

Zustimmung: Wir können Ihre personenbezogenen Daten auch an andere Dritte weitergeben, wenn wir Ihre Zustimmung dazu erhalten. 

4. Internationale Datenübertragungen

Bitte beachten Sie, dass Ihre personenbezogenen Daten möglicherweise in andere Rechtsräume als den Ihres Wohnsitzes übertragen werden. Beispielsweise können personenbezogene Daten in anderen Ländern innerhalb und außerhalb der EU (einschließlich der USA) gespeichert und verarbeitet werden.

Einige Nicht-EWR-Länder werden von der Europäischen Kommission als Länder anerkannt, die ein angemessenes Datenschutzniveau gemäß EWR-Standards bieten. Wo nötig, nutzen wir jedoch einen gültigen Übertragungsmechanismus, wie die Standardvertragsklauseln der Europäischen Union, um Übertragungen in Länder zu erleichtern, die kein angemessenes Datenschutzniveau bieten.

5. Aufbewahrung personenbezogener Daten

Wir bewahren personenbezogene Daten so lange auf, wie es angesichts der Zwecke, für die sie erhoben wurden, erforderlich oder zulässig ist. Die Kriterien zur Bestimmung unserer Aufbewahrungsfristen umfassen: (i) die Dauer unserer laufenden Beziehung zu unserem Kunden und der Bereitstellung der Dienste; (ii) ob wir einer gesetzlichen Verpflichtung unterliegen; oder (iii) ob die Aufbewahrung angesichts unserer Rechtslage ratsam ist (beispielsweise im Hinblick auf geltende Verjährungsfristen, Rechtsstreitigkeiten oder behördliche Untersuchungen).

6. Verwendung von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf der Festplatte Ihres Computers gespeichert werden. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können Ihren Browser jedoch so einstellen, dass er Cookies ablehnt oder Sie vor der Annahme benachrichtigt. Wir möchten Sie jedoch darauf hinweisen, dass Sie in diesem Fall möglicherweise nicht alle Funktionen dieser Website nutzen können. Unsere Website verwendet notwendige Cookies die zum Betrieb der Website beitragen, Funktionelle Cookies die dabei helfen, Ihre Präferenzen über einen längeren Zeitraum beizubehalten und Sie wiederzuerkennen, wenn Sie auf die Website zurückkehren, Analytik-Cookies die uns helfen zu verstehen, wie Besucher die Website nutzen, und Targeting Cookies die uns helfen, unsere Werbemaßnahmen zu personalisieren. Eine Liste der derzeit auf unserer Website verwendeten Cookies finden Sie am Ende dieser Richtlinie. Wenn Sie von einer IP-Adresse mit Cookie-Anforderungen auf eine unserer Websites zugreifen, wird Ihnen eine Meldung angezeigt, die Sie darüber informiert, dass wir Cookies verwenden. Weitere Informationen erhalten Sie, wenn Sie auf „Details anzeigen“ klicken.

7. Tracking-Dienste

Unsere Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Inc. („Google“). GA4 verwendet Cookies, um Ihre Nutzung der Website zu analysieren. Die durch den Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden an einen von Google in den USA betriebenen Server übertragen und dort gespeichert. Google wird diese Informationen im Auftrag der Betreiber dieser Website verwenden, um die Nutzung der Website durch ihre Nutzer auszuwerten, um Berichte über die Websiteaktivitäten zu erstellen. Aufgrund der Verpflichtung von Google zum Schutz der Privatsphäre der Nutzer protokolliert GA4 keine IP-Adressen. Sie können Google Analytics deaktivieren, indem Sie herunterladen Browser-Add-on zur Deaktivierung von Google.

Wir können auch andere Tracking-Dienste verwenden, wie beispielsweise (jedoch nicht beschränkt auf) Salesforce Marketing Cloud (SFMC) und GeoLocator. Diese funktionieren ähnlich wie Google Analytics. Wenn Sie Bedenken haben, können Sie weitere Informationen hierzu erhalten, indem Sie uns unter den unten aufgeführten Kontaktinformationen kontaktieren.

Einige Internetbrowser verfügen über „Do Not Track“- oder „DNT“-Funktionen, die, wenn sie aktiviert sind, ein Signal an eine Website senden, dass die Person, die die Website besucht, nicht verfolgt werden möchte. Solche Browserfunktionen und Industriestandards sind nicht einheitlich, sodass unsere Website nicht auf DNT-Signale reagiert. Sie können Ihre Browsereinstellungen jedoch so anpassen, dass die Platzierung von Cookies wie oben beschrieben eingeschränkt wird.

8. Sicherheit

Wir ergreifen technische und organisatorische Maßnahmen, um den unrechtmäßigen Zugriff auf Ihre Daten oder deren Nutzung zu verhindern.

Alle unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Dritten sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Alle Verträge mit Dritten, in denen personenbezogene Daten weitergegeben werden, werden ordnungsgemäß überprüft, um den Schutz der Daten zu gewährleisten.

Soweit wir personenbezogene Daten erheben und verarbeiten, werden diese in verschlüsselter Form übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.

9. Externe Links

Gegebenenfalls finden Sie auf unserer Website Links zu Internetseiten Dritter zu Ihrer Information. Wir haben keinen Einfluss auf den Inhalt oder die Gestaltung externer Seiten, die von Dritten betrieben werden und diese Datenschutzrichtlinie gilt nicht für Websites Dritter. Aus diesem Grund empfehlen wir Ihnen, die Online-Datenschutzrichtlinie jeder von Ihnen besuchten Website zu überprüfen, um festzustellen, wie der Betreiber mit personenbezogenen Daten umgeht, die über seine Website erfasst werden.

10 Kinderdaten

Unsere Website und unsere Dienste sind nicht für die Nutzung durch Kinder unter 16 Jahren vorgesehen und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir versehentlich personenbezogene Daten von Kindern unter 16 Jahren erfasst haben, ergreifen wir Maßnahmen zur Löschung dieser Daten.

11. Änderungen an dieser Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie zu ändern. In diesem Fall werden wir diese Richtlinie auch entsprechend anpassen. Das Datum oben in diesem Dokument gibt an, wann diese Richtlinie zuletzt überarbeitet wurde. Alle Änderungen werden wirksam, wenn wir die überarbeitete Richtlinie in den Diensten veröffentlichen. Die Nutzung der Dienste nach diesen Änderungen gilt als Annahme der überarbeiteten Richtlinie. Wenn es sich bei den Änderungen der Richtlinie um wesentliche Änderungen handelt, werden wir Sie bei Ihrem nächsten Besuch unserer Website oder per E-Mail darüber informieren.

12. Zusätzliche Informationen für Personen im Europäischen Wirtschaftsraum (EWR), in der Schweiz und im Vereinigten Königreich (UK)

Zusätzlich zu den Angaben, die an anderer Stelle in dieser Datenschutzrichtlinie gemacht werden, stellen wir diese zusätzlichen Informationen für Personen im EWR, in der Schweiz und im Vereinigten Königreich bereit. TouchPoint fungiert als Datenverantwortlicher für die Zwecke der personenbezogenen Daten, die wir bei der Bereitstellung unserer Dienste erfassen. Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die wir im EWR, in der Schweiz und im Vereinigten Königreich erfassen, kann je nach der Art und Weise variieren, in der Sie unsere Website oder Dienste nutzen oder anderweitig mit uns in Kontakt treten. Soweit wir uns auf unsere berechtigten Interessen als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten berufen, haben wir die Abwägung zwischen unseren eigenen Interessen (unter anderem dem rechtmäßigen und effizienten Betrieb unserer Website und Dienste) und Ihren Interessen vorgenommen und sind der Ansicht, dass (a) Sie vernünftigerweise erwarten würden, dass wir die Art der hierin genannten Verarbeitung durchführen, und (b) eine solche Verarbeitung Ihnen keinen Schaden zufügt und/oder Ihre Rechte und Freiheiten in Bezug auf den Datenschutz nicht ernsthaft beeinträchtigt. Soweit wir uns auf Ihre Zustimmung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten berufen, haben Sie das Recht, diese uns erteilte Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen, obwohl ein solcher Widerruf die Rechtmäßigkeit unserer Verarbeitung vor Ihrem Widerruf nicht berührt. Wir können personenbezogene Daten auch verarbeiten, wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, denen wir unterliegen. Wir behalten uns außerdem das Recht vor, personenbezogene Daten zu verarbeiten, wenn wir der Ansicht sind, dass dies zum Schutz der Rechte der betroffenen Person oder einer anderen Person erforderlich ist.

Personen mit Wohnsitz im EWR, in der Schweiz oder im Vereinigten Königreich haben folgende Rechte:

• Das Recht auf Information über die Erhebung und Verwendung Ihrer personenbezogenen Daten;
  • Das Recht auf Zugriff auf Ihre personenbezogenen Daten und, sofern technisch möglich, auf die Übertragung dieser Daten an eine andere Stelle oder auf Erhalt einer Kopie davon;
  • Das Recht, unrichtige personenbezogene Daten berichtigen oder unvollständige Daten vervollständigen zu lassen;
  • Das Recht auf Einschränkung der Verarbeitung oder auf Widerspruch gegen die Verarbeitung;
  • Das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen (unter bestimmten Umständen);
  • Das Recht, bei jeder Aufsichtsbehörde Beschwerde einzulegen, wenn Sie Bedenken hinsichtlich der Art und Weise haben, in der wir personenbezogene Daten verarbeiten.

Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns über die unten aufgeführten Kontaktinformationen erreichen. 

13. Einwohner Kaliforniens: Ihre Rechte

Zusätzlich zu den Angaben, die an anderer Stelle in dieser Datenschutzrichtlinie gemacht werden, stellen wir diese zusätzlichen Informationen für Personen in Kalifornien gemäß dem California Consumer Privacy Act, geändert durch den California Privacy Rights Act (das „CCPA").

TouchPoint verwendet keine sensiblen persönlichen Daten, um Rückschlüsse auf die Eigenschaften eines Verbrauchers zu ziehen. Einwohner Kaliforniens haben folgende Rechte:

• das Recht auf Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten, sowie auf Zugriff auf Ihre personenbezogenen Daten und Erhalt einer Kopie dieser Daten;
• das Recht, die Kategorien der über Sie erhobenen personenbezogenen Daten, die Kategorien der Quellen, aus denen die personenbezogenen Daten erhoben werden, den geschäftlichen oder kommerziellen Zweck für die Erhebung, den Verkauf oder die Weitergabe der personenbezogenen Daten und die Kategorien der Drittparteien zu kennen, gegenüber denen die personenbezogenen Daten offengelegt wurden;
• das Recht auf Berichtigung Ihrer personenbezogenen Daten; 
• das Recht auf Löschung Ihrer personenbezogenen Daten; und
• das Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung zu widersprechen (bitte beachten Sie, dass wir sie weder verkaufen noch weitergeben, wie diese Begriffe im CCPA definiert sind).

Darüber hinaus können Einwohner Kaliforniens eine Liste aller Drittparteien anfordern, denen wir im vergangenen Jahr bestimmte Informationen für Direktmarketingzwecke offengelegt haben.

Anfragen zur Ausübung dieser Rechte können über die unten aufgeführten Kontaktinformationen gestellt werden. Bitte beachten Sie, dass für diese Rechte bestimmte Ausnahmen gelten können, einschließlich des Rechts auf Löschung. TouchPoint wird Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. 

Nur Sie oder eine Person, die Sie ermächtigt haben, in Ihrem Namen zu handeln, können eine Anfrage bezüglich Ihrer persönlichen Daten stellen. Im Falle von Zugriff, Korrektur und Löschung muss Ihre Anfrage verifizierbar sein, bevor wir der Anfrage nachkommen können. Um Ihre Anfrage zu verifizieren, müssen Sie uns ausreichende Informationen zur Verfügung stellen, damit wir angemessen überprüfen können, ob Sie die Person sind, über die wir persönliche Daten erhoben haben, oder eine Person, die ermächtigt ist, in Ihrem Namen zu handeln. 

14. Kontaktinformationen

Wenn Sie weitere Fragen zu dieser Richtlinie, Ihren Rechten oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an unsere Datenschutzspezialisten wenden unter FOI@touchpointinc.com.

Zu Ihrem Schutz bitten wir Sie, alle Anfragen oder Beschwerden per E-Mail an die oben angegebene Adresse zu senden. Bei Bedarf können wir zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen, bevor Sie eine Anfrage ausführen.