Zum Inhalt springen

Wagen

Ihr Warenkorb ist leer

Datenschutzrichtlinie

Einführung

Willkommen bei der Datenschutzrichtlinie von The Office Crowd.


The Office Crowd respektiert Ihre Privatsphäre und verpflichtet sich, Ihre persönlichen Daten zu schützen. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten beim Besuch unserer Website behandeln (unabhängig davon, von wo aus Sie diese besuchen) und informiert Sie über Ihre Datenschutzrechte und den gesetzlichen Schutz.


Bitte nutzen Sie das Glossar, um die Bedeutung einiger in dieser Datenschutzrichtlinie verwendeter Begriffe zu verstehen.

1. Wichtige Informationen und wer wir sind

Zweck dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie soll Ihnen Informationen darüber geben, wie The Office Crowd Ihre personenbezogenen Daten durch Ihre Nutzung dieser Website erfasst und verarbeitet, einschließlich aller Daten, die Sie möglicherweise über diese Website angeben, wenn Sie sich für unseren Newsletter anmelden oder ein Produkt kaufen oder Service.

Diese Website ist nicht für Kinder gedacht und wir sammeln wissentlich keine Daten über Kinder.

Es ist wichtig, dass Sie diese Datenschutzrichtlinie zusammen mit allen anderen Datenschutzrichtlinien oder Richtlinien zur fairen Verarbeitung lesen, die wir zu bestimmten Anlässen bereitstellen, wenn wir personenbezogene Daten über Sie erheben oder verarbeiten, damit Sie vollständig darüber informiert sind, wie und warum wir dies tun Verwendung Ihrer Daten. Diese Datenschutzrichtlinie ergänzt andere Hinweise und Datenschutzrichtlinien und soll diese nicht außer Kraft setzen.

Controller

Sandyford Holdings Limited, firmierend als „The Office Crowd“, ist der Verantwortliche und Verantwortliche für Ihre personenbezogenen Daten (in dieser Datenschutzrichtlinie gemeinsam als „TOC“, „wir“, „uns“ oder „unser“ bezeichnet).

Wir haben einen Datenschutzbeauftragten ernannt, der für die Bearbeitung von Fragen im Zusammenhang mit dieser Datenschutzrichtlinie verantwortlich ist. Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte über die unten aufgeführten Kontaktdaten an den Datenschutzbeauftragten.

Kontaktdaten

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben, wenden Sie sich bitte wie folgt an unseren Datenschutzbeauftragten:

Vollständiger Name der juristischen Person: Sandyford Holdings Limited

E-Mail-Adresse: orders@theofficechaircompany.com

Postanschrift: Olympic Business Park, Unit 11-14, Drybridge Rd, Dundonald KA2 9BE

Sie haben jederzeit das Recht, eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen, einzureichen (www.ico.org.uk). Wir würden uns jedoch freuen, wenn wir uns mit Ihren Bedenken befassen könnten, bevor Sie sich an das ICO wenden. Bitte kontaktieren Sie uns daher zunächst.

Änderungen der Datenschutzerklärung und Ihre Pflicht, uns über Änderungen zu informieren

Wir überprüfen unsere Datenschutzrichtlinie regelmäßig. Diese Version wurde zuletzt am 3. Januar 2024 aktualisiert.

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte halten Sie uns auf dem Laufenden, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.

Links von Drittanbietern

Diese Website kann Links zu Websites, Plug-ins und Anwendungen Dritter enthalten. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte möglicherweise Daten über Sie sammeln oder weitergeben. Wir kontrollieren diese Websites Dritter nicht und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzbestimmungen jeder Website, die Sie besuchen, zu lesen.

2. Die Daten, die wir über Sie sammeln

Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Daten, bei denen die Identität entfernt wurde (anonyme Daten), fallen nicht darunter.

Wir können verschiedene Arten personenbezogener Daten über Sie erheben, nutzen, speichern und übermitteln, die wir wie folgt gruppiert haben:

  • Nutzungsdaten umfassen Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen.
  • Zu den technischen Daten gehören die IP-Adresse (Internet Protocol), Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie verwenden auf diese Website zugreifen.
  • Finanzdaten umfassen Bankkonto- und Zahlungskartendaten.
  • Identitätsdaten umfassen Vorname, Mädchenname, Nachname, Benutzername oder ähnliche Kennungen, Familienstand, Titel, Geburtsdatum und Geschlecht.
  • Zu den Kontaktdaten gehören Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
  • Transaktionsdaten umfassen Details zu Zahlungen an und von Ihnen sowie andere Details zu Produkten und Dienstleistungen, die Sie bei uns gekauft haben.
  • Zu den Profildaten gehören Ihr Benutzername und Ihr Passwort, von Ihnen getätigte Käufe oder Bestellungen, Ihre Interessen, Vorlieben, Feedback und Umfrageantworten.
  • Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen beim Erhalt von Marketingmaterial von uns und unseren Dritten sowie Ihre Kommunikationspräferenzen.

Wir erfassen, verwenden und teilen außerdem aggregierte Daten wie statistische oder demografische Daten für beliebige Zwecke. Aggregierte Daten könnten aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch gesetzlich nicht als personenbezogene Daten, da diese Daten weder direkt noch indirekt Ihre Identität preisgeben. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Benutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, sodass Sie direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß dieser Datenschutzrichtlinie verwendet werden.

Wir erfassen keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Angaben zu Ihrer Rasse oder ethnischen Zugehörigkeit, Ihren religiösen oder philosophischen Überzeugungen, Ihrem Sexualleben, Ihrer sexuellen Orientierung, politischen Meinungen, Ihrer Gewerkschaftsmitgliedschaft, Informationen zu Ihrer Gesundheit und genetischen Daten). und biometrische Daten). Wir erheben auch keine Informationen über strafrechtliche Verurteilungen und Straftaten.

Wenn Sie keine personenbezogenen Daten angeben

Wenn wir gesetzlich oder im Rahmen eines Vertrags mit Ihnen personenbezogene Daten erfassen müssen und Sie diese Daten auf Anfrage nicht bereitstellen, können wir den Vertrag, den wir haben oder versuchen, möglicherweise nicht erfüllen mit Ihnen einen Vertrag abschließen (z. B. um Ihnen Waren oder Dienstleistungen bereitzustellen). In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns in Anspruch nehmen, stornieren. Wir werden Sie jedoch zu diesem Zeitpunkt benachrichtigen, wenn dies der Fall ist.

3. Wie werden Ihre personenbezogenen Daten erhoben?

Wir verwenden verschiedene Methoden, um Daten von und über Sie zu sammeln, unter anderem durch:

  • Direkte Interaktionen. Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten mitteilen, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondieren. Dazu gehören personenbezogene Daten, die Sie angeben, wenn Sie:
  1. an einem Wettbewerb, einer Werbeaktion oder einer Umfrage teilnehmen; oder
  2. Abonnieren Sie unseren Service oder unsere Veröffentlichungen;
  3. Bewerben Sie sich für unsere Produkte oder Dienstleistungen;
  4. erstellen Sie ein Konto auf unserer Website;
  5. Anfordern von Marketingmaterial, das Ihnen zugesandt werden soll;
  6. Geben Sie uns Feedback oder kontaktieren Sie uns.
  • Automatisierte Technologien oder Interaktionen. Wenn Sie mit unserer Website interagieren, erfassen wir automatisch technische Daten über Ihre Ausrüstung, Browsing-Aktionen und -Muster. Wir erfassen diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und anderen ähnlichen Technologien. Wir erhalten möglicherweise auch technische Daten über Sie, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie [LINK].
  • Dritte oder öffentlich zugängliche Quellen. Wir erhalten personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen, wie unten aufgeführt:

Technische Daten von folgenden Parteien:

(a) Analyseanbieter wie Google mit Sitz außerhalb der EU;

(b) Werbenetzwerke; und

(c) Suchinformationsanbieter wie Google, Yahoo und Bing mit Sitz außerhalb der EU.

  • Identitäts- und Kontaktdaten von Datenbrokern oder Aggregatoren mit Sitz innerhalb oder außerhalb der EU.
  • Kontakt-, Finanz- und Transaktionsdaten von Anbietern von technischen Diensten, Zahlungs- und Lieferdiensten mit Sitz innerhalb oder außerhalb der EU.
  • Identitäts- und Kontaktdaten aus öffentlich zugänglichen Quellen wie dem Companies House und dem Wahlregister innerhalb der EU.

4. Wie wir Ihre personenbezogenen Daten verwenden

Wir werden Ihre personenbezogenen Daten nur verwenden, wenn das Gesetz dies erlaubt. Am häufigsten verwenden wir Ihre personenbezogenen Daten unter den folgenden Umständen:

  • Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.
  • Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen möchten oder abgeschlossen haben.
  • Wenn wir einer gesetzlichen Verpflichtung nachkommen müssen.

Im Allgemeinen verlassen wir uns nicht auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, obwohl wir Ihre Einwilligung einholen, bevor wir Ihnen Direktmarketing-Mitteilungen Dritter per E-Mail oder SMS senden. Sie haben das Recht, Ihre Einwilligung zum Marketing jederzeit zu widerrufen, indem Sie uns kontaktieren.

Zwecke, für die wir Ihre personenbezogenen Daten verwenden

Im Folgenden beschreiben wir in tabellarischer Form, wie wir Ihre personenbezogenen Daten nutzen möchten und auf welche Rechtsgrundlagen wir uns dabei stützen. Gegebenenfalls haben wir auch unsere berechtigten Interessen ermittelt.

Beachten Sie, dass wir Ihre personenbezogenen Daten je nach dem konkreten Zweck, für den wir Ihre Daten verwenden, aus mehr als einem rechtmäßigen Grund verarbeiten können. Bitte kontaktieren Sie uns, wenn Sie Einzelheiten zu der spezifischen Rechtsgrundlage benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, wenn in der folgenden Tabelle mehr als eine Grundlage aufgeführt ist.

Zweck/Aktivität Datentyp Rechtsgrundlage für die Verarbeitung, einschließlich der Grundlage des berechtigten Interesses
Um Sie als neuen Kunden zu registrieren

(a) Identität

(b) Kontakt

Erfüllung eines Vertrags mit Ihnen

Zur Bearbeitung und Lieferung Ihrer Bestellung, einschließlich:

(a) Zahlungen, Gebühren und Entgelte verwalten

(b) Inkasso und Einziehung uns geschuldeter Beträge

(a) Identität

(b) Kontakt

(c) Finanziell

(d) Transaktion

(e) Marketing und Kommunikation

(a) Erfüllung eines Vertrags mit Ihnen

(b) Notwendig für unsere berechtigten Interessen (um unsere Schulden einzutreiben)

Um unsere Beziehung mit Ihnen zu verwalten, einschließlich:

(a) Benachrichtigung über Änderungen unserer Bedingungen oder Datenschutzrichtlinien

(b) Ich bitte Sie, eine Bewertung abzugeben oder an einer Umfrage teilzunehmen

(a) Identität

(b) Kontakt

(c) Profil

(d) Marketing und Kommunikation

(a) Erfüllung eines Vertrags mit Ihnen

(b) Notwendig, um einer gesetzlichen Verpflichtung nachzukommen

(c) Notwendig für unsere berechtigten Interessen (um unsere Aufzeichnungen auf dem neuesten Stand zu halten und zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen)

Um Ihnen die Teilnahme an einer Verlosung, einem Wettbewerb oder der Teilnahme an einer Umfrage zu ermöglichen

(a) Identität

(b) Kontakt

(c) Profil

(d) Verwendung

(e) Marketing und Kommunikation

(a) Erfüllung eines Vertrags mit Ihnen

(b) Notwendig für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen, um sie zu entwickeln und unser Geschäft auszubauen)

Um unser Unternehmen und diese Website zu verwalten und zu schützen (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstattung und Hosting von Daten)

(a) Identität

(b) Kontakt

(c) Technisch

(a) Notwendig für unsere berechtigten Interessen (für den Betrieb unseres Unternehmens, die Bereitstellung von Verwaltungs- und IT-Diensten, Netzwerksicherheit, zur Betrugsprävention und im Zusammenhang mit einer Geschäfts- oder Konzernumstrukturierung)

(b) Notwendig, um einer gesetzlichen Verpflichtung nachzukommen

Um Ihnen relevante Website-Inhalte und Werbung bereitzustellen und die Wirksamkeit der Werbung, die wir Ihnen liefern, zu messen oder zu verstehen

(a) Identität

(b) Kontakt

(c) Profil

(d) Verwendung

(e) Marketing und Kommunikation

(f) Technisch

Erforderlich für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen, um sie zu entwickeln, um unser Geschäft auszubauen und um unsere Marketingstrategie zu informieren)
Um Datenanalysen zu nutzen, um unsere Website, Produkte/Dienstleistungen, Marketing, Kundenbeziehungen und Erfahrungen zu verbessern

(a) Technisch

(b) Verwendung

Erforderlich für unsere berechtigten Interessen (um Kundentypen für unsere Produkte und Dienstleistungen zu definieren, um unsere Website aktuell und relevant zu halten, um unser Geschäft zu entwickeln und unsere Marketingstrategie zu informieren)
Um Ihnen Vorschläge und Empfehlungen zu Waren oder Dienstleistungen zu unterbreiten, die für Sie von Interesse sein könnten

(a) Identität

(b) Kontakt

(c) Technisch

(d) Verwendung

(e) Profil

(f) Marketing und Kommunikation

Notwendig für unsere berechtigten Interessen (zur Entwicklung unserer Produkte/Dienstleistungen und zum Wachstum unseres Geschäfts)

Marketing

Wir sind bestrebt, Ihnen Wahlmöglichkeiten hinsichtlich bestimmter Verwendungsmöglichkeiten personenbezogener Daten zu bieten, insbesondere im Bereich Marketing und Werbung. Wir haben die folgenden Mechanismen zur Kontrolle personenbezogener Daten eingerichtet:

Aktuelle Angebote von uns

Wir können Ihre Identitäts-, Kontakt-, technischen Daten, Nutzungs- und Profildaten verwenden, um uns ein Bild davon zu machen, was Sie unserer Meinung nach wünschen oder benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (wir nennen das Marketing).

Sie erhalten Marketingmitteilungen von uns und ausgewählten Dritten, wenn Sie Informationen von uns angefordert oder Waren oder Dienstleistungen von uns gekauft haben und sich nicht vom Erhalt dieser Marketingmitteilungen abgemeldet haben.

Abmelden

Sie können uns oder Dritte jederzeit bitten, Ihnen keine Marketingnachrichten mehr zu senden, indem Sie uns jederzeit kontaktieren.

Wenn Sie den Erhalt dieser Marketingnachrichten ablehnen, gilt dies nicht für personenbezogene Daten, die uns im Rahmen eines Produkt-/Dienstleistungskaufs, einer Garantieregistrierung, einer Produkt-/Dienstleistungserfahrung oder anderer Transaktionen bereitgestellt werden.

Cookies

Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht mehr zugänglich sind oder nicht richtig funktionieren. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

Zweckänderung

Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir sind der begründeten Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erläuterung wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.

Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie benachrichtigen und Ihnen die Rechtsgrundlage erläutern, die uns dies erlaubt.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten unter Einhaltung der oben genannten Regeln möglicherweise ohne Ihr Wissen oder Ihre Einwilligung verarbeiten, sofern dies gesetzlich vorgeschrieben oder zulässig ist.

5. Offenlegung Ihrer personenbezogenen Daten

Wir können Ihre personenbezogenen Daten an die unten aufgeführten Parteien für die in der Tabelle „Zwecke, für die wir Ihre personenbezogenen Daten oben verwenden“ aufgeführten Zwecke weitergeben.

  • Bestimmte Dritte wie Galactic Media Group Limited und Bureau Workspace Limited.
  • Interne Dritte, wie im Glossar dargelegt.
  • Externe Dritte, wie im Glossar dargelegt.
  • Dritte, an die wir Teile unseres Unternehmens oder unserer Vermögenswerte verkaufen, übertragen oder fusionieren möchten. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Sollte es zu einer Änderung unseres Unternehmens kommen, können die neuen Eigentümer Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie in dieser Datenschutzrichtlinie dargelegt.

Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und diese gesetzeskonform behandeln. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu nutzen und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

6. Internationale Überweisungen

Wir stellen den Schutz Ihrer personenbezogenen Daten sicher, indem wir von allen Unternehmen unserer Gruppe verlangen, bei der Verarbeitung Ihrer personenbezogenen Daten die gleichen Regeln einzuhalten. Diese Regeln werden „verbindliche Unternehmensregeln“ genannt. Weitere Einzelheiten finden Sie unter Europäische Kommission: Verbindliche Unternehmensregeln.

Viele unserer externen Dritten haben ihren Sitz außerhalb des EWR, sodass die Verarbeitung Ihrer personenbezogenen Daten eine Datenübertragung außerhalb des EWR mit sich bringt.

Wenn wir Ihre personenbezogenen Daten aus dem EWR übertragen, stellen wir sicher, dass ihnen ein ähnlicher Schutzgrad geboten wird, indem wir sicherstellen, dass mindestens eine der folgenden Sicherheitsmaßnahmen umgesetzt wird:

  • Wir übermitteln Ihre personenbezogenen Daten nur in Länder, die nach Einschätzung der Europäischen Kommission ein angemessenes Schutzniveau für personenbezogene Daten bieten. Weitere Einzelheiten finden Sie unter Europäische Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern.
  • Wenn wir bestimmte Dienstleister nutzen, können wir spezielle, von der Europäischen Kommission genehmigte Verträge nutzen, die personenbezogenen Daten den gleichen Schutz bieten wie in Europa. Weitere Einzelheiten finden Sie unter Europäische Kommission: Musterverträge für die Übermittlung personenbezogener Daten in Drittländer.

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen zu dem spezifischen Mechanismus wünschen, den wir bei der Übermittlung Ihrer personenbezogenen Daten aus dem EWR verwenden.

7. Datensicherheit

Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet oder auf unbefugte Weise abgerufen, geändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen. Sie verarbeiten Ihre personenbezogenen Daten nur in unserem Auftrag und unterliegen der Verschwiegenheitspflicht.

Wir haben Verfahren für den Umgang mit mutmaßlichen Verstößen gegen den Schutz personenbezogener Daten eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über einen Verstoß informieren, wenn wir gesetzlich dazu verpflichtet sind.

8. Datenaufbewahrung

Wie lange werden Sie meine personenbezogenen Daten verwenden?

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es vernünftigerweise erforderlich ist, um die Zwecke zu erfüllen, für die wir sie erhoben haben, einschließlich der Erfüllung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder Berichtspflichten. Im Falle einer Beschwerde oder wenn wir begründeten Anlass zu der Annahme haben, dass ein Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen droht, können wir Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten sowie die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Ziele mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen, behördlichen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.

Gesetzlich müssen wir grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) sechs Jahre lang aufbewahren, nachdem sie aus steuerlichen Gründen keine Kunden mehr sind.

Unter bestimmten Umständen können Sie uns bitten, Ihre Daten zu löschen. Weitere Informationen finden Sie weiter unten zu Ihren gesetzlichen Rechten.

Unter bestimmten Umständen werden wir Ihre personenbezogenen Daten zu Forschungs- oder Statistikzwecken anonymisieren (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können). In diesem Fall können wir diese Informationen ohne weitere Mitteilung an Sie auf unbestimmte Zeit verwenden.

9. Ihre gesetzlichen Rechte

Unter bestimmten Umständen haben Sie datenschutzrechtliche Rechte in Bezug auf Ihre personenbezogenen Daten. Bitte klicken Sie auf die folgenden Links, um mehr über diese Rechte zu erfahren:

  • Fordern Sie die Übertragung Ihrer personenbezogenen Daten an.
  • Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
  • Fordern Sie die Korrektur Ihrer personenbezogenen Daten an.
  • Fordern Sie Zugriff auf Ihre persönlichen Daten an.
  • Fordern Sie die Löschung Ihrer personenbezogenen Daten an.
  • Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
  • Recht auf Widerruf der Einwilligung.

Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte.

Normalerweise ist keine Gebühr erforderlich

Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) müssen Sie keine Gebühr zahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, sich wiederholend oder übertrieben ist. Alternativ könnten wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

Was wir möglicherweise von Ihnen benötigen

Möglicherweise müssen wir Sie um bestimmte Informationen bitten, die uns dabei helfen, Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten (oder auf die Ausübung Ihrer anderen Rechte) sicherzustellen. Hierbei handelt es sich um eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht darauf haben, sie zu erhalten. Wir können Sie auch kontaktieren, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen.

Zeitlimit für die Antwort

Wir versuchen, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

10. Glossar

RECHTSGRUNDLAGE

Berechtigtes Interesse bezeichnet das Interesse unseres Unternehmens an der Führung und Verwaltung unseres Geschäfts, damit wir Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung bieten können. Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen die Auswirkungen auf Sie Vorrang vor unseren Interessen haben (es sei denn, wir haben Ihr Einverständnis oder sind anderweitig gesetzlich dazu verpflichtet oder erlaubt). Weitere Informationen darüber, wie wir unsere berechtigten Interessen im Hinblick auf mögliche Auswirkungen auf Sie in Bezug auf bestimmte Aktivitäten abwägen, erhalten Sie, indem Sie Kontakt mit uns aufnehmen.

Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, wenn dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung von Maßnahmen auf Ihren Wunsch vor Abschluss eines solchen Vertrags erforderlich ist.

Eine rechtliche Verpflichtung erfüllen bedeutet, dass wir Ihre personenbezogenen Daten verarbeiten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.

DRITTE

Interne Dritte

Andere Unternehmen der TOC-Gruppe, die als gemeinsame Verantwortliche oder Verarbeiter fungieren und ihren Sitz in der EU haben und Marketing-, IT- und Systemverwaltungsdienste anbieten und Führungsberichte erstellen.

Externe Dritte
  • Professionelle Berater, die als Auftragsverarbeiter oder gemeinsame Verantwortliche fungieren, darunter Rechtsanwälte, Banker, Wirtschaftsprüfer und Versicherer mit Sitz in der EU, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
  • Dienstleister, die als Auftragsverarbeiter mit Sitz in der EU fungieren und Beratungs-, Marktforschungs-, Betrugspräventions-, Preisvergleichs-, IT- und Systemadministrationsdienstleistungen erbringen.
  • HM Revenue & Customs, Regulierungsbehörden und andere Behörden, die als Verarbeiter oder gemeinsame Verantwortliche mit Sitz im Vereinigten Königreich fungieren und unter bestimmten Umständen die Meldung von Verarbeitungsaktivitäten verlangen.

Klarna

Um Ihnen die Zahlungsoptionen von Klarna anbieten zu können, geben wir bestimmte Aspekte Ihrer persönlichen Daten an Klarna weiter, wie z. B. Kontakt- und Bestelldaten, damit Klarna beurteilen kann, ob Sie für die Zahlungsoptionen von Klarna in Frage kommen und um die Zahlungsoptionen für Sie anzupassen.

Allgemeine Informationen zu Klarna finden Sie hier. Ihre personenbezogenen Daten werden in Übereinstimmung mit dem geltenden Datenschutzrecht und gemäß den Informationen in Klarnas Datenschutzrichtlinie behandelt.

IHRE GESETZLICHEN RECHTE

Sie haben das Recht:

Anfordern des Zugriffs auf Ihre personenbezogenen Daten (allgemein bekannt als „Antrag auf Zugriff einer betroffenen Person“). Dies ermöglicht Ihnen, eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten zu erhalten und zu überprüfen, ob wir diese rechtmäßig verarbeiten.

Anfordern einer Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben. Dadurch haben Sie die Möglichkeit, unvollständige oder unrichtige Daten, die wir über Sie gespeichert haben, berichtigen zu lassen. Möglicherweise müssen wir jedoch die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen.

Fordern Sie die Löschung Ihrer personenbezogenen Daten an. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn kein triftiger Grund dafür besteht, dass wir sie weiterhin verarbeiten. Sie haben auch das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Widerspruchsrecht gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wir zur Löschung Ihrer personenbezogenen Daten verpflichtet sind Halten Sie sich an die örtlichen Gesetze. Beachten Sie jedoch, dass wir Ihrem Antrag auf Löschung aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihres Antrags mitgeteilt werden, möglicherweise nicht immer nachkommen können.

Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und Ihre besondere Situation etwas enthält, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da sie Ihrer Meinung nach Auswirkungen hat über Ihre Grundrechte und Grundfreiheiten. Sie haben außerdem das Recht auf Widerspruch, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Vorrang vor Ihren Rechten und Freiheiten haben.

Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dies ermöglicht Ihnen, uns zu bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen:

  • Wenn Sie möchten, dass wir die Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
  • Wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen.
  • Wenn unsere Nutzung der Daten rechtswidrig ist, Sie aber nicht möchten, dass wir sie löschen.
  • Sie haben der Verwendung Ihrer Daten durch uns widersprochen, wir müssen jedoch prüfen, ob wir zwingende berechtigte Gründe für die Verwendung haben.

Fordern Sie die Übermittlung Ihrer personenbezogenen Daten an Sie oder einen Dritten. Wir stellen Ihnen oder einem von Ihnen ausgewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, für deren Nutzung Sie uns zunächst Ihre Einwilligung erteilt haben oder für die wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Widerrufen Sie Ihre Einwilligung jederzeit, wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung verlassen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit einer etwaigen Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr anbieten. Wir werden Sie darüber informieren, wenn dies der Fall ist, wenn Sie Ihre Einwilligung widerrufen.