Datenschutzrichtlinie

Deine Privatsphäre ist uns wichtig. Es ist die Politik von Boxes Ltd, deine Privatsphäre zu respektieren und alle geltenden Gesetze und Vorschriften in Bezug auf personenbezogene Daten einzuhalten, die wir über dich erfassen können, einschließlich über unsere Website und andere von uns betriebene Websites.

Personenbezogene Daten sind alle Informationen über dich, die zur Identifizierung deiner Person verwendet werden können. Dazu gehören Informationen über dich als Person (Name, Adresse, Geburtsdatum), deine Geräte, Zahlungsdaten und Informationen darüber, wie du eine Website oder einen Online-Dienst nutzt.

Falls unsere Website Links zu Websites und Diensten Dritter enthält, beachte bitte, dass diese eigene Datenschutzrichtlinien haben. Nachdem du einem Link zu Inhalten Dritter gefolgt bist, lies bitte deren veröffentlichte Datenschutzrichtlinien. Diese Datenschutzrichtlinie gilt nicht für deine Aktivitäten nach dem Verlassen unserer Website.

Diese Richtlinie gilt ab dem 15. Dezember 2023

Zuletzt aktualisiert: 15. Dezember 2025

Von uns erfasste Informationen

Informationen, die wir erfassen, fallen in eine von zwei Kategorien: "freiwillig bereitgestellte" Informationen und "automatisch erfasste" Informationen.

"Freiwillig bereitgestellte" Informationen beziehen sich auf Informationen, die du uns wissentlich und aktiv bereitstellst, wenn du unsere Dienste nutzt.

"Automatisch erfasste" Informationen beziehen sich auf Informationen, die automatisch von deinen Geräten gesendet werden, wenn du auf unsere Produkte und Dienste zugreifst.

Protokolldaten

Wenn du unsere Website besuchst, können unsere Server automatisch die Standarddaten protokollieren, die dein Webbrowser bereitstellt. Dazu können deine IP-Adresse, dein Browsertyp und deine Browserversion, die besuchten Seiten, Zeitpunkt und Datum des Besuchs, die auf jeder Seite verbrachte Zeit und andere Details zu deinem Besuch gehören.

Wenn du auf der Website bestimmte Fehler begegnest, können wir automatisch Daten über den Fehler und die Umstände seines Auftretens erfassen. Diese Daten können technische Details über dein Gerät, deine Aktion beim Fehler und andere technische Informationen umfassen.

Bitte beachte, dass diese Informationen zwar möglicherweise nicht an sich identifizierend sind, aber möglicherweise mit anderen Daten kombiniert werden können, um einzelne Personen zu identifizieren.

Gerätedaten

Wenn du unsere Website besuchst oder mit unseren Diensten interagierst, können wir automatisch Daten über dein Gerät erfassen, wie z. B.:

  • Gerätetyp
  • Betriebssystem
  • Geolokalisierungsdaten

Die von uns erfassten Daten können von den individuellen Einstellungen deines Geräts und der Software abhängen. Wir empfehlen, die Richtlinien deines Geräteherstellers oder Softwareanbieters zu prüfen, um herauszufinden, welche Informationen sie uns bereitstellen.

Persönliche Informationen

Wir können personenbezogene Daten anfordern – z. B. wenn du uns Inhalte einreichst, ein Konto registrierst oder uns kontaktierst – die unter anderem folgendes umfassen können:

  • Name
  • E-Mail
  • Social-Media-Profile
  • Geburtsdatum
  • Telefon-/Mobilnummer
  • Heim-/Postanschrift

Nutzergenerierte Inhalte

Wir betrachten "nutzergenerierte Inhalte" als Materialien (Text-, Bild- und/oder Videoinhalte), die uns von unseren Benutzern freiwillig zum Zweck der Veröffentlichung auf unserer Website bereitgestellt werden.

Bitte beachte, dass alle Inhalte, die du zur Veröffentlichung einreichst, nach der Veröffentlichung öffentlich sind und für Dritte zugänglich sein können.

Legitime Gründe für die Verarbeitung deiner personenbezogenen Daten

Wir erfassen und verwenden deine personenbezogenen Daten nur, wenn wir dafür einen legitimen Grund haben. In diesem Fall erfassen wir nur personenbezogene Daten, die vernünftigerweise erforderlich sind, um dir unsere Dienste bereitzustellen.

Erfassung und Verwendung von Informationen

Wir können personenbezogene Daten von dir erfassen, wenn du Folgendes auf unserer Website tust:

  • Ein Konto registrieren
  • Einen Kommentar oder eine Bewertung abgeben oder auf andere Weise an unserer Online-Community teilnehmen
  • Ein mobiles Gerät oder einen Webbrowser verwenden, um auf unsere Inhalte zuzugreifen
  • Uns per E-Mail, sozialen Medien oder ähnlichen Technologien kontaktieren
  • Wenn du uns in sozialen Medien erwähnst

Wir können Informationen für folgende Zwecke erfassen, halten, verwenden und offenlegen, und personenbezogene Daten werden nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist:

  • um dir die Kernfunktionen und Dienste unserer Plattform bereitzustellen
  • um dir die Anpassung oder Personalisierung deiner Website-Erfahrung zu ermöglichen
  • um dich zu kontaktieren und mit dir zu kommunizieren
  • um dir den Zugang zu und die Nutzung unserer Website, der zugehörigen Anwendungen und sozialen Medienplattformen zu ermöglichen
  • für interne Aufzeichnungs- und Verwaltungszwecke
  • zur Erfüllung unserer gesetzlichen Verpflichtungen und zur Beilegung von Streitigkeiten
  • zur Zuordnung von Inhalten (z. B. Beiträge und Kommentare), die du einreichst und die wir auf unserer Website veröffentlichen
  • für Sicherheit und Betrugsvorbeugung sowie zur Gewährleistung der sicheren Nutzung unserer Websites und Apps
  • für technische Bewertung, einschließlich des Betriebs und der Verbesserung unserer App und zugehörigen Anwendungen

Wir können freiwillig bereitgestellte und automatisch erfasste personenbezogene Daten mit allgemeinen Informationen oder Forschungsdaten kombinieren, die wir von anderen vertrauenswürdigen Quellen erhalten.

Sicherheit deiner personenbezogenen Daten

Wenn wir personenbezogene Daten erfassen und verarbeiten und solange wir diese Informationen aufbewahren, schützen wir sie mit kommerziell vertretbaren Mitteln, um Verlust, Diebstahl sowie unbefugten Zugriff, Offenlegung, Kopieren, Verwendung oder Änderung zu verhindern.

Obwohl wir unser Bestes tun, um die von dir bereitgestellten personenbezogenen Daten zu schützen, ist zu beachten, dass keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher ist.

Du bist verantwortlich für die Auswahl eines Passworts und seine allgemeine Sicherheitsstärke sowie für die Sicherung deiner eigenen Informationen im Rahmen unserer Dienste.

Wie lange wir deine personenbezogenen Daten aufbewahren

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie wir sie benötigen. Wenn deine personenbezogenen Daten für diesen Zweck nicht mehr benötigt werden, werden wir sie löschen oder durch Entfernen aller identifizierenden Details anonymisieren.

Wenn es jedoch erforderlich ist, können wir deine personenbezogenen Daten zur Erfüllung einer rechtlichen, buchhalterischen oder Berichtspflicht oder für Archivierungszwecke im öffentlichen Interesse aufbewahren.

Datenschutz für Kinder

Wir richten keines unserer Produkte oder Dienste direkt an Kinder unter 13 Jahren und erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

Offenlegung personenbezogener Daten an Dritte

Wir können personenbezogene Daten offenlegen an:

  • ein Mutterunternehmen, eine Tochtergesellschaft oder verbundenes Unternehmen unseres Unternehmens
  • Drittanbieter-Dienstleister für die Bereitstellung ihrer Dienste, einschließlich IT-Dienstleister, Datenspeicherung, Hosting- und Serveranbieter, Analysen, Fehlerprotokolle, Inkassounternehmen, Wartungs- oder Problemlösungsanbieter, professionelle Berater und Zahlungssystembetreiber
  • unsere Mitarbeiter, Auftragnehmer und/oder verbundene Unternehmen
  • unsere bestehenden oder potenziellen Vertreter oder Geschäftspartner
  • Kreditauskunfteien, Gerichte, Schiedsgerichte und Aufsichtsbehörden, falls du für von uns erbrachte Waren oder Dienstleistungen nicht zahlst
  • Gerichte, Schiedsgerichte, Aufsichtsbehörden und Strafverfolgungsbehörden, soweit gesetzlich vorgeschrieben
  • Dritte, einschließlich Vertreter oder Subunternehmer, die uns bei der Bereitstellung von Informationen, Produkten, Diensten oder Direktmarketing unterstützen
  • Dritte zur Erfassung und Verarbeitung von Daten
  • ein Unternehmen, das alle oder wesentliche Teile unserer Vermögenswerte und unseres Unternehmens kauft oder auf das diese übertragen werden

Von uns aktuell verwendete Drittanbieter umfassen:

  • Google Analytics

Internationale Übermittlung personenbezogener Daten

Die von uns erfassten personenbezogenen Daten werden in Belgien, Irland, dem Vereinigten Königreich, den Vereinigten Staaten oder dort gespeichert und/oder verarbeitet, wo wir oder unsere Partner, verbundene Unternehmen und Drittanbieter Einrichtungen unterhalten.

Die Länder, in die wir deine personenbezogenen Daten übertragen, haben möglicherweise nicht dieselben Datenschutzgesetze wie das Land, in dem du die Informationen ursprünglich bereitgestellt hast. Wenn wir deine personenbezogenen Daten an Dritte in anderen Ländern übermitteln, führen wir diese Übertragungen in Übereinstimmung mit den Anforderungen des geltenden Rechts durch.

Deine Rechte und die Kontrolle über deine personenbezogenen Daten

Deine Wahl: Durch die Bereitstellung personenbezogener Daten stimmst du zu, dass wir deine personenbezogenen Daten gemäß dieser Datenschutzrichtlinie erfassen, halten, verwenden und offenlegen. Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen; wenn du dies jedoch nicht tust, kann dies deine Nutzung unserer Website oder der auf ihr angebotenen Produkte und/oder Dienste beeinträchtigen.

Informationen von Dritten: Wenn wir personenbezogene Daten über dich von einem Dritten erhalten, schützen wir diese gemäß dieser Datenschutzrichtlinie.

Marketingerlaubnis: Wenn du zuvor zugestimmt hast, dass wir deine personenbezogenen Daten für Direktmarketingzwecke verwenden, kannst du deine Meinung jederzeit ändern, indem du uns über die unten angegebenen Daten kontaktierst.

Zugriff: Du kannst Details der personenbezogenen Daten anfordern, die wir über dich besitzen.

Berichtigung: Wenn du der Ansicht bist, dass Informationen, die wir über dich besitzen, ungenau, veraltet, unvollständig, irrelevant oder irreführend sind, kontaktiere uns bitte. Wir werden angemessene Schritte unternehmen, um unrichtige Informationen zu berichtigen.

Nichtdiskriminierung: Wir werden dich nicht diskriminieren, weil du deine Rechte in Bezug auf deine personenbezogenen Daten ausübst.

Herunterladen von personenbezogenen Daten: Wir stellen dir eine Möglichkeit bereit, die personenbezogenen Daten herunterzuladen, die du über unsere Website geteilt hast. Bitte kontaktiere uns für weitere Informationen.

Benachrichtigung über Datenpannen: Wir werden die für uns geltenden Gesetze in Bezug auf Datenpannen einhalten.

Beschwerden: Wenn du der Ansicht bist, dass wir ein relevantes Datenschutzgesetz verletzt haben, und eine Beschwerde einreichen möchtest, kontaktiere uns bitte mit vollständigen Angaben zur mutmaßlichen Verletzung. Wir werden deine Beschwerde umgehend untersuchen und dir schriftlich antworten.

Abmeldung von der Kommunikation: Du kannst dich jederzeit vom Empfang unserer Kommunikation abmelden, einschließlich Marketing- und Werbemitteilungen, indem du die in der Kommunikation angebotenen Abmeldemöglichkeiten nutzt.

Bitte beachte, dass wir dich auch nach einer Abmeldung für nicht-werbliche Zwecke kontaktieren können, einschließlich der Verwaltung deines Kontos, der Beantwortung von Serviceanfragen oder der Bereitstellung wichtiger Updates.

Verwendung von Cookies

Wir verwenden "Cookies", um Informationen über dich und deine Aktivität auf unserer Website zu erfassen. Ein Cookie ist ein kleines Datenstück, das unsere Website auf deinem Computer speichert und bei jedem Besuch abruft, damit wir verstehen, wie du unsere Website nutzt.

Weitere Informationen findest du in unserer Cookie-Richtlinie.

Unternehmensübertragungen

Wenn wir oder unsere Vermögenswerte erworben werden oder wir im unwahrscheinlichen Fall aus dem Geschäft ausscheiden oder Insolvenz anmelden, würden wir Daten, einschließlich deiner personenbezogenen Daten, zu den an alle Parteien, die uns erwerben, übertragenen Vermögenswerten gehören lassen.

Grenzen unserer Richtlinie

Unsere Website kann auf externe Websites verlinken, die nicht von uns betrieben werden. Bitte beachte, dass wir keine Kontrolle über den Inhalt und die Richtlinien dieser Websites haben und keine Verantwortung oder Haftung für deren Datenschutzpraktiken übernehmen können.

Änderungen dieser Richtlinie

Nach eigenem Ermessen können wir unsere Datenschutzrichtlinie ändern, um Aktualisierungen unserer Geschäftsprozesse, akzeptabler Praktiken oder gesetzlicher oder regulatorischer Änderungen widerzuspiegeln. Wenn wir uns entscheiden, diese Datenschutzrichtlinie zu ändern, veröffentlichen wir die Änderungen hier.

Wenn die Änderungen wesentlich sind oder wie gesetzlich vorgeschrieben, werden wir dich und alle unsere registrierten Benutzer mit den neuen Details und Links zur aktualisierten Richtlinie kontaktieren.

Sofern gesetzlich vorgeschrieben, holen wir deine Erlaubnis ein oder geben dir die Möglichkeit, neuen Verwendungen deiner personenbezogenen Daten zuzustimmen oder diese abzulehnen.

Zusätzliche Offenlegungen zur Einhaltung des US-Datenschutzrechts.

Der folgende Abschnitt enthält Bestimmungen zur Einhaltung der Datenschutzgesetze der Bundesstaaten Kalifornien, Colorado, Delaware, Florida, Virginia und Utah und gilt nur für Einwohner dieser Bundesstaaten.

Do Not Track

Einige Browser haben eine "Do Not Track"-Funktion, mit der du Websites mitteilen kannst, dass du nicht möchtest, dass deine Online-Aktivitäten verfolgt werden. Derzeit reagieren wir nicht auf "Do Not Track"-Signale von Browsern.

Wir halten uns an die in dieser Datenschutzrichtlinie dargelegten Standards und stellen sicher, dass wir personenbezogene Daten rechtmäßig, fair, transparent und mit legitimen, rechtlichen Gründen erfassen und verarbeiten.

Cookies und Pixel

Du kannst jederzeit Cookies von unserer Website ablehnen, wenn dein Browser dies erlaubt. Die meisten Browser ermöglichen dir, Einstellungen zu aktivieren, um alle oder einige Cookies abzulehnen. Weitere Informationen findest du im Cookie-Abschnitt dieser Datenschutzrichtlinie.

Datenschutzgesetze Kaliforniens – CPPA

Gemäß California Civil Code Section 1798.83 kannst du, wenn du in Kalifornien lebst und deine Geschäftsbeziehung mit uns hauptsächlich persönlichen, familiären oder häuslichen Zwecken dient, Informationen über die Informationen anfordern, die wir an andere Organisationen für deren Marketingzwecke weitergeben.

Gemäß California Civil Code Section 1798.83 kannst du, wenn du in Kalifornien lebst, einmal pro Kalenderjahr Informationen über weitergereichte personenbezogene Daten anfordern, indem du uns über die in dieser Datenschutzrichtlinie angegebenen Daten kontaktierst.

Kalifornische Erfassungsbenachrichtigung

In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Daten gemäß CCPA erfasst:

  • Kennungen wie Name, E-Mail-Adresse, Telefonnummer, Kontoname, IP-Adresse und eine deinem Konto zugewiesene ID oder Nummer.
  • Kundendaten wie Rechnungs- und Versandadresse sowie Kredit- oder Debitkartendaten.
  • Audio- oder visuelle Daten wie Fotos oder Videos, die du mit uns teilst oder auf dem Dienst veröffentlichst.
  • Geolokalisierungsdaten.

Weitere Informationen zu den von uns erfassten Informationen findest du im Abschnitt "Von uns erfasste Informationen".

Recht auf Auskunft und Löschung

Du hast das Recht, deine personenbezogenen Daten, die wir erfasst haben, löschen zu lassen und bestimmte Informationen über unsere Datenpraktiken in den vorangegangenen 12 Monaten zu erfahren. Insbesondere hast du das Recht, Folgendes von uns anzufordern:

  • Die Kategorien personenbezogener Daten, die wir über dich erfasst haben;
  • Die Kategorien von Quellen, aus denen die personenbezogenen Daten erfasst wurden;
  • Die Kategorien personenbezogener Daten über dich, die wir für einen Geschäftszweck offengelegt oder verkauft haben;
  • Die Kategorien von Dritten, an die die personenbezogenen Daten für einen Geschäftszweck offengelegt oder verkauft wurden;
  • Den geschäftlichen oder kommerziellen Zweck für die Erfassung oder den Verkauf der personenbezogenen Daten; und
  • Die spezifischen personenbezogenen Daten, die wir über dich erfasst haben.

Um eines dieser Rechte auszuüben, kontaktiere uns bitte über die in dieser Datenschutzrichtlinie angegebenen Daten.

Shine the Light

Zusätzlich zu den oben genannten Rechten hast du das Recht, Informationen über die Art und Weise anzufordern, wie wir bestimmte personenbezogene Daten mit Dritten und verbundenen Unternehmen für deren eigene Direktmarketingzwecke teilen.

Um diese Informationen zu erhalten, sende uns eine Anfrage über die in dieser Datenschutzrichtlinie angegebenen Kontaktdaten. Anfragen müssen "Privacy Rights Request" in der ersten Zeile der Beschreibung enthalten sowie deinen Namen, deine Straße, Stadt, Bundesstaat und PLZ.

Zusätzliche Offenlegungen zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) (EU)

Verantwortlicher / Auftragsverarbeiter

Die DSGVO unterscheidet zwischen Organisationen, die personenbezogene Daten für eigene Zwecke verarbeiten ("Verantwortliche") und Organisationen, die personenbezogene Daten im Auftrag anderer verarbeiten ("Auftragsverarbeiter"). Wir, Boxes Ltd, sind Verantwortlicher in Bezug auf die von dir bereitgestellten personenbezogenen Daten.

Rechtsgrundlagen für die Verarbeitung deiner personenbezogenen Daten

Wir erfassen und verwenden deine personenbezogenen Daten nur, wenn wir dazu rechtlich berechtigt sind. In diesem Fall erfassen und verwenden wir deine personenbezogenen Daten rechtmäßig, fair und transparent.

Unsere Rechtsgrundlagen hängen von den von dir genutzten Diensten und deren Verwendung ab.

Deine Einwilligung

Wo du uns deine Einwilligung zur Erfassung und Verwendung deiner personenbezogenen Daten für einen bestimmten Zweck gibst. Du kannst deine Einwilligung jederzeit widerrufen; dies berührt jedoch nicht die bisherige Verwendung deiner Daten.

Erfüllung eines Vertrags oder einer Transaktion

Wo du mit uns einen Vertrag abgeschlossen oder eine Transaktion durchgeführt hast oder um vorbereitende Schritte vor unserem Vertragsabschluss einzuleiten.

Unsere berechtigten Interessen

Wo wir es für notwendig erachten, unsere berechtigten Interessen zu verfolgen, wie z. B. zur Bereitstellung, zum Betrieb, zur Verbesserung und zur Kommunikation unserer Dienste.

Einhaltung des Rechts

In einigen Fällen können wir eine gesetzliche Verpflichtung haben, deine personenbezogenen Daten zu verwenden oder aufzubewahren, z. B. durch Gerichtsanordnungen oder behördliche Anforderungen.

Internationale Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR)

Wir stellen sicher, dass jede Übermittlung personenbezogener Daten aus dem EWR in Länder außerhalb des EWR durch geeignete Schutzmaßnahmen geschützt wird, z. B. durch Standarddatenschutzklauseln der Europäischen Kommission.

Deine Rechte und die Kontrolle über deine personenbezogenen Daten

Einschränkung: Du hast das Recht zu verlangen, dass wir die Verarbeitung deiner personenbezogenen Daten einschränken, wenn:

  1. du dir über die Richtigkeit deiner personenbezogenen Daten unsicher bist;
  2. du der Ansicht bist, dass deine personenbezogenen Daten unrechtmäßig verarbeitet wurden;
  3. du die Aufbewahrung der personenbezogenen Daten ausschließlich zum Zweck eines Rechtsanspruchs benötigst; oder
  4. wir deinen Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen prüfen.

Widerspruch gegen die Verarbeitung: Du hast das Recht, der Verarbeitung deiner personenbezogenen Daten zu widersprechen, die auf unseren berechtigten Interessen oder öffentlichem Interesse basiert.

Datenübertragbarkeit: Du hast möglicherweise das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über dich besitzen. Wenn möglich, stellen wir diese Informationen im CSV-Format oder einem anderen leicht lesbaren Maschinenformat bereit.

Löschung: Du hast möglicherweise das Recht zu verlangen, dass wir die personenbezogenen Daten, die wir über dich besitzen, jederzeit löschen. Wenn du die Löschung deines Kontos veranlasst, löschen wir deine personenbezogenen Daten innerhalb von 30 Tagen.

Zusätzliche Offenlegungen zur Einhaltung des australischen Datenschutzgesetzes (AU)

Internationale Übermittlung personenbezogener Daten

Soweit die Offenlegung deiner personenbezogenen Daten ausschließlich den australischen Datenschutzgesetzen unterliegt, räumst du ein, dass einige Dritte möglicherweise nicht durch das Privacy Act und die Australian Privacy Principles geregelt werden.

Zusätzliche Offenlegungen zur Einhaltung des Personal Information Protection and Electronic Documents Act (PIPEDA) (Kanada)

Erweiterter Geltungsbereich personenbezogener Daten

Gemäß PIPEDA erweitern wir unsere Definition personenbezogener Daten auf alle Informationen über eine Einzelperson, wie Finanzinformationen, Informationen über dein Erscheinungsbild, deine Ansichten und Meinungen sowie persönliche Korrespondenz mit uns.

Da PIPEDA personenbezogene Daten als "Personally Identifying Information" (PII) bezeichnet, sind alle Bezugnahmen auf personenbezogene Daten und PII in dieser Datenschutzrichtlinie als gleichwertig zu betrachten.

Gültige Einwilligung

Wo du uns deine Einwilligung zur Erfassung und Verwendung deiner personenbezogenen Daten für einen bestimmten Zweck gibst. Du kannst deine Einwilligung jederzeit widerrufen; dies berührt jedoch nicht die bisherige Verwendung.

Wenn du dem Empfang von Marketingmitteilungen zustimmst, werden wir diese nur auf Basis deiner Einwilligung oder bis zu deinem Widerruf versenden.

Wenn du die Löschung deiner Kontaktdaten verlangst, können wir bereits gesendete E-Mails nicht zurückrufen.

Internationale Übermittlung von Informationen

Obwohl Boxes Ltd bestrebt ist, Kundendaten in Kanada aufzubewahren, kann es Agenten oder Dienstleister in den USA, dem EWR oder dem Vereinigten Königreich nutzen, um personenbezogene Daten zu erfassen, zu verwenden, aufzubewahren und zu verarbeiten.

Datenschutzrechte der Kunden

PIPEDA gewährt Verbrauchern das Recht auf:

  • Zugriff auf die von Organisationen über sie gespeicherten personenbezogenen Daten;
  • Berichtigung unrichtiger oder veralteter personenbezogener Daten;
  • Widerruf der Einwilligung für Aktivitäten, denen sie zugestimmt haben.
Recht auf Widerruf der Einwilligung

Du kannst die Einwilligung jederzeit widerrufen, indem du uns über die unten im Abschnitt "Kontaktiere uns" angegebene E-Mail-Adresse benachrichtigst.

Kunden können die Erfassung, Verwendung und Offenlegung ihrer personenbezogenen Daten nicht ablehnen, wenn diese erforderlich sind:

  • um gesetzlichen Anforderungen zu entsprechen;
  • um vertragliche Vereinbarungen zu erfüllen; und
  • um regulatorischen Anforderungen zu entsprechen.

Wenn du die Löschung deiner Kontaktdaten verlangst, können wir bereits gesendete E-Mails nicht zurückrufen.

Zugangsrecht gemäß PIPEDA

PIPEDA gewährt dir ein allgemeines Recht auf Zugang zu den von Unternehmen gespeicherten PII. Du musst deine Zugriffsanfrage schriftlich stellen und eine geringe Gebühr von 30,00 $ zahlen.

Wir werden alle notwendigen Maßnahmen ergreifen, um deine Anfrage innerhalb von 30 Tagen nach Eingang zu erfüllen.

  • die Einhaltung des Zeitlimits unsere Geschäftstätigkeit unangemessen beeinträchtigen würde; oder
  • die für die Beantwortung der Anfrage erforderlichen Konsultationen es unpraktisch machen würden, das Zeitlimit einzuhalten.

Wir können das Zeitlimit auch um die Zeit verlängern, die zur Konvertierung der personenbezogenen Daten in ein alternatives Format erforderlich ist.

Recht auf Berichtigung gemäß PIPEDA

Du kannst eine Berichtigung von sachlichen Fehlern oder Auslassungen in deinen PII beantragen.

Du kannst uns jederzeit über die Kontaktdaten im Abschnitt "Kontaktiere uns" kontaktieren, wenn du der Ansicht bist, dass deine PII in unserem System falsch oder unvollständig ist.

Wenn wir uns nicht auf eine Änderung der Informationen einigen können, hast du das Recht, deine Bedenken beim Office of the Privacy Commission of Canada zu registrieren.

Einhaltung der zehn Datenschutzprinzipien von PIPEDA

Diese Datenschutzrichtlinie entspricht den Anforderungen und zehn Datenschutzprinzipien von PIPEDA:

  1. Verantwortlichkeit. Boxes Ltd ist verantwortlich für die von ihr kontrollierten PII und wird eine oder mehrere Personen benennen, um die organisatorische Verantwortung für die Einhaltung der zehn Datenschutzprinzipien gemäß PIPEDA sicherzustellen.
  2. Identifizierung der Zwecke. Boxes Ltd identifiziert die Zwecke, für die personenbezogene Daten erfasst werden, zum Zeitpunkt oder vor der Erfassung.
  3. Einwilligung. Für die Erfassung, Verwendung oder Offenlegung personenbezogener Daten durch Boxes Ltd ist eine Einwilligung erforderlich, es sei denn, dies ist durch PIPEDA oder andere Gesetze gestattet oder vorgeschrieben.
  4. Begrenzung der Erfassung. Die erfassten personenbezogenen Daten beschränken sich auf das, was für die von Boxes Ltd angegebenen Zwecke erforderlich ist.
  5. Begrenzung der Verwendung, Offenlegung und Aufbewahrung. Wir verwenden oder offenbaren personenbezogene Daten nur für Zwecke, für die sie erfasst wurden, außer mit deiner Einwilligung oder wie gesetzlich vorgeschrieben.
  6. Genauigkeit. Personenbezogene Daten werden von Boxes Ltd in einem genauen, vollständigen und aktuellen Format gepflegt.
  7. Sicherheitsmaßnahmen. Wir schützen personenbezogene Daten mit Sicherheitsmaßnahmen, die der Sensibilität dieser Informationen angemessen sind.
  8. Offenheit. Wir stellen unsere Richtlinien und Praktiken zur Erfassung und Verwaltung personenbezogener Daten auf Anfrage zur Verfügung.
  9. Kundenzugriff. Wir informieren Kunden über das Vorhandensein, die Verwendung und die Offenlegung ihrer personenbezogenen Daten und gewähren ihnen Zugang zu diesen Daten.
  10. Compliance-Herausforderung. Kunden können Fragen oder Anfragen zur Einhaltung dieser Datenschutzrichtlinie und der PIPEDA-Anforderungen über die im Abschnitt "Kontaktiere uns" angegebenen Kontaktdaten stellen.

Anti-Spam-Gesetzgebung

Unsere E-Mail-Interaktionen mit unseren Kunden entsprechen der kanadischen Anti-Spam-Gesetzgebung. Das Unternehmen sendet keine unerwünschten E-Mails an Personen, mit denen wir keine Beziehung haben.

Wenn du unsere Website durch einen Link zu einer anderen Website verlässt, unterliegen du den Datenschutz- und Sicherheitsrichtlinien der neuen Website.

Anfragen, Berichte und Eskalation

Um Informationen zur Datenschutzrichtlinie von Boxes Ltd anzufragen oder Verstöße gegen den Benutzerdatenschutz zu melden, kontaktiere uns über die Angaben im Abschnitt "Kontaktiere uns".

Wenn wir dein Anliegen nicht zu deiner Zufriedenheit lösen können, kannst du auch das Office of the Privacy Commissioner of Canada kontaktieren:

30 Victoria Street
Gatineau, QC K1A 1h4
Gebührenfrei: 1.800.282.1376
www.priv.gc.ca

Zusätzliche Offenlegungen zur Einhaltung der UK-DSGVO (UK)

Verantwortlicher / Auftragsverarbeiter

Die DSGVO unterscheidet zwischen Organisationen, die personenbezogene Daten für eigene Zwecke verarbeiten ("Verantwortliche") und Organisationen, die personenbezogene Daten im Auftrag anderer verarbeiten ("Auftragsverarbeiter"). Wir, Boxes Ltd, sind Verantwortlicher in Bezug auf die von dir bereitgestellten personenbezogenen Daten.

Von Dritten bereitgestellte Inhalte

Wir können personenbezogene Daten über dich indirekt von Dritten erfassen, die deine Erlaubnis haben, sie weiterzugeben.

Wir können auch öffentlich verfügbare Informationen über dich erfassen, z. B. von Social-Media- und Messaging-Plattformen, die du nutzt.

Zusätzliche Offenlegung zur Erfassung und Verwendung personenbezogener Daten

Zusätzlich zu den oben genannten Zwecken können wir Marketing- und Marktforschungsaktivitäten durchführen.

Nicht mehr benötigte personenbezogene Daten

Wenn deine personenbezogenen Daten für unsere angegebenen Zwecke nicht mehr erforderlich sind oder du dies im Rahmen deiner Datenschutzrechte anforderst, löschen wir sie oder machen sie anonym.

Rechtsgrundlagen für die Verarbeitung deiner personenbezogenen Daten

Datenschutz- und Datenschutzgesetze erlauben uns, deine personenbezogenen Daten nur auf einer begrenzten Anzahl von Grundlagen zu erfassen und zu verwenden. Wir richten niemals direkt an Personen unter 18 Jahren.

Unsere Rechtsgrundlagen hängen von den von dir genutzten Diensten und deren Verwendung ab.

Deine Einwilligung

Wo du uns deine Einwilligung zur Erfassung und Verwendung deiner personenbezogenen Daten für einen bestimmten Zweck gibst. Du kannst deine Einwilligung jederzeit widerrufen.

Wenn du dem Empfang von Marketingmitteilungen zustimmst, versenden wir diese nur auf Basis deiner Einwilligung.

Bereits gesendete E-Mails können nicht zurückgerufen werden.

Erfüllung eines Vertrags oder einer Transaktion

Wo du mit uns einen Vertrag abgeschlossen oder eine Transaktion durchgeführt hast.

Unsere berechtigten Interessen

Wo wir es für notwendig erachten, unsere berechtigten Interessen zu verfolgen, wie z. B. zur Bereitstellung, zum Betrieb, zur Verbesserung und zur Kommunikation unserer Dienste.

Einhaltung des Rechts

In einigen Fällen können wir eine gesetzliche Verpflichtung haben, deine personenbezogenen Daten zu verwenden oder aufzubewahren, z. B. müssen Finanzunterlagen 7 Jahre lang aufbewahrt werden.

Internationale Übermittlung personenbezogener Daten

Die von uns erfassten personenbezogenen Daten werden im Vereinigten Königreich gespeichert und/oder verarbeitet.

Bei einigen Gelegenheiten, bei denen wir deine Daten mit Dritten teilen, können diese außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums ("EWR") ansässig sein.

Wenn wir deine personenbezogenen Daten an Dritte in anderen Ländern übermitteln:

  • führen wir diese Übertragungen in Übereinstimmung mit den Anforderungen der UK-DSGVO (Artikel 45) und dem Data Protection Act 2018 durch;
  • wir setzen geeignete Schutzmaßnahmen für die übermittelten Daten ein, wie Standardvertragsklauseln oder verbindliche Unternehmensregeln.

Deine Datenschutzrechte

Recht auf Einschränkung der Verarbeitung: Du hast das Recht zu verlangen, dass wir die Verarbeitung deiner personenbezogenen Daten einschränken, wenn (i) du dir über die Richtigkeit deiner personenbezogenen Daten unsicher bist; (ii) du der Ansicht bist, dass deine Daten unrechtmäßig verarbeitet wurden; (iii) du die Daten für einen Rechtsanspruch benötigst; oder (iv) wir deinen Widerspruch prüfen.

Widerspruchsrecht: Du hast das Recht, der Verarbeitung deiner personenbezogenen Daten zu widersprechen, die auf unseren berechtigten Interessen oder öffentlichem Interesse basiert.

Recht auf Information: Du hast das Recht, darüber informiert zu werden, wie deine Daten erfasst, verarbeitet, weitergegeben und gespeichert werden.

Auskunftsrecht: Du kannst jederzeit eine Kopie der personenbezogenen Daten anfordern, die wir über dich besitzen, indem du einen Antrag auf Datenschutzauskunft (DSAR) einreichst. Die gesetzliche Frist für die Erfüllung beträgt 30 Kalendertage.

Recht auf Löschung: Unter bestimmten Umständen kannst du verlangen, dass deine personenbezogenen Daten aus den von Organisationen geführten Aufzeichnungen gelöscht werden. Dies ist jedoch ein qualifiziertes Recht und gilt möglicherweise nur unter bestimmten Umständen.

Wann kann das Recht auf Löschung gelten?

  • Wenn die personenbezogenen Daten für den ursprünglichen Zweck, für den sie erfasst oder verarbeitet wurden, nicht mehr erforderlich sind.
  • Wenn die Einwilligung die Rechtsgrundlage für die Verarbeitung war und diese Einwilligung widerrufen wurde.
  • Wenn das Unternehmen berechtigte Interessen als Rechtsgrundlage verwendet und eine Person das Widerspruchsrecht ausgeübt hat.
  • Wenn personenbezogene Daten für Direktmarketingzwecke verarbeitet werden und die Person widerspricht.
  • Wenn es Rechtsvorschriften gibt, die die Vernichtung personenbezogener Daten vorschreiben.

Recht auf Datenübertragbarkeit: Personen haben das Recht, einige ihrer personenbezogenen Daten in einem zugänglichen und maschinenlesbaren Format zu erhalten, z. B. als CSV-Datei, sowie das Recht, eine Organisation zu bitten, ihre personenbezogenen Daten an eine andere Organisation zu übertragen.

Das Recht auf Datenübertragbarkeit gilt jedoch nur:

  • für personenbezogene Daten, die eine Person Boxes Ltd direkt in elektronischer Form bereitgestellt hat; und
  • Weiterleitungen sind nur möglich, wenn dies "technisch machbar" ist.

Recht auf Berichtigung: Wenn personenbezogene Daten unrichtig, veraltet oder unvollständig sind, haben Einzelpersonen das Recht, diese Daten zu korrigieren, zu aktualisieren oder zu vervollständigen.

Dieses Recht gilt nur für die eigenen personenbezogenen Daten einer Person; eine Person kann nicht die Berichtigung der Daten einer anderen Person beantragen.

Benachrichtigung über Datenpannen: Nach Entdeckung einer Datenpanne werden wir den Vorfall untersuchen und der britischen Datenschutzbehörde und dir melden, wenn wir dies für angemessen halten.

Beschwerden: Du hast das Recht, jederzeit eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutz (www.ico.org.uk), einzureichen. Wir würden jedoch gerne die Möglichkeit haben, deine Bedenken zuerst anzusprechen.

Anfragen, Berichte und Eskalation

Um Informationen zur Datenschutzrichtlinie von Boxes Ltd anzufragen oder Verstöße gegen den Benutzerdatenschutz zu melden, kontaktiere bitte unseren Datenschutzbeauftragten über die Angaben im Abschnitt "Kontaktiere uns".

Wenn wir dein Anliegen nicht zu deiner Zufriedenheit lösen können, kannst du auch das Information Commissioner's Office (ICO) kontaktieren:

Information Commissioner's Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF

Tel: 0303 123 1113 (Ortstarif)
Website: ico.org.uk

Kontaktiere uns

Bei Fragen oder Bedenken zu deiner Privatsphäre kannst du uns über folgende Daten kontaktieren:

Boxes Ltd
[email protected]