Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 18. Februar 2025

Willkommen!

Willkommen bei Zeffy! Wir hoffen, dass Sie die Nutzung unserer „Dienste“ schätzen werden. Dazu gehören der Besuch unserer „Website“ unter https://www.zeffy.com/ oder einer ihrer Subdomains sowie die Nutzung unserer „Plattform“, die es „Organisationen“ ermöglicht, Online-Spenden zu erhalten, das Ticketing für Events zu verwalten, Peer-to-Peer-Kampagnen zu organisieren und Transaktionen von Mitgliedern und Beitragenden zu akzeptieren. Bei der Nutzung unserer Dienste fallen Sie in eine der folgenden Kategorien:

• „Beitragender“: Sie leisten über die Plattform eine Zahlung zugunsten einer Organisation, registrieren sich für Tickets zu einem Event einer Organisation und/oder füllen in irgendeiner Funktion ein Formular einer Organisation aus.

• „Endnutzer“: Sie sind ein von einer Organisation autorisierter Nutzer, der die Dienste über das Konto dieser Organisation verwendet.

• „Mitglied“: Sie sind ein Beitragender, der ein Konto auf der Plattform erstellt hat. Bitte beachten Sie, dass Sie als Beitragender nicht verpflichtet sind, ein Konto zu erstellen.

• „Besucher“: Sie besuchen die Website einer Organisation und geben Ihren Namen und Ihre E-Mail-Adresse in das von Zeffy bereitgestellte Formular ein, entscheiden sich letztlich jedoch dagegen, das Formular abzusenden.

• „Website-Besucher“: Sie besuchen unsere Website.

In dieser Richtlinie kann jeder Beitragende, Endnutzer, jedes Mitglied, jeder Besucher oder Website-Besucher als „Sie“ oder „Ihr“ bezeichnet werden. Zur Klarstellung: In dieser Richtlinie bezieht sich „Sie“ oder „Ihr“ auf jede Person, von der wir personenbezogene Daten erfasst haben und speichern. Bitte beachten Sie außerdem, dass diese Definitionen einander nicht ausschließen – beispielsweise können Sie sowohl Beitragender als auch Website-Besucher sein.

Zeffy nimmt Ihre Privatsphäre und die Sicherheit personenbezogener Daten sehr ernst. Wir haben eine sichere Umgebung geschaffen und werden dies auch weiterhin tun. Diese Datenschutzerklärung (die „Richtlinie“) beschreibt die begrenzten Arten, wie Ihre Informationen verwendet werden, sowie den begrenzten Zugriff auf diese Informationen. Wir bitten Sie, sie sorgfältig zu lesen.

Wesentliche Elemente / Zusammenfassung dieser Richtlinie

Hier finden Sie die wesentlichen Elemente dieser Richtlinie, damit Sie die wichtigsten Punkte sofort kennen und eine fundierte Entscheidung über Ihre Einwilligung in die Erfassung, Nutzung und Offenlegung Ihrer personenbezogenen Daten treffen können. Indem Sie uns personenbezogene Daten auf irgendeinem Weg übermitteln, stimmen Sie dieser Erfassung, Nutzung und Offenlegung zu. Einzelheiten finden Sie im weiteren Verlauf der Richtlinie.

Einige Begriffe

Bevor wir mit den Einzelheiten beginnen, finden Sie hier einige Begriffe, die Sie beim Lesen dieser Richtlinie kennen sollten.

„Datenschutzgesetze“ bezeichnet die Gesetze zum Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre an Ihrem Wohnort. Dazu gehören:

1. Die „DSGVO“, das europäische Datenschutzgesetz, dessen englische Bezeichnung „General Data Protection Regulation“ lautet und dessen offizieller Name Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates ist;

2. Die „britische DSGVO“, die auf unsere Aktivitäten im Vereinigten Königreich Anwendung findet. Bitte beachten Sie, dass diese Richtlinie bei alleiniger Bezugnahme auf die „DSGVO“ gegebenenfalls auch die britische DSGVO einschließt;

3. „PIPEDA“ (Personal Information Protection and Electronic Documents Act), das kanadische Datenschutzgesetz, das auf unsere Aktivitäten in Kanada Anwendung findet;

4. Quebecs Gesetz zum Schutz personenbezogener Daten im privaten Sektor (das „Datenschutzgesetz von Quebec“), geändert durch Gesetz 25, das auf unsere Aktivitäten in Quebec Anwendung findet;

5. Das California Consumer Privacy Act („CCPA“), geändert durch den California Privacy Rights Act, das unter bestimmten Umständen auf unsere Aktivitäten in den Vereinigten Staaten Anwendung findet; und

6. Andere Datenschutzgesetze der US-Bundesstaaten, insbesondere die derzeit in Colorado, Connecticut und Virginia geltenden Gesetze.

Zeffy verpflichtet sich, all diese Gesetze sowie alle anderen auf uns anwendbaren Datenschutzgesetze einzuhalten.

„Personenbezogene Daten“ sind Informationen, die wir von Ihnen oder über Sie erfassen und die in der DSGVO als „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen“ definiert sind. Dies kann so einfach sein wie Ihr Name oder Ihre E-Mail-Adresse oder komplexer, etwa eine Online-Kennung (in der Regel eine Zeichenfolge aus Buchstaben und/oder Zahlen), die Ihnen zugeordnet wird. Nach PIPEDA, dem Datenschutzgesetz von Quebec und dem CCPA lautet das entsprechende Konzept „persönliche Informationen“ und ist ungefähr gleichbedeutend. Beispielsweise definiert das Datenschutzgesetz von Quebec „persönliche Informationen“ als „alle Informationen, die sich auf eine natürliche Person beziehen und deren direkte oder indirekte Identifizierung ermöglichen“. Jede Erwähnung von „personenbezogenen Daten“ in dieser Richtlinie umfasst auch persönliche Informationen.

Weitere Definitionen werden im Verlauf dieser Richtlinie eingeführt. Sie sind daran zu erkennen, dass sie großgeschrieben, fett formatiert und in Anführungszeichen gesetzt sind. Weitere Definitionen können auch in den Nutzungsbedingungen – NPO und den Nutzungsbedingungen – Nutzer enthalten sein und haben in dieser Richtlinie dieselbe Bedeutung wie dort.

Über uns und Kontaktaufnahme

9355-0861 Québec Inc., d.b.a. Zeffy™ („Zeffy“), Eigentümerin und Betreiberin der Website, Plattform und Dienste, ist ein Unternehmen aus Quebec mit Sitz in der Provinz Quebec, Kanada, und einem Büro unter der unten angegebenen Adresse. Wenn diese Richtlinie auf „Zeffy“ Bezug nimmt, kann dies je nach Kontext Zeffy und/oder ihre verbundenen Unternehmen sowie deren jeweilige leitende Angestellte, Geschäftsführer, Mitarbeiter, Beauftragte, Partner, Auftraggeber, Vertreter, Rechtsnachfolger und Abtretungsempfänger (zusammen „Vertreter“) bedeuten. Jede Bezugnahme auf „wir“, „unser“ oder „uns“ in dieser Richtlinie bezieht sich ebenfalls auf Zeffy.

Nach der DSGVO ist Zeffy im Allgemeinen „Verantwortlicher“. Das bedeutet, dass wir personenbezogene Daten direkt von Ihnen erfassen und Zweck und Mittel der „Verarbeitung“ dieser Daten bestimmen. „Verarbeitung“ ist ein weit gefasster Begriff für die Erfassung, Nutzung, Speicherung, Übertragung oder jede andere Handlung im Zusammenhang mit Ihren personenbezogenen Daten; in diesem Sinne wird er in dieser Richtlinie verwendet. Manchmal handelt Zeffy als „Auftragsverarbeiter“, wenn wir personenbezogene Daten von Organisationen erhalten und in deren Auftrag verarbeiten, beispielsweise wenn wir von Organisationen erfasste E-Mail-Adressen verwenden und in deren Namen E-Mails versenden.

Nach PIPEDA ist Zeffy eine „Organisation“ und nach dem Datenschutzgesetz von Quebec ein „Unternehmen“. PIPEDA verwendet die Formulierung „Erfassung, Nutzung und Offenlegung“, während das Datenschutzgesetz von Quebec „erfasst, hält, nutzt oder an Dritte kommuniziert“ als ungefähr gleichbedeutende Formulierung zur „Verarbeitung“ nach der DSGVO verwendet. Wenn wir in dieser Richtlinie „Verarbeitung“ verwenden, können Sie eine dieser Formulierungen einsetzen.

Wenn Sie Fragen zu dieser Richtlinie oder zu anderen Themen im Zusammenhang mit Privatsphäre oder Daten haben oder eines Ihrer verfügbaren Datenschutzrechte ausüben möchten, können Sie sich an folgende Stelle wenden:

Datenschutzbeauftragter von Zeffy

Thibaut Jaurou

[email protected]

Oder:

Datenschutzbeauftragter von Zeffy

917 Mont-Royal Avenue East

Montreal, Quebec, H2J 1X3

Kanada

Ihre Rechte

Sie haben die folgenden Rechte in Bezug auf Ihre bei Zeffy gespeicherten personenbezogenen Daten sowie weitere Datenschutzrechte. Bitte beachten Sie, dass Ihnen möglicherweise nicht alle diese Rechte zur Verfügung stehen. Dies hängt von den Datenschutzgesetzen ab, die an Ihrem Standort gelten und auf Sie Anwendung finden. Diese Rechte können ausgeübt werden, ohne dass sich dadurch gegebenenfalls von Zeffy berechnete Preise oder Kosten ändern. Bitte beachten Sie, dass die Ausübung bestimmter Rechte Ihre Möglichkeit beeinträchtigen kann, einige oder alle Bereiche der Website, Plattform oder Dienste zu nutzen.

• Das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch Zeffy jederzeit zu widerrufen;

• Das Recht, Ihre personenbezogenen Daten aus den Aufzeichnungen von Zeffy löschen zu lassen und Ihren Namen aus dem Index entfernen zu lassen, wenn wir auf Informationen über Sie verlinken (was wir derzeit nicht tun);

• Das Recht auf Zugriff auf Ihre personenbezogenen Daten und alle relevanten Informationen über deren Verarbeitung und Nutzung;

• Das Recht, eine Kopie Ihrer personenbezogenen Daten in einem leicht lesbaren Format zu erhalten, damit Sie sie an einen Verantwortlichen, Auftragsverarbeiter oder sonstigen Dritten übertragen können;

• Das Recht, Ihre personenbezogenen Daten korrigieren oder aktualisieren zu lassen, wenn Sie der Ansicht sind, dass sie unrichtig oder veraltet sind;

• Das Recht, den von uns gesendeten Marketingmitteilungen jederzeit zu widersprechen;

• Das Recht zu erfahren, ob Zeffy Ihre personenbezogenen Daten weitergibt (und, falls ja, wer sie erhält). Weitere Informationen hierzu finden Sie an anderer Stelle in dieser Richtlinie. Sie können sich jedoch an unseren Datenschutzbeauftragten wenden, wenn Sie zusätzliche Informationen oder Erläuterungen benötigen;

• Das Recht zu verlangen, dass Zeffy Ihre personenbezogenen Daten nicht verkauft. Bitte beachten Sie, dass Zeffy Ihre personenbezogenen Daten nicht verkauft;

• Das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn diese unrichtig sind oder unsere Verarbeitung oder Nutzung rechtswidrig ist; und

• Das Recht, von Zeffy gezielte Marketing- oder Werbemaßnahmen abzulehnen.

Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte über die oben angegebenen Kontaktdaten an unseren Datenschutzbeauftragten oder lesen Sie die entsprechenden Abschnitte weiter unten in dieser Richtlinie.

Von Ihnen erfasste personenbezogene Daten und deren Verwendung

Zeffy beschränkt die Menge der erfassten personenbezogenen Daten auf das, was für die festgelegten Zwecke notwendig und angemessen ist. Wir verwenden oder offenlegen Ihre personenbezogenen Daten nicht für andere Zwecke als diejenigen, für die sie erfasst wurden, außer mit Ihrer Einwilligung oder soweit dies nach geltendem Recht zulässig oder erforderlich ist.

In der nachstehenden Tabelle finden Sie alle personenbezogenen Daten, die wir möglicherweise direkt von Ihnen erfassen, deren Verwendungszweck sowie die Rechtsgrundlage nach der DSGVO für die Speicherung und Verarbeitung dieser personenbezogenen Daten. Nach PIPEDA, dem Datenschutzgesetz von Quebec und dem CCPA ist die Rechtsgrundlage Ihre informierte Einwilligung. Durch die Übermittlung dieser personenbezogenen Daten bestätigen Sie, Zeffy diese Einwilligung erteilt zu haben.

Wenn die Bereitstellung personenbezogener Daten aufgrund des Vertrags zwischen Ihnen und uns erforderlich ist und Sie diese Daten nicht bereitstellen oder Ihre Einwilligung zu ihrer Nutzung widerrufen, können wir Ihnen bestimmte Dienste nicht mehr anbieten.

Von Dritten über Sie erfasste personenbezogene Daten und deren Verwendung

Manchmal erhalten wir personenbezogene Daten über Sie von Dritten. Diese Tabelle erläutert die Einzelheiten dieser Daten – um welche Daten es sich handelt, woher sie stammen, was wir damit tun und welche Rechtsgrundlage nach der DSGVO für die Speicherung und Verarbeitung dieser personenbezogenen Daten besteht. Nach PIPEDA, dem Datenschutzgesetz von Quebec und dem CCPA ist die Rechtsgrundlage Ihre informierte Einwilligung, die Sie dem Dritten erteilt haben, der die Daten erfasst hat. Keine dieser Daten stammt aus öffentlich zugänglichen Quellen.

Soweit Werbe- und Analysekennungen von Dritten erzeugt werden, können diese als von Dritten erfasste personenbezogene Daten gelten. Einzelheiten dazu finden Sie weiter unten in dieser Richtlinie.

An wen wir Ihre personenbezogenen Daten übertragen

Wir geben routinemäßig einige Ihrer personenbezogenen Daten an bestimmte Arten von Dritten weiter, die in der nachstehenden Tabelle genannt werden, zusammen mit deren Verwendungszweck. Einige dieser Empfänger können außerhalb der Rechtsordnung ansässig sein, in der Sie Ihren Wohnsitz haben. Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, lesen Sie bitte den weiter unten in dieser Richtlinie enthaltenen Abschnitt Übertragung Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums, um weitere Informationen zu erhalten, einschließlich der Schutzmaßnahmen für Ihre personenbezogenen Daten. Wenn Sie sich in Quebec befinden, lesen Sie bitte den Abschnitt Übertragung Ihrer personenbezogenen Daten außerhalb von Quebec weiter unten in dieser Richtlinie.

Weitere begrenzte Umstände, unter denen wir Ihre personenbezogenen Daten an Dritte übertragen können

Zusätzlich zur regelmäßigen Weitergabe personenbezogener Daten an Dritte, wie im vorherigen Abschnitt beschrieben, geben wir personenbezogene Daten unter den nachstehend beschriebenen begrenzten Umständen an Dritte weiter.

Wir können Ihre personenbezogenen Daten an Strafverfolgungsbehörden oder andere öffentliche Stellen weitergeben, wenn: (1) wir aufgrund geltenden Rechts und rechtmäßiger Anfragen dazu verpflichtet sind, einschließlich zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen; (2) wir dies für notwendig halten, um illegale Aktivitäten, Betrug oder Situationen mit potenziellen Gefahren für die Sicherheit einer Person zu untersuchen, zu verhindern oder Maßnahmen dagegen zu ergreifen; oder (3) wir dies für notwendig halten, um Situationen zu untersuchen, zu verhindern oder Maßnahmen dagegen zu ergreifen, die den Missbrauch der Infrastruktur von Website, Plattform oder Diensten oder des Internets im Allgemeinen betreffen, beispielsweise umfangreiches Spamming oder Denial-of-Service-Angriffe.

Wir können personenbezogene Daten außerdem weitergeben: (1) an eine Muttergesellschaft, Tochtergesellschaften, Joint Ventures oder andere Unternehmen unter gemeinsamer Kontrolle mit Zeffy (in diesem Fall verlangen wir von diesen Unternehmen, diese Richtlinie einzuhalten); (2) wenn Zeffy mit einem anderen Unternehmen fusioniert, einer Reorganisation unterliegt oder ihr gesamtes Unternehmen oder Teile davon bzw. Vermögenswerte verkauft oder überträgt (in diesem Fall verlangen wir von diesem Unternehmen, unsere Verpflichtungen aus dieser Richtlinie zu übernehmen, oder informieren Sie darüber, dass für Sie eine neue Datenschutzerklärung gilt).

Wir werden Ihre personenbezogenen Daten niemals an andere Dritte weitergeben, außer unter diesen Umständen. Wir verkaufen oder vermieten Ihre personenbezogenen Daten keinem Dritten für Direktmarketing oder andere Zwecke.

Sensible persönliche Informationen

Wir erfassen bei Ihrer Nutzung von Website, Plattform oder Diensten keine Informationen, die nach den Datenschutzgesetzen als sensible persönliche Informationen gelten, es sei denn, Sie übermitteln sie freiwillig über die Chat-Funktion oder das Feedback-Formular der Website, indem Sie einer Organisation über die Plattform eine Nachricht senden oder per E-Mail. Wir empfehlen Ihnen, dies nicht zu tun.

E-Mail-Kommunikation und Einhaltung von Anti-Spam-Gesetzen

Zeffy verwendet (i) Sendinblue zum Versand von E-Mails im Zusammenhang mit den Diensten und (ii) HubSpot zur Verwaltung unserer Mailingliste sowie zum Versand unseres Newsletters und von Werbe-E-Mails. Zeffy ermöglicht Organisationen außerdem, Ihnen direkt über die Plattform E-Mails im Zusammenhang mit den Diensten zu senden, einschließlich, aber nicht beschränkt auf E-Mails zu Spenden und Ticketkäufen. Dies erfolgt über SendGrid (zusammen mit Sendinblue und HubSpot die „E-Mail-Dienstleister“). Personenbezogene Daten werden an die E-Mail-Dienstleister übertragen, damit die E-Mails ordnungsgemäß versendet werden können. Ihre E-Mail-Adresse wird ausschließlich zum Versand von E-Mails verwendet. Die E-Mail-Dienstleister nutzen diese personenbezogenen Daten nicht für andere Zwecke und übertragen oder verkaufen Ihre personenbezogenen Daten nicht an andere Dritte. Weitere Informationen finden Sie in der Datenschutzerklärung von Sendinblue, der Datenschutzerklärung von HubSpot und der Datenschutzerklärung von Twilio, die für SendGrid gilt.

Sie können die Zeffy-Mailingliste oder E-Mails, die Sie wie oben beschrieben von Organisationen über Zeffy erhalten, jederzeit abbestellen, indem Sie dem Link am Ende der Zeffy- oder Organisations-E-Mails folgen. Andere E-Mail-Arten, beispielsweise E-Mails im Zusammenhang mit der Plattform und E-Mails von Organisationen mit Ihren Steuerbelegen, enthalten keine Abmeldemöglichkeit, da sie für die Nutzung der Dienste erforderlich sind.

Zeffys Vorgehensweisen im Zusammenhang mit E-Mails sind darauf ausgelegt, die Anti-Spam-Gesetze strikt einzuhalten, einschließlich, aber nicht beschränkt auf das inoffiziell als „CASL“ bezeichnete kanadische Anti-Spam-Gesetz (S.C. 2010, c. 23) und den amerikanischen CAN-SPAM Act von 2003. Wenn Sie glauben, eine E-Mail unter Verletzung dieser Gesetze erhalten zu haben, wenden Sie sich bitte über die weiter oben in dieser Richtlinie angegebenen Kontaktdaten an unseren Datenschutzbeauftragten.

Zeffy-Werbung und Widerspruch

Zeffy bewertet und verändert fortlaufend die Nutzung verschiedener Werbenetzwerke, die sich von Zeit zu Zeit ändern können. In diesem Abschnitt finden Sie alle Werbenetzwerke, die Zeffy derzeit nutzt, sowie Anweisungen zum Widerspruch. Sie können solcher Werbung auch widersprechen oder sie ablehnen, indem Sie das entsprechende Cookie ablehnen oder löschen, wie weiter unten in dieser Richtlinie beschrieben. Wir aktualisieren diese Richtlinie stets, wenn wir zusätzliche Werbenetzwerke verwenden.

Im Allgemeinen funktionieren diese Werbenetzwerke, indem sie Ihnen bei der Nutzung ihrer Websites, Apps oder Dienste auf Grundlage Ihrer Browser- und Aktivitätsdaten Werbung anzeigen, die für Sie von besonderem Interesse sein könnte. Bestimmte Werbenetzwerke verwenden Ihre bei uns angegebene E-Mail-Adresse, um sie Ihrem Online-Profil zuzuordnen und Werbung besser auf Ihre Präferenzen auszurichten. Dies wird als E-Mail-Retargeting bezeichnet.

Die folgende Tabelle nennt die Werbenetzwerke, die wir derzeit nutzen, sowie Links und Anweisungen zum Widerspruch. Durch den Besuch der Website oder Plattform, die Nutzung der Dienste oder die Übermittlung Ihrer E-Mail-Adresse an uns stimmen Sie unserer Werbung auf diese Weise zu. Sie verstehen dabei, dass Sie jederzeit widersprechen oder das Cookie ablehnen oder löschen können (wie unten beschrieben), wodurch diese Werbung verhindert wird.

Begrenzte Erfassung von Informationen für statistische, analytische und Sicherheitszwecke

Zeffy erfasst automatisch bestimmte Informationen mithilfe von „Analyseprogrammen Dritter“ wie Google Analytics, um mehr über Beitragende, Endnutzer, Mitglieder, Besucher und Website-Besucher sowie deren Nutzung von Website, Plattform und Diensten zu erfahren. Keine dieser Informationen identifiziert Sie persönlich, außer durch eine alphanumerische Zeichenfolge. Wenn Sie beispielsweise die Website, Plattform oder die Website einer Organisation auf einer von Zeffy betriebenen Seite besuchen, erfassen wir automatisch gegebenenfalls Ihre IP-Adresse, Ihren Browser- und Computer- oder Gerätetyp, Zugriffszeiten, die Website, von der Sie gekommen sind, die von Ihnen aufgerufenen Webseiten oder Inhalte sowie weitere damit verbundene Informationen. Wir verwenden auf diese Weise erfasste Informationen ausschließlich, um Ihre Bedürfnisse und die Bedürfnisse von Beitragenden, Endnutzern, Mitgliedern, Besuchern und Website-Besuchern insgesamt besser zu verstehen. Zeffy nutzt statistisch erfasste Informationen außerdem, um die Anzahl der Besuche auf Website und Plattform, die jeweiligen Seiten auf Website und Plattform sowie die Anzahl der Website-Besucher zu verfolgen und dadurch Verbesserungen an Website, Plattform, Diensten und unseren Aktivitäten einzuführen.

Wir verwenden außerdem bestimmte Analyseprogramme Dritter wie Amplitude, Hotjar, Canny, HubSpot, Hevo, dbt, Snowflake und Tableau, um die Leistung der Dienste insgesamt zu überwachen und zu analysieren.

Ihre IP-Adresse und andere relevante Informationen, die wir mithilfe der Analyseprogramme Dritter erfassen, können zur Nachverfolgung betrügerischer oder krimineller Aktivitäten verwendet werden.

Tracking-Technologie („Cookies“) und verwandte Technologien

Zeffy verwendet Tracking-Technologie („Cookies“ und verwandte Technologien wie Tags, Pixel und Web-Beacons) auf Website, Plattform und in den Diensten sowie in E-Mails. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Computer oder Gerät abgelegt werden, um die Nutzung der Website zu verfolgen und die Benutzererfahrung zu verbessern, indem bestimmte Daten auf Ihrem Computer gespeichert werden. Durch den Besuch oder die Nutzung von Website, Plattform oder Diensten stimmen Sie ihrer Verwendung zu, jedoch nur, wenn Sie einer solchen Nutzung gemäß dem Cookie-Banner, der Ihnen beim Besuch der Website oder Plattform angezeigt wird, ausdrücklich zustimmen.

Wir verwenden Cookies und verwandte Technologien insbesondere für folgende Funktionen:

• zur Bereitstellung allgemeiner interner Analysen und Nutzeranalysen, zur Durchführung von Untersuchungen zur Verbesserung der Inhalte von Website, Plattform und Diensten sowie zur Überwachung der Leistung der Dienste mithilfe der oben in dieser Richtlinie beschriebenen Analyseprogramme Dritter;

• zur Erleichterung Ihrer Anmeldung bei der Plattform;

• zur Unterstützung der ordnungsgemäßen Funktion der Dienste;

• zur Erleichterung der Zahlungsabwicklung;

• zur Erleichterung von Online-Werbung, wie oben in dieser Richtlinie beschrieben;

• zur Verfolgung von Informationen über E-Mails, die Sie erhalten, beispielsweise ob Sie eine E-Mail geöffnet oder Links darin angeklickt haben; und

• zur Unterstützung bei der Erkennung möglicher betrügerischer Aktivitäten.

Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder nach ihrer Annahme und Speicherung gelöscht werden. Anweisungen finden Sie im Hilfebereich Ihres Browsers. Nachfolgend finden Sie außerdem Anweisungen für die am häufigsten verwendeten Browser und Betriebssysteme:

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

• Opera

• Apple Safari

• iOS

• Android

Bitte beachten Sie, dass das Löschen oder Ablehnen von Cookies Ihre Benutzererfahrung auf Website, Plattform oder in den Diensten beeinträchtigen kann. Außerdem kann das Löschen von Cookies dazu führen, dass bestimmte Funktionen überhaupt nicht mehr funktionieren.

So schützen wir Ihre personenbezogenen Daten

Wir haben strenge technische und organisatorische Verfahren eingeführt, um standardmäßig sicherzustellen, dass wir nur personenbezogene Daten verarbeiten, die für den jeweiligen Zweck der Verarbeitung erforderlich sind. Diese Verfahren verhindern, dass Ihre personenbezogenen Daten verloren gehen oder unbefugt verwendet oder abgerufen werden.

Wir verfügen außerdem über Verfahren zum Umgang mit vermuteten Datenschutzverletzungen. Wir benachrichtigen Sie und jede zuständige Aufsichtsbehörde über eine vermutete Datenschutzverletzung, wenn die Datenschutzgesetze dies vorschreiben, und innerhalb des nach dem geltenden Datenschutzgesetz erforderlichen Zeitrahmens.

Zeffy verwendet ausschließlich branchenübliche bewährte Verfahren (physische, elektronische und verfahrenstechnische), um alle erfassten Daten, einschließlich personenbezogener Daten, zu schützen. Außerdem nutzen wir Drittanbieter und Hosting-Partner, die die für den Betrieb von Website und Plattform erforderliche Hardware, Software, Netzwerke, Speicherung und verwandte Technologien bereitstellen. Diese Dritten wurden aufgrund ihrer hohen elektronischen und physischen Sicherheitsstandards ausgewählt. Zeffy nutzt beispielsweise Anbieter wie Amazon Web Services (AWS) und Heroku, anerkannte Marktführer im Bereich Datensicherheit, sowie andere Anbieter mit sehr strengen Sicherheitsprotokollen für das Hosting der Dienste und zugehöriger Daten sowie für die Erfassung und Speicherung von Daten, einschließlich personenbezogener Daten.

Schließlich werden alle Informationen, einschließlich personenbezogener Daten, verschlüsselt mithilfe von Secure Sockets Layer („SSL“) oder Transport Layer Security („TLS“) übertragen, robusten Sicherheitsstandards für die Übertragung von Internetdaten und Transaktionen. Sie können Ihren Browser verwenden, um die gültigen SSL-Sicherheitszertifikate von Zeffy auf Website, Plattform und in den Diensten zu überprüfen.

Interne Verfahren und Richtlinien

Zusätzlich zu den im vorherigen Abschnitt beschriebenen Maßnahmen zum Schutz Ihrer personenbezogenen Daten haben wir bestimmte interne Verfahren und Richtlinien für personenbezogene Daten ausgearbeitet und umgesetzt, darunter:

1. Ein Rahmenwerk für die Aufbewahrung und Vernichtung der von uns erfassten personenbezogenen Daten, einschließlich der möglichen Aufbewahrung anonymisierter Daten;

2. Definition und Beschreibung der Rollen und Verantwortlichkeiten der Mitglieder des Zeffy-Personals während des gesamten Lebenszyklus der von uns erfassten personenbezogenen Daten; und

3. Ein Verfahren zum Umgang mit individuellen Beschwerden und Anfragen zu personenbezogenen Daten sowie zur Ausübung individueller Rechte nach den Datenschutzgesetzen.

Übertragung Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs

Für unsere europäischen Nutzer bemühen wir uns, Ihre personenbezogenen Daten innerhalb des EWR oder des Vereinigten Königreichs (je nach Anwendbarkeit) zu speichern.

Einige unserer Auftragsverarbeiter (und Zeffy) befinden sich in anderen Ländern, in die Ihre personenbezogenen Daten übertragen werden können. Diese Länder beschränken sich jedoch auf Länder mit besonderen Schutzvorkehrungen für Ihre Daten, insbesondere:

• Kanada. Wir übertragen personenbezogene Daten an unsere Niederlassungen in Kanada. Für Kanada wurde jedoch ein „angemessenes Schutzniveau“ für Ihre personenbezogenen Daten nach europäischem Datenschutzrecht festgestellt.

• Die Vereinigten Staaten. Ihre personenbezogenen Daten werden nur an Unternehmen in den Vereinigten Staaten übertragen, die: (1) Vereinbarungen mit uns unterzeichnet haben oder uns mitgeteilt haben, dass sie DSGVO-konform sind; und (2) die Standardvertragsklauseln für die Übertragung personenbezogener Daten außerhalb des EWR und des Vereinigten Königreichs abgeschlossen haben.

Das ist alles! Sie haben jedoch das Recht, die Übertragung Ihrer Daten außerhalb des EWR oder des Vereinigten Königreichs abzulehnen. Bitte wenden Sie sich an unseren Datenschutzbeauftragten, um diesen Antrag zu stellen. Bitte beachten Sie, dass dieser Antrag Sie möglicherweise daran hindert, bestimmte Teile der Website, Plattform oder Dienste zu nutzen.

Übertragung Ihrer personenbezogenen Daten außerhalb von Quebec

Für unsere Beitragenden, Endnutzer, Mitglieder, Besucher und Website-Besucher in Quebec bemühen wir uns, Ihre personenbezogenen Daten in Quebec zu speichern. Einige unserer Drittanbieter befinden sich jedoch in anderen Provinzen oder Ländern, in die Ihre personenbezogenen Daten übertragen werden können. In diesem Fall treffen wir folgende Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

1. Vor der Übertragung personenbezogener Daten aus Quebec führen wir die vom Datenschutzgesetz von Quebec vorgeschriebene „Bewertung der datenschutzbezogenen Faktoren“ durch (allgemein als „Datenschutz-Folgenabschätzung“ oder „DSFA“ bezeichnet). Wenn die DSFA nicht unseren Standards und den Anforderungen des Datenschutzgesetzes von Quebec entspricht, übertragen wir Ihre personenbezogenen Daten nicht an diesen Dienstleister; und

2. Wenn die DSFA uns erlaubt, die personenbezogenen Daten an einen solchen Dienstleister außerhalb Quebecs zu übertragen, schließen wir mit dem Dienstleister eine allgemein als „Datenverarbeitungsvereinbarung“ oder DPA bezeichnete Vereinbarung ab. Diese schützt die an ihn übertragenen personenbezogenen Daten und beschränkt deren Nutzung auf die vertraglich vereinbarten Zwecke. Die DPA entspricht den Anforderungen des Datenschutzgesetzes von Quebec.

Aufsichtsbehörden und Beschwerden

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie nach der DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Wenn Sie mit der Antwort oder den Maßnahmen unseres Datenschutzbeauftragten nicht zufrieden sind oder direkt eine Beschwerde über Zeffys Datenpraktiken einreichen möchten, empfehlen wir Ihnen, sich an die Aufsichtsbehörde in Ihrem Land zu wenden.

Wenn Sie sich im Vereinigten Königreich befinden, sollten Sie sich an das Information Commissioner’s Office als zuständige Aufsichtsbehörde wenden. Sie können es auf verschiedene Weise erreichen, unter anderem telefonisch (0303 123 1113 im Vereinigten Königreich) und per Post (Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF). Wenn Sie sich in Frankreich befinden, sollten Sie sich an die Commission Nationale de l'Informatique et des Libertés als dort zuständige Aufsichtsbehörde wenden. Die Kontaktdaten finden Sie hier.

Die vollständige Liste aller Datenschutzbehörden (der Aufsichtsbehörden) im gesamten EWR finden Sie hier.

Wenn Sie sich in Kanada befinden und mit der Antwort oder den Maßnahmen unseres Datenschutzbeauftragten nicht zufrieden sind, können Sie eine Beschwerde beim Office of the Privacy Commissioner of Canada einreichen. Anweisungen dazu finden Sie auf deren Website. Wenn Sie sich in Québec befinden, können Sie eine Beschwerde bei der Commission d’accès à l’information einreichen. Die Anweisungen zur Kontaktaufnahme finden Sie auf deren Website.

In Kalifornien können Sie mithilfe dieses Online-Formulars eine Beschwerde bei der California Privacy Protection Agency einreichen.

Aufbewahrung und Anonymisierung von Daten

Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Beispielsweise bewahren wir Ihre Kontoinformationen als Endnutzer so lange auf, wie Sie bei uns ein Konto zur Nutzung der Dienste haben. Wenn Sie die Löschung Ihres Kontos beantragen, löschen wir Ihre Kontoinformationen als Endnutzer.

Möglicherweise müssen wir Ihre Daten länger aufbewahren, um Anforderungen aus geltendem Recht, einschließlich Anti-Spam-Gesetzen, zu erfüllen oder unsere rechtlichen Interessen zu schützen.

In einigen Fällen können wir, soweit nach den Datenschutzgesetzen zulässig, anonymisierte personenbezogene Daten für unsere berechtigten geschäftlichen Zwecke aufbewahren.

Automatisierte Entscheidungsfindung

Zeffy verwendet bei der Bereitstellung von Website, Plattform oder Diensten keine automatisierten Entscheidungsprozesse in Bezug auf Ihre personenbezogenen Daten.

Datenschutzerklärung für Kinder

Die Dienste sind ausschließlich für Personen bestimmt, die in einer kanadischen Provinz mindestens 18 Jahre alt, in einem US-Bundesstaat mindestens 21 Jahre alt oder in einem anderen Land volljährig sind.

Die Datenschutzgesetze sehen unterschiedliche Altersgrenzen für das Mindestalter vor, ab dem wir personenbezogene Daten einer Person speichern dürfen. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter diesen Mindestaltern. Wenn wir feststellen, dass wir versehentlich über Website, Plattform oder Dienste personenbezogene Daten einer Person unterhalb des Mindestalters erhalten haben, löschen wir diese Informationen aus unseren Aufzeichnungen.

Änderungen an dieser Datenschutzerklärung

Das Datum oben auf dieser Seite gibt an, wann diese Richtlinie zuletzt aktualisiert wurde. Von Zeit zu Zeit müssen wir diese Richtlinie aktualisieren; dies tun wir mindestens einmal innerhalb von 12 Monaten. Die jeweils aktuellste Version finden Sie stets unter dieser URL. Bei wesentlichen Änderungen veröffentlichen wir außerdem einen deutlich sichtbaren Hinweis auf der Website. Wir werden uns auch nach angemessenen Kräften mit Ihnen in Verbindung setzen, wenn uns Ihre Kontaktdaten vorliegen, beispielsweise wenn Sie ein Endnutzer- oder Mitgliedskonto haben.

Vielen Dank fürs Lesen! Bitte schützen Sie Ihre personenbezogenen Daten. Wir versprechen, dasselbe zu tun.

© 9355-0861 Québec Inc., d.b.a. Zeffy™. 2023