1 Februar 2024

Einführung

Wir freuen uns, Sie auf unserer Website und/oder in unserer mobilen App begrüßen zu dürfen und danken Ihnen für Ihr Interesse an unserem Unternehmen und unseren Produkten.

Mit dieser Datenschutzrichtlinie („Richtlinie“) möchten wir Sie darüber informieren, wie TouchPoint, Inc. und seine Tochtergesellschaften (im Folgenden „TouchPoint“ oder das „Unternehmen“) personenbezogene Daten sammeln, verwenden und offenlegen, die wir erhalten, wenn Sie unsere Websites (jeweils eine „Website“), unsere mobilen Anwendungen (jeweils eine „App"), unsere Produkte oder Services nutzen oder anderweitig mit uns interagieren (zusammenfassend, wenn Sie unsere „Services“ nutzen).

Bitte lesen Sie diese Richtlinie sorgfältig durch, um unsere Richtlinien und Praktiken im Umgang mit Ihren Daten zu verstehen. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, laden Sie die App nicht herunter, registrieren Sie sich nicht, nutzen Sie die App nicht und greifen Sie nicht auf die Website zu. Mit dem Herunterladen, der Registrierung oder der Nutzung der App oder dem Zugriff auf die Website erklären Sie sich mit dieser Richtlinie einverstanden.

1. Erhebung personenbezogener Daten

Personenbezogene Daten oder persönliche Informationen beziehen sich auf alle Informationen, die Sie direkt oder indirekt identifizieren können. Zu den personenbezogenen Daten, die wir erheben, wenn Sie unsere Services nutzen, gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Benutzername
• Passwort
• Telefonnummer
• Versand- und Rechnungsadresse
• Geolokationsdaten
• Zahlungskartendaten (die direkt von einem dritten Zahlungsdienstleister erhoben werden)
• Alle anderen Informationen, die Sie uns freiwillig mitteilen

Wir erfassen auch automatisch weitere Informationen über Ihren Besuch auf unserer Website oder die Nutzung unserer App. So können wir beispielsweise Ihren Browsertyp und Ihre Browsereinstellungen, Geräteinformationen, Datum und Uhrzeit des Zugriffs, die verweisende Website und Ihre IP-Adresse (die häufig als personenbezogene Daten angesehen werden) erfassen, um die Anzahl der Besucher unserer Website zu überwachen und aggregierte Statistiken zur Verbesserung unserer Website zu erstellen. Siehe die Erläuterungen über unsere Verwendung von Cookies in den folgenden Abschnitten.

2. Verwendung personenbezogener Daten

Wir verwenden die von uns erhobenen personenbezogenen Daten für folgende Zwecke:

• Zur Bereitstellung und Verbesserung unserer Services und zur Sicherstellung des ordnungsgemäßen Ablaufs unseres Tagesgeschäfts
• Zur Beantwortung Ihrer Anfragen, Kommentare, Rückmeldungen und Fragen
• Um Ihnen administrative Informationen zukommen zu lassen, z. B. Informationen über unsere Services oder Änderungen unserer allgemeinen Geschäftsbedingungen
• Um Ihnen Marketinginformationen über unsere Services zu senden
• Um Ihre Bedürfnisse und Interessen zu verstehen und Ihre Erfahrung mit unserer Website und unserer Kommunikation zu personalisieren
• Zur Verhinderung von Betrug, kriminellen Aktivitäten oder Missbrauch unserer Website und zur Gewährleistung der Sicherheit unserer IT-Systeme, Architektur und Netzwerke
• Zur Einhaltung gesetzlicher Verpflichtungen und rechtlicher Verfahren sowie zum Schutz unserer Rechte, unserer Privatsphäre, unserer Sicherheit oder unseres Eigentums und/oder der Rechte unserer verbundenen Unternehmen, Ihrer Person oder sonstiger Dritter
• Für jeden anderen Zweck, den Sie auf der Grundlage Ihrer Zustimmung ausdrücklich genehmigen

3. Offenlegung personenbezogener Daten

Unter den folgenden Umständen können wir Ihre personenbezogenen Daten an Dritte offenlegen. Wir verkaufen, vermieten oder verleihen Ihre persönlichen Daten nicht.

Offenlegung gegenüber Lieferanten und Dienstleistern: Zu unserer Unterstützung bei der Bereitstellung unserer Services können wir personenbezogene Daten an Lieferanten oder Dienstleister weitergeben, z. B. an Anbieter von Hosting-Services, Cloud-Services, E-Mail-Lösungen, Datenanalysediensten oder Support- und Wartungsdiensten für die Website. Diese Unternehmen haben kein eigenständiges Recht, diese Informationen weitergeben oder zu verwenden.

Offenlegung gegenüber Geschäftspartnern: Wir können personenbezogene Daten auch an unsere Geschäftspartner und verbundene Unternehmen weitergeben.

Unternehmensübertragungen: Wenn wir an einer Fusion, einer Übernahme oder einer anderen Unternehmenstransaktion beteiligt sind, können wir Ihre personenbezogenen Daten während des Prüfungsprozesses an Gegenparteien und andere Personen, die uns bei der Transaktion unterstützen, sowie an einen Nachfolger im Rahmen einer solchen Transaktion weitergeben.

Rechtliche Anforderungen: Wir können personenbezogene Daten auch weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn wir in gutem Glauben davon ausgehen, dass eine solche Maßnahme erforderlich ist, um (i) einer gesetzlichen Verpflichtung nachzukommen, einschließlich der Zusammenarbeit mit den Strafverfolgungsbehörden, (ii) unsere Rechte oder unser Eigentum zu schützen und zu verteidigen, (iii) Betrug zu verhindern, (iv) in dringenden Fällen zum Schutz der persönlichen Sicherheit von Nutzern oder der Öffentlichkeit zu handeln oder (v) uns vor rechtlicher Haftung zu schützen.

Zustimmung: Wir können Ihre personenbezogenen Daten auch an andere Dritte weitergeben, wenn Sie uns hierzu Ihre Einwilligung erteilt haben.

4. Internationale Datenübertragungen

Bitte beachten Sie, dass Ihre personenbezogenen Daten in andere Rechtsordnungen als die Ihres Wohnsitzes übertragen werden können. Beispielsweise können personenbezogene Daten in anderen Ländern innerhalb und außerhalb der EU (einschließlich der USA) gespeichert und verarbeitet werden.

Für einige Nicht-EWR-Staaten hat die Europäische Kommission anerkannt, dass sie ein angemessenes Datenschutzniveau nach EWR-Standards gewährleisten. Wo es jedoch erforderlich ist, verwenden wir einen gültigen Übertragungsmechanismus, wie die Standardvertragsklauseln der Europäischen Union, um die Übertragung in Länder zu erleichtern, die kein angemessenes Datenschutzniveau bieten.

5. Aufbewahrung personenbezogener Daten

Wir werden personenbezogene Daten so lange aufbewahren, wie dies für den/die spezifischen Zweck/Zwecke, zu dem/denen sie erhoben wurden, nötig oder zulässig ist. Der Bestimmung unserer Aufbewahrungsfristen liegen folgende Kriterien zugrunde: (i) die Dauer, für die wir eine laufende Beziehung mit unserem Kunden haben und die Dienstleistungen erbringen; (ii) ob es eine gesetzliche Verpflichtung gibt, der wir unterliegen, oder (iii) ob die Aufbewahrung im Hinblick auf unsere rechtliche Position ratsam ist (zum Beispiel im Hinblick auf anwendbare Verjährungsfristen, Gerichtsverfahren oder behördliche Untersuchungen).

6. Die Verwendung von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Informationseinheiten, die von Ihrem Browser auf der Festplatte Ihres Computers gespeichert werden. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können Ihren Browser so einstellen, dass er Cookies ablehnt oder Sie warnt, bevor er sie annimmt. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht alle auf unserer Website verfügbaren Funktionen nutzen können. Unsere Website verwendet notwendige Cookies, die für den Betrieb der Website erforderlich sind, funktionale Cookies, die dazu beitragen, Ihre Präferenzen im Laufe der Zeit zu speichern und Sie bei Ihrem nächsten Besuch auf der Website wiederzuerkennen, Analyse-Cookies, die uns helfen zu verstehen, wie Besucher die Website nutzen, Targeting-Cookies, die uns helfen, unsere Werbung zu personalisieren. Eine Liste der derzeit auf unserer Website verwendeten Cookies finden Sie am Ende dieser Richtlinie. Wenn Sie eine unserer Websites von einer IP-Adresse aus aufrufen, die Cookies erfordert, erhalten Sie eine Meldung, dass wir Cookies verwenden, und können weitere Informationen anzeigen, indem Sie auf „Details anzeigen“ klicken.

7. Tracking-Services

Unsere Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Inc. („Google“). GA4 verwendet Cookies, um Ihre Nutzung der Website zu analysieren. Die Informationen, die das Cookie über Ihre Nutzung dieser Website generiert, werden auf einen Server, den Google in den USA betreibt, übertragen und dort gespeichert. Google nutzt diese Information im Auftrag der Betreiber dieser Website, um die Nutzung der Website durch ihre Benutzer zu bewerten, um Berichte über die Website-Aktivitäten zu erstellen und um in der Lage zu sein, dem Website-Betreiber zusätzliche Services im Zusammenhang mit der Website und der Internetnutzung anzubieten. Aufgrund der Verpflichtung von Google zum Schutz der Privatsphäre der Nutzer werden von GA4 keine IP-Adressen gespeichert. Sie können Google Analytics deaktivieren, indem Sie das Google’s Opt-Out Browser Add-on herunterladen.

Wir können auch andere Tracking Services nutzen, insbesondere (aber nicht ausschließlich) Salesforce Marketing Cloud (SFMC) und GeoLocator. Diese funktionieren auf ähnliche Weise wie Google Analytics. Wenn Sie Fragen haben, können Sie uns unter den unten angegebenen Kontaktdaten erreichen, um weitere Informationen zu erhalten.

Einige Internetbrowser verfügen über eine „Do Not Track“- oder „DNT“-Funktion, die, wenn sie aktiviert ist, einer Website signalisiert, dass die Person, die die Website besucht, nicht verfolgt werden möchte. Da diese Browserfunktionen und Industriestandards nicht einheitlich sind, reagiert unsere Website nicht auf DNT-Signale. Sie können Ihren Browser jedoch so einstellen, dass die Platzierung von Cookies wie oben beschrieben eingeschränkt wird.

8. Sicherheit

Wir implementieren technische und organisatorische Maßnahmen, um Ihre Daten vor jeglichem unrechtmäßigen Zugriff oder jeglicher unrechtmäßiger Nutzung zu schützen.

Alle unsere Mitarbeiter und alle Drittparteien, die in die Datenverarbeitung involviert sind, sind an eine Verpflichtung gebunden, personenbezogene Daten vertraulich zu behandeln. Alle Verträge mit Dritten, die eine Weitergabe personenbezogener Daten mit sich bringen, werden gründlich überprüft, um den Schutz der Daten zu gewährleisten.

Im Falle der Erhebung und Verarbeitung personenbezogener Daten werden die Informationen in verschlüsselter Form übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Unsere Sicherheitsmaßnahmen werden im Einklang mit technologischen Entwicklungen ständig überprüft.

9. Externe Links

Wo zweckmäßig, finden Sie auf unserer Website Links zu Internetseiten von Dritten zu Ihrer Information. Wir haben keinen Einfluss auf den Inhalt oder das Design von externen Seiten, die von Dritten betrieben werden. Der Inhalt dieser Datenschutzrichtlinie gilt nicht für die Websites von Dritten. Aus diesem Grund empfehlen wir Ihnen, die Online-Datenschutzrichtlinien jeder Website, die Sie besuchen, zu lesen, um zu erfahren, wie der Betreiber mit personenbezogenen Daten umgeht, die über seine Website erhoben werden.

10. Daten von Kindern

Unsere Website und unsere Services sind nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir versehentlich personenbezogene Daten von Kindern unter 16 Jahren erhoben haben, werden wir Maßnahmen ergreifen, um diese Daten zu löschen.

11. Änderungen an dieser Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie zu ändern. In diesem Fall werden wir auch diese Richtlinie entsprechend anpassen. Das oben in diesem Dokument genannte Datum gibt an, wann diese Richtlinie zuletzt geändert wurde. Alle Änderungen treten mit der Veröffentlichung der geänderten Richtlinie in den Services in Kraft. Die Nutzung dieser Services nach diesen Änderungen bedeutet, dass Sie die überarbeitete Datenschutzrichtlinie akzeptieren. Bei wesentlichen Änderungen der Richtlinie werden wir Sie bei Ihrem nächsten Besuch auf unserer Website oder per E-Mail informieren.

12. Zusätzliche Informationen für Personen aus dem Europäischen Wirtschaftsraum (EWR), der Schweiz und Großbritannien

Ergänzend zu den Informationen, die an anderer Stelle in dieser Datenschutzrichtlinie gegeben werden, stellen wir diese zusätzlichen Informationen für Personen im EWR, in der Schweiz und in Großbritannien zur Verfügung. TouchPoint fungiert als Datenverantwortlicher für die personenbezogenen Daten, die wir im Rahmen der Bereitstellung unserer Services erheben. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die wir im EWR, in der Schweiz und in Großbritannien erheben, kann je nachdem, wie Sie unsere Website oder unsere Services nutzen oder anderweitig mit uns in Kontakt treten, unterschiedlich sein. Soweit wir uns auf unsere berechtigten Interessen als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten berufen, haben wir eine Abwägung zwischen unseren eigenen Interessen (einschließlich des rechtmäßigen und effizienten Betriebs unserer Website und Services) und Ihren Interessen vorgenommen und sind der Ansicht, dass (a) Sie vernünftigerweise erwarten würden, dass wir die hier beschriebene Art der Verarbeitung durchführen und (b) eine solche Verarbeitung Ihnen keinen Schaden zufügt und/oder Ihre Rechte und Freiheiten in Bezug auf den Datenschutz nicht ernsthaft beeinträchtigt. Soweit wir uns als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen, haben Sie das Recht, die uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen, ohne dass ein solcher Widerruf die Rechtmäßigkeit unserer Verarbeitung vor Ihrem Widerruf berührt. Wir können personenbezogene Daten auch verarbeiten, wenn dies zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, erforderlich ist. Wir behalten uns außerdem das Recht vor, personenbezogene Daten zu verarbeiten, wenn wir der Ansicht sind, dass dies zum Schutz der Rechte der betroffenen Person oder einer anderen Person erforderlich ist.

Personen mit Wohnsitz im EWR, in der Schweiz oder in Großbritannien haben folgende Rechte

• Das Recht, über die Sammlung und Nutzung Ihrer personenbezogenen Daten informiert zu werden
• Das Recht, auf Ihre personenbezogenen Daten zuzugreifen und, falls technisch möglich, diese auf einen anderen Datenverantwortlichen übertragen zu lassen, oder auf Erhalt einer Kopie
• Das Recht, dass Daten berichtigt oder ergänzt werden, wenn sie nicht korrekt oder unvollständig sind
• Das Recht, die Verarbeitung einzuschränken oder Widerspruch dagegen einzulegen;
• Das Recht, die Löschung Ihrer personenbezogenen Daten zu fordern (unter bestimmten Umständen)
• Das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen, wenn Sie Bedenken hinsichtlich der Art und Weise haben, wie wir personenbezogene Daten verarbeiten.

Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns unter den unten aufgeführten Kontaktdaten kontaktieren.

13. Einwohner von Kalifornien: Ihre Rechte

Ergänzend zu den Informationen, die an anderer Stelle in dieser Datenschutzrichtlinie gegeben werden, stellen wir diese zusätzlichen Informationen für Personen in Kalifornien gemäß dem California Consumer Privacy Act in der Fassung California Privacy Rights Act („CCPA“) zur Verfügung.

TouchPoint verwendet keine sensiblen personenbezogenen Daten, um Rückschlüsse auf die Eigenschaften eines Nutzers zu ziehen. Die Einwohner Kaliforniens haben die folgenden Rechte:

• Das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, sowie das Recht auf Auskunft und das Recht auf Erhalt einer Kopie Ihrer personenbezogenen Daten
• Das Recht auf Auskunft über die Kategorien der über Sie erhobenen personenbezogenen Daten, die Kategorien der Herkunft der personenbezogenen Daten, den Zweck der Erhebung, den Zweck des Verkaufs oder der Übermittlung der personenbezogenen Daten sowie die Kategorien der Dritten, denen die personenbezogenen Daten übermittelt werden
• Das Recht auf Berichtigung Ihrer personenbezogenen Daten
• Das Recht auf Löschung Ihrer personenbezogenen Daten
• Das Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten für Zwecke der verhaltensbezogenen Werbung zu widersprechen (bitte beachten Sie, dass wir diese Daten im Sinne des CCPA weder verkaufen noch weitergeben.).

Darüber hinaus können Einwohner Kaliforniens eine Liste aller Dritten anfordern, denen wir im vergangenen Jahr bestimmte Informationen für deren Direktmarketing-Zwecke zur Verfügung gestellt haben.

Anträge auf Ausübung dieser Rechte können unter den unten angegebenen Kontaktdaten gestellt werden. Bitte beachten Sie, dass diese Rechte bestimmten Ausnahmen unterliegen können, einschließlich des Rechts auf Löschung. TouchPoint wird Sie nicht diskriminieren, wenn Sie eines dieser Rechte in Anspruch nehmen.

Nur Sie selbst oder eine von Ihnen bevollmächtigte Person kann eine Anfrage zu Ihren personenbezogenen Daten stellen. Im Falle von Zugang, Berichtigung und Löschung muss Ihre Anfrage nachprüfbar sein, bevor wir ihr nachkommen können. Zur Überprüfung Ihrer Anfrage müssen Sie uns ausreichende Informationen zur Verfügung stellen, damit wir angemessen überprüfen können, ob Sie die Person sind, über die wir personenbezogene Daten erhoben haben, oder eine Person, die berechtigt ist, in Ihrem Namen zu handeln.

14. Kontaktinformation

Wenn Sie weitere Fragen zu dieser Richtlinie, Ihren Rechten oder zur Verarbeitung Ihrer personenbezogenen Daten haben können Sie unsere Datenschutzspezialisten direkt kontaktieren, unter FOI@touchpointinc.com.

Zu Ihrem Schutz, bitten wir Sie, alle Anfragen oder Beschwerden per E-Mail über die oben angegebene Adresse zu senden. Bei Bedarf können wir Sie nach weiteren Informationen fragen, um Ihre Identität vor der Erfüllung einer Anfrage festzustellen.