Datenschutzbestimmungen
Zuletzt aktualisiert am: 17. Juli 2023
1. Allgemein
1.1. Definitionen
BubblyDoo oder "wir" | Bubbly-Doo BV, mit Firmensitz in Sint-Pietersvliet 7, 2000 Antwerpen, Belgien und eingetragen unter der Firmennummer 0727.776.548, RPR Antwerpen, Abteilung Antwerpen. |
---|---|
Kunde oder "Sie" | Person, die mit BubblyDoo über einen Kontaktpunkt interagiert, z. B. über unsere Website oder über einen Drittanbieter-Händler |
Personalisierte Person | Die Person, die in unserem Personalisierungsprozess verwendet wird, die Person, für die ein Produkt vom Kunden hergestellt wird. |
1.2. Wer ist der für die Datenverarbeitung Verantwortliche?
Bubbly-Doo BV, mit Firmensitz in Sint-Pietersvliet 7, 2000 Antwerpen, Belgien und eingetragen unter der Firmennummer 0727.776.548, RPR Antwerpen, Abteilung Antwerpen.
BubblyDoo ist für alle Fragen zur Datenverarbeitung unter folgender Adresse erreichbar:
Bubbly-Doo BV
Sint-Pietersvliet 7, 2000 Antwerpen
Belgien
hello@bubbly-doo.com
1.3. Einführung
BubblyDoo ist bestrebt, Ihre persönlichen Daten und die Daten der Kinder, die Sie in unseren Produkten personalisieren, zu schützen. Wir haben unser Bestes getan, um dieses Dokument zu verfassen und unser Einwilligungsmanagement so zu gestalten, dass Sie die volle Kontrolle darüber haben, was wir mit Ihren personenbezogenen Daten tun können. Im Allgemeinen verarbeitet BubblyDoo die meisten personenbezogenen Daten seiner Kunden selbst, aber wir verwenden manchmal Tools von Drittanbietern, die in der EU gehostet werden, wie PostHog. Wir fügen unseren Systemen nicht einfach Analyseintegrationen hinzu, sondern versuchen, deren Zugriff auf Ihre personenbezogenen Daten so weit wie möglich zu beschränken. Wir haben nur eine minimale Anzahl von Subprozessoren, von denen einige in diesem Dokument behandelt werden.
2. Wie lange speichern wir Ihre personenbezogenen Daten?
Wir speichern Ihre Daten nicht länger als für den jeweiligen Zweck erforderlich. Das bedeutet, dass die oben genannten Daten so lange gespeichert werden können, wie Sie als Kunde von BubblyDoo gelten.
Nach Ihrer letzten Interaktion mit BubblyDoo können wir Ihre personenbezogenen Daten für maximal 5 Jahre nach einem Kauf aktiv für Direktmarketing- und Analysezwecke nutzen, sofern Sie Ihre Zustimmung erteilt haben.
Wir speichern unbedingt erforderliche personenbezogene Daten für maximal 10 Jahre nach Ihrer letzten Interaktion, um auf Anfragen von Strafverfolgungsbehörden reagieren zu können oder wenn sie für unsere Rechtsverteidigung erforderlich sind.
Wenn wir es für angemessen halten, können wir Ihre Daten auch früher löschen.
Siehe Artikel 3.2. für mehr
3. Welche Art von personenbezogenen Daten speichern und verwenden wir und auf welcher Grundlage?
3.1. Gesetzliche Grundlagen
Wir benötigen Ihre Daten, um Ihnen unsere Dienstleistungen anbieten zu können, z. B. unsere Bestell- und Zahlungsabwicklung, ein personalisiertes Angebot für unsere Kunden, usw.
Für Kunden in der EU schreibt die DSGVO vor, dass wir die Arten von personenbezogenen Daten, die wir verwenden, und deren Rechtsgrundlage auflisten. Wir verwenden die folgenden Grundlagen:
- Einverständnis: Der Kunde hat in die Verarbeitung dieser Daten eingewilligt.
- Vertraglich: Wir müssen die Daten verarbeiten, um unsere Dienstleistungen zu erbringen.
- Rechtlich: Wir müssen Daten verarbeiten und speichern, um Vorschriften einzuhalten.
- Berechtigtes Interesse: Einige Daten werden im Interesse von BubblyDoo verwendet. Wenn wir Daten zu diesem Zweck verwenden, werden die Interessen von BubblyDoo und die Interessen, Rechte und Freiheiten des Kunden berücksichtigt.
- Erlaubt: Wir haben die ausdrückliche Zustimmung des Kunden zur Verarbeitung und Speicherung der Daten erhalten. Sie haben das Recht, die Erlaubnis, die Sie dem Unternehmen erteilt haben, zu widerrufen. Dies kann durch Kontaktaufnahme mit uns geschehen.
Die Arten von personenbezogenen Daten, die wir verwenden, sind unten aufgeführt (Artikel 3.2.), zusammen mit den Rechtsgrundlagen.
3.2. Arten von personenbezogenen Daten
Identifikations-, Kontakt- und Zahlungsdaten
Wir speichern und verwenden die personenbezogenen Daten, die Sie auf der Website und bei Drittanbietern, mit denen wir zusammenarbeiten, wie unserem Zahlungsanbieter, angeben.
Dazu gehören Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Zahlungsinformationen.
Vertrag: Diese Datenverarbeitung ist notwendig, um den Vertrag zwischen BubblyDoo und dem Kunden zu erfüllen.
Aufbewahrt für: 5 Jahre, maximal 10 Jahre
Daten zur Produktpersonalisierung
Wir speichern und verwenden die persönlichen Daten, die Sie zur Personalisierung unserer Produkte verwendet haben, wie den Namen der personalisierten Person und eventuell ein Bild der personalisierten Person.
Vertrag: Diese Datenverarbeitung ist notwendig, um den Vertrag zwischen BubblyDoo und dem Kunden zu erfüllen.
Aufbewahrt für: 5 Jahre
Daten zur Verfolgung von Marketingkonvertierungen
Um unsere Online-Werbung effektiv betreiben zu können, müssen wir nachvollziehen können, welche Anzeige Sie angeklickt haben, bevor Sie auf die BubblyDoo-Website gekommen sind. Nachdem Sie einen Umsatz gemacht haben, melden wir der Plattform, dass Sie einen Kauf getätigt haben.
Diese Daten umfassen Marketing-Klick-IDs und Ihre IP-Adresse.
Legitimes Interesse: Diese Datenverarbeitung ist für die Zwecke des berechtigten Interesses von BubblyDoo erforderlich. Der Kunde kann die Verarbeitung dieser Daten ablehnen.
Aufbewahrt für: 5 Jahre
Kommunikationspräferenzen
Wir speichern und nutzen Ihre Kommunikationspräferenzen, z. B. wenn Sie unseren Direktmarketing-Nachrichten zustimmen. Der Kunde übermittelt diese Informationen direkt an uns.
Einverständnis: Der Kunde hat in diese Datenverarbeitung eingewilligt.
Aufbewahrt für: 5 Jahre
Verwendungsdaten
Wenn Sie dem zugestimmt haben, sammeln wir Daten darüber, wie Sie unsere Dienste nutzen, um sie zu verbessern und Ihnen einen personalisierten Service zu bieten.
Einverständnis: Der Kunde hat in diese Datenverarbeitung eingewilligt.
Aufbewahrt für: 3 Jahre
Nicht-personenbezogene Daten
Wir speichern auch aggregierte Analysedaten, die jedoch nicht als personenbezogene Daten gelten.
4. Mit welchen Parteien können meine persönlichen Daten geteilt werden?
4.1. Allgemein
Wir verkaufen Ihre persönlichen Daten nicht an andere Unternehmen oder Dritte, und wir erlauben Dritten nicht, Ihre Daten für ihre eigenen Zwecke zu nutzen, es sei denn, Sie geben Ihre Zustimmung. Konkret können Ihre Daten an folgende Stellen weitergegeben werden:
-
Anbieter von Dienstleistungen
Wir setzen Dritte ein, um in unserem Namen Dienstleistungen für Sie zu erbringen. So lassen wir zum Beispiel die Produkte, die Sie auf unserer Website bestellen können, von Dritten drucken. Wir verwenden auch Dritte, um unsere Direktmarketing-E-Mails zu versenden, als unser Zahlungsanbieter, um unsere Cloud zu verwalten und um uns beim Kundensupport zu helfen. Wir stellen sicher, dass diese Daten nur in dem Umfang verwendet werden, in dem sie notwendig sind.
-
Regierungen
Bei Bedarf und zur Einhaltung der gesetzlichen Vorschriften können wir Ihre persönlichen Daten an staatliche Einrichtungen weitergeben.
-
Unternehmensbezogene Transfers
BubblyDoo behält sich das Recht vor, Ihre Daten im Falle eines Zusammenschlusses, einer Übernahme, einer Umstrukturierung, eines Verkaufs oder einer sonstigen Übertragung von BubblyDoo-Vermögenswerten weiterzugeben, sofern die empfangende Partei zustimmt, Ihre persönlichen Daten in Übereinstimmung mit dieser Datenschutzrichtlinie zu verwenden. Wir werden Sie in diesem Fall im Voraus informieren.
4.2. Welche Einrichtung fungiert nach der Datenschutz-Grundverordnung als Datenverarbeiter?
Im Rahmen der GDPR agiert BubblyDoo sowohl als Datenverantwortlicher als auch als Datenverarbeiter. Falls erforderlich, übermitteln wir Ihre Daten an die unten aufgeführten Unterauftragsverarbeiter. Diese Liste ist nicht erschöpfend, und Unterauftragsverarbeiter können jederzeit hinzugefügt werden.
Wenn Dritte Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, sorgen wir für den Schutz Ihrer Daten, indem wir sicherstellen, dass unsere Vereinbarungen so genannte "Standardvertragsklauseln" enthalten, es sei denn, die Europäische Kommission hat einen "Angemessenheitsbeschluss" für das Land gefasst, in dem Ihre Daten verarbeitet werden sollen.
4.3. Kategorien von Empfängern von personenbezogenen Daten
Wie vorgeschrieben, führen wir im Folgenden Kategorien von Empfängern personenbezogener Daten auf.
- Anbieter von Software-Dienstleistungen
- Lieferanten (unsere Druckpartner und andere Lieferanten)
- Entwickler (unsere Angestellten und Freiberufler)
- Marketing-Agenturen
In Artikel 4.4 finden Sie einige der Unternehmen, die Ihre personenbezogenen Daten verarbeiten.
4.4. Wichtigste Unterprozessoren
BubblyDoo ist nicht verpflichtet, seine Unterauftragsverarbeiter aufzulisten, aber wir listen unsere wichtigsten aus Gründen der Transparenz für den Kunden auf.
Wie in Artikel 4.2 erwähnt, speichern wir manchmal personenbezogene Daten außerhalb der EU. In diesem Fall werden wir die Parteien und Garantien für den Schutz Ihrer persönlichen Daten nennen.
BubblyDoo behält sich das Recht vor, jederzeit Unterauftragsverarbeiter hinzuzufügen oder zu entfernen, solange diese Datenschutzrichtlinie befolgt wird und der Schutz der persönlichen Daten des Kunden berücksichtigt wird.
- Amazon Webdienste
- Unser wichtigster Cloud-Anbieter ist AWS. Unsere Hauptdatenbank ist eine AWS-Datenbank. Sie enthält unsere Kundendaten.
- Unterbringung: Gehostet in der EU (Frankfurt, Deutschland)
- Weitere Informationen: https://aws.amazon.com/privacy/
- Kunde.io
- Customer.io ist unsere Kundendatenplattform. Es speichert alle Kunden, ihre Bestellungen und Kommunikationspräferenzen. Wir verwenden sie für den Versand von Transaktions-E-Mails und Newslettern sowie zur Generierung von Zielgruppen für Remarketing-Zwecke (wenn Sie sich dafür entscheiden).
- Hosting: Gehostet in der EU
- Weitere Informationen: https://customer.io/legal/privacy-policy/
- PostSchwein
- PostHog ist unsere wichtigste Analyseplattform. Es speichert identifizierte und nicht identifizierte Kunden sowie die Ereignisse, die sie auf unserer Website durchgeführt haben. Es speichert nur dann personenbezogene Daten, wenn Sie sich dafür entscheiden.
- Hosting: Gehostet in der EU
- Weitere Informationen: https://posthog.com/docs/privacy/gdpr-compliance
- Google Wolke
- Wir replizieren unsere AWS-Datenbank zu Analysezwecken in Google BigQuery und Google Data Studio.
- Hosting: Gehostet in der EU
- Weitere Informationen: https://business.safety.google/gdpr/
- Google Analytics
- Wir verwenden Google Analytics, um anonymisierte Daten zu verarbeiten, die zur Aggregation verwendet werden, sowie zur Verknüpfung mit Google Ads.
- Hosting: Wahrscheinlich nicht in der EU gehostet
- Garantien: BubblyDoo hat eine Standardvertragsklausel mit Google unterzeichnet.
- Weitere Informationen: https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/
- Freshdesk
- Freshdesk ist unsere Kundendienstplattform. Es speichert persönliche Daten, wenn ein Kunde ein Support-Ticket öffnet, per E-Mail oder über einen angeschlossenen Social-Media-Kanal.
- Hosting: Gehostet in der EU
- Weitere Informationen: https://www.freshworks.com/privacy/
- Mollie
- Mollie ist unser Zahlungsdienstleister. Es speichert personenbezogene Daten, wenn ein Kunde eine Bestellung aufgibt und wenn er seine Zahlungsdaten eingibt. Es wird zur Verarbeitung von Zahlungen, Erstattungen und zur Betrugserkennung verwendet.
- Hosting: Gehostet in der EU
- Weitere Informationen: https://www.mollie.com/privacy
- Stripe
- Stripe ist unser Zahlungsdienstleister. Es speichert personenbezogene Daten, wenn ein Kunde eine Bestellung aufgibt und wenn er seine Zahlungsdaten eingibt. Es wird zur Verarbeitung von Zahlungen, Erstattungen und zur Betrugserkennung verwendet.
- Hosting: Gehostet in der EU
- Weitere Informationen: https://www.stripe.com/privacy
- Trustpilot
- Trustpilot ist unsere Plattform für Kundenrezensionen. Nachdem Ihre Bestellung geliefert wurde, bitten wir Sie um eine Rückmeldung per E-Mail. Zu den von BubblyDoo gesendeten Daten gehören Name, E-Mail-Adresse, Standort und die gekauften Produkte (nicht personalisierte Informationen).
- Hosting: Gehostet in der EU
- Weitere Informationen: https://support.trustpilot.com/hc/en-us/articles/360000306528-The-GDPR-and-data-protection-requirements-for-businesses
- Auth0
- Wir verwenden Auth0 zur Verwaltung der Benutzerauthentifizierung. Er speichert Ihre Anmeldedaten, zu denen auch Ihre E-Mail-Adresse gehört.
- Hosting: Gehostet in der EU
- Weitere Informationen: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr
- Slack
- Slack ist unser internes Kommunikationstool. Manchmal geben wir personenbezogene Daten auf Slack weiter, z. B. für den Kundensupport oder für analytische Zwecke.
- Hosting: Gehostet in US
- Garantien: BubblyDoo hat eine Standardvertragsklausel mit Slack unterzeichnet
- Weitere Informationen: https://slack.com/terms-of-service/data-processing
- Anbieter
- Wenn ein Auftrag an eine Partnerdruckerei übermittelt wird, werden nur minimale Daten an diese übertragen, um den Auftrag zu erfüllen. Die von BubblyDoo übermittelten Daten umfassen den Namen, die Adresse und die vollständigen Produktdaten des Kunden.
- Hosting: Gehostet im Land des Erfüllungspartners.
- Garantien: Wir stellen sicher, dass der Auftrag in einem Land ausgeführt wird, für das eine Angemessenheitsentscheidung getroffen wurde.
5. Verwenden wir Cookies?
Ja, BubblyDoo verwendet Cookies für verschiedene Zwecke. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
6. Welche Rechte habe ich datenschutz ?
BubblyDoo möchte sicherstellen, dass Sie über alle Ihre Datenschutzrechte informiert sind. Jeder Nutzer hat Anspruch auf folgende Leistungen:
Das Recht auf Zugang- Sie haben das Recht, von BubblyDoo Kopien Ihrer persönlichen Daten zu verlangen. Für diesen Service können wir Ihnen eine geringe Gebühr berechnen.
Das Recht auf Berichtigung- Sie haben das Recht, von BubblyDoo die Berichtigung von Informationen zu verlangen, die Sie für unrichtig halten. Sie haben auch das Recht, BubblyDoo aufzufordern, die Informationen, die Sie für unvollständig halten, zu ergänzen.
Das Recht auf Löschung- Sie haben das Recht, unter bestimmten Bedingungen zu verlangen, dass BubblyDoo Ihre personenbezogenen Daten löscht.
Das Recht, die Verarbeitung einzuschränken- Sie haben das Recht, von BubblyDoo zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Bedingungen eingeschränkt wird.
Recht auf Widerspruch gegen die Verarbeitung- Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch BubblyDoo unter bestimmten Bedingungen zu widersprechen.
Das Recht auf Datenübertragbarkeit- Sie haben das Recht, unter bestimmten Bedingungen zu verlangen, dass BubblyDoo die von uns erfassten Daten an eine andere Organisation oder direkt an Sie übermittelt.
Das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden - Sie haben das Recht, Entscheidungen zu vermeiden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und die rechtliche Folgen nach sich ziehen oder Sie erheblich beeinträchtigen, sofern nicht bestimmte Voraussetzungen erfüllt sind. Dieses Recht gilt nicht, wenn die Entscheidung für einen Vertrag erforderlich ist, durch geltendes Recht mit Maßnahmen zum Schutz Ihrer Rechte und Interessen genehmigt ist oder auf Ihrer ausdrücklichen Zustimmung beruht.
Das Recht auf Beschwerde bei einer Aufsichtsbehörde - Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine Beschwerde bei der Aufsichtsbehörde in Ihrem Land einreichen. Unter finden Sie unter diesem Link Ihre Aufsichtsbehörde.
Um BubblyDoo zu kontaktieren, siehe Artikel 1.2.
7. Hinweis zu den Daten von Kindern
Wir sammeln Daten über Kinder, um unsere Produkte zu personalisieren und weil diese Daten freiwillig an BubblyDoo weitergegeben werden.
Unsere Website und unsere Dienste sind für die Nutzung durch Erwachsene gedacht.
Durch die Nutzung unserer Website wird vorausgesetzt, dass Sie das Recht haben, die Daten der Person, die für die Personalisierung unserer Produkte verwendet wird ("Personalisierte Person"), zu verwenden und hochzuladen. Dies bedeutet, dass Sie, wenn Sie minderjährig sind, die Zustimmung Ihrer Eltern erhalten haben.
Wenn Sie der Meinung sind, dass BubblyDoo personenbezogene Daten eines Minderjährigen ohne die Zustimmung der Eltern gesammelt hat, kontaktieren Sie uns bitte über die in Artikel 1.2 angegebenen Details. Auf diese Weise können wir die Daten so schnell wie möglich entfernen.
Wir verkaufen keine persönlichen Daten von "personalisierten Personen" an Dritte.
8. Direktmarketing
Ihre personenbezogenen Daten können zu Marketingzwecken verwendet werden, sofern Sie dem zustimmen. Anhand Ihrer Daten können wir Sie über neue Angebote, Werbeaktionen, neue Produkte und andere Informationen informieren, die möglicherweise auf Sie zugeschnitten sind.
Sie können jederzeit von Ihrem Recht Gebrauch machen, den Newsletter abzubestellen, indem Sie uns über die in Artikel 1.2 genannten Angaben kontaktieren oder Ihre Zustimmung aktualisieren.
9. Ihr Recht auf Änderung der Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit zu ändern. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten durch BubblyDoo, bevor Sie Ihre Einwilligung geändert haben.
10. Wie verwalten Sie meine Zustimmung?
BubblyDoo hat ein eigenes System zur Verwaltung Ihrer Zustimmung entwickelt.
Unser Zustimmungsmanager speichert Werte, um zu bestimmen, welche Cookies gesetzt werden können, welche Skripte von Drittanbietern geladen werden können und welche Datenverarbeitung erfolgen kann.
Diese Werte werden in einer Textdatei gespeichert, die wir **"Consent Record"**nennen.
Dieser Datensatz wird zusammen mit einer Bestellung, einem Benutzer oder anderen gespeicherten Informationen gespeichert.
Wir verwenden diesen Datensatz, um Ihr Einverständnis für künftige Aktionen festzustellen, z. B. ob wir Ihnen Marketing-E-Mails senden dürfen und ob wir Ihre personenbezogenen Daten für Analysezwecke verwenden dürfen.
In der Fußzeile unserer Website finden Sie eine Schaltfläche, über die Sie Ihre Einwilligung jederzeit einsehen und ändern können.
BubblyDoo reagiert nicht auf "Do Not Track"-Signale (DNT), da die Browserunterstützung unzureichend und unterschiedlich ist.