Die FanID Website unter www.me.fan ("Website") wird von Intakt Beratung GbR, Am Spring 1, 31241 Ilsede, privacy@me.fan (nachfolgend "Intakt") betrieben. Weitere Einzelheiten findest du in unserem Impressum.
Mit diesen Datenschutzhinweisen informieren wir dich darüber, wie wir deine personenbezogenen Daten verarbeiten, wenn du auf unsere Website zugreifst oder anderweitig mit uns interagierst, sowie über deine Rechte.
1. Zwecke der Datenverarbeitung
1.1. Kontoerstellung
Wir verarbeiten deine Daten, um ein Benutzerkonto auf unserer Website einzurichten. Dazu gehören insbesondere deine E-Mail-Adresse, deine Telefonnummer, ein Benutzername, ein Passwort und die FanID ("Kontodaten"). Die "FanID" ist eine einmalige Kennung, die bei der Anmeldung deines Kontos erstellt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.
1.2. Verwendung der FanID / Single Sign-On
Unsere FanID-Website ermöglicht es dir, deine Konten für verschiedene Fan-Engagement-Projekte zu verwalten und bietet dir zugleich einen Single-Sign-On-Service für den Zugriff auf diese Konten. Sobald du ein Konto auf unserer Website erstellt und eine FanID erhalten hast, kannst du aus verschiedenen Fan-Engagement-Projekten wählen und diese mit deiner FanID verbinden. Wir geben deine Kontodaten an die von dir autorisierten Projekte weiter. Die FanID ist damit der zentrale Ort zur Verwaltung und Nutzung deiner Konten bei Fan-Engagement-Projekten.
Wir verwalten außerdem die Daten, mit denen sogenannten "Club Tokens" verwaltet werden können. Dabei handelt es sich um eine Art virtuelle Währung, welche innerhalb von Fan-Engagement-Projekten eingesetzt werden können. Club Token basieren auf einer sogenannten Blockchain, einer Distributed-Ledger-Technologie, die sich durch die Speicherung von Daten auf verteilten Knotenrechnern ("Nodes") auszeichnet. Alle Nodes werden durch uns betrieben. Die Club Token sind mit einer öffentlich verfügbaren Kennung auf der Blockchain verknüpft, die wir mit deinem Benutzerkonto verbinden. Die Blockchain enthält die gesamte Transaktionskette aller Club Token. Die Informationen auf der Blockchain, einschließlich dieser öffentlich zugänglichen Kennung und der Transaktionsdaten, können nicht gelöscht oder geändert werden, aber wir können den Link zu dieser öffentlich zugänglichen Kennung in deinem Benutzerkonto löschen, wodurch die auf der Blockchain gespeicherte öffentlich zugängliche Kennung anonymisiert wird. Siehe Abschnitt 2.3 für nähere Infos zur Blockchain.
Die Rechtsgrundlage für die Verarbeitung deiner Daten zur Bereitstellung der FanID-Dienste ist Art. 6 Abs. 1 lit. b) DSGVO).
1.3. Zugriff auf die Website
Jedes Mal, wenn du auf unsere Website zugreifen oder dein Gerät anderweitig eine Internetverbindung mit unseren Servern herstellt, überträgt dein Gerät eine Reihe von Daten an uns, die wir in unseren Logdateien speichern. Diese Daten beinhalten insbesondere:
Browser-Typ und Browser-Version
verwendetes Betriebssystem
Internetzugangsanbieter
IP-Adresse
Hostname des zugreifenden Geräts
Zeit der Anfrage
Websites, von denen aus du uns besuchst (sog. Referrer)
besuchte Websites
übertragene Bytes
Zugriffsstatus
Wir verarbeiten solche Daten vorübergehend, um dir die gewünschten Inhalte zur Verfügung zu stellen (Art. 6 Abs. 1 lit. b) DSGVO) und wir speichern und verarbeiten solche Daten aus Sicherheitsgründen für einen Zeitraum von zehn Tagen (es sei denn, ein ungewöhnlicher Vorfall erfordert eine längere Aufbewahrungsfrist (z.B. nach einem Hackerangriff)), um mögliche Angriffe auf unsere Systeme zu erkennen und unsere Systeme zu optimieren (Art. 6 Abs. 1 lit. f) DSGVO). Danach werden diese Daten anonymisiert.
1.4. Kontaktaufnahme
Wenn du uns eine E-Mail sendest oder anderweitig mit uns in Kontakt trittst, z.B. über unser Ticketsystem auf unserer Website, verarbeiten wir die personenbezogenen Daten, die du uns zur Verfügung gestellt hast, z.B. um deine Anfrage zu beantworten. Wir verarbeiten deine Daten auch, wenn du an Kampagnen in unseren sozialen Medienkanälen (Facebook usw.) teilnimmst oder uns Anfragen oder Kommentare sendest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.
1.5. Verwendung von Cookies und damit verbundene Datenverarbeitung (Website-Optimierung, Analyse, Werbung)
Wir verwenden Cookies (kleine Textdateien, die auf deinem Browser abgelegt werden) und ähnliche Technologien wie Pixel-Tags (im Folgenden zusammen als "Cookies" bezeichnet).
1.5.1. Notwendige Cookies
Für das ordnungsgemäße Funktionieren der Website sind wesentliche Cookies erforderlich, die grundlegende Funktionen wie Seitennavigation, Zugang zu sicheren Bereichen der Website oder Spracheinstellungen ermöglichen. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b) DSGVO. Wir speichern diese notwendigen Cookies bis zu einem Jahr.
1.5.2. Website-Optimierung und -Analyse
Wenn du darin einwilligst, speichern wir Cookies auf deinem Gerät und analysieren, wie du unsere Websites nutzt. Auf diese Weise sammeln wir Informationen darüber, wie gut bestimmte Dienste angenommen werden, und können diese ebenso wie unsere Websites anpassen und verbessern. Deine IP-Adresse wird lediglich gekürzt gespeichert und somit anonymisiert, bevor sie zu Analysezwecken verwendet wird.
Rechtsgrundlage: Artikel 6 Abs.1 lit. a) DSGVO.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft hier [link] widerrufen.
1.6. Sonstiges
Soweit du uns deine Einwilligung zur Verarbeitung deine personenbezogenen Daten erteilst, dient Artikel 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b) DSGVO dient als Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei du bist, erforderlich sind. Dies gilt auch für Verarbeitungsprozesse, die für die Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Wir dürfen deine personenbezogenen Daten verarbeiten, soweit dies zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt (z.B. Buchführung, Handels- und Steuerrecht), für gerichtliche Entscheidungen oder verbindliche Maßnahmen von Behörden erforderlich ist (Art. 6 Abs. 1 lit. c) DSGVO).
Soweit es zur Wahrung unserer berechtigten Interessen erforderlich ist (Art. 6 Abs. 1 lit. f) DSGVO), verarbeiten wir deine personenbezogenen Daten unter anderem wie folgt:
• Zur Teilnahme an Konferenzen und Veranstaltungen, Nutzen von Visitenkarten usw., falls dies aus geschäftlichen Gründen notwendig ist und du uns solche Informationen zur Verfügung gestellt hast,
• Um eine Unternehmenstransaktion durchzuführen (z.B. Unternehmensumstrukturierung, Verkauf von Vermögenswerten, Fusion),
• Um unsere Rechte, unser Eigentum und unsere Interessen zu schützen, durchzusetzen und zu verteidigen.
2. Datenübertragungen
Wir geben personenbezogene Daten teilweise auch an Dritte weiter.
2.1. Berichts- und Auskunftspflichten
Um unsere Rechte oder die Rechte Dritter zu schützen, können wir im Rahmen der gesetzlichen Bestimmungen Daten auch an Rechteinhaber, Berater, Gerichte und Behörden weitergeben.
2.2. Dienstleister (Auftragnehmer)
Wir arbeiten mit Dienstleister zusammen, die uns bei der Erbringung unserer Leistungen unterstützen, insbesondere:
• sms.at mobile internet services gmbh, Graz, Österreich
• The Rocket Science Group LLC d/b/a Mailchimp, Georgia, USA
Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich im Auftrag, gemäß unseren Anweisungen und unter unserer Kontrolle und nur für die in Datenschutzhinweisen beschriebenen Zwecke.
2.3. Weitergabe an Dritte
Wir übermitteln Daten teilweise an Vertragspartner, die Daten in eigener Verantwortung und insbesondere für eigene Zwecke verarbeiten.
• Wir geben deine Kontodaten an Anbieter von Fan-Engagement-Projekten weiter, die du in deinem FanID-Benutzerkonto autorisiert hast.
• Die für die Club Token notwendige Blockchain wird nur durch uns verwaltet. Da die Blockchain öffentlich zugänglich ist, könnten zwar auch Dritte Informationen zu den Club Token einsehen, wie insbesondere eine mit deinen Club Token verbundene eindeutige Kennung. Allerdings kann derzeit nur Intakt diese Kennung mit deinen Kontodaten verknüpfen. Dies kann sich ändern, sobald Club Token für den Handel zugelassen sind (siehe Abschnitt 4.2 der Nutzungsbedingungen) und du deine auf der Blockchain gespeicherte eindeutige Kennung zusammen mit anderen Daten, die dich identifizieren, öffentlich zugänglich machst.
Die Daten werden für die in diesen Datenschutzhinweisen beschriebenen Zwecke übertragen.
2.4. Social Plugins und andere Inhalte Dritter
Wir nutzen keine Plugins, mit denen Informationen automatisch an Anbieter von Social-Media-Diensten übermittelt werden, wenn du unsere Website besuchst ("Social Plugins").
Eine Übermittlung an Social-Media-Anbieter wie YouTube, Facebook etc. erfolgt ausschließlich dann, wenn du auf einen Link oder ein deaktiviertes Social Plugin klickst. In diesem Falle werden Daten über deine Nutzung unserer Dienste (z.B. IP-Adresse) oder auf deinem Gerät gespeicherte Daten (z.B. in Cookies gespeicherte Informationen) an die jeweiligen Anbieter übermittelt.
2.5. Übermittlung an Empfänger außerhalb des EWR
Wir können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) in so genannte Drittländer übermitteln, z.B. an Dienstleister oder Behörden. In solchen Fällen stellen wir vor der Übermittlung sicher, dass der Datenempfänger ein angemessenes Datenschutzniveau gewährleistet (z.B. aufgrund einer Angemessenheitsentscheidung der Europäischen Kommission für das jeweilige Land (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en), aufgrund eines Abschlusses sogenannter EU-Standardvertragsklauseln mit dem Empfänger (https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32010D0087&from=en) oder aufgrund anderer geeigneter Schutzmaßnahmen).
3. Aufbewahrung personenbezogener Daten
Wir werden deine personenbezogenen Daten so lange speichern, wie dies für die jeweiligen Zwecke erforderlich ist, d.h. in der Regel zur Erbringung der von dir angeforderten Leistungen. Zum Beispiel speichern wir deine Kontodaten, bis du dein Konto löschst. In einigen Fällen sind wir verpflichtet, deine Daten länger zu speichern, um die gesetzlichen Aufbewahrungsfristen einzuhalten.
Sofern wir Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) verarbeiten, werden diese so lange gespeichert, bis du der Verarbeitung widersprichst oder bis deine berechtigten Interessen überwiegen.
Wir haben für bestimmte Verarbeitungszwecke Aufbewahrungsfristen festgelegt.
4. Deine Rechte
4.1. Allgemeine Rechte
Du kannst Auskunft über die über dich gespeicherten personenbezogenen Daten verlangen. Wenn du personenbezogene Daten auf der Grundlage eines Vertrags oder einer Einwilligung zur Verfügung gestellt hast, hast du das Recht, diese Daten in einem allgemein üblichen und maschinenlesbaren Format zu erhalten.
Darüber hinaus kannst du in bestimmten Fällen auch die Löschung, Berichtigung oder Einschränkung der Verarbeitung deine Daten verlangen.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn deine personenbezogenen Daten in ein Land außerhalb der EU übermittelt werden, das keinen angemessenen Schutz bietet, kannst du eine Kopie des Vertrags oder der jeweils anderen Maßnahme anfordern, die einen angemessenen Schutz der personenbezogenen Daten gewährleistet.
Du hast auch ein allgemeines Recht, dich bei uns oder einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat, in dem du deinen Wohnsitz oder deinen Arbeitsplatz hast oder in dem der mutmaßliche Verstoß unserer Datenverarbeitung stattgefunden hat, über unsere Datenverarbeitung zu beschweren. Die für Intakt zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover
4.2. Recht auf Widerspruch
Soweit wir uns bei der Verarbeitung deiner personenbezogenen Daten auf unsere berechtigten Interessen stützen (Art. 6 Abs. 1 lit. f) DSGVO), kannst du dieser Verarbeitung jederzeit widersprechen. In diesem Fall werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, unsere Interessen überwiegen. Der Verwendung personenbezogener Daten für Direktmarketingzwecke kannst du jederzeit auch ohne Interessenabwägung widersprechen.
4.3. Kontaktaufnahme mit uns
Um die vorgenannten Rechte wahrzunehmen, wende dich bitte direkt schriftlich oder per E-Mail an uns unter privacy@me.fan.
Hinweis: Wir können diese Datenschutzhinweise von Zeit zu Zeit ändern, indem wir sie hier veröffentlichen. Bitte überprüfe diese Datenschutzhinweise regelmäßig.
***