Datenschutzerklärung
1. Identität und Kontaktdaten des Verantwortlichen
Der für die Verarbeitung deiner personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO verantwortliche Verantwortliche ist:
E-Mail: privacy@stake.eu
Da der Verantwortliche außerhalb der Europäischen Union ansässig ist, haben wir gemäß Art. 27 DSGVO einen EU-Beauftragten benannt:
E-Mail: privacy@stake.eu
Wir haben einen Datenschutzbeauftragten (DSB) ernannt. Du kannst dich jederzeit an unseren DSB wenden, wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast oder deine Rechte gemäß der DSGVO wahrnehmen möchtest:
E-Mail: dpo@stake.eu
2. Geltungsbereich und Anwendbarkeit
2.1 Allgemeines
Sofern nicht anders angegeben, gilt diese Datenschutzerklärung sowohl für Nutzer in Deutschland als auch in Frankreich. Bestimmungen, die mit „[Deutschland]“ gekennzeichnet sind, gelten nur für Nutzer mit Wohnsitz in Deutschland, und Bestimmungen mit „[Frankreich]“ gelten nur für Nutzer mit Wohnsitz in Frankreich.
Diese Datenschutzerklärung von Sweepstakes Services Limited (Eigentümer und Betreiber von Stake.eu) und Minmarge Limited (Zahlungsabwickler von Stake.eu) erläutert, wie Stake.eu („Stake“, „wir“, „uns“, „unser“) personenbezogene Daten von Nutzern der Stake.eu-Website und der Dienste („Dienste“) erhebt, verwendet, offenlegt und anderweitig verarbeitet. Dies geschieht in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informationstechnologie, Datensammlungen und bürgerliche Freiheiten in seiner jeweils gültigen Fassung (das „französische Datenschutzgesetz“) sowie anderen geltenden Datenschutzgesetzen.
Diese Datenschutzerklärung gilt für alle Nutzer, die auf die Dienste in Deutschland oder Frankreich zugreifen, unabhängig davon, wo unser Unternehmen seinen Sitz hat. Diese Erklärung regelt unsere Verarbeitung personenbezogener Daten von Personen im EWR, sofern diese Verarbeitung im Zusammenhang mit dem Angebot unserer Dienste an diese Personen steht.
2.2 Verhältnis zu anderen Richtlinien
Wenn in dieser Datenschutzerklärung auf andere Richtlinien verwiesen wird (einschließlich unserer Allgemeinen Geschäftsbedingungen oder unserer Cookie-Richtlinie), ergänzen diese Richtlinien die dir gemäß der DSGVO zustehenden Rechte und Schutzmaßnahmen, ersetzen sie jedoch nicht. Im Falle eines Widerspruchs zwischen dieser Datenschutzerklärung und einem anderen Dokument hat diese Datenschutzerklärung in Bezug auf Datenschutzangelegenheiten Vorrang.
3. Kategorien der von uns erhobenen personenbezogenen Daten
Wir erheben folgende Informationen von dir:
Vollständiger Name
Geburtsdatum
Ständige Anschrift
E-Mail
Telefonnummer
Geräteinformationen über deine Nutzung unserer Website, wie z. B. die von dir aufgerufenen Inhalte, Zeitpunkt und Dauer deines Besuchs auf unserer Website, wie oft du unsere Dienste nutzt, wie du von unserer Website erfahren hast, deine Präferenzen und Informationen über deine Interaktion mit den über unsere Website angebotenen Inhalten, dein Hardwaremodell, Gerätetyp, sonstige eindeutige Gerätekennungen, Betriebssystemversion, Browsertyp und IP-Adresse
Ausweisdokumente (können Personalausweis, Strom-, Gas- oder Wasserrechnungen, Kontoauszüge usw. umfassen)
Transaktionsdaten (im Zusammenhang mit deinen Einkäufen und Einlösungen)
Kommunikation mit unseren Teams (Support, Live-Chat, Beschwerden usw.)
Informationen, die wir von Dritten, wie z. B. einem Website- oder Plattformanbieter
(einschließlich Facebook), über deine Nutzung unserer Dienste oder dein Interesse daran erhalten.
Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten, die sich auf das für die unten beschriebenen Zwecke erforderliche Maß beschränken (Grundsatz der Datenminimierung, Art. 5 Abs. 1 Buchstabe c DSGVO):
Die oben genannten Informationen umfassen personenbezogene Daten, die zu einer besonderen Kategorie personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO gehören (wobei für Gesundheitsdaten, Angaben zur rassischen oder ethnischen Herkunft, politische Meinungen, religiöse Überzeugungen, biometrische Daten oder Daten zur sexuellen Orientierung deine ausdrückliche Einwilligung erforderlich ist). Profilfotos, die mit Gesichtserkennungs- oder Bildanalysetechnologie verarbeitet werden, Daten zur Spielaktivität sowie Daten zur Identitätsprüfung können zu dieser besonderen Kategorie gehören. Wir werden diese Daten nur verarbeiten und erheben, wenn du deine ausdrückliche Einwilligung erteilt hast oder ein anderer der in Art. 9 Abs. 2 DSGVO genannten Gründe vorliegt und die Verfahrensvorschriften gemäß Art. 9 Abs. 3 DSGVO erfüllt sind. Werden solche Daten zufällig erhoben (z. B. in der Support-Korrespondenz), werden sie unverzüglich gelöscht, sofern die Verarbeitung nicht durch geltendes Recht vorgeschrieben ist.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO vorliegt. In der folgenden Tabelle sind die einzelnen Zwecke, zu denen wir personenbezogene Daten verarbeiten, sowie die entsprechenden Rechtsgrundlagen aufgeführt:
Wenn wir uns auf unsere berechtigten Interessen als Rechtsgrundlage für die Verarbeitung stützen (Art. 6 Abs. 1 Buchstabe f DSGVO), haben wir eine Interessenabwägung durchgeführt, um sicherzustellen, dass deine Interessen oder Grundrechte und Grundfreiheiten nicht gegenüber unseren Interessen überwiegen. Du kannst Einzelheiten zu dieser Interessenabwägung anfordern, indem du uns unter den in Abschnitt 1 oben angegebenen Kontaktdaten kontaktierst. Du hast außerdem das Recht, einer solchen Verarbeitung jederzeit gemäß Art. 21 DSGVO zu widersprechen (siehe Abschnitt 10 unten).
5. Einwilligung und Widerrufsrecht
Wenn wir uns auf deine Einwilligung als Rechtsgrundlage für die Verarbeitung stützen (Art. 6 Abs. 1 Buchstabe a DSGVO), gilt Folgendes:
5.1 Recht auf Widerruf der Einwilligung
Du hast das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung. Um deine Einwilligung zu widerrufen, gehe bitte wie folgt vor:
Nutze die Einstellungen in deinem Konto-Dashboard; oder
kontaktiere uns unter privacy@stake.eu.
Wir werden deinem Widerrufsantrag unverzüglich und spätestens innerhalb eines Monats nach Eingang nachkommen.
5.2 Keine Kopplung
Wir machen die Bereitstellung unserer Kerndienste nicht von deiner Einwilligung zur Verarbeitung personenbezogener Daten abhängig, die für die Erfüllung des jeweiligen Vertrags nicht erforderlich sind. Wenn eine Einwilligung für optionale Verarbeitungen (wie z. B. Marketingmitteilungen) eingeholt wird, hat eine Verweigerung keine nachteiligen Folgen für deine Nutzung der Dienste.
6. Daten, die wir automatisch erfassen
6.1 Technische Daten und Nutzungsdaten
Wenn du unsere Dienste nutzt, erfassen wir automatisch technische Daten, darunter deine IP-Adresse, den Browsertyp und die Browserversion, Gerätekennungen, das Betriebssystem, verweisende URLs sowie Informationen über deine Interaktionen mit unserer Website. Diese Daten werden erfasst, um die technische Funktionsfähigkeit und Sicherheit unserer Dienste zu gewährleisten, und werden auf der Grundlage von Art. 6 Abs. 1 Buchstabe b und/oder Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet.
6.2 Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Tracking-Technologien. Informationen über die Arten der von uns verwendeten Cookies, deren Zwecke, deren Dauer und die Rechtsgrundlage für deren Verwendung (einschließlich der Frage, welche Cookies gemäß § 25 Abs. 1 TTDSG deine vorherige Einwilligung erfordern und welche gemäß § 25 Abs. 2 TTDSG unbedingt erforderlich sind) findest du in unserer Cookie-Richtlinie, die in einem separaten Dokument aufgeführt ist, das dir unter anderem über einen Link auf unserer Website zur Verfügung steht.
[Frankreich] Für Nutzer mit Wohnsitz in Frankreich unterliegt die Verwendung von Cookies und anderen Tracking-Technologien zudem Artikel 82 des französischen Datenschutzgesetzes. Soweit erforderlich, holen wir deine vorherige Einwilligung ein, bevor wir Informationen auf deinem Gerät speichern oder auf Informationen von deinem Gerät zugreifen. Cookies und andere Tracking-Technologien, die für die Bereitstellung eines von dir ausdrücklich angeforderten Dienstes unbedingt erforderlich sind oder deren einziger Zweck darin besteht, die elektronische Kommunikation zu ermöglichen oder zu erleichtern, können von der Einwilligungspflicht ausgenommen sein.
Du kannst deine Einwilligung zu nicht unbedingt notwendigen Cookies jederzeit über unser Cookie-Einstellungscenter widerrufen, das du über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website aufrufen kannst.
7. Wie wir deine personenbezogenen Daten weitergeben
7.1 Empfängergruppen
Wir können deine personenbezogenen Daten an die folgenden Empfängergruppen weitergeben:
7.2 Datenverarbeitungsverträge
Wenn wir Dritte damit beauftragen, personenbezogene Daten in unserem Auftrag zu verarbeiten (Auftragsverarbeiter), stellen wir sicher, dass diese Verarbeitung durch eine schriftliche Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO geregelt ist, die den Auftragsverarbeiter verpflichtet, personenbezogene Daten nur nach unseren dokumentierten Anweisungen zu verarbeiten und geeignete technische und organisatorische Sicherheitsmaßnahmen zu ergreifen.
7.3 Kein Verkauf personenbezogener Daten
Wir verkaufen deine personenbezogenen Daten nicht an Dritte für deren eigene Marketing- oder kommerzielle Zwecke.
8. Internationale Übermittlung personenbezogener Daten
8.1 Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), unter anderem in den Vereinigten Staaten von Amerika (USA). Solche Übermittlungen personenbezogener Daten unterliegen den Anforderungen von Kapitel V der DSGVO (Art. 44–49 DSGVO). Wir übermitteln keine personenbezogenen Daten in ein Drittland, es sei denn, eine der folgenden Schutzvorkehrungen ist getroffen:
(a) Angemessenheitsbeschluss (Art. 45 DSGVO)
Soweit die Europäische Kommission für das Empfängerland einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO), können Daten ohne weitere Garantien übermittelt werden. Für Übermittlungen in die USA gilt Folgendes:
Die Europäische Kommission hat am 10. Juli 2023 die Angemessenheitsentscheidung zum EU-US Data Privacy Framework (DPF) erlassen (Durchführungsbeschluss der Kommission (EU) 2023/1795 vom 10. Juli 2023, Dokument C(2023) 4745 final). Übermittlungen an nach dem DPF zertifizierte US-Organisationen können auf der Grundlage dieser Angemessenheitsentscheidung erfolgen. Wenn wir Daten an eine DPF-zertifizierte Organisation übermitteln, vermerken wir dies in unseren Aufzeichnungen über die Verarbeitungsvorgänge. Du kannst die DPF-Zertifizierung unter folgender Adresse überprüfen: www.dataprivacyframework.gov .
(b) Standardvertragsklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO)
Wenn keine DPF-Zertifizierung vorliegt oder wenn Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss erfolgen, stützen wir uns auf die von der Europäischen Kommission gemäß Art. 46 Abs. 2 Buchstabe c DSGVO verabschiedeten Standardvertragsklauseln (SCCs). In Übereinstimmung mit dem Urteil des EuGH in der Rechtssache Schrems II (C-311/18) ergänzen wir die SCCs durch eine Folgenabschätzung zur Datenübermittlung (Transfer Impact Assessment, TIA), um sicherzustellen, dass das durch die DSGVO garantierte Schutzniveau nicht untergraben wird. Sollte eine TIA ergeben, dass die SCCs allein nicht ausreichen, ergreifen wir zusätzliche technische und organisatorische Maßnahmen.
(c) Sonstige geeignete Garantien (Art. 46 DSGVO)
Wir können uns auch auf sonstige geeignete Garantien gemäß Art. 46 DSGVO stützen, darunter verbindliche Unternehmensregeln (Art. 47 DSGVO) oder genehmigte Verhaltensregeln (Art. 40 DSGVO).
8.2 Datenübermittlungen in die USA: Besondere Hinweise
Wir weisen dich darauf hin, dass in den USA Überwachungsgesetze gelten (einschließlich Abschnitt 702 des Foreign Intelligence Surveillance Act (FISA) und der Executive Order 12333), die es US-Behörden ermöglichen können, auf personenbezogene Daten zuzugreifen, die aus der EU in die USA übermittelt wurden. Das EU-US-Datenschutz-Rahmenwerk sieht grundsätzlich Rechtsbehelfsmechanismen für EWR-Bürger im Zusammenhang mit einem solchen Zugriff vor. Soweit wir Daten an US-Empfänger übermitteln, die nicht DPF-zertifiziert sind, wenden wir die in Abschnitt 8.1(b) oben beschriebenen Schutzmaßnahmen an und führen eine Folgenabschätzung zur Datenübermittlung durch.
8.3 Recht auf Erhalt einer Kopie der Schutzmaßnahmen
Du hast das Recht, eine Kopie der entsprechenden Schutzmaßnahmen zu erhalten, die wir für internationale Datenübermittlungen getroffen haben. Bitte kontaktiere uns unter privacy@stake.eu.
9. Aufbewahrung personenbezogener Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben und verarbeitet wurden, erforderlich ist oder wie es das geltende Recht vorschreibt (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 Buchstabe e DSGVO). Es gelten die folgenden Aufbewahrungsfristen:
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert, es sei denn, eine weitere Aufbewahrung ist erforderlich, um einer gesetzlichen Verpflichtung nachzukommen oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
10. Deine Rechte gemäß der DSGVO
Vorbehaltlich geltender Ausnahmen und Einschränkungen hast du gemäß der DSGVO folgende Rechte in Bezug auf deine personenbezogenen Daten:
10.1 Recht auf Auskunft (Art. 15 DSGVO)
Du hast das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über dich verarbeiten, und, falls ja, eine Kopie dieser Daten zusammen mit Informationen über die Zwecke, Kategorien, Empfänger, Aufbewahrungsfristen und das Vorhandensein automatisierter Entscheidungsfindung zu erhalten.
10.2 Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, die Berichtigung unrichtiger personenbezogener Daten, die dich betreffen, sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
10.3 Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO)
Du hast das Recht auf Löschung deiner personenbezogenen Daten, wenn:
die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind;
du deine Einwilligung widerrufst und keine andere Rechtsgrundlage für die Verarbeitung vorliegt;
du der Verarbeitung gemäß Art. 21 DSGVO widersprichst und keine vorrangenden berechtigten Gründe vorliegen;
die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
die Löschung erforderlich ist, um einer gesetzlichen Verpflichtung nachzukommen. Dieses Recht unterliegt Ausnahmen, unter anderem wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du hast das Recht, eine Einschränkung der Verarbeitung zu erwirken, wenn:
du die Richtigkeit der Daten bestreitest (Einschränkung für die Dauer der Überprüfung);
die Verarbeitung unrechtmäßig ist, du aber der Löschung widersprichst;
wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen benötigst;
du der Verarbeitung widersprochen hast, solange die Überprüfung unserer berechtigten Gründe noch aussteht.
10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf deiner Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
10.6 Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner personenbezogenen Daten zu widersprechen, die auf unseren berechtigten Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO) oder auf einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 Buchstabe e DSGVO) beruht. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung von Rechtsansprüchen erforderlich.
Werden personenbezogene Daten für Direktmarketingzwecke verarbeitet, hast du das uneingeschränkte Recht, dieser Verarbeitung jederzeit zu widersprechen, einschließlich der Profilerstellung, soweit sie im Zusammenhang mit Direktmarketing steht. Nach Erhalt deines Widerspruchs werden wir die Verarbeitung für Direktmarketingzwecke unverzüglich einstellen (Art. 21 Abs. 2 DSGVO).
10.7 Rechte in Bezug auf automatisierte Entscheidungen und Profiling (Art. 22 DSGVO)
Du hast das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und die rechtliche Auswirkungen auf dich hat oder dich in ähnlicher Weise erheblich beeinträchtigt. Wir führen keine solchen automatisierten Entscheidungen durch.
10.8 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Siehe Abschnitt 5.1 oben.
[Nur Frankreich] Du kannst gemäß Artikel 85 des französischen Datenschutzgesetzes auch allgemeine oder spezifische Anweisungen bezüglich der Aufbewahrung, Löschung und Weitergabe deiner personenbezogenen Daten nach deinem Tod erteilen.
10.9 So machst du von deinen Rechten Gebrauch
Um eines der oben genannten Rechte auszuüben, wende dich bitte an uns:
Per E-Mail: privacy@stake.eu
Per Post: Cara Dusana 66, Trstenik | Postleitzahl: 37240 Serbien
Wir werden auf deine Anfrage unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang deiner Anfrage antworten (Art. 12 Abs. 3 DSGVO). Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um weitere zwei Monate verlängert werden. Wir werden dich innerhalb eines Monats nach Eingang deiner Anfrage über eine solche Verlängerung informieren und dir die Gründe für die Verzögerung mitteilen. Wir erheben keine Gebühr für die Beantwortung deiner Anfrage, es sei denn, sie ist offensichtlich unbegründet oder unverhältnismäßig.
Möglicherweise müssen wir dich bitten, deine Identität nachzuweisen, bevor wir deiner Anfrage nachkommen.
11. Recht auf Beschwerde bei einer Aufsichtsbehörde
Du hast das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Du kannst eine Beschwerde einreichen bei:
(a) der Aufsichtsbehörde in dem EU-Mitgliedstaat, in dem du deinen gewöhnlichen Aufenthalt hast, an dem du arbeitest oder an dem der mutmaßliche Verstoß stattgefunden hat.
[Deutschland] In Deutschland sind die Landesbeauftragten für Datenschutz der jeweiligen Bundesländer die zuständigen Aufsichtsbehörden. Eine vollständige Liste findest du unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
[Frankreich] In Frankreich kannst du eine Beschwerde bei der Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, oder über das Online-Beschwerdeportal der CNIL unter www.cnil.fr einreichen.
(c) [Deutschland] Der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI): Graurheindorfer Str. 153, 53117 Bonn, Deutschland; Tel.: +49 (0)228 997799-0; E-Mail: poststelle@bfdi.bund.de.
Dieses Recht lässt alle anderen dir zur Verfügung stehenden verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfe unberührt.
12. Sicherheit personenbezogener Daten
Wir ergreifen geeignete technische und organisatorische Maßnahmen, um ein Sicherheitsniveau zu gewährleisten, das dem mit der Verarbeitung deiner personenbezogenen Daten verbundenen Risiko angemessen ist, gemäß Art. 32 DSGVO. Zu diesen Maßnahmen gehören:
Verschlüsselung personenbezogener Daten bei der Übertragung (TLS/SSL) und im Ruhezustand;
Pseudonymisierung personenbezogener Daten, sofern angemessen;
Dauerhafte Gewährleistung von Vertraulichkeit, Integrität, Verfügbarkeit und Ausfallsicherheit der Verarbeitungssysteme und -dienste;
Regelmäßige Prüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen;
Zugangskontrollen, die den Zugriff auf personenbezogene Daten auf befugtes Personal beschränken, das diese Daten kennen muss;
Schulung der Mitarbeiter zum Thema Datenschutz.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die wahrscheinlich ein Risiko für deine Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen (Art. 33 DSGVO). Wenn die Verletzung wahrscheinlich ein hohes Risiko für deine Rechte und Freiheiten darstellt, werden wir dich zudem unverzüglich direkt benachrichtigen (Art. 34 DSGVO).
13. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
Wir setzen Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO um. Das bedeutet:
Wir verarbeiten nur personenbezogene Daten, die für den jeweiligen Verarbeitungszweck notwendig sind (Datenminimierung);
Personenbezogene Daten werden standardmäßig nicht ohne dein aktives Zutun einer unbestimmten Zahl von Personen zugänglich gemacht;
Datenschutzfreundliche Einstellungen sind die Standard-Einstellungen für unsere Dienste (Privacy by Default).
14. Profiling und automatisierte Entscheidungsfindung
Wenn Profiling genutzt wird, um Entscheidungen zu treffen, die dich erheblich betreffen, und dies auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit gemäß Abschnitt 5.2 oben widerrufen.
15. Änderungen an dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um Änderungen unserer Vorgehensweisen, Dienstleistungen oder gesetzlichen Anforderungen Rechnung zu tragen. Wenn wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, die die Verarbeitung deiner personenbezogenen Daten in einer Weise betreffen, die dir zuvor nicht mitgeteilt wurde, werden wir:
dich per E-Mail an die mit deinem Konto verknüpfte Adresse benachrichtigen; und/oder
einen gut sichtbaren Hinweis auf unserer Website veröffentlichen,
mindestens 30 Tage vor Inkrafttreten der Änderungen, um dir die Möglichkeit zu geben, die Änderungen zu prüfen und etwaige Rechte auszuüben (einschließlich des Rechts, die Einwilligung zu widerrufen oder der Verarbeitung zu widersprechen). Die fortgesetzte Nutzung unserer Dienste nach dem Datum des Inkrafttretens der geänderten Datenschutzerklärung gilt nicht als Einwilligung in die geänderten Bedingungen, es sei denn, wir haben deine ausdrückliche Einwilligung eingeholt, sofern dies erforderlich ist.
16. Dienste von Drittanbietern und Links
Sofern unsere Dienste Links zu Websites oder Diensten von Drittanbietern enthalten, gilt diese Datenschutzerklärung nicht für diese Drittanbieter. Wir empfehlen dir, die Datenschutzerklärungen aller Dienste von Drittanbietern zu lesen, auf die du zugreifst. Für den Umgang mit personenbezogenen Daten durch Drittdienste sind wir nicht verantwortlich.
17. Kontakt aufnehmen
Bei Fragen, Bedenken oder Anliegen bezüglich dieser Datenschutzerklärung oder der Verarbeitung deiner personenbezogenen Daten wende dich bitte an:
Ansprechpartner für Datenschutz: privacy@stake.eu
EU-Vertreter (Art. 27 DSGVO): privacy@stake.eu
Datenschutzbeauftragter: dpo@stake.eu