DATENSCHUTZHINWEIS
ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN UND PROFILIERUNG GEMÄSS DER VERORDNUNG (EU) 2016/679
VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Vorabinformationen:
Der Verantwortliche für die Datenverarbeitung ist NetPulse Media, ein Projekt von DATAPULSE TECHNOLOGIES Sp. z o. o., mit Sitz in ul. GRZYBOWSKA 85, apt. 117, 00-844 Warschau, Polen (5273096763).
Der Verantwortliche stellt der betroffenen Person, d. h. der Person, auf die sich die Daten beziehen, gemäß den Artikeln 13 und 14 der Europäischen Verordnung Nr. 2016/679 die folgenden Informationen zur Verfügung, um die Merkmale der Verarbeitung der von der betroffenen Person bereitgestellten personenbezogenen Daten, die Zwecke der Erhebung, die zum Schutz dieser Daten ergriffenen Maßnahmen sowie die Rechte der betroffenen Person zu beschreiben.
Kontaktinformationen:
Für alle datenschutzbezogenen Anfragen nutzen Sie bitte die vom Verantwortlichen bereitgestellte E-Mail-Adresse: privacy@datapulsetechnologies.pl
DATENSCHUTZBEAUFTRAGTER
Gemäß Artikel 37 Buchstabe b) der DSGVO hat der Verantwortliche Frau Oliwia Karolina Gieros zur Datenschutzbeauftragten („DSB“) bestellt. Sie ist unter folgenden Kontaktdaten erreichbar:
E-Mail: dpo@datapulsetechnologies.pl
Telefon/Mobiltelefon: +48 791 091 659
ART DER BEREITSTELLUNG DER DATEN (VERPFLICHTEND ODER FREIWILLIG)
Die Bereitstellung der Daten (wie nachstehend in Abschnitt 5 beschrieben), die für Zwecke der Profilierung erforderlich sind (siehe Abschnitt 4), ist freiwillig und erfolgt ausschließlich nach ausdrücklicher und informierter Einwilligung der betroffenen Person. Die Verweigerung der Einwilligung führt dazu, dass der Verantwortliche keine personalisierten Mitteilungen über die von der Plattform und/oder autorisierten Dritten angebotenen Dienstleistungen an die betroffene Person senden kann.
ZWECKE DER VERARBEITUNG
Im Falle einer ausdrücklichen Einwilligung besteht der Zweck der Verarbeitung in der Profilierung mittels automatisierter Verarbeitungstools für direkte und indirekte Marketingaktivitäten. Durch die Verknüpfung der bereitgestellten Informationen kann der Verantwortliche ein kommerzielles und verhaltensbezogenes Profil der betroffenen Person erstellen.
Insbesondere umfasst diese Profiling-Tätigkeit die Erfassung und Überprüfung der Daten der betroffenen Personen, um diese zu analysieren und in homogene Kategorien einzuteilen (z. B. nach Interessen, Surfverhalten, Kaufpräferenzen), gezielte oder personalisierte Mitteilungen zu versenden und die Wirksamkeit von Marketingkampagnen zu verbessern.
Diese Verarbeitung kann die Überwachung des Online-Verhaltens, die Bestätigung des Interesses an bestimmten Kategorien von Dienstleistungen und/oder Angeboten durch direkten Kontakt sowie die Verarbeitung von Informationen umfassen, die aus Interaktionen mit E-Mails, Websites, Blogs und Social-Media-Kanälen stammen, die von DATAPULSE TECHNOLOGIES Sp. z o. o. verwaltet oder genutzt werden.
Die Verwendung von Tracking-Pixeln in E-Mails setzt voraus, dass die betroffene Person ordnungsgemäß informiert wurde und, soweit erforderlich, eine gültige Einwilligung erteilt hat. Betroffene Personen können ihre Einwilligung widerrufen oder dem E-Mail-Tracking gemäß den geltenden Datenschutzvorschriften widersprechen. Aufzeichnungen über diese Entscheidungen können aufbewahrt werden, um die Einhaltung der gesetzlichen Anforderungen nachzuweisen.
Kategorien der erhobenen Daten
Nachfolgend werden die vom Verantwortlichen erhobenen Daten in homogene Kategorien unterteilt:
| Datenkategorie | Art |
|---|---|
| Name, Nachname, Firmenname, Titel, Steueridentifikationsnummer, Adresse, E-Mail-Adresse, Stadt, Telefonnummer, Postleitzahl, IP-Adresse, Datum der Einwilligung (Opt-in), Land der Einwilligung (Opt-in), Interessenkategorie | Allgemeine Daten |
| Zuordnungsdaten (IP-Adresse, Browser, User Agent, Gerät, Betriebssystem, Land, Zeitzone) | Allgemeine Daten |
| DSGVO-Daten (Datenschutzerklärung [Ja/Nein], Datum der Datenschutzerklärung, Profiling [Ja/Nein], Datum der Profilierung, Übermittlung [Ja/Nein], Datum der Übermittlung, Erfassungs-URL, IP-Adresse) | Allgemeine Daten |
| E-Mail-Tracking-Daten (Informationen, die durch Tracking-Pixel in E-Mails erfasst werden, einschließlich Öffnungsereignissen, Zustellinformationen, technischen Zustelldiagnosen und aggregierten Leistungskennzahlen von Kampagnen) | Datenkategorie |
ZWECKE DER PROFILIERUNG
Die Zwecke, zu denen die Daten erhoben werden, sind folgende:
- Segmentierung der betroffenen Personen in homogene Kategorien zur Optimierung der Ergebnisse von Werbemaßnahmen;
- Überprüfung der von den betroffenen Personen bereitgestellten Daten;
- Versendung gezielter oder personalisierter Mitteilungen;
- Analyse des Nutzerengagements auf Grundlage des Verhaltens der betroffenen Person.
KATEGORIEN DER BETROFFENEN PERSONEN
Die Kategorie der betroffenen Personen für Zwecke der Profilierung umfasst Nutzer der Websites, Blogs und Online-Portale im Eigentum des Verantwortlichen, die unter folgender Domain betrieben werden: urbanpulse.blog.
KATEGORIEN DER EMPFÄNGER
Die angegebenen Daten werden an folgende Kategorien von Empfängern weitergegeben: ordnungsgemäß geschultes und zum Datenzugriff befugtes internes Personal (Art. 29 Verordnung (EU) 2016/679), IT-Dienstleister, Mailing-Plattformen, Anbieter von Marketing- und Lead-Generierungsdiensten, Kunden und Auftragnehmer, Fachleute oder Beratungsunternehmen sowie öffentliche Behörden oder Aufsichtsstellen.
AUFBEWAHRUNGSDAUER DER DATEN
Die maximale Dauer der Speicherung der verarbeiteten Daten beträgt:
Der Verantwortliche verwendet die erhobenen Daten für die in Abschnitt 5 genannten Zwecke für einen Zeitraum von höchstens 3 (drei) Jahren ab dem Datum, an dem die spezifische Einwilligung zur Verarbeitung erteilt wurde.
ALLGEMEINE TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN
Um eine ordnungsgemäße Verwaltung der erhobenen Daten sicherzustellen und diese vor externen Angriffen, Verlust oder missbräuchlicher Verwendung gemäß Artikel 32 der Verordnung (EU) 2016/679 zu schützen, wurden folgende Sicherheitsmaßnahmen entwickelt und umgesetzt:
A. Technische Unterstützung: Diese Maßnahme dient der Verringerung des Risikos von Schwachstellen in den vom Verantwortlichen genutzten IT-Infrastrukturen aufgrund möglicher Softwarefehler.
B. Schulung: Diese Maßnahme dient der Vermeidung und Verringerung des Risikos einer unsachgemäßen Verarbeitung und/oder missbräuchlichen Nutzung personenbezogener Daten durch den Verantwortlichen und/oder speziell autorisierte Personen. Zu diesem Zweck wurden interne Verfahren zur Verarbeitung personenbezogener Daten eingeführt sowie entsprechende Schulungen des Personals zu den Grundsätzen und Vorschriften der Datenverarbeitung durchgeführt.
C. Zugriffsprotokollierung: Diese Maßnahme dient der Verhinderung unbefugter Zugriffe auf personenbezogene Daten durch die Führung eines Zugriffsprotokolls, das nur mithilfe persönlicher Identifikationsgeräte eingesehen werden kann.
D. Regelmäßige Wartung der Geräte: Diese Maßnahme dient der Vermeidung möglicher Hardwareausfälle durch regelmäßige Wartung der Systemgeräte, die von qualifizierten Fachkräften im Technologiebereich durchgeführt wird.
ORT DER DATENVERARBEITUNG
Alle personenbezogenen Daten werden von DATAPULSE TECHNOLOGIES Sp. z o. o., mit Sitz in ul. GRZYBOWSKA 85, apt. 117, 00-844 Warschau, Polen (5273096763), verarbeitet und von SiteGround Spain S.L. in Eemshaven, Niederlande, mit ASN AS19527 – Google LLC gehostet.
Die Daten werden unter keinen Umständen veröffentlicht. Sollte ein Auftragsverarbeiter für die Speicherung personenbezogener Daten eingesetzt werden, können die Daten außerhalb der Europäischen Union durch führende Unternehmen im Bereich Datenverarbeitung und technologische Innovation gespeichert werden.
RECHTE DER BETROFFENEN PERSONEN
Die betroffene Person kann gegenüber dem Verantwortlichen folgende Rechte ausüben:
- Recht auf Auskunft: Das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die sich in unserem Besitz befinden und verarbeitet werden;
- Recht auf Berichtigung: Das Recht, die vom Verantwortlichen gespeicherten personenbezogenen Daten zu korrigieren, wenn diese nicht aktuell oder nicht richtig sind;
- Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten zu kommerziellen Zwecken: Das Recht, jederzeit die Einstellung des Versands kommerzieller Mitteilungen durch den Verantwortlichen zu verlangen;
- Recht auf Widerspruch gegen ausschließlich automatisierte Entscheidungen: Das Recht, zu verlangen, keiner ausschließlich auf automatisierten Verfahren einschließlich Profiling beruhenden Entscheidung unterworfen zu werden;
- Recht auf Widerruf der Einwilligung: Das Recht, die für eine bestimmte Verarbeitung erteilte Einwilligung jederzeit zu widerrufen.
In diesen Fällen wird das Unternehmen unter vollständiger Einhaltung der Verordnung (EU) 2016/679 die Anfragen, mit denen die in dieser Verordnung vorgesehenen Rechte ausgeübt werden, unverzüglich bearbeiten.
