Wir sind stolz darauf, die Anforderungen der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung – DSGVO) zu erfüllen. Darüber hinaus entsprechen unsere Datenverarbeitungsverfahren dem slowenischen Gesetz zum Schutz personenbezogener Daten (ZVOP-2), das die Durchführung der DSGVO in der Republik Slowenien regelt.
Wir bieten unseren Nutzern Dienste über folgende Angebote an:
- Website chipolo.net (die „Website“);
- Website app.chipolo.net (die „Web-App“);
- Website support.chipolo.net (das „Support-Center“);
- mobile Anwendung Chipolo (die „Chipolo-App“);
- Seiten in sozialen Medien;
- sonstige damit verbundene Dienste, die wir sowohl online als auch offline anbieten.
Die vorstehend aufgeführten Angebote werden zusammen als „Dienste“ bezeichnet.
Über uns
Chipolo d.o.o., Gabrsko 12, 1420 Trbovlje, Slowenien, ist die verantwortliche Stelle und der Verantwortliche für personenbezogene Daten, die über die Dienste erhoben werden.
Bei Käufen über unseren Onlineshop mit Lieferung in die Vereinigten Staaten und nach Kanada ist unsere US-Tochtergesellschaft Chipolo Inc. der rechtlich verantwortliche Verkäufer (Seller of Record). In dieser Eigenschaft legt Chipolo Inc. die Zwecke fest, zu denen die Bestell-, Kontakt-, Liefer- und Zahlungsdaten dieser Kunden verarbeitet werden. Dazu gehören die Berechnung anfallender Steuern und die Organisation der Auftragsabwicklung durch eigene Dienstleister, während Chipolo d.o.o. den Onlineshop und die Systeme betreibt und das Personal stellt, das diese Verarbeitung durchführt. Für diese Transaktionen handeln Chipolo d.o.o. und Chipolo Inc. daher als gemeinsam Verantwortliche für diese Transaktionsdaten. In allen anderen Bereichen, einschließlich Ihres Chipolo-Kontos, Ihrer Nutzung der Chipolo-App, der Standortdaten sowie des Betriebs der Dienste und der zugrunde liegenden Server und Datenbanken, ist Chipolo d.o.o. die allein verantwortliche Stelle und der alleinige Verantwortliche.
In dieser Datenschutzerklärung bezeichnet der Begriff „Datenverarbeitungspartner“ verbundene Unternehmen und externe Dienstleister, die Ihre personenbezogenen Daten in unserem Auftrag, als gemeinsam Verantwortliche oder gegebenenfalls als eigenständige Verantwortliche verarbeiten.
Mit der Nutzung Ihrer Daten und Informationen verfolgen wir in erster Linie folgende Ziele: Ihr Konto einzurichten, Ihnen die Dienste bereitzustellen, unsere Dienste zu verbessern, mit Ihnen Kontakt aufzunehmen, Marketing und Forschung zu betreiben und anonyme statistische Berichte für den internen Gebrauch zu erstellen.
Bitte beachten Sie, dass der Geltungsbereich dieser Datenschutzerklärung auf Informationen und Daten beschränkt ist, die bei Ihrer Nutzung der Dienste erhoben oder empfangen werden. Wir sind nicht verantwortlich für die Handlungen externer Personen oder Unternehmen, die Inhalte ihrer Websites, die Verwendung von Informationen oder Daten, die Sie ihnen zur Verfügung stellen, oder die Produkte oder Dienste, die sie möglicherweise anbieten. Links zu solchen Websites bedeuten weder, dass wir diese Personen oder Unternehmen unterstützen, noch, dass wir mit ihnen verbunden sind.
Wenn Sie diesen Bedingungen nicht zustimmen, nutzen Sie die Dienste bitte nicht.
Für allgemeine Auskünfte und Fragen zum Datenschutz können Sie uns unter privacy@chipolo.net kontaktieren.
Wie wir Ihre Informationen erheben und verwenden
In dieser Datenschutzerklärung bezeichnet der Begriff „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand eines Namens, einer Kennnummer oder unter bestimmten Umständen anhand von Standortdaten, einer IP-Adresse oder der jedem Chipolo-Gerät zugewiesenen eindeutigen Kennung. Im Einzelnen erheben, verarbeiten und verwenden wir die folgenden Informationen von Ihnen, die personenbezogene Daten enthalten können:
Aufgabe einer Bestellung
Kontaktinformationen
Wenn Sie auf unserer Website eine Bestellung aufgeben, müssen Sie eine E-Mail-Adresse, Ihren Vor- und Nachnamen, eine Liefer- und Rechnungsadresse sowie alle weiteren Informationen angeben, die Sie uns freiwillig mitteilen.
Für den Versand in die meisten Regionen der Welt benötigen wir außerdem eine Kontakttelefonnummer für die Zustellung. Dies ist eine Anforderung vieler Zustellunternehmen, mit denen wir zusammenarbeiten.
Die Kontaktinformationen werden verwendet, um die Bestellung abzuschließen und abzuwickeln. Bestell- und Rechnungsunterlagen werden zur Erfüllung geltender buchhalterischer und steuerlicher Pflichten aufbewahrt. Bei Bestellungen, für die Chipolo d.o.o. der Verkäufer ist, beträgt die Aufbewahrungsfrist nach slowenischem Recht 10 Jahre. Bei Bestellungen mit Lieferung in die Vereinigten Staaten und nach Kanada, für die Chipolo Inc. der rechtlich verantwortliche Verkäufer (Seller of Record) ist, beträgt sie nach den geltenden US-amerikanischen Vorschriften bis zu 7 Jahre.
Von Ihnen bereitgestellte Informationen über andere Personen
Wenn Sie personenbezogene Daten einer anderen Person bereitstellen, verlassen wir uns darauf, dass Sie die für deren Verarbeitung durch uns erforderliche Einwilligung einholen.
Wenn Sie Chipolos als Geschenk versenden, erfolgt die Verarbeitung der personenbezogenen Daten des Geschenkempfängers, die Sie auf der Website angeben (im Warenkorb und während des Bestellvorgangs), entsprechend der Beschreibung zur Verarbeitung von Kontaktinformationen im vorstehenden Abschnitt sowie den weiteren Ausführungen zu Kontaktinformationen in dieser Datenschutzerklärung.
Von anderen bereitgestellte Informationen über Sie
Wenn Sie ein Chipolo direkt von unserer Website als Geschenk erhalten haben, hat uns eine andere Person Ihre personenbezogenen Daten zur Verfügung gestellt, damit das Paket unmittelbar an Sie gesendet werden kann. Die Verarbeitung Ihrer personenbezogenen Daten ist strikt auf den für den Versand des Pakets an Sie erforderlichen Mindestumfang beschränkt; die Daten werden gemäß den oben beschriebenen geltenden buchhalterischen und steuerlichen Pflichten aufbewahrt. Ihre personenbezogenen Daten wurden ausschließlich zu Zustellzwecken an unsere Versanddienstleister und externen Partner für die Auftragsabwicklung (bei Adressen in den Vereinigten Staaten, Kanada und dem Vereinigten Königreich) weitergegeben, niemals jedoch zu deren eigener Verwendung. Eine darüber hinausgehende Verarbeitung Ihrer personenbezogenen Daten findet nicht statt.
Zahlungsinformationen
Um Ihre Bestellung auf unserer Website abzuschließen, müssen Sie Zahlungsinformationen angeben, etwa zu Ihrer Kreditkarte, Ihrem PayPal-Konto, Apple Pay oder Google Pay. Diese Informationen sind für die Bearbeitung Ihrer Bestellung erforderlich und werden auf den Servern der aufgeführten externen Zahlungsdienstleister gespeichert, nicht auf unseren Servern.
Nachstehend finden Sie eine Liste der auf unserer Website verfügbaren externen Zahlungsdienstleister, die als eigenständige Verantwortliche für Ihre Zahlungsinformationen handeln, sowie Links zu ihren Datenschutzerklärungen:
Auftragsabwicklung
Bestellungen mit Lieferung in die Vereinigten Staaten und nach Kanada werden von unserem externen Lager- und Auftragsabwicklungspartner ShipMonk und dessen Netzwerk von Zustellpartnern abgewickelt.
Bestellungen mit Lieferung in das Vereinigte Königreich werden von unserem externen Lager- und Auftragsabwicklungspartner Rapid Pack und dessen Netzwerk von Zustellpartnern abgewickelt.
Alle anderen Bestellungen werden von Chipolo d.o.o. aus versandt. Je nach Bestimmungsland und gewählter Versandart wird dafür einer der folgenden Zustelldienstleister eingesetzt:
Wir geben Ihre Lieferadresse an die in diesem Abschnitt genannten Unternehmen weiter, soweit diese an der Zustellung der von Ihnen bestellten Artikel beteiligt sind. Einige dieser Unternehmen, etwa Pošta Slovenije, handeln nach EU-Recht als eigenständige Verantwortliche; ihre Verarbeitung Ihrer Daten unterliegt den gesetzlichen Regelungen und Beschränkungen. Mit den übrigen Unternehmen haben wir Auftragsverarbeitungsverträge geschlossen.
Registrierung für die Nutzung unserer Dienste
Sie können sich für die Nutzung unserer Dienste registrieren, indem Sie ein Chipolo-Konto selbst erstellen oder dafür ein bestehendes Konto eines Drittanbieters verwenden, etwa bei Apple, Google oder Meta (Facebook).
Bei der Erstellung eines Chipolo-Kontos müssen Sie einen Anzeigenamen, eine gültige E-Mail-Adresse und ein Passwort angeben. Sie können selbst entscheiden, ob Ihr Anzeigename Ihren Vor- und/oder Nachnamen enthält.
Wenn Sie ein bestehendes Konto eines Drittanbieters verwenden, erhalten wir Ihre Profilinformationen und Ihre E-Mail-Adresse von diesem Konto. Welche Informationen wir von Drittanbietern erhalten, hängt häufig von Ihren Einstellungen oder deren Datenschutzerklärungen ab. Bitte prüfen Sie daher die jeweiligen Bestimmungen.
Ohne Ihre vorherige Einwilligung geben wir Ihre Identität gegenüber anderen Nutzern nicht preis und machen Ihre Kontoinformationen Dritten nicht in einer Weise zugänglich, die Ihre Identifizierung ermöglichen würde.
Informationen aus Ihrer Nutzung unserer Dienste
Chipolo-ID und Name
Wenn Sie ein Chipolo mit der Chipolo-App aktivieren, wird die eindeutige Kennung dieses Chipolo (die Chipolo-ID) mit Ihrem Konto verknüpft. Wenn Sie Ihrem Chipolo einen Namen geben, wird auch diese Information mit Ihrem Konto verknüpft.
Standortdaten
Chipolo soll Ihnen anzeigen, wo sich Ihre Gegenstände befinden. Dafür ist es erforderlich, Daten über Ihren Standort zu erheben. Mit dem Begriff „Standortdaten“ bezeichnen wir die kombinierten Standortdaten Ihres Telefons oder Geräts und Ihres Chipolo.
Während die App auf Ihrem Gerät ausgeführt wird, übermittelt sie regelmäßig Ihre Standortdaten (auch wenn sie im Hintergrund ausgeführt wird). So können wir Ihnen auf Ihrer Karte den letzten Ort anzeigen, an dem Ihr Gerät Ihr Chipolo erkannt hat. Dies ist eine der wichtigsten Möglichkeiten, mit denen Chipolo Ihnen hilft, verlorene Gegenstände zu finden.
Wir können Standortdaten für Ihre Chipolos auch „anonym“ (d. h., wir legen weder dem anderen Nutzer Ihre Identität noch Ihnen die Identität des anderen Nutzers offen) von anderen Chipolo-Nutzern erheben und aktualisieren, deren App innerhalb der Bluetooth-Reichweite Ihres Geräts ausgeführt wird. Dadurch können wir Ihnen den jeweils aktuellsten und genauesten Standort Ihrer Chipolos bereitstellen, auch wenn sie sich außerhalb der Bluetooth-Reichweite Ihres Geräts befinden. Die mit Ihren Chipolos verknüpften Standortdaten werden diesen Nutzern niemals zugänglich gemacht.
Wenn Sie im Zusammenhang mit den Diensten einen Computer, ein Telefon oder ein anderes Gerät verwenden, nutzen wir dessen IP-Adresse, um einen ungefähren Standort zu bestimmen (ausschließlich auf Länderebene). So können wir Ihnen ein besseres, stärker auf Sie zugeschnittenes Nutzungserlebnis bieten.
Wir können Ihre Standortdaten auch verwenden, um die Dienste zu bewerben oder Ihnen personalisierte Angebote bereitzustellen, wenn Sie dieser Verwendung mit gesonderten Einwilligungen zustimmen. Ihre Standortdaten werden jedoch niemals an andere Nutzer weitergegeben, es sei denn, Sie teilen sie selbst über Freigabefunktionen unserer Dienste.
Produkte, die Apples App und Netzwerk „Wo ist?“ (Find My) sowie Googles App und Netzwerk „Mein Gerät finden“ (Find Hub) nutzen
Bitte beachten Sie, dass sich die Erhebung und Verarbeitung von Standortdaten je nach verwendetem Chipolo-Produkt unterscheiden.
In dieser Datenschutzerklärung bezeichnet „neue CARD“ das 2025 veröffentlichte CARD-Modell (C24R).
Unsere für externe Ortungsnetzwerke entwickelten Produkte, darunter Chipolo ONE Spot, CARD Spot, ONE Point, CARD Point, POP, LOOP und die neue CARD, funktionieren anders als herkömmliche Chipolo-Geräte. Bei diesen Produkten erfolgt die Standortbestimmung vollständig über Apples Netzwerk „Wo ist?“ oder Googles Netzwerk „Mein Gerät finden“.
Chipolo empfängt, erhebt, verarbeitet und speichert keine Standortdaten von Geräten, die ausschließlich mit dem Netzwerk „Wo ist?“ von Apple oder „Mein Gerät finden“ von Google verbunden sind (d. h. nicht zur Chipolo-App hinzugefügt wurden). Wenn Sie diese Produkte verwenden, handelt Apple beziehungsweise Google als Verantwortlicher für Ihre Standortdaten.
Chipolo POP, LOOP und die neue CARD können zusätzlich zu den Apps „Wo ist?“ oder „Mein Gerät finden“ auch mit der Chipolo-App verbunden werden. Bei Verwendung der Standardeinstellungen erhebt oder verarbeitet Chipolo in diesem Fall jedoch keine Standortdaten eigenständig. Für einige zusätzliche Funktionen ist die Erhebung und Verarbeitung von Standortdaten erforderlich. Darüber werden Sie informiert, bevor Sie diese Funktionen aktivieren.
Wir empfehlen Ihnen nachdrücklich, die folgenden Datenschutzerklärungen zu lesen, um zu erfahren, wie Ihre Daten sicher verarbeitet und verschlüsselt werden:
- Von Apple erhobene Informationen werden gemäß der Datenschutzerklärung von Apple behandelt (verfügbar unter https://apple.com/privacy).
- Von Google erhobene Informationen werden gemäß der Datenschutzerklärung von Google behandelt (verfügbar unter https://policies.google.com/privacy).
Nutzungsinformationen
Wenn Sie eine Website, eine mobile Anwendung oder einen anderen Internetdienst nutzen, entstehen und werden fast immer bestimmte Informationen automatisch erfasst. Das gilt auch für die Nutzung unserer Dienste. Wir erheben Informationen darüber, wie Sie unsere Dienste nutzen (z. B. genutzte Funktionen und Nutzungshäufigkeit), sowie technische Informationen, die Ihr Gerät übermittelt, etwa Gerätemodell, Art und Version des Betriebssystems und Zeitstempel Ihrer Interaktionen. Wir verarbeiten diese Daten, um unsere Dienste bereitzustellen und zu verbessern, ihre Sicherheit und Funktionsfähigkeit zu gewährleisten und Kundensupport anzubieten. Diese Verarbeitung beruht auf unseren berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) an der Aufrechterhaltung und Verbesserung unserer Dienste sowie an einem sicheren, zuverlässigen und nutzerfreundlichen Dienst. Soweit möglich, verwenden wir stets aggregierte und statistische Daten, um besser zu verstehen, wie unsere Dienste genutzt werden. Anhand solcher Daten können wir einzelne Nutzer nicht unmittelbar identifizieren.
Soweit nach geltendem Recht erforderlich, holen wir Ihre Einwilligung ein, bevor wir Informationen auf Ihrem Gerät speichern oder darauf zugreifen (z. B. durch Analysetools oder ähnliche Technologien). In diesen Fällen beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO. Weitere Informationen finden Sie im Abschnitt „Cookies und ähnliche Technologien“.
Aktivitätserkennung („Körperliche Aktivität“ und Gesundheitsdaten)
Die Chipolo-App nutzt auf Ihrem Mobilgerät verfügbare Funktionen zur Aktivitätserkennung („Körperliche Aktivität“), um bestimmte Funktionen zu unterstützen, etwa das Auslösen von „Außer-Reichweite-Warnungen“ und die Aufrechterhaltung der App-Funktion im Hintergrund. Dies trägt dazu bei, Fehlalarme zu verringern und die Reaktionsfähigkeit zu verbessern.
Diese Daten werden ausschließlich auf Ihrem Gerät verarbeitet und weder an Chipolo noch an Dritte übermittelt. Chipolo greift nicht auf diese Daten zu und sieht, erhebt oder speichert sie nicht auf seinen Servern. Insbesondere verbleiben alle aus der Aktivitätserkennung abgeleiteten Gesundheitsdaten ausschließlich auf Ihrem Gerät und verlassen es niemals.
Angaben zum Geburtstag
Im Rahmen unserer Werbe-E-Mail-Kampagnen (sofern Sie ausdrücklich eingewilligt haben) können wir Sie nach Ihrem Geburtstag fragen, um Ihnen anlässlich Ihres Geburtstags besondere Rabatte, Geschenke oder andere exklusive Aktionen zukommen zu lassen. Wir erheben diese Information ausschließlich mit Ihrer ausdrücklichen Einwilligung. Wir senden Ihnen eine gesonderte E-Mail mit der Einladung, uns Ihren Geburtstag mitzuteilen; Sie sind jedoch in keiner Weise verpflichtet, dies zu tun. Wenn Sie diese Information mitteilen, wird sie ausschließlich für die Zusendung dieser Geburtstagsaktionen verwendet und für keinen anderen Zweck verarbeitet oder genutzt.
Über die Supportleistungen von Chipolo erhobene Informationen
Wir bieten Supportleistungen per Live-Chat auf unserer Website, über per E-Mail eingereichte Anfragen, über aufgezeichnete ein- und ausgehende Telefongespräche sowie per direkter E-Mail an. Wir erheben personenbezogene Daten, die Sie unserem Kundenserviceteam bereitstellen (oder bereitstellen möchten). Dazu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Postanschrift. Ohne diese Daten können wir Ihnen keine Supportleistungen anbieten. Wir können Ihre personenbezogenen Daten einschließlich Standortdaten verwenden und verarbeiten, um Ihre Supportanfrage zu bearbeiten und Ihnen die bestmögliche Unterstützung zu bieten, einschließlich der Qualitätskontrolle.
Wie im Abschnitt „Wie wir Ihre personenbezogenen Daten an Dritte weitergeben können“ näher beschrieben, können wir diese Informationen (einschließlich personenbezogener Daten) an unsere Datenverarbeitungspartner weitergeben und sie in einer Weise verwenden, die dieser Datenschutzerklärung entspricht.
Zwecke der Datenverarbeitung
Wir verwenden über unsere Dienste erhobene Informationen für die in dieser Datenschutzerklärung beschriebenen oder Ihnen im Zusammenhang mit unseren Diensten mitgeteilten Zwecke. Beispielsweise können wir Ihre Informationen für Folgendes verwenden:
- Betrieb und Verbesserung unserer Dienste:
- Abwicklung Ihrer Onlinebestellungen und Ermöglichung der Registrierung für die Nutzung unseres Dienstes;
- Verständnis Ihrer Person und Ihrer Präferenzen, um Ihre Erfahrung und Freude bei der Nutzung unserer Dienste zu verbessern und individuell anzupassen;
- Beantwortung Ihrer Kommentare und Fragen sowie Erbringung von Supportleistungen;
- Zusendung dienstbezogener Informationen, darunter Bestätigungen, Rechnungen, technische Hinweise, Aktualisierungen, Sicherheitswarnungen sowie Support- und Verwaltungsmitteilungen;
- Jede weitere Verarbeitung, die für die Erfüllung eines Vertrags mit Ihnen erforderlich ist.
- Gewährleistung der physischen Sicherheit sowie der Sicherheit und Integrität von Netzwerken und Informationen:
- Dies ist für unser berechtigtes Interesse erforderlich, die Sicherheit und Unversehrtheit unserer IT-Systeme und Netzwerke zu gewährleisten. Dazu gehören beispielsweise Sicherungen und Archivierung, die Abwehr von Schadsoftware, Viren, Programmfehlern oder anderem schädlichem Code, die Verhinderung unbefugten Zugriffs auf unsere Systeme sowie die Abwehr jeder Art von Angriff auf unsere IT-Systeme und Netzwerke oder deren Beschädigung.
- Bereitstellung von Marketing- und Werbeinformationen:
- Kommunikation mit Ihnen über unsere Angebote, Aktionen, Prämien, bevorstehenden Veranstaltungen und weitere Neuigkeiten zu unseren Diensten und Produkten ausschließlich mit Ihrer ausdrücklichen Einwilligung;
- Wenn Sie ausdrücklich in den Empfang unserer Marketing- und Werbemitteilungen einwilligen, stimmen Sie zugleich ausdrücklich der Verwendung von E-Mail-Tracking-Technologien (etwa Pixeln, Web-Beacons und individualisierten Links) in diesen E-Mails sowie von Analysetools für Mitteilungen innerhalb der App zu. Wir verarbeiten diese Daten, um Ihre Interaktionen (etwa Öffnungsraten und Linkklicks) zu messen, die Wirksamkeit unserer Kampagnen zu analysieren und künftige Inhalte, Prämien und Angebote besser auf Ihre Präferenzen abzustimmen. Sie können diese Einwilligung zum Tracking jederzeit widerrufen, indem Sie die E-Mail-Kampagnen über den Link am Ende dieser E-Mails abbestellen oder Ihre Einwilligung in der Chipolo-App widerrufen.
- Grundlegende Telemetrie und Systemwartung für den Ablauf des Werbemarketings:
- Unabhängig von Ihren Marketingpräferenzen erheben wir automatisch grundlegende Telemetriedaten aus unseren E-Mail- und In-App-Marketingkampagnen (etwa Kennzahlen zur Systemfunktion, Fehlerberichte und andere Stabilitätsindikatoren). Diese Verarbeitung beruht auf unseren berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO), sicherzustellen, dass unsere Systeme ordnungsgemäß funktionieren, technisch stabil bleiben und ein zuverlässiges Nutzungserlebnis bieten. Darüber hinaus werden diese Daten ausschließlich verarbeitet, um technische Störungen, Sicherheitslücken oder einen möglichen Missbrauch unserer Dienste zu erkennen, zu verhindern und deren Auswirkungen zu mindern.
- Statistische und Forschungszwecke:
- Wir werden Ihre Daten aggregieren und/oder pseudonymisieren und sie aufgrund unserer berechtigten Interessen zur Verarbeitung personenbezogener Daten für Forschungszwecke verwenden. Dazu gehören Marktforschung, ein besseres Verständnis unserer Kunden und die Anpassung unserer Produkte und Dienste an deren Bedürfnisse;
- Weitergabe aggregierter Daten an Geschäftspartner.
- Zwecke der Erfassung Ihrer Standortdaten:
- Wir speichern Ihren zuletzt bekannten Standort, um unsere Dienste für Produkte zu betreiben, bei denen die Chipolo-App die primäre App für die Verarbeitung Ihrer Standortdaten ist (z. B. Chipolo ONE);
- Ausschließlich mit Ihrer ausdrücklichen Einwilligung speichern wir Ihre früheren Standortdaten und verwenden sie zur Verbesserung und Personalisierung unserer Dienste.
- Zwecke der Einhaltung von Vorschriften und rechtliche Zwecke:
- Meldung möglicher Straftaten oder Gefahren für die öffentliche Sicherheit an eine zuständige Behörde. Dies ist erforderlich für unser berechtigtes Interesse, den Erfolg unseres Unternehmens zu fördern und Straftaten zu verhindern, sowie zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen;
- Im Zusammenhang mit tatsächlichen oder möglichen Rechtsstreitigkeiten oder Verfahren. Dies ist erforderlich für unser berechtigtes Interesse, den Erfolg unseres Unternehmens zu fördern und zu sichern, Streitigkeiten beizulegen und Offenlegungen vorzunehmen, die gesetzlich vorgeschrieben sind oder die wir bei vernünftiger Betrachtung für gesetzlich vorgeschrieben halten.
- Zwecke eines Unternehmens- oder Anteilsverkaufs:
- Im Zusammenhang mit Auskunftsersuchen sowie bei einem tatsächlichen oder möglichen Verkauf eines Unternehmens oder von Anteilen oder beim Erwerb eines Unternehmens und/oder von Vermögenswerten. Dies ist erforderlich für unsere berechtigten Interessen, unser Unternehmen zu verkaufen und/oder seinen Erfolg zu sichern und zu fördern.
Wir können KI-gestützte Tools einsetzen (beispielsweise zur Unterstützung des Kundenservice, zur Analyse von Nutzungsmustern und zur Verbesserung unserer Dienste). Diese Tools helfen uns, allgemeine Trends zu erkennen und das Nutzungserlebnis zu optimieren; sie treffen jedoch keine eigenständigen Entscheidungen ohne menschliche Aufsicht.
Ihre personenbezogenen Daten werden nicht zum Trainieren von Modellen künstlicher Intelligenz verwendet. Wenn solche Tools von Dritten bereitgestellt werden (etwa von OpenAI oder Anthropic), handeln diese als unsere Auftragsverarbeiter auf der Grundlage von Unternehmens- oder API-Verträgen, die die Verwendung Ihrer personenbezogenen Daten zum Trainieren oder Verbessern ihrer KI-Modelle ausdrücklich untersagen. Wir treffen geeignete Maßnahmen, um sicherzustellen, dass diese Tools nach unseren strikten Weisungen arbeiten, wirksame Vorkehrungen für Sicherheit und Datenschutz aufrechterhalten und fair sowie diskriminierungsfrei eingesetzt werden.
Wir können begrenztes Profiling einsetzen, etwa durch die Analyse Ihres Nutzungsverhaltens in der App, um hilfreiche Funktionen und Vorschläge innerhalb der App bereitzustellen. Diese Verarbeitung beruht auf unseren berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) an der Verbesserung des Nutzungserlebnisses. Sie hat für Sie keine rechtlichen oder ähnlich erheblichen Auswirkungen.
Soweit Profiling für Marketingzwecke eingesetzt wird, geschieht dies nur mit Ihrer Einwilligung.
Wie wir Ihre personenbezogenen Daten an Dritte weitergeben können
Wir können Ihre Daten (einschließlich personenbezogener Daten) an unsere verbundenen Unternehmen und an Datenverarbeitungspartner weitergeben. Je nach Partner und Zweck können diese als unsere Auftragsverarbeiter (die Daten ausschließlich nach unseren dokumentierten Weisungen verarbeiten), als eigenständige Verantwortliche (beispielsweise Pošta Slovenije) oder als gemeinsam mit uns Verantwortliche handeln. Die Kategorien von Empfängern sind:
- IT-Dienstleister und Infrastrukturanbieter
- Dienstleister für die Auftragsabwicklung
- Analyseanbieter
- Marketingplattformen
- Externe Werbeanbieter
- Partner des Empfehlungsprogramms
- Zahlungsdienstleister
- Sonstige Dienste
- Verbundene Unternehmen und Tochtergesellschaften
- Chipolo Inc.
Diese Liste kann sich von Zeit zu Zeit ändern. Wir können Informationen weitergeben, anhand derer Ihr Gerät persönlich zugeordnet werden kann (z. B. dauerhafte Kennungen wie IDFA, IDFV, Werbe-ID und IP-Adresse), um unsere Dienste bereitzustellen, Werbung anzuzeigen, Analysen und Forschung durchzuführen und die Leistung der Werbekampagnen unserer Datenverarbeitungspartner zu messen.
Bei den oben aufgeführten externen Werbeanbietern hängt die Rolle des jeweiligen Anbieters vom konkreten Produkt und dessen Konfiguration ab. Bei manchen Funktionen (etwa bestimmten Konversionsmessungen, die nach unseren dokumentierten Weisungen durchgeführt werden) handelt der Anbieter als unser Auftragsverarbeiter. Bei anderen handelt er als eigenständiger Verantwortlicher, der die Daten nach seiner eigenen Datenschutzerklärung für eigene Zwecke verwendet. Allgemein legen wir fest, welche Zielgruppen unsere Werbung sehen sollen, während der Anbieter die Werbeplattform und die zugrunde liegenden Technologien betreibt. Sie können Ihre Datenschutzrechte uns gegenüber für die Verarbeitung geltend machen, für die wir verantwortlich sind, und unmittelbar gegenüber dem jeweiligen Anbieter für die Verarbeitung, für die er verantwortlich ist. Außerdem können Sie dieser Werbung wie in den Abschnitten „Cookies und ähnliche Technologien“ und „Zusätzliche Rechte für Personen mit Wohnsitz in den Vereinigten Staaten“ beschrieben widersprechen.
Die Datenschutzerklärungen der Datenverarbeitungspartner können zusätzliche Bestimmungen und Angaben zu ihren Verfahren der Datenerhebung und -nutzung sowie zu Tracking-Technologien enthalten. Wir empfehlen Ihnen, diese Erklärungen zu lesen, um mehr über die Verwendung von Cookies und ähnlichen Tracking-Technologien durch diese Partner zu erfahren.
Wir können nicht gewährleisten, dass unsere Datenverarbeitungspartner ihre vertraglichen oder gesetzlichen Pflichten stets einhalten. Wir bemühen uns, die an sie weitergegebenen Informationen zu schützen. Soweit sie als eigenständige Verantwortliche handeln, richtet sich ihre Verwendung Ihrer Informationen nach ihren eigenen Datenschutzerklärungen.
Wir können Ihre Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, etwa um verbindlichen Anordnungen von Gerichten oder Behörden nachzukommen, Betrug zu untersuchen, auf eine behördliche Anfrage zu reagieren, unsere Rechte durchzusetzen oder auszuüben oder die Rechte, das Eigentum oder die Sicherheit von uns, unseren Nutzern oder anderen zu schützen. Dies schließt den Informationsaustausch mit anderen Unternehmen und Organisationen zur Betrugsbekämpfung ein.
Rakuten Advertising
Wir arbeiten mit Rakuten Advertising zusammen, das personenbezogene Daten erheben kann, wenn Sie mit unserer Website interagieren. Für die Erhebung und Verwendung dieser Informationen gilt die hier verfügbare Datenschutzerklärung: https://rakutenadvertising.com/privacy-policy/
Ihre Rechte:
https://rakutenadvertising.com/legal-notices/privacy-request-forms/
Cookies und ähnliche Technologien
Wir und unsere Analysedienstleister verwenden Technologien wie Cookies, Skripte, Werbe-IDs und Tags, um das Gerät eines Nutzers zu identifizieren und Angaben zu Ihrem Besuch zu speichern. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Ihre Rechte in Bezug auf Ihre personenbezogenen Daten
In Bezug auf Ihre personenbezogenen Daten haben Sie die folgenden Rechte, die Sie durch eine Nachricht an privacy@chipolo.net ausüben können:
- Auskunft über Ihre personenbezogenen Daten sowie über unsere Verwendung und Verarbeitung dieser Daten zu verlangen;
- die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen;
- die Einschränkung unserer Verwendung Ihrer personenbezogenen Daten zu verlangen;
- die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. als Excel-Tabelle) zu erhalten und, soweit technisch machbar, diese personenbezogenen Daten direkt an einen anderen Verantwortlichen (einschließlich eines externen Verantwortlichen) übermitteln zu lassen;
- der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke zu widersprechen (weitere Informationen finden Sie im nachstehenden Abschnitt „Ihr Recht, der Verarbeitung personenbezogener Daten für bestimmte Zwecke zu widersprechen“);
- Ihre Einwilligung in unsere Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen, sofern wir deren Verwendung oder Verarbeitung auf Ihre Einwilligung stützen. Wenn Sie Ihre Einwilligung widerrufen, berührt dies nicht die Rechtmäßigkeit unserer Verwendung und Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung vor deren Widerruf.
Gemäß den geltenden Datenschutzgesetzen, einschließlich des ZVOP-2 und der DSGVO, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Artikel 77 DSGVO). In Slowenien ist dies der Informationsbeauftragte. Seine Kontaktdaten finden Sie hier: www.ip-rs.si
Sie haben außerdem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf (Artikel 79 DSGVO). In Slowenien schließt dies die Möglichkeit ein, bei den zuständigen Gerichten Rechtsschutz zu suchen.
Weitere Informationen über Ihre Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich bestimmter Einschränkungen einzelner Rechte, finden Sie in den Artikeln 12–23 DSGVO.
Wir beantworten Ihre Anfrage gemäß Artikel 12 Absatz 3 DSGVO unverzüglich, in jedem Fall aber innerhalb eines Monats nach ihrem Eingang. Soweit erforderlich, kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um weitere zwei Monate verlängert werden. In solchen Fällen informieren wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage über die Verlängerung und die Gründe für die Verzögerung.
Wir können gemäß Artikel 12 Absatz 5 DSGVO die Bearbeitung einer Anfrage ablehnen oder ein angemessenes Entgelt verlangen, wenn Anfragen offenkundig unbegründet oder exzessiv sind, insbesondere aufgrund ihrer häufigen Wiederholung.
In solchen Fällen informieren wir Sie unverzüglich über die Gründe, aus denen wir nicht tätig werden, sowie über Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde und auf einen gerichtlichen Rechtsbehelf.
Ihr Recht, der Verarbeitung personenbezogener Daten für bestimmte Zwecke zu widersprechen
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
In solchen Fällen verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung zu widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie können Ihr Widerspruchsrecht gegen Direktwerbung jederzeit ausüben, indem Sie:
- auf den Abmeldelink in einer unserer Marketing-E-Mails klicken;
- eine E-Mail an privacy@chipolo.net senden und uns auffordern, Ihnen keine Marketingmitteilungen mehr zuzusenden.
Wenn Sie der Direktwerbung über einen anderen Kommunikationsweg widersprechen als denjenigen, über den Sie unsere Marketingmitteilungen erhalten haben, müssen Sie uns Ihren Namen und ausreichende Informationen mitteilen, damit wir Sie den erhaltenen Mitteilungen zuordnen können.
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten zu sichern und sie vor unbefugter oder unrechtmäßiger Verwendung oder Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Beschädigung zu schützen. Dazu gehören:
- die Weitergabe Ihrer personenbezogenen Daten und die Gewährung des Zugangs zu ihnen nur im erforderlichen Mindestumfang und unter Wahrung der Vertraulichkeit;
- die Schulung unserer Beschäftigten zur Bedeutung der Vertraulichkeit sowie zur Wahrung des Datenschutzes und der Sicherheit Ihrer Informationen;
- die Verpflichtung, geeignete Disziplinarmaßnahmen zur Durchsetzung der Pflichten unserer Beschäftigten zum Schutz personenbezogener Daten zu ergreifen;
- die laufende Aktualisierung und Prüfung unserer Sicherheitstechnologie;
- die Nutzung sicherer Serveranbieter zur Speicherung Ihrer personenbezogenen Daten;
- die Anforderung eines Identitätsnachweises von jeder Person, die Zugang zu personenbezogenen Daten beantragt;
- die Bestellung eines unabhängigen Datenschutzbeauftragten.
Obwohl wir uns nach Treu und Glauben bemühen, die über den Dienst erhobenen Informationen in einer sicheren, der Öffentlichkeit nicht zugänglichen Betriebsumgebung zu speichern, können wir ihre absolute Sicherheit während der Übermittlung oder Speicherung auf unseren Systemen nicht gewährleisten. Auch wenn wir versuchen, die Integrität und Sicherheit unseres Netzwerks und unserer Systeme zu gewährleisten, können wir nicht garantieren, dass unsere Sicherheitsmaßnahmen verhindern, dass externe „Hacker“ sich unrechtmäßig Zugang zu diesen Informationen verschaffen. Wir gewährleisten nicht und sichern nicht zu, dass Ihre Informationen vor Verlust, Missbrauch oder Veränderung durch Dritte geschützt sind. Kein Verfahren zur Übertragung über das Internet und keine Methode der elektronischen Speicherung ist zu 100 % sicher.
Meldung von Verletzungen des Schutzes personenbezogener Daten
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, melden wir die Verletzung der zuständigen Aufsichtsbehörde (etwa dem slowenischen Informationsbeauftragten) unverzüglich und möglichst binnen 72 Stunden, nachdem uns die Verletzung bekannt wurde. Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir auch Sie unverzüglich über die Verletzung des Schutzes personenbezogener Daten und erläutern dabei die Art der Verletzung, ihre wahrscheinlichen Folgen und die Maßnahmen, die wir ergreifen, um mögliche Auswirkungen zu mindern.
Bei Personen mit Wohnsitz in Kanada melden wir eine Verletzung von Sicherheitsvorkehrungen, die ein reales Risiko erheblicher Schäden begründet, dem Amt des kanadischen Datenschutzbeauftragten und benachrichtigen die betroffenen Personen so bald wie möglich. Wir führen die nach dem kanadischen Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA) vorgeschriebenen Aufzeichnungen über Verletzungen.
Datenspeicherung
Wir bewahren Ihre Informationen auf:
- solange Sie Ihr Konto nicht gelöscht haben;
- soweit wir einer rechtlichen Verpflichtung zur weiteren Verarbeitung Ihrer Informationen nachkommen müssen, etwa gesetzlichen Aufzeichnungs- und Steuerpflichten, oder soweit wir eine andere Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten haben, etwa Ihre Einwilligung;
- soweit dies erforderlich ist, um unseren rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.
Wie oben angegeben, speichern wir Ihre Informationen nicht länger als erforderlich. Wenn Informationen nicht mehr benötigt werden, löschen wir sie unter Anwendung angemessener Maßnahmen, die sie vor unbefugtem Zugriff oder unbefugter Verwendung schützen.
Weitere Informationen dazu, wo und wie lange Ihre personenbezogenen Daten gespeichert werden, sowie zu Ihren Rechten auf Löschung und Datenübertragbarkeit erhalten Sie unter privacy@chipolo.net.
Unsere Regelungen in Bezug auf Kinder
Wir erheben personenbezogene Daten von Personen unter sechzehn (16) Jahren nicht wissentlich, fordern solche Daten nicht wissentlich an, richten interessenbezogene Werbung nicht wissentlich an solche Personen und gestatten ihnen nicht wissentlich die Nutzung unserer Dienste. Wenn Sie unter 16 Jahre alt sind, senden Sie uns bitte keinerlei Informationen über sich selbst, einschließlich Ihres Namens, Ihrer Anschrift, Telefonnummer oder E-Mail-Adresse. Personen unter 16 Jahren dürfen keine personenbezogenen Daten bereitstellen. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese Informationen so schnell wie möglich. Wenn Sie glauben, dass uns Informationen von oder über ein Kind unter 16 Jahren vorliegen könnten, kontaktieren Sie uns bitte unter privacy@chipolo.net.
Internationale Datenübermittlung
Wir können Ihre personenbezogenen Daten an verbundene Unternehmen und externe Dienstleister in Ländern außerhalb Ihres Wohnsitzlandes übermitteln, auch außerhalb des Europäischen Wirtschaftsraums (EWR).
Werden personenbezogene Daten außerhalb des EWR übermittelt, stellen wir gemäß den geltenden Datenschutzgesetzen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.
Übermittlungen können insbesondere erfolgen:
- In Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Artikel 45 DSGVO), oder auf Grundlage geeigneter Garantien gemäß Artikel 46 DSGVO, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln.
- Bei Übermittlungen in die Vereinigten Staaten können wir uns, sofern der Empfänger nach dem EU-US-Datenschutzrahmen (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission für den DPF stützen. Ist der Empfänger nicht nach dem DPF zertifiziert, stützen wir uns auf geeignete Garantien gemäß Artikel 46 DSGVO, insbesondere auf die Standardvertragsklauseln.
Soweit erforderlich, prüfen wir, ob die Rechtsvorschriften des Bestimmungslandes ein angemessenes Schutzniveau gewährleisten, und ergreifen gegebenenfalls ergänzende Maßnahmen zum Schutz Ihrer personenbezogenen Daten.
Weitere Informationen über die von uns verwendeten Garantien für internationale Datenübermittlungen können Sie unter privacy@chipolo.net anfordern.
Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist Vesna Stanković - ITLAW, legal consultancy, Vesna Stanković s.p.
Sie können unseren Datenschutzbeauftragten unter privacy@chipolo.net erreichen.
Zusätzliche Rechte für Personen mit Wohnsitz in den Vereinigten Staaten
Wenn Sie in einem US-Bundesstaat wohnen, der besondere Datenschutzrechte gewährt, und die geltenden gesetzlichen Voraussetzungen erfüllt sind, können Ihnen nach dem Recht dieses Bundesstaates zusätzliche Rechte zustehen. Dazu gehören das Recht, Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung zu verlangen, und das Recht, bestimmten Verarbeitungstätigkeiten zu widersprechen. Wir beachten diese Rechte, soweit dies nach geltendem Recht erforderlich ist.
Einige Datenschutzgesetze der US-Bundesstaaten (beispielsweise der California Consumer Privacy Act in der durch den CPRA geänderten Fassung) stufen präzise Geolokalisierungsdaten als „sensible personenbezogene Daten“ ein. Da das Auffinden Ihrer Gegenstände die Kernfunktion unserer Dienste ist, verwenden wir präzise Standortdaten ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke - hauptsächlich zur Bereitstellung der Dienste und um Ihnen beim Auffinden Ihrer Gegenstände zu helfen, einschließlich der damit verbundenen Sicherheit, Funktionsfähigkeit und Unterstützung. Eine Verwendung Ihres Standorts für Werbeaktionen oder personalisierte Angebote erfolgt nur mit Ihrer gesonderten Einwilligung, wie im Abschnitt „Standortdaten“ beschrieben. Wir verwenden Ihre präzisen Geolokalisierungsdaten nicht, um Merkmale über Sie abzuleiten, und verkaufen sie nicht. Soweit das geltende Recht eines Bundesstaates dieses Recht gewährt, können Sie unsere Verwendung und Offenlegung Ihrer sensiblen personenbezogenen Daten auf diese Zwecke beschränken, indem Sie uns unter privacy@chipolo.net kontaktieren.
Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Abgesehen von Dienstleistern, die Daten aufgrund vertraglicher Verpflichtungen in unserem Auftrag verarbeiten, können wir jedoch Online-Kennungen, IP-Adressen, Geräte-IDs und Browseraktivitäten an externe Werbepartner (etwa Google, Meta, TikTok und Rakuten) weitergeben, um personalisierte, kontextübergreifende verhaltensbezogene Werbung bereitzustellen. Nach dem Recht bestimmter US-Bundesstaaten kann diese Weitergabe als „Verkauf“ oder „Weitergabe“ personenbezogener Daten für zielgerichtete Werbung gelten; Sie haben das Recht, dem zu widersprechen.
Sie können Ihre Präferenzen verwalten oder direkt über unsere Seite zur Cookie-Richtlinie (die auch jederzeit über den Link „Cookie-Richtlinie“ in der Fußzeile unserer Website erreichbar ist) widersprechen, indem Sie die Schalter „FÜR PERSONALISIERUNG“ und „FÜR NUTZERDATEN“ deaktivieren.
Sie können auch widersprechen, indem Sie in Ihrem Browser einen anerkannten universellen Widerspruchsmechanismus aktivieren, etwa das Global-Privacy-Control-Signal (GPC).
Vorbehaltlich des geltenden Rechts können Sie außerdem unter privacy@chipolo.net Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen.
Zusätzliche Rechte für Personen mit Wohnsitz in Kanada
Wenn Sie in Kanada wohnen, gelten für unsere Erhebung, Verwendung und Offenlegung Ihrer personenbezogenen Daten nach PIPEDA die folgenden zusätzlichen Bestimmungen.
Verantwortlichkeit
Chipolo bleibt für personenbezogene Daten verantwortlich, die zur Verarbeitung in unserem Auftrag an Dritte, einschließlich unserer Partner für die Auftragsabwicklung, übermittelt werden. Die Beauftragung eines Dienstleisters überträgt diese Verantwortlichkeit nicht. Fragen, Auskunftsersuchen oder Beschwerden zu Ihren personenbezogenen Daten können Sie an privacy@chipolo.net richten, unabhängig davon, welches Chipolo-Unternehmen oder welcher Dienstleister die Daten verarbeitet hat.
Verarbeitung außerhalb Kanadas
Personenbezogene Daten im Zusammenhang mit Bestellungen mit Lieferung nach Kanada werden in den Vereinigten Staaten verarbeitet, unter anderem durch unseren Auftragsabwicklungspartner ShipMonk und weitere in dieser Datenschutzerklärung genannte Dienstleister. Solange sich diese Informationen in einem anderen Land befinden, unterliegen sie dessen Recht und können nach diesem Recht für dessen Gerichte, Strafverfolgungsbehörden und nationale Sicherheitsbehörden zugänglich sein. Wir verpflichten unsere Dienstleister vertraglich, Ihre personenbezogenen Daten durch Schutzmaßnahmen zu sichern, die mit unseren eigenen vergleichbar sind.
Auskunft, Berichtigung und Antwortfristen
Sie können Auskunft über Ihre personenbezogenen Daten sowie darüber verlangen, wie diese verwendet und wem sie offengelegt wurden. Sie können auch ihre Richtigkeit und Vollständigkeit bestreiten. Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage. Wenn eine Fristverlängerung zulässig ist, informieren wir Sie innerhalb dieser 30 Tage über die Verlängerung und deren Grund. Die Auskunft wird kostenlos oder gegen ein geringes Entgelt erteilt.
Beschwerden
Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten oder Ihrer Anfrage nicht zufrieden sind, können Sie sich unter privacy@chipolo.net bei uns beschweren. Sie haben außerdem das Recht, beim Amt des kanadischen Datenschutzbeauftragten unter www.priv.gc.ca Beschwerde einzulegen.
Zusätzliche Rechte für Personen mit Wohnsitz in Südkorea
Wenn Sie in der Republik Korea wohnen, gelten für unsere Erhebung und Verarbeitung Ihrer personenbezogenen Daten gemäß dem südkoreanischen Gesetz zum Schutz personenbezogener Daten (PIPA) und den Leitlinien der Korea Internet & Security Agency (KISA) die folgenden zusätzlichen Bestimmungen.
Rechtsgrundlage der Verarbeitung
Soweit unsere allgemeine Datenschutzerklärung „berechtigte Interessen“ als Rechtsgrundlage für die Verarbeitung Ihrer Daten nennt, stützen wir diese Verarbeitungstätigkeiten bei Personen mit Wohnsitz in Südkorea auf Ihre ausdrückliche vorherige Einwilligung, sofern PIPA sie nicht auf anderer Grundlage erlaubt (etwa als Verarbeitung, die für die Erfüllung eines Vertrags unbedingt erforderlich ist).
Verfahren und Methoden der Datenvernichtung
Wenn Ihre personenbezogenen Daten nicht mehr benötigt werden (weil die Aufbewahrungsfrist abgelaufen ist, Sie Ihre Einwilligung widerrufen haben oder der Verarbeitungszweck erreicht wurde), vernichten wir die Daten unverzüglich. Im Einzelnen wenden wir folgende Methoden an:
- Elektronische Daten werden mithilfe technischer Verfahren dauerhaft und unwiderruflich gelöscht, sodass die Dateien nicht wiederhergestellt werden können.
- Papierunterlagen werden mit einem Kreuzschnitt-Aktenvernichter zerkleinert oder verbrannt.
Übermittlung personenbezogener Daten ins Ausland
Zur Bereitstellung und zum Betrieb unserer Dienste können Ihre personenbezogenen Daten an Server im Ausland übermittelt sowie dort gespeichert und verarbeitet werden.
- Übermittlungen in die EU/den EWR
- Grenzüberschreitende Übermittlungen in die Europäische Union erfolgen rechtmäßig ohne gesonderte Einwilligung auf Grundlage der offiziellen „Anerkennung der Gleichwertigkeit“ der EU-Datenschutzstandards durch die südkoreanische Kommission zum Schutz personenbezogener Daten (PIPC).
- Übermittlungen in die Vereinigten Staaten
- Ihre personenbezogenen Daten können auch in die Vereinigten Staaten übermittelt werden (etwa an unsere US-Tochtergesellschaft oder bestimmte in den Vereinigten Staaten ansässige Datenverarbeitungspartner). Eine solche Übermittlung erfolgt jedoch nur nach Einholung Ihrer ausdrücklichen vorherigen Einwilligung.
Alle übermittelten Daten werden ausschließlich für die Zwecke und während der Aufbewahrungsfristen verarbeitet, die in den Abschnitten „Zwecke der Datenverarbeitung“ und „Datenspeicherung“ dieser Datenschutzerklärung beschrieben sind. Sie können Ihre Einwilligung in Datenübermittlungen in die Vereinigten Staaten verweigern oder widerrufen, indem Sie unser Datenschutzteam kontaktieren. Bitte beachten Sie jedoch, dass wir Ihnen dann möglicherweise bestimmte Funktionen unserer Dienste nicht bereitstellen können.
Leitender Datenschutzverantwortlicher (CPO) und Bearbeitung von Beschwerden
Zum Schutz Ihrer personenbezogenen Daten und zur effizienten Bearbeitung von Beschwerden oder Anfragen im Zusammenhang mit den südkoreanischen Datenschutzgesetzen haben wir Vesna Stanković zu unserem leitenden Datenschutzverantwortlichen (CPO) bestimmt.
Sie können unseren leitenden Datenschutzverantwortlichen unter privacy@chipolo.net erreichen.
Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung gelegentlich, soweit dies zum Schutz unserer Nutzer, zur Bereitstellung aktueller Informationen und als Reaktion auf rechtliche und technische Änderungen erforderlich ist. Wenn wir wesentliche Änderungen vornehmen, benachrichtigen wir Sie vor deren Inkrafttreten per E-Mail (an die in Ihrem Konto hinterlegte E-Mail-Adresse) oder durch einen Hinweis auf unserer Website. Wir empfehlen Ihnen, unsere Website regelmäßig auf aktuelle Informationen zu unseren Datenschutzverfahren zu prüfen.
Wenn Sie Fragen oder Bedenken zu unseren Datenschutzverfahren haben oder die Klärung eines Problems mit Ihren personenbezogenen Daten beantragen möchten, kontaktieren Sie uns bitte unter privacy@chipolo.net. Der Kundensupport ist in englischer Sprache verfügbar.
