I. Verantwortliche Stelle für die Datenverarbeitung
Wir sind die Verantwortliche Stelle im Sinne der DSGVO für die Verarbeitung Ihrer Daten auf der Seite
www.duunu.tv (im folgenden Duunu).
„Wir“, das ist die
Final Five GmbH
vertreten durch den Geschäftsführer
Dr.-Herrmann-Neubauer-Ring 32
63500 Seligenstadt, Deutschland
support@duunu.tv
Begriffe:
Verantwortliche Stelle = die natürliche oder juristische Person, die allein oder gemeinsam mit
anderen
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.
Ä.) entscheidet.
Datenverarbeitung = Jede mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder
jede
solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die
Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen,
die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der
Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
II. Datenschutzbeauftragter
Bei Fragen oder Anliegen rund um den Datenschutz auf Duunu können Sie sich auch jederzeit an unseren
Datenschutzbeauftragten wenden. Diesen erreichen Sie per Post unter der unter I. genannten Adresse mit
dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter datenschutzbeauftragter@duunu.tv.
III. Cookies
Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr
Internet-Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.)
gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden
an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch
eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von
Ihrer Identität erhalten, jedoch kann Ihr Browser über eine Cookie-ID wiedererkannt und identifiziert
werden.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu
gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten
unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die
für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere
Seite über dasselbe Gerät und den gleichen Browser erneut, um unsere Dienste in Anspruch zu nehmen, wird
automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt
haben um diese nicht noch einmal eingeben zu müssen. Sie müssen diese dann nicht noch einmal eingeben.
Außerdem werden Informationen zur Identifikation eines sogenannten Affiliates gespeichert. Das ist der
Betreiber einer Website, der ein Werbemittel auf seiner Website platziert hat, das auf diese Website
verweist. Durch Anklicken dieses Werbemittels können Nutzer Sie auf unsere Website gelangen. Die
Information zur Identifizierung des Affiliates erfolgt, damit wir zu dem Zweck, ihm eine Vergütung für
die erfolgreiche Bewerbung unserer Seite zuweisen zu können.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen. Diese
Statistik werten wir zum Zwecke der zur Optimierung unseres Angebotes und zur Verbesserung des
Besuchererlebnisses für Sie auszuwerten.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren,
dass keine Cookies auf Ihrem Computer gespeichert werden und damit der Speicherung dauerhaft
widersprechen. Möglich ist auch eine Einstellung, nach der oder stets ein Hinweis erscheint, bevor ein
neues Cookie angelegt wird.
Mit dem Abruf der Website öffnet sich außerdem ein Fenster zur Abfrage Ihrer persönlichen
Datenschutz-/Cookieeinstellungen
Außerdem öffnet sich mit dem Abruf der Website ein Fenster zur Abfrage Ihrer persönlichen
Datenschutzeinstellungen und Sie haben die Möglichkeit alle Cookies zu akzeptieren, alle abzulehnen oder
individuell bestimmte Cookies zuzulassen und andere abzulehnen.
Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen von
Brezzels nutzen können.
Soweit bestimmte Cookies aufgrund Ihrer Einwilligung gesetzt und die Daten nach Art. 6 Abs. 1 S. 1 lit. a
DSGVO verarbeitet werden, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
(z.B. durch die Änderung Ihrer Cookie-Einstellungen auf unserer Website, ohne dass die Rechtmäßigkeit
der bis dahin erfolgten Verarbeitung Ihrer Daten berührt wird.
Möglichkeiten zum Widerspruch gegen den Einsatz von Cookies, welche der Reichweitenmessung und zu
Werbezwecken dienen, bestehen auch über:
• die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative
„NAI)“: optout.networkadvertising.org/
• die europäische Webseite „YourOnlineChoices“: www.youronlinechoices.com/uk/your-ad-choices/
• und die US-amerikanische Website der Digital Advertising Alliance (DAA)
„aboutads“: www.aboutads.info/choices
IV. Aufruf der Website (Log-Files)
Bei jedem Aufruf von www.duunu.tv erfasst unser System automatisch Daten und Informationen vom
Computersystem des aufrufenden Rechners. Folgende Daten werden in den Logfiles (Protokolldateien)
unseres Systems gespeichert:
• das Betriebssystem des Nutzers
• Browsertyp und Browserversion
• den Internet-Service-Provider des Nutzers
• die Internet-Protokolladresse („IP-Adresse“) des Nutzers
• Datum und Uhrzeit des Aufrufs der Website
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (genannt „Referrer“)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• andere ähnliche Daten und Informationen, die dazu dienen, das Risiko eines Angriffs auf unsere
informationstechnischen Systeme abzuwenden.
Diese Daten haben keinen direkten Personenbezug und wir können daher durch diese auch keine direkten
Rückschlüsse auf Ihre Person ziehen.
Die Speicherung dieser Daten ist erforderlich um
• Benutzername
• Passwort
• E-Mailadresse
in eine Eingabemaske eingeben. Diese werden an uns übermittelt und gespeichert.
Damit Sie unsere registrierungspflichtigen Dienste nutzen können, ist es erforderlich diese Daten zu
verarbeiten. Die Angabe der Daten soll sicherstellen, dass Sie auch tatsächlich Nutzer*in des Kontos
und/oder der E-Mail-Adresse sind. Ohne Angabe dieser Daten, lehnen wir die Registrierung ab und die
Nutzung der registrierungspflichtigen Features auf Duunu ist Ihnen dann nicht möglich. Die Daten werden
außerdem zum Betrieb und zur Verwaltung der registrierungspflichtigen Dienste auf Duunu, sowie zur
Begründung, Durchführung oder Beendigung des zugrundeliegenden Vertrags mit Ihnen verwendet.
Die Erhebung und Verifizierung der E-Mail-Adresse ist auch zur Sicherstellung der Kontaktaufnahme zu
Ihnen im Rahmen der Vertragsdurchführung erforderlich. Die genannten Kontaktdaten dienen der
Übermittlung vertraglicher Informationen. Diese Daten werden zwecks Verarbeitung zur Erfüllung eines
Vertrags oder zur Durchführung vorvertraglicher Maßnahmen zu internen Zwecken erhoben.
Die E-Mail-Adresse wird außerdem erhoben, um die gesetzlichen Anforderungen des Vertragsschlusses im
elektronischen Rechtsverkehr zu erfüllen.
Tauschen Sie sich mit Streamern oder anderen Nutzer im Rahmen der freiwilligen
Kommunikationsmöglichkeiten auf Duunu (z.B. Chat) aus, wird der Benutzername als Ihr Pseudonym
angezeigt. Andere Nutzer oder Streamer erhalten keine Informationen darüber, welche Person hinter einem
Pseudonym steht.
Sie haben die Möglichkeit, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit
abzuändern oder vollständig aus unserem Datenbestand löschen zu lassen, soweit dem keine gesetzlichen
Aufbewahrungspflichten entgegenstehen. Sie können Anpassungen direkt im Rahmen Ihres Nutzerkontos
vornehmen oder durch vollständige Löschung des Nutzerkonto herbeiführen. Gerne können Sie uns und
unseren Datenschutzbeauftragten hierfür auch kontaktieren (Ziff. I, II.).
Diese Daten werden zwecks Verarbeitung zur Erfüllung eines Vertrags und/oder zur Durchführung
vorvertraglicher Maßnahmen (Art 6 Abs. 1 lit. b) DSGVO) erhoben.
2. Erhebung weiterer Daten bei erster Registrierung und jedem Log-in
Folgende weitere Daten werden bei der ersten Registrierung und im Rahmen eines jeden weiteren Log-ins in
das Nutzerkonto erhoben:
• Datum und Uhrzeit der ersten Registrierung/ des jeweiligen Log-ins (inkl. fehlgeschlagene Logins
und falsche Passwort-Eingaben)
• die Webseite, von der der Zugriff erfolgte
• Browsertyp
• Browserversion und Browsereinstellungen
• Betriebssystem
• Referrer-URL, der anfragende Provider
• Bildschirmauflösungen
• Einwahlort
Die Daten werden nicht an Dritte weitergegeben, es sei denn dies ist zur Verfolgung einer Straftat
erforderlich, oder es besteht eine gesetzliche Pflicht zur Weitergabe.
Der Zweck dieser Datenerhebung und unser berechtigtes Interesse daran (Rechtsgrundlage Art. 6 Abs. 1 lit.
F DSGVO) liegen
• in dem ordnungsgemäßen Betrieb, der Optimierung, Verwaltung und Verbesserung der
registrierungspflichtigen Dienste auf unserer Website (Anhand der IP-Adresse können wir Ihnen z.B.
die in Ihrem Land zur Verfügung stehenden Bezahlmöglichkeiten zuweisen, wenn sie kostenpflichtige
Leistungen in Anspruch nehmen)
• der Verhinderung und Ermittlung von Betrugsfällen, Missbrauch von Dienstleistungen und anderen
Straftaten, die zu unseren Lasten gehen
VI. Registrierung als Streamer
Auf Duunu haben Sie die Möglichkeit auch selbst als Streamer aktiv zu werden. Wünschen Sie dies, müssen
den Registrierungsablauf für Streamer durchlaufen, hierfür müssen Sie
• Name
• Adresse
• Geburtsdatum
• Bankdaten
• VAT-Daten
angeben und einen Identitäts- und Adressnachweis z.B. durch Hochladen einer Kopie des Personalausweises
und eines Abgleichfotos führen.
Diese Daten werden von Ihnen an uns übermittelt und gespeichert. Sie haben die Möglichkeit, die bei der
Registrierung als Streamer angegebenen personenbezogenen jederzeit abzuändern. Sie können Anpassungen
direkt in Ihrem Streamer-Profil vornehmen.
Damit Sie als Streamer bei uns aktiv werden können, ist es erforderlich diese Daten zu erheben.
Sie dienen dazu, Sie als Vertragspartner zu identifizieren und mit Ihnen in Kontakt treten zu können. Das
Geburtsdatum und der Nachweis dessen sind außerdem wichtig, um sicherzustellen, dass vertragliche
Leistungen nur von Volljährigen erbracht und genutzt werden. Die Datenerhebung zum Nachweis der
Volljährigkeit ist zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich (Art 6 Abs. 1 lit. c)
DSGVO).
Die E-Mail-Adresse wird außerdem erhoben, um die gesetzlichen Anforderungen des Vertragsschlusses im
elektronischen Rechtsverkehr zu erfüllen.
VII. Nutzung zahlungspflichtiger Angebote
Möchten Sie zahlungspflichtige Dienste auf Duunu in Anspruch nehmen werde folgende Daten von Ihnen
abgefragt und gespeichert:
• Name
• Adresse
• Geburtsdatum
• E-Mail-Adresse
• Identitätsnachweis
• Bankdaten
Diese Daten dienen dazu, Sie als Vertragspartner zu identifizieren. Das Geburtsdatum und der Nachweis
dessen sind außerdem wichtig, um sicherzustellen, dass bestimmte vertragliche Leistungen nur von
Volljährigen erbracht und genutzt werden. Die Datenerhebung zum Nachweis der Volljährigkeit ist zur
Erfüllung unserer rechtlichen Verpflichtungen erforderlich (Art 6 Abs. 1 lit. c) DSGVO).
Die Erhebung und Verifizierung der E-Mail-Adresse ist zur Sicherstellung der Kontaktaufnahme zu Ihnen im
Rahmen der Vertragsdurchführung erforderlich. Die E-Mail-Adresse dient auch der Übermittlung
vertraglicher Informationen. Die Bankdaten werden zur Zahlungsabwicklung im Rahmen des Vertrags erhoben.
Diese Daten werden zwecks Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung
vorvertraglicher Maßnahmen (Art 6 Abs. 1 lit. b DSGVO) erhoben. Die E-Mail-Adresse wird außerdem
verwendet, um die gesetzlichen Anforderungen des Vertragsschlusses im elektronischen Rechtsverkehr zu
erfüllen.
Als Nutzer zahlungspflichtiger Dienste auf Duunu senden wir Ihnen an die angegeben E-Mail-Adresse
Direktwerbung für eigene, ähnliche Dienstleistungen, soweit Sie dem nicht widersprochen haben.
Sie können der Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten
nach den Basistarifen entstehen.
Zum Zwecke des Widerspruchs und der Abmeldung von den Werbe-Emails findet sich in jeder Werbe-E-Mail ein
entsprechender Link. Sie können auch in Ihrem Nutzer-Account in den Einstellungen die Werbe-E-Mails
abwählen und bekommen dann keine Werbe-E-Mails mehr von uns.
VIII. Daten, die Sie bei der Nutzung von Duunu aktiv mit uns und Dritten teilen
1. Hochladen von Profilbildern, Profilvideos und andere Bilder und Videos
Sie können Profilbilder, Profilvideos oder andere Bilder und Videos freiwillig zu Ihrem Nutzer- und/oder
Streameraccount hochladen. Diese werden danach für alle Nutzer, die Ihr Profil aufrufen sichtbar. Das
Profilbild wird bei jedem Chat dargestellt.
Die Nutzung dieser Möglichkeit ist vollkommen freiwillig. Mit dem Hochladen erteilen Sie daher die
Einwilligung in die Verarbeitung dieser Daten.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art 6 Abs. 1 lit. a DSGVO. Falls anhand dieser
Bilder Rückschlüsse auf Ihr Sexualleben oder auf Ihre sexuelle Orientierung möglich sind, erfolgt Ihre
freiwillige Einwilligung gemäß Art 9 Abs. 2 lit. a DSGVO.
Sie können jederzeit ohne Angabe von Gründen von Ihrem Widerrufsrecht mit Wirkung für die Zukunft
Gebrauch machen, indem Sie eines, mehrere oder alle Bilder und Videos löschen. Die dafür vorgesehenen
Funktionen in Ihrem Benutzerkonto sind eindeutig erkennbar. Ihnen entstehen dadurch keine Kosten.
Alternativ können Sie uns gegenüber jederzeit ohne Angabe von Gründen Ihren Widerruf für die Zukunft
erklären, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung berührt wird. Der Widerruf ist an unseren Datenschutzbeauftragten per Post unter der o.g.
Adresse des Verantwortlichen mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter
datenschutzbeauftragter@duunu.tv zu richten. Die Daten werden umgehend nach Ihrem Widerruf gelöscht.
Bedenken Sie, dass andere Nutzer von Duunu Ihre Inhalte auch außerhalb von Duunu speichern und erneut mit
anderen teilen können, sobald Sie diese Hochgeladen haben.
2. Nutzung von Posting-Texten, Chats
Sie haben die Möglichkeit bei Duunu zu posten und zu chatten.
Sie können dort freiwillig eigene Texte verfassen, die auf Ihren Wunsch anderen Nutzern zugänglich
gemacht werden. Es werden aufgrund Ihrer Einwilligung folgende Daten gespeichert und veröffentlicht:
Diese freiwilligen Angaben werden nebst IP-Adresse zum Zeitpunkt des Postings gemäß Art. 6 Abs. 1 lit. f
DSGVO aber auch bei uns intern gespeichert, um uns vor missbräuchlicher Verwendung unserer Plattform,
vor sittenwidrigem Verhalten und insbesondere vor Betrug zu schützen. In diesen Zwecken liegt unser
berechtigtes Interesse.
Seien Sie sich bewusst, dass wenn Sie Angaben zu Ihrem Standort, zu Ihren Vorlieben, zu Ihrer sexuellen
Orientierung, zu Ihrer Bildung, zu Ihrem Aussehen, zu Ihrer Religion und zu Ihrem Einkommen usw. machen,
die anderen Nutzer von Duunu Einsicht in diese Daten erhalten.
Bedenken Sie, dass andere Nutzer von Duunu ggf. Ihre Inhalte auch außerhalb von Duunu speichern und
erneut mit anderen teilen können, sobald Sie diese Hochgeladen haben.
Die Verarbeitung dieser Daten erfolgt aufgrund Ihrer freiwilligen Einwilligung gemäß Art 6 Abs. 1 lit. a
DSGVO. Falls anhand Ihrer Angaben Rückschlüsse auf Ihr Sexualleben oder auf Ihre sexuelle Orientierung
und/oder Religion möglich sind, erfolgt Ihre freiwillige Einwilligung gemäß Art 9 Abs. 2 lit. a DSGVO.
Sie können jederzeit ohne Angabe von Gründen von Ihrem Widerrufsrecht mit Wirkung für die Zukunft
Gebrauch machen, indem Sie die Angaben zu Ihren Postings aus Ihrem Nutzerkonto löschen. Die dafür
vorgesehenen Funktionen in Ihrem Benutzerkonto sind eindeutig erkennbar. Chatnachrichten können hier
nicht gelöscht werden. Sie haben aber bei Chat-Texten ebenso wie bei Postings die Möglichkeit jederzeit
ohne Angabe von Gründen uns gegenüber oder gegenüber unserm Datenschutzbeauftragten (Kontakt siehe I und
II) um Löschung von geposteten oder gechatteten Texten zu bitten. Sie erklären damit Ihren Widerruf für
die Zukunft, ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung berührt wird.
IX. Kontaktaufnahme mit uns
Sie können uns Post oder E-Mail erreichen. Für alle Arten der Kontaktaufnahme gilt:
Die Daten werden (unter der Berücksichtigung eventuell zu beachtender gesetzlicher Aufbewahrungsfristen)
gelöscht, sobald der Zweck der Korrespondenz erreicht ist.
Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig
erteilten Einwilligung.
Soweit die Korrespondenz der Vertragserfüllung dient, beruht die Datenerhebung auf Art 6 Abs. 1 lit. b
DSGVO. Es gelten folgende Details zu der jeweiligen Art der Kontaktaufnahme:
Postalischer Kontakt:
Schreiben Sie uns auf dem Postweg, so verarbeiten wir Ihre Adressdaten (z.B. Name, Vorname, Straße,
Wohnort, Postleitzahl), Datum und Zeitpunkt des Posteinganges sowie Inhalt Ihrer Nachricht und ggf.
mitgesendete Anlagen. Abhängig davon, welche Daten Sie hier angeben, treten wir dann ggf. zur
Beantwortung Ihrer Anfrage per Post oder E-Mail wieder in Kontakt mit Ihnen.
Nachricht per E-Mail
Sie haben die Möglichkeit, durch Anklicken einer unserer E-Mail-Adressen auf unserer Website, uns eine
E-Mail-Nachricht zu senden. Für diesen Dienst wird Ihre E-Mail-Applikation eingesetzt. Wir erhalten Ihre
E-Mail-Adresse sowie den Inhalt Ihrer Nachricht und ggf. mitgesendete E-Mail-Anhänge. Diese Daten werden
verwendet, um Ihr Anliegen, das Sie uns mitteilen, zu bearbeiten. Ggf. treten wir zur Beantwortung Ihrer
Anfrage per E-Mail wieder in Kontakt mit Ihnen.
Wir können für die Beantwortung der E-Mail-Anfrage das CRM-System „Zendesk“, des Anbieters Zendesk, Inc.,
989 Market Street #300, San Francisco, CA 94102, USA einsetzen. Zendesk nutzt die oben genannten Daten
nur zur technischen Verarbeitung der Anfragen und gibt sie nicht an Dritte weiter.
Wir haben mit Zendesk einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Durch diesen Vertrag
versichert Zendesk, dass die Daten im Einklang mit der DSGVO verarbeitet werden und der Schutz der
Rechte der betroffenen Person gewährleistet wird.
Weitere Informationen erhalten die Nutzer in der Datenschutzerklärung von
Zendesk: https://www.zendesk.de/company/customers-partners/privacy-policy/ .
Es ist nicht ausgeschlossen, dass bei der Verarbeitung durch Zendesk eine Datenübermittlung in die USA
stattfindet. Für dieses Land liegt ein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45
DSGVO vor. Dieser geht zurück auf den EU-U.S. Datenschutzrahmen (Data Privacy Framework) unter dem
Zendesk zertifiziert ist. Das Zertifikat ist hier abrufbar
https://www.dataprivacyframework.gov/s/participant-search.
Sind Sie mit dieser Datenverarbeitung nicht einverstanden, können Sie unsere alternativen
Kontaktmöglichkeiten zur Einreichung von Service-Anfragen per Telefon oder Post nutzen.
X. Datenweitergabe an Dritte/ Drittstaatenübermittlung
Begriffe:
Dritter = Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer
der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der
unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die
personenbezogenen Daten zu verarbeiten.
Drittstaat = Staat außerhalb des Europäischen Wirtschaftsraums, in dem die DSGVO nicht unmittelbar
anwendbar ist.
unsicherer Drittstaat = Drittstaat für den die EU-Kommission keinen Angemessenheitsbeschluss nach
Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Land ein angemessener Schutz für
personenbezogene Staaten besteht.
Einwilligung = Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter
Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen
eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der
Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Empfänger = Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der
personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt
oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem
Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als
Empfänger.
Wir können die Weitergabe Ihrer personenbezogenen Daten an Auftragsverarbeiter, z.B. einen
Zahlungsdienstleister, veranlassen, welcher Ihre Daten ausschließlich für die Bearbeitung unseres
Auftrages verwenden darf. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im
Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes
schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche
Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen erforderlich ist.
Soweit Ihre personenbezogenen Daten zur Vertragserfüllung gemäß Art 6 Abs. 1 lit b DSGVO an Dritte
weitergegeben werden, geschieht dies an folgende Empfänger / Kategorien von Empfängern:
Für die Speicherung, Sicherung und Vorhaltung Ihrer und unserer Daten sowie allen dazugehörigen
Dienstleistungen haben wir Dienstleister beauftragt.
Wir geben Ihre personenbezogenen Daten an Finanzdienstleister weiter, um Ihnen ggf. Ihre Provisionen
auszuzahlen oder den Zahlungsverkehr durchzuführen.
Soweit es sich bei der Weitergabe von Daten um Auftragsverarbeitung handelt, haben wir mit den
Dienstleistern einen Vertrag zur Auftragsverarbeitung abgeschlossen und alle weiteren gesetzlichen
Vorgaben zur Auftragsverarbeitung eingehalten.
Unsere Dienstleister sind überwiegend in der Europäischen Union ansässig, außerdem in der Schweiz und in
den USA. Das Datenschutzniveau der Schweiz wurde durch die europäische Kommission für angemessen
erachtet und in einem Angemessenheitsbeschluss nach Art. 45 DSGVO niedergelegt.
Auch für die Datenübertragung in die USA gilt aufgrund des EU-U.S. Datenschutzrahmen (Data Privacy
Framework) ein Angemessenheitsbeschluss, soweit die Unternehmen unter dem Data Privacy Framework
zertifiziert sind. Zertifikate sind ist hier abrufbar https://www.dataprivacyframework.gov/s/participant-search.
Soweit kein solches Zertifikat vorliegt oder eine Übermittlung an einen unsicheren Drittstaat erfolgt,
werden als geeignete Garantien sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC) gem.
Art. 46 DSGVO abgeschlossen, um ein mit dem der Europäischen Union vergleichbares Datenschutzniveau auch
diesbezüglich sicherzustellen. Weitere Informationen dazu finden Sie
hier https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de.
1. Payment-Dienst, Alters- und Identitätsverifizierung durch EDEV Media AG
Zur Abwicklung von Zahlungen und Alters- sowie Identitätsverifizierungen setzen wir „CommuniPay“ der EDEV
Media AG (EDEV), Leutschenbachstrasse 95, 8050 Zürich, Schweiz ein. Dabei werden, je nach
Zahlungsverfahren, folgende Daten zunächst an die EDEV und danach an das jeweilige Zahlungssystem und
deren Dienstleister für die Abwicklung der Zahlungen weitergegeben:
• Bestandsdaten (z.B. Namen, Adressen),
• Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie),
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
Die Übermittlung der Daten und die Verarbeitung derselben ist notwendig, um die Zahlung der von Ihnen auf
unserer Webseite getätigte Transaktion mit der von Ihnen gewählten Zahlungsart durchführen und so die
Transaktion abschließen zu können. Die Datenverarbeitung erfolgt daher auf der Rechtsgrundlage des Art.
6 Abs. 1 lit. b) DSGVO.
Die Anbindung vieler unterschiedlicher Zahlungsarten ist außerdem aufwendig und kostenintensiv. Daher
haben wir auch ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO einen Dienstleister für die
technische Anbindung zu nutzen.
Unter Umständen werden die Daten seitens der EDEV an Wirtschaftsauskunfteien übermittelt. Diese
Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden bei EDEV nur so
lange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen
Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden.
Im Rahmen der Alters- und Identitätsverifizierung werden folgende Daten von FinalFive erhoben,
verarbeitet und an EDEV weitergegeben bzw. von dieser unmittelbar in unserem Auftrag abgerufen:
• Bestanddaten (z.B. Name, Adresse)
• Geburtsdatum
• Bild- und/oder Videoaufzeichnung des Gesichts
• Nach einer Sperre Ihres Nutzer-Accounts sind Sie vorübergehend nicht mehr berechtigt, auf Duunu
zuzugreifen.
• Bild- und/oder Videoaufzeichnung des Identitätsdokuments
Die Datenverarbeitung erfolgt zur Abwicklung des Vertrags, dessen Vertragspartei Sie sind, bzw. zur
Durchführung der vorvertraglichen Maßnahmen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.
Außerdem erfolgt die Datenverarbeitung zur Erfüllung unserer rechtlichen Verpflichtung zur
Altersverifikation, der wir gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 Jugendschutzgesetz
unterliegen. Des Weiteren aufgrund von Regelungen im Handels-, Gewerbe- oder Steuerrecht, soweit wir
daraus dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren.
Wir weisen Sie darauf hin, dass Sie gegenüber EDEV einen Anspruch haben, Auskunft über ihre gespeicherten
personenbezogenen Daten einzuholen.
Wir haben mit EDEV einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Durch diesen Vertrag
versichert EDEV, dass die Daten im Einklang mit der DSGVO verarbeitet werden und der Schutz der Rechte
der betroffenen Person gewährleistet wird.
Sämtliche obenstehenden Daten werden an EDEV in die Schweiz, also einem Drittland übertragen.
Es besteht bezüglich der Schweiz ein Angemessenheitsbeschluss der Europäische Kommission gem. Art. 45
DSGVO, in dem festgestellt wird, dass personenbezogene Daten in der Schweiz einen mit dem Europäischen
Datenschutzrecht vergleichbaren adäquaten Schutz genießen.
Weitere Informationen können Sie auch der Datenschutzerklärung der EDEV unter
https://www.communipay.net/privacyentnehmen.
Wir haben mit der EDEV einen Auftragsverarbeitungsvertrag abgeschlossen, in dessen Rahmen die
Datenerhebung und Verarbeitung stattfindet.
2. Risk-Check CRIF GmbH
Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die
Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung wie bspw. Ihr Name, Geburtsdatum
und Ihre IBAN-Daten sowie Informationen über nicht vertragsgemäßes oder betrügerisches Verhalten an die
CRIF GmbH (CRIF), Leopoldstraße 244, 80807 München.
Rechtsgrundlagen dieser Übermittlung sind Art. 6 Abs. 1 S.1 lit. b und f DSGVO. Wir haben ein
berechtigtes Interesse an der Minimierung des Risikos von Zahlungsausfällen und der Betrugsprävention.
Der Datenaustausch mit der CRIF dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von
Kreditwürdigkeitsprüfungen (§§ 505a und 506 des BGB). Die CRIF verarbeitet die erhaltenen Daten und
verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen
Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein
Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur
Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit
der CRIF können deren Informationsblatt entnommen oder online unter www.crif.de/datenschutz eingesehen
werden.
Sie erklären sich damit einverstanden, dass jede dieser Zahlungen unter Verwendung Ihres angegebenen
Zahlmittels abgebucht wird.
3. Bitmovin
Wir nutzen für die Streams auf unserer Website Bitmovin, einen Video-Stream-Hosting-Dienst der Bitmovin
Inc. 1444 Wazee Street, Suite 133, Denver, CO 80202 USA. Bitmovin wird auf Duunu eingebunden, um Ihnen
Video-Streaming zu ermöglichen.
Streamen Sie bei Duunu, werden hierbei Ihre IP-Adresse, Zeitpunkt sowie Bild und Ton des Video-Streams an
die Server der Bitmovin Inc. weitergeleitet und dort verarbeitet und gespeichert. Eine Verknüpfung mit
Ihrem Account, sowie den dort hinterlegten Daten erfolgt nicht.
Die Datenverarbeitung ist erforderlich, um unserer vertraglichen Verpflichtung nachzukommen und Ihnen auf
Duunu die Möglichkeit eines technisch reibungslosen, schnellen Video-Streaming von gleichbleibend hoher
Qualität unabhängig vom Gerät, auf dem Ihr Stream abgespielt wird zur Verfügung zu stellen.
Rechtsgrundlage ist damit Art. 6 Abs. 1 lit. b DSGVO.
Durch die Einbindung von Bitmovin kann nicht ausgeschlossen werden, dass das Unternehmen die
Informationen auch an einen Server in einem Drittstaat, insbesondere in die USA, übermittelt. Für dieses
Land liegt ein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO vor. Dieser geht
zurück auf den EU-U.S. Datenschutzrahmen (Data Privacy Framework). Bitmovin ist allerdings dort aktuell
nicht zertifiziert.
Hinsichtlich der Datenübergabe in die USA wurden daher als geeignete Garantien sog.
Standardvertragsklauseln (Standard Contractual Clauses – SCC) gem. Art. 46 DSGVO abgeschlossen, um ein
mit dem der Europäischen Union vergleichbares Datenschutzniveau auch diesbezüglich sicherzustellen.
Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter
https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de.
Die Datenschutzerklärung von Bitmovin finden Sie hier https://bitmovin.com/privacy/.
XI. Google-Dienste
1. Hinweise für alle Google-Dienste
Wir nutzen auf unserer Webseite verschiedene Dienste der Google LLC, 1600 Amphitheatre Parkway Mountain
View, CA 94043, USA. Innerhalb der EU ist die Google Ireland Limited („Google“), Gordon House, Barrow
Street, Dublin 4, Irland für alle Google-Dienste verantwortlich.
Hier erhalten Sie zunächst allgemeine Informationen über die Einbindung von Google Diensten. Nähere
Informationen zu den einzelnen von uns genutzten konkreten Diensten von Google finden Sie in diesem
Abschnitt unter den Unterpunkten 2.-5.
Google behält sich vor die Informationen auch an verbundene Unternehmen zur Verfügung zu stellen. Hierzu
gehört auch die Konzernmutter Google LLC in den USA. Damit ist nicht ausgeschlossen, dass Daten an einen
Server in die USA als einen Drittstaat, übermittelt werden. Für dieses Land liegt ein
Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO vor. Dieser geht zurück auf den
EU-U.S. Datenschutzrahmen (Data Privacy Framework) unter dem Google LLC zertifiziert ist. Das Zertifikat
ist hier abrufbar https://www.dataprivacyframework.gov/s/participant-search.
Weitere Informationen von Google dazu finden sich hier
https://policies.google.com/privacy/frameworks?hl=de.
Wir haben keinen Einfluss darauf, welche Daten Google tatsächlich erhebt und verarbeitet. Google gibt
jedoch an, dass grundsätzlich unter anderem folgende Informationen (auch personenbezogene Daten)
verarbeitet werden können:
• Protokolldaten (insbesondere die IP-Adresse)
• Standortbezogene Informationen
• Eindeutige Applikationsnummern
• Cookies und ähnliche Technologie
Informationen zu den von Google verwendeten Cookie Arten finden Sie unter
https://policies.google.com/technologies/types.
Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von
Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln.
Ein direktes Hinzufügen dieser Daten können Sie verhindern, indem Sie sich aus Ihrem Google-Konto
ausloggen oder auch die entsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen. Sie können
auch Ihre Cookieeinstellungen ändern (vgl. III.)
Die Datenschutzhinweise von Google können Sie hier abrufen https://www.google.com/policies/privacy/.
Informationen zu den Privatsphäreeinstellungen von Google finden Sie
unter https://privacy.google.com/take-control.html.
3. Google reCAPTCHA
Wir benutzen Google reCAPTCHA (folgend reCAPTCHA).
Durch Google reCAPTCHA stellen wir sicher, dass Eingaben, welche auf unserer Webseite gemacht werden,
tatsächlich von realen Personen vorgenommen werden und nicht automatisiert z.B. durch Software erfolgen.
Zu diesem Zweck wird Ihnen über reCAPTCHA eine anklickbare Checkbox mit der Aussage „Ich bin kein
Roboter“ angezeigt.
Sobald Sie unsere Webseite besuchen nimmt reCAPTCHA eine Analyse Ihres Verhaltens anhand verschiedener
Merkmale vor.
Die Einbindung von reCAPTCHA erfolgt über eine Schnittstelle zu den Google-Diensten.
reCAPTCHA verwendet möglicherweise Cookies und WebBeacons (kleine Grafiken), welche auf Ihrem Gerät
gespeichert werden und die eine Analyse der Benutzung unserer Webseiten ermöglichen.
Die durch das Cookie ggfs. in Verbindung mit dem WebBeacon erzeugten Informationen über Ihre Benutzung
unserer Webseite (einschließlich Ihrer IP-Adresse) werden an einen Server von Google, ggf. auch in die
USA, übertragen und dort gespeichert.
Rechtsgrundlage für diese Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes
Interesse liegt darin, dass die automatisierte Prüfung, ob eine reale Person oder ein Bot die Eingaben
auf unserer Seite tätigt, durch den Dienst beschleunigt, unsere Arbeit vereinfacht und der Grad der
Zuverlässigkeit der vorgenommenen Eingaben erhöht wird. Zudem wird Missbrauch vorgebeugt.
Weitere wichtige Informationen zur Datenverarbeitung finden Sie oben unter Ziff. XI.1. “Hinweise zu allen
Google-Diensten".
Einzelheiten zur Deaktivierung von Cookies und Änderung Ihrer Cookieeinstellungen finden Sie oben unter
XI.1. und III. dieser Datenschutzerklärung.
Informationen zur Funktionsweise von reCAPTCHA finden Sie unter https://developers.google.com/recaptcha/.
4. Google Speech-to-Text
Bei der Nutzung der „Text-to-Speech“ Funktion werden Textnachrichten erfasst und zur Umsetzung in
Audiodateien in natürlich und menschlich klingende, synthetische Sprache an die Google Cloud gesendet.
Auf Duunu erfolgt dann die entsprechende Audiowiedergabe des Textes.
Die Nutzung der Google Text-to-Speech Funktion erfolgt bei uns, wenn Sie einem Streamer Nuus zukommen
lassen und dies mit einem individuellen Chattext versehen. Hat der Streamer in seinen Einstellungen
“Text-to-Speech" aktiviert, wird der den gesendeten Nuus angefügte Text in Audiodaten mit natürlich und
menschlich klingender, synthetischer Sprache konvertiert, damit er dann auf Duunu akustisch
wiedergegeben wird. Sofern Sie eine Texteingabe der Übersendung von Nuus beifügen, erhält damit Google
ggf. den Text, um ihn in eine Audiodatei umzuwandeln.
Die Einbindung von Text-to-Speech erfolgt über eine Schnittstelle zu den Google-Diensten. Durch die
Einbindung von Text-To-Speech erhebt Google unter Umständen personenbezogene Daten und verarbeitet
diese.
Google stellt die im Rahmen von Text-to-Speech gesendeten Textinhalte niemandem zur Verfügung, es sei
denn, dies ist zur Bereitstellung des Text-to-Speech Dienstes erforderlich. Beispielsweise kann es
erforderlich sein, einen Drittanbieter damit zu beauftragen, einige Aspekte der Google Dienste
bereitzustellen, z. B. die Datenspeicherung oder -übertragung. In diesen Fällen unterliegt dieser
Anbieter vertraglichen Verpflichtungen zur Sicherheit und Vertraulichkeit. Google erklärt, Ihre
Textinhalte zu keinem anderen Zweck mit anderen Parteien zu teilen.
Weitere wichtige Informationen zur Datenverarbeitung durch Google finden Sie oben unter Ziff. XI.1.
”Hinweise zu allen Google Diensten”.
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig und ist weder gesetzlich noch
vertraglich vorgeschrieben.
Rechtsgrundlage für die Verarbeitung dieser Daten ist gem. Art 6 Abs. 1 lit. a DSGVO Ihre Einwilligung.
Möchten Sie sicherstellen, dass Ihre Daten so nicht verarbeitet werden, fügen Sie bitte der Übermittlung
von Nuus keine individuelle Textnachricht bei.
Nähere Informationen über die Google-Speech-to-Text-Funktion finden Sie hier
https://cloud.google.com/text-to-speech/.
Weitere Inforüber die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen
entnehmen https://policies.google.com/privacy.
5. Google Tag Manager
Wir nutzen auf unserer Webseite den Google Tag Manager. Der Google Tag Manager (GTM) ist ein Dienst für
Webseiten, um weitere, andere Dienste nachzuladen. Dies geschieht mithilfe sogenannter Tags. Ein Tag ist
eine Programmlogik, also ein Code-Abschnitt, die dafür sorgt, dass etwas passiert. Der Google Tag
Manager sorgt damit für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen.
Der Google Tag Manager greift nicht auf diese Daten zu. Dennoch ist es möglich, dass Google beim
Auslösen eines Tags unter Umständen Informationen (auch personenbezogene Daten) speichert und
verarbeitet, insbesondere:
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden (weitere Informationen finden Sie
oben unter „Google Dienste“).
Weitere Informationen zum Datenschutz im Zusammenhang mit der Nutzung des Google Tag Manager finden Sie
unter https://support.google.com/tagmanager/ sowie unter
https://www.google.com/intl/de/policies/privacy/index.html unter dem Abschnitt „Daten, die wir aufgrund
Ihrer Nutzung unserer Dienste erhalten“.
Wir haben für die Nutzung des Google Tag Managers einen Auftragsverarbeitungsvertrag mit Google
geschlossen (Art. 28 DSGVO). Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags
auszulösen und die Dienste auf unserer Webseite darzustellen. Google kann diese Informationen
gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese
Daten im Auftrag von Google verarbeiten.
Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten im Rahmen des
Messverfahrens ist eine von Ihnen ausdrücklich erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Die Einbindung des Google Tag Managers ermöglicht uns eine vereinfachte und übersichtliche Einbindung
verschiedener Dienste. Darüber hinaus optimiert die Einbindung des Google Tag Managers die Ladezeiten
der verschiedenen Dienste. Dies stellt auch ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f)
DSGVO.
6. Google Web-Fonts
Wir nutzen zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google
bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google
findet dabei nicht statt.
XII. Meta Pixel
Wir setzen auf unserer Website das sogenannte „Meta-Pixel“ des Unternehmens Meta Platforms Ireland Ltd.,
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Meta”) ein.
Bei dem Meta-Pixel handelt es sich um einem Tracking Pixel. Dies ist eine kleine unsichtbare Grafik, die
automatisch beim Aufrufen einer Website nachgeladen wird und somit eine Nachverfolgbarkeit des
Nutzerverhaltens ermöglicht.
Haben Sie eine entsprechende Einwilligung erteilt und ist die Speicherung von Cookies nicht durch die
Einstellung im Browser unterbunden, so stellt Ihr Browser eine direkte Verbindung zu en Meta-Servern
her. So erkennt Meta Sie als Besucher unserer Website und kann Sie damit einer bestimmten Zielgruppe für
die Darstellung von Werbeanzeigen (Social-Media-Ads) zuordnen. Wenn Sie über ein Nutzerkonto bei Meta
verfügen und angemeldet sind, kann Meta den Besuch unserer Website Ihrem dortigen Nutzerkonto
zuordnen. Die von Meta über Sie gesammelten Daten sind für und anonym.
Es werden, solange das Pixel gültig ist, folgende Daten verarbeitet:
• die IP-Adresse
• Geräteeigenschaften
• Browsereigenschaften
• das verwendete Betriebssystem
• die Unique Cookie-ID
• besuchte Internetseite
• besuchte Unterseite unserer Internetseite
• Uhrzeit und Datum des Besuches der Internetseite.
Hierdurch kann Meta für uns Statistiken über das Nutzungsverhalten auf unserer Website erstellen. Damit
dient das Meta-Pixel zur Optimierung unseres Angebots, indem es uns z.B. hilft unsere
Social-Media-Werbung nur an solche Nutzer auszuliefern, welche durch Aufruf unserer oder anderer
Internet-Seiten bereits Interesse an Themen, Produkten oder Dienstleistungen gezeigt haben, welche zu
denen unserer Website passen.
So wird einerseits nur potentiell Interessierten die entsprechende Werbung angezeigt und andererseits
vermieden, dass Personen, welche diese Interessen nicht teilen, sich durch die entsprechende Werbung
belästigt fühlen.
Das Meta-Pixel macht es uns außerdem möglich, die Wirksamkeit unserer Werbung zu statistischen und
Markforschungszwecken zu messen, in dem durch den Einsatz des Pixels insbesondere nachvollzogen werden
kann, ob ein Nutzer nach dem Klick auf eine Meta-Werbeanzeige auch auf unsere Website weitergeleitet
wurde und welche Seiten er aufgerufen hat.
Die oben beschriebene Datenverarbeitung erfolgt nur, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu
Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung wird der Meta-Pixel
während Ihres Seitenbesuchs nicht eingesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen, indem Sie das Cookie deaktivieren, ohne dass dabei aber die Rechtmäßigkeit der bis
dahin erfolgten Verarbeitung Ihrer Daten berührt wird. Einzelheiten zur Deaktivierung von Cookies und
Änderung Ihrer Cookieeinstellungen finden Sie oben unter III. dieser Datenschutzerklärung.
Wenn Sie sich bei Meta angemeldet haben, können Sie den dort hinterlegten Hinweisen zu den Einstellungen
nutzerbasierter Werbung befolgen https://www.facebook.com/settings um einzustellen, welche Arten von
Werbeanzeigen Ihnen innerhalb von Meta angezeigt werden. Die dort vorgenommenen Einstellungen werden für
alle Ihre Geräte übernommen.
Wir haben mit Meta einen Auftragsdatenverarbeitungsvertrag für die Nutzung des Meta-Pixels abgeschlossen.
Danach ist Meta zum Schutz der Daten unserer Nutzer verpflichtet und darf sie nicht an Dritte
weitergeben.
Es kann nicht ausgeschlossen werden, dass die Informationen auch an Server der Konzernmutter Meta
Platforms Inc. in die USA, übermittelt werden. Für dieses Land liegt ein Angemessenheitsbeschluss der
Europäischen Kommission gem. Art. 45 DSGVO vor. Dieser geht zurück auf den EU-U.S. Datenschutzrahmen
(Data Privacy Framework) unter dem Meta Platforms Inc. zertifiziert ist. Das Zertifikat ist hier
abrufbar https://www.dataprivacyframework.gov/s/participant-search. Weitere Informationen zur
Datenrichtline von Meta finden Sie hier https://www.facebook.com/privacy/policy/.
XIII. Geolokalisierung
Um Ihnen die korrekte Landeswebsite (z.B. automatische Vorauswahl der Sprache und der Währung) anbieten
zu können, verwenden wir eine von der Firma MaxMind Inc. (nachfolgend „MaxMind“), 51 Pleasant Street
#1020 Malden, MA 02148 USA, entwickelte Software zur Geolokalisierung.
Wenn Sie unsere Website besuchen, analysieren wir Ihre IP-Adresse. Mithilfe der Datenbank von MaxMind
wird anhand dieser IP-Adresse Ihr Standort auf Länderebene geschätzt. Darauf basierend wird Ihre Ansicht
unserer Webseite automatisch auf das entsprechende Lieferland, die Währung und die Sprache eingestellt.
Die Geolokalisierung erfolgt ausschließlich auf Basis anonymisierter IP-Adressen. Anonym bedeutet in
diesem Falle, dass die IP-Adresse der Nutzer um die letzten beiden Stellen gekürzt gespeichert wird
(sog. IP-Masking) und somit keinerlei Rückschlüsse auf die Person des Nutzers zulässt.
Eine genaue Ermittlung Ihres Standortes ist hierdurch ausgeschlossen.
Die Datenbank ist lokal bei uns installiert. Eine Verbindung zu Servern von MaxMind findet dabei nicht
statt. Es werden damit keine personenbezogenen Daten an Dritte weitergegeben.
Die Verarbeitung Ihrer IP-Adresse, um Ihren Länderstandort zu schätzen, erfolgt auf Grundlage von Art. 6
Abs. 1 f DSGVO. Wir haben ein berechtigtes Interesse an der korrekten Darstellung von
Lieferlandspezifischen Inhalten auf der Webseite.
XIV. IPQualityScore
Auf unserer Website nutzen wir die Dienste der IPQualityScore LLC („IPQualityScore“) 600 Brikell Ave.,
Suite 3500, Miami 33131, USA, um betrügerische Profile und sogenannte „Scammer“ zu erkennen und
abzuwehren.
Um verdächtiges Verhalten zu identifizieren, werden ggf. folgende personenbezogene Daten von
IPQualityScore gespeichert und verarbeitet:
• das Betriebssystem des Nutzers
• Browsertyp und Browserversion
• die Internet-Protokolladresse („IP-Adresse“) des Nutzers
• E-Mail-Adresse
• die Unique Cookie-ID
• Nutzerkontodaten
• Nutzeraktivität (z. B. Clickverhalten) auf unserer Webseite
Diese Informationen werden anonym zum alleinigen Zweck der Betrugsprävention gespeichert und verarbeitet,
aber nicht an andere Dritte weitergegeben, es sei denn dies ist zur Verfolgung einer Straftat
erforderlich, oder es besteht eine gesetzliche Pflicht zur Weitergabe.
IPQualityScore bewertet anhand der genannten Daten das Risiko für ein betrügerisches Profil. In der Regel
wird diese Prüfung nur einmalig bei der Registrierung vorgenommen.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 f DSGVO. Wir haben ein berechtigtes
Interesse unsere Systeme, Kunden und auch uns selbst vor Angriffen und Betrugsvorgängen abzusichern.
IPQualityScore kann bei der Verarbeitung Daten an Server in die USA übermitteln. Für dieses Land liegt
ein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO vor. Dieser geht zurück auf
den EU-U.S. Datenschutzrahmen (Data Privacy Framework). IPQualityScore ist allerdings dort aktuell nicht
zertifiziert.
Hinsichtlich der Datenübergabe in die USA wurden als geeignete Garantien daher sog.
Standardvertragsklauseln (Standard Contractual Clauses – SCC) gem. Art. 46 DSGVO abgeschlossen, um ein
mit dem der Europäischen Union vergleichbares Datenschutzniveau auch diesbezüglich sicherzustellen.
Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
Weitere Informationen über die Datenverarbeitung durch IPQualityScore finden Sie hier https://www.ipqualityscore.com/data-processing-agreement.
XV. Sicherheit
Aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel
Postinginhalte oder Bilder, die Sie im Rahmen der Nutzung von Duunu hochladen, verwenden wir eine dem
aktuellen Stand der Technik entsprechende Verschlüsselung (z. B. SSL) über HTTPS. Durch diese
Verschlüsselung versuchen wir zu verhindern, dass die Daten, die Sie übermitteln, von unbefugten Dritten
mitgelesen werden können.
Die Datenübertragung im Internet kann dennoch immer Sicherheitslücken aufweisen (z.B. bei
E-Mail-Kontakt). Trotz größtmöglicher Anstrengung kann ein lückenloser Schutz der Daten vor dem Zugriff
durch Dritte leider nicht garantiert werden. Vergessen Sie daher bitte auch nicht Ihre Zugangsdaten zu
Ihrem Nutzerkonto vor der Kenntnisnahme durch Dritte zu schützen und sich am Ende jeder Sitzung von
Ihrem Nutzerkonto abzumelden.
XVI. Speicherdauer/Routinemäßige Löschung
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des
Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und
Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen,
vorgesehen wurde..
Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicher-/Aufbewahrungsfrist
ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften
gesperrt oder gelöscht.
XVII. Rechte der betroffenen Person
Begriff:
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren
personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden. Sie haben
das Recht auf:
Bestätigung
Die haben als betroffene Person das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie
betreffende personenbezogene Daten verarbeiten.Wenn Sie, als betroffene Person, eine solche Bestätigung
möchten, können Sie sich hierzu jederzeit an uns oder unseren Datenschutzbeauftragten (vgl. Ziff. I und
II) wenden. Auskunft
Sie sind als betroffene Person nach der DSGVO dazu berechtigt jederzeit unentgeltlich Auskunft über Ihre
von uns verarbeiteten personenbezogenen Daten zu verlangen und eine Kopie dieser Auskunft zu erhalten.
Insbesondere können Sie Auskunft verlangen über
• die Verarbeitungszwecke,
• die Kategorie der personenbezogenen Daten,
• die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder
Widerspruch,
• das Bestehen eines Beschwerderechts,
• die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie
• über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 22
Abs.1 und 4 DSGVO) und ggf. aussagekräftigen Informationen zu deren Einzelheiten, Tragweite und
Auswirkungen verlangen;
• ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt
wurden und -sofern dies der Fall ist- Auskunft über die geeigneten Garantien im Zusammenhang mit der
Übermittlung zu erhalten.
Wenn Sie, als betroffene Person, dieses Auskunftsrecht in Anspruch nehmen möchten, können Sie sich hierzu
jederzeit an uns oder unseren Datenschutzbeauftragten (vgl. Ziff. I und II) wenden.
Berichtigung
Sie können als betroffene Person gemäß der DSGVO unverzüglich die Berichtigung unrichtiger oder
Vervollständigung unvollständiger bei uns über Sie gespeicherten personenbezogenen Daten verlangen;
Wenn Sie als betroffene Person Berichtigung oder Vervollständigung verlangen möchten, können Sie sich
hierzu jederzeit an uns oder unseren Datenschutzbeauftragten (vgl. Ziff. I und II) wenden.
Löschung
Die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten können Sie, als
betroffene Person, nach der DSGVO verlangen, wenn
• die Speicherung zu einem bestimmten Zweck erfolgt ist und dieser Zweck erreicht ist oder die
Speicherung dafür nicht mehr notwendig ist,
• die Verarbeitung der personenbezogenen Daten aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erfolgt, Sie diese Einwilligung widerrufen und es an einer
anderweitigen Rechtsgrundlage für die Verarbeitung fehlt,
• Sie gem. § 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung der personenbezogenen Daten einlegen
und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen,
• Sie gem. § 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung der personenbezogenen Daten einlegen,
• die personenbezogenen Daten unrechtmäßig verarbeitet wurden,
• die Löschung der personenbezogenen Daten zur Erfüllung einer Pflicht nach den für uns geltenden
Datenschutzregeln erforderlich ist.
• die personenbezogenen Daten in Bezug auf angebotene Dienste in der Informationsgesellschaft gem.
Art. 8 Abs 1 DSGVO erhoben wurden.
Wenn Sie als betroffene Person möchten, dass wir Ihre personenbezogenen Daten löschen, können Sie sich
hierzu jederzeit an uns oder unseren Datenschutzbeauftragten (vgl. Ziff. I und II) wenden. Handelt
es sich um personenbezogene Daten, die öffentlich gemacht wurden und sind wir nach Art. 17 Abs. 1 DS-GVO
zur Löschung dieser personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der
verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um
andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber
zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt haben.
Wir oder unser Datenschutzbeauftragter werden das in Einzelfall notwendige veranlassen.
Einschränkung der Verarbeitung
Nach den Regeln der DSGVO haben Sie, als betroffene Person, das Recht die Einschränkung der Verarbeitung
Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die
es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und
stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die Sie
diese sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO eingelegt haben, solange noch nicht
feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Wenn eine der o.g. Voraussetzung vorliegt und Sie, als betroffene Person, die Einschränkung der bei uns
gespeicherten Daten verlangen, können Sie sich hierzu jederzeit an uns oder unseren
Datenschutzbeauftragten (vgl. Ziff. I und II) wenden.
Datenübertragbarkeit
Sie haben gem. DSGVO als betroffene Person das Recht, die Sie betreffenden personenbezogenen Daten,
welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten. Sie haben außerdem das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung
durch uns zu übermitteln. Diese Rechte bestehen, sofern folgende Voraussetzungen vorliegen
• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO oder Artikel 9 Abs. 2
lit. b oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b beruht, und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt, und
• die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen
Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Widerrufsrecht bei Einwilligung
Eine erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie als betroffene
Person jederzeit uns gegenüber widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf
dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Der Widerruf hat keinen Einfluss auf
die Rechtmäßigkeit der bis dahin aufgrund Ihrer Einwilligung erfolgen Verarbeitung Ihrer Daten. Für
einen entsprechenden Widerruf können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten
(vgl. Ziff. I und II) wenden.
Widerspruchsrecht bei Verarbeitung von Daten gemäß Art 6 Abs. 1 lit. f DSGVO Soweit wir
personenbezogenen Daten mit der Begründung verarbeiten, dass dies zur Wahrung unserer berechtigter
Interessen gemäß Art 6 Abs. 1 lit. f DSGVO erfolgt, steht Ihnen nach der DSGVO als betroffener Person
jederzeit ein Widerrufsrecht zu. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Sprechen Sie einen entsprechenden Widerruf aus verarbeiten wir Ihre personenbezogenen Daten nicht mehr,
es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen dient (vgl. etwa Art. 21 Abs. 1 DSGVO, sog. „eingeschränktes
Widerspruchsrecht“). In diesem Fall müssen Sie für den Widerspruch Gründe darlegen, die sich aus Ihrer
besonderen Situation ergeben. Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu
betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen
Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der
Direktwerbung, so wird die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Für einen
entsprechenden Widerruf, können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten (vgl.
Ziff. I und II) wenden
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen
Datenschutzregeln verstößt, haben nach der DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen
oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. In der
Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder
Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
XVIII. Änderung der Datenschutzerklärung
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher
bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils
aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt
werden.
Stand: November 2023