1. Über diese Richtlinie
1.1 Diese Datenschutzrichtlinie (die "Richtlinie") beschreibt, wie wir (wie unten definiert) Informationen sammeln, teilen und verwenden, die, allein oder in Kombination mit anderen Informationen verwendet, sich auf Sie ("Persönliche Daten") beziehen, wenn Sie ("Sie" und "Ihr") die Tricount-Website ("Website") oder Tricount-Anwendungen ("Anwendung/Apps") nutzen.
1.2 Diese Richtlinie legt auch die Rechte fest, die Sie in Bezug auf die von uns verarbeiteten persönlichen Daten haben, sowie die Art und Weise, wie Sie diese ausüben können.
1.3.1 Der Datenverantwortliche für die Verarbeitung Ihrer persönlichen Daten ist bunq B.V. („bunq“), eingetragen bei der Niederländischen Handelskammer unter der Registrierungsnummer 54992060.
1.3.2 bunq B.V. ("bunq") besitzt, entwickelt und betreibt die Tricount-Anwendung und -Webseite. bunq hat seinen eingetragenen Sitz in Naritaweg 131-133, 1043 Bs Amsterdam (Niederlande) und ist bei der Kamer van Koophandel (KvK) unter der Nummer 54992060 eingetragen, und deren Umsatzsteuer-Identifikationsnummer ist NL851519945B01.
1.4 Im Sinne dieser Richtlinie ist bunq („wir“, „uns“, „unser“) als Eigentümer von Tricount der Verantwortliche für Ihre persönlichen Daten. 1.5 Diese Richtlinie beschreibt die hohen Standards, die wir anwenden, um Ihre persönlichen Informationen mit größter Sorgfalt zu schützen. Der Schutz Ihrer Privatsphäre ist einer unserer Grundwerte. Um dies zu erreichen, haben wir ein Team, das sich dem Schutz personenbezogener Daten widmet, einschließlich eines bei der "Autoriteit Persoonsgegevens" (der niederländischen Datenschutzbehörde) registrierten Datenschutzbeauftragten, ein Sicherheitsteam und ein Rechtsteam.
1.5 In unserer Funktion als Datenverantwortliche sind wir dafür verantwortlich, sicherzustellen, dass die Verarbeitung der persönlichen Daten im Einklang mit der geltenden Datenschutzgesetzgebung steht und insbesondere mit der Allgemeinen Datenschutzverordnung. Bitte nehmen Sie sich die Zeit, diese Richtlinie sorgfältig zu lesen. Wenn Sie Fragen oder Kommentare haben, wenden Sie sich bitte an das Tricount-Datenschutzteam per E-Mail an privacy@tricount.com oder per Post an Avenue Arnaud Fraiteur 15-23 B-1050 Brüssel, Belgien.
Welche persönlichen Daten werden gesammelt und warum?
2.1 Die Art der personenbezogenen Daten, die wir sammeln, und die Gründe, für die wir sie verarbeiten, umfassen:
2.2 Wir sammeln möglicherweise auch automatisch bestimmte Informationen von Ihrem Gerät. Genauer gesagt können die automatisch gesammelten Informationen Angaben zu Ihrer IP-Adresse, Gerätetyp, einzigartigen Identifikationsnummern, Browsertyp, großer geografischer Lage (beispielsweise landesweit oder stadtweit), Werbe-Identifikator und andere technische Informationen umfassen. Wir können auch Informationen darüber sammeln, wie Ihr Gerät mit unserer Anwendung interagiert hat (angezeigte Bildschirme oder Klicks auf die Anwendung oder auf die Website). Die Sammlung dieser Informationen ermöglicht es, die Nutzung der Anwendung zu verfolgen und eventuelle Fehler zu identifizieren/korrigieren. Wenn diese Informationen mit anderen Quellen abgeglichen werden, ermöglicht die Sammlung auch ein Verständnis darüber, wer die Nutzer sind (wo sie sind, ihr Alter, Geschlecht, Sprache usw.), und somit zu bestimmen, wie die Anwendung entwickelt werden kann und Werbeinhalte, die für sie von Interesse sein könnten.
Wir verwenden diese Informationen zu internen Analysezwecken sowie zur Verbesserung der Qualität und Relevanz unserer Anwendung für unsere Besucher.
Einige dieser Informationen können mittels Cookies und ähnlichen Tracking-Technologien gesammelt werden, wie in unserer Cookies-Richtlinie weiter erklärt, die hier verfügbar ist.
Version 8 der Tricount wird keine allgemeinen oder personalisierten Werbeinhalte enthalten und es werden in dieser Version der App keine persönlichen Daten für diese Zwecke gesammelt.
2.3 Gelegentlich erhalten wir möglicherweise personenbezogene Daten über Sie von Drittanbieterquellen (einschließlich integrierter Dienste zur Abwicklung von Rückerstattungen), aber nur, wo wir verifiziert haben, dass diese Drittanbieter Ihre Zustimmung haben oder gesetzlich autorisiert oder verpflichtet sind, Ihre persönlichen Informationen an uns weiterzugeben.
Die Art der personenbezogenen Daten, die wir von Dritten sammeln, schließt Bestätigungen von getätigten Zahlungen ein und wir verwenden die persönlichen Informationen, die wir von diesen Drittanbietern erhalten, um die Genauigkeit der Informationen, die wir über Sie haben, sicherzustellen.
2.4 Im Allgemeinen werden wir die personenbezogenen Daten, die wir von Ihnen sammeln, nur für die Zwecke verwenden, die in dieser Richtlinie beschrieben sind, oder für diejenigen, die wir Ihnen mitteilen werden, wenn wir die personenbezogenen Daten erheben. Wir können Ihre personenbezogenen Daten jedoch auch für andere Zwecke verwenden, die nicht unvereinbar mit den Zwecken sind, die wir Ihnen mitgeteilt haben (wie etwa die Verarbeitung zu Archivierungszwecken im öffentlichen Interesse, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke), vorausgesetzt, dass dies nach geltendem Datenschutzrecht zulässig ist.
Mit wem teilen wir Ihre personenbezogenen Daten?
3.1 Wir dürfen deine personenbezogenen Daten an die folgenden Kategorien von Empfängern übermitteln:
an unsere Konzerngesellschaften zu Zwecken, die mit dieser Mitteilung vereinbar sind. Wir treffen Vorkehrungen, um den Zugang zu personenbezogenen Daten nur den Mitarbeitern zu erlauben, die einen legitimen geschäftlichen Zugangsbedarf haben und bei denen vertraglich untersagt ist, die personenbezogenen Daten für andere Zwecke zu verwenden.
an unsere Drittanbieter, Dienstleister und Partner, die uns eine Datenverarbeitungsdienstleistung bereitstellen oder personenbezogene Daten zu den in dieser Richtlinie beschriebenen Zwecken verarbeiten oder die dir mitgeteilt werden, wenn deine personenbezogenen Daten gesammelt werden. Dies kann Kommunikationen an Drittanbieter und andere Dienstleister beinhalten, die wir im Zusammenhang mit den Dienstleistungen, die sie uns zur Verfügung stellen, verwenden, einschließlich zur Unterstützung in Bereichen wie IT-Plattformmanagement oder Supportleistungen, Infrastruktur- oder Anwendungsdienste, Marketing und Datenanalyse;
an jede zuständige Strafverfolgungsbehörde, Aufsichtsbehörde, Regierungsbehörde, Gericht oder andere Dritte, wenn wir der Auffassung sind, dass die Offenlegung notwendig ist (i) nach geltenden Gesetzen oder Vorschriften, (ii) zur Begründung oder Verteidigung unserer Rechte oder (iii) zum Schutz deiner lebenswichtigen Interessen oder der anderer Personen.
an unsere Prüfer, Berater, Rechtsvertreter und ähnliche Agenten im Zusammenhang mit den Beratungsdienstleistungen, die sie uns für legitime geschäftliche Zwecke zur Verfügung stellen und bei denen vertraglich untersagt ist, die personenbezogenen Daten für andere Zwecke zu verwenden;
an einen potenziellen Käufer/Investor/Kreditgeber (und seine Agenten und Berater) im Zusammenhang mit einer geplanten Kapitalerhöhung, einem Kauf, einer Fusion oder einer Akquisition eines Teils unseres Unternehmens, vorausgesetzt, dass wir den Käufer darauf hinweisen, dass er deine personenbezogenen Daten nur zu den in dieser Richtlinie beschriebenen Zwecken verwenden darf;
an jede andere Person, sofern du deine vorherige Zustimmung zur Offenlegung erteilt hast.
4. Wie wir deine Privatsphäre schützen
4.1 Gemäß dieser Richtlinie werden wir personenbezogene Daten wie folgt verarbeiten:
Loyalty: Wir verarbeiten personenbezogene Daten fair. Das bedeutet, dass wir transparent darüber sind, wie wir personenbezogene Daten verarbeiten und diese in Übereinstimmung mit geltendem Recht verarbeiten werden.
Purpose limitation: Wir verarbeiten personenbezogene Daten für festgelegte und rechtmäßige Zwecke und werden sie nicht in einer Weise verarbeiten, die mit diesen Zwecken nicht vereinbar ist.
Proportionality: Wir verarbeiten personenbezogene Daten in einer Weise, die den Zwecken, für die sie verarbeitet werden, angemessen ist.
Accuracy of data: Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die von uns gehaltenen personenbezogenen Daten genau, vollständig und gegebenenfalls auf dem neuesten Stand sind. Es liegt jedoch auch in Ihrer Verantwortung, sicherzustellen, dass Ihre personenbezogenen Daten so genau, vollständig und aktuell wie möglich sind, indem Sie Tricount umgehend über alle Änderungen oder Fehler informieren.
Data security: Wir verwenden angemessene technische und organisatorische Maßnahmen, um die von uns erhobenen und verarbeiteten personenbezogenen Daten zu schützen. Die von uns verwendeten Maßnahmen sind darauf ausgelegt, ein dem Risiko der Verarbeitung Ihrer personenbezogenen Daten angemessenes Sicherheitsniveau zu bieten. Wir haben, direkt oder indirekt über unsere Dienstleister, Gebrauch von den folgenden Sicherheitsmaßnahmen: Sicherung des Systemzugangs, Vorbeugung, Erkennung und Maßnahmen gegen physische Gefahren (wie Feuer), Backup-Systeme, Netzwerksicherheit, Schutz des logischen Zugangs, Liste autorisiertes Personal und Authentifizierungssystem.
Data processors: Wir können Dritte beauftragen, personenbezogene Daten im Auftrag und für Tricount zu verarbeiten. Wir verlangen von diesen Datenverarbeitern, dass sie die personenbezogenen Daten streng nach unseren Anweisungen verarbeiten und angemessene Maßnahmen ergreifen, um sicherzustellen, dass die personenbezogenen Daten geschützt bleiben.
International data transfers: Ihre personenbezogenen Daten können in andere Länder als das Land, in dem Sie wohnen, übertragen und verarbeitet werden. Diese Länder können Datenschutzgesetze haben, die von den Gesetzen Ihres eigenen Landes abweichen (und in einigen Fällen möglicherweise nicht so schützend sind).
Dennoch haben wir angemessene Schutzmaßnahmen getroffen, um zu fordern, dass Ihre personenbezogenen Daten in Übereinstimmung mit dieser Richtlinie geschützt bleiben. Dazu gehört die Umsetzung einer Datenübertragungsvereinbarung auf Basis der Standardvertragsklauseln der Europäischen Kommission für die Übertragung personenbezogener Daten an die Dritten, die wir zur Erbringung unserer Dienstleistungen beauftragen, die alle an der von Tricount bereitgestellten Dienstleistung beteiligten Parteien dazu verpflichtet, die personenbezogenen Daten, die sie aus dem EWR verarbeiten, in Übereinstimmung mit dem Datenschutzrecht der Europäischen Union zu schützen.
Unsere Datenübertragungsvereinbarung kann auf Anfrage zur Verfügung gestellt werden. Wir haben ähnliche angemessene Schutzmaßnahmen mit unseren Drittanbieter-Dienstleistern und Partnern getroffen und weitere Einzelheiten können auf Anfrage bereitgestellt werden.Data retention: Wir bewahren die von Ihnen erhobenen personenbezogenen Daten so lange auf, wie wir ein berechtigtes geschäftliches Interesse daran haben (beispielsweise um Ihnen einen von Ihnen angeforderten Dienst zu erbringen oder um geltende rechtliche, steuerliche oder buchhalterische Anforderungen zu erfüllen).
Wenn wir kein berechtigtes geschäftliches Interesse mehr haben, Ihre personenbezogenen Daten zu verarbeiten, löschen wir sie oder anonymisieren sie, oder falls dies nicht möglich ist (zum Beispiel, wenn Ihre personenbezogenen Daten in Backup-Archiven gespeichert wurden), bewahren wir sie sicher auf und isolieren sie von jeglicher weiteren Verarbeitung bis zu dem Zeitpunkt, zu dem eine Löschung möglich ist.
5. Deine Datenschutzrechte
Wenn Du Deine persönlichen Daten zugreifen, korrigieren oder aktualisieren möchtest, kannst Du dies jederzeit tun, indem Du uns über privacy@tricount.com kontaktierst.
Bezüglich der Löschung Deiner persönlichen Daten kannst Du dies ebenfalls jederzeit tun, indem Du uns über privacy@tricount.com kontaktierst. Bitte beachte, dass die Daten der Tricounts selbst (Ausgaben usw.) in diesem Kontext nicht gelöscht werden. Da ein Tricount ein von mehreren Nutzern geteiltes Konto ist, müssen wir diese Daten aufbewahren, da sie anderen Nutzern noch nutzen können. Wenn Du die Löschung Deiner persönlichen Daten beantragst, werden Deine Kennungen in den Tricounts, an denen Du teilnimmst, pseudonymisiert.
Darüber hinaus kannst Du unter bestimmten Umständen der Verarbeitung Deiner persönlichen Daten widersprechen, uns bitten, die Verarbeitung einzuschränken oder die Übertragbarkeit Deiner persönlichen Daten zu anfordern. Auch diese Rechte kannst Du ausüben, indem Du uns über privacy@tricount.com kontaktierst.
Wenn wir Deine persönlichen Daten mit Deiner Einwilligung gesammelt und verarbeitet haben, kannst Du Deine Einwilligung jederzeit widerrufen. Der Widerruf Deiner Einwilligung beeinträchtigt nicht die Rechtmäßigkeit einer Verarbeitung, die wir vor Deinem Widerruf durchgeführt haben, und beeinträchtigt auch nicht die Verarbeitung Deiner persönlichen Daten, die auf rechtlichen Grundlagen außerhalb der Einwilligung beruht.
Wenn Du Beschwerden oder Bedenken darüber hast, wie wir Deine persönlichen Daten verarbeiten, werden wir uns bemühen, diese Bedenken auszuräumen. Wenn Du der Meinung bist, dass wir Deine Beschwerde oder Dein Anliegen nicht ausreichend angesprochen haben, hast Du das Recht, sich bei einer Datenschutzbehörde zu beschweren, über unsere Sammlung und Verwendung Deiner persönlichen Daten. Weitere Informationen erhältst Du, wenn Du Deine lokale Datenschutzbehörde kontaktierst. (Kontaktinformationen für Datenschutzbehörden im Europäischen Wirtschaftsraum sind hier verfügbar.)
5.2 Wir beantworten alle Anfragen von betroffenen Datenschutzpersonen, die ihre Rechte zum Schutz ihrer persönlichen Daten ausüben möchten, gemäß der geltenden Datenschutzgesetzgebung.
Die Website und die Anwendungen können Hyperlinks oder Schaltflächen enthalten, die zu Webseiten und/oder Anwendungen weiterleiten, die von Dritten betrieben und verwaltet werden. Diese Webseiten/Anwendungen haben ihre eigenen Datenschutzrichtlinien und wir empfehlen Ihnen, diese zu überprüfen. Sie regeln die Verwendung der persönlichen Daten, die Sie durch den Besuch dieser Webseiten einreichen.
Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Webseiten Dritter und Ihr Gebrauch solcher Webseiten erfolgt auf Ihr eigenes Risiko.
7. Aktualisierung dieser Richtlinie
7.1 Wir können diese Richtlinie von Zeit zu Zeit aufgrund von Änderungen in den rechtlichen, technischen oder geschäftlichen Entwicklungen aktualisieren. Wenn wir unsere Richtlinie aktualisieren, werden wir angemessene Schritte unternehmen, um Sie zu benachrichtigen, angesichts der Bedeutung der Änderungen, die wir vornehmen werden. Wir werden Ihre Zustimmung zu wesentlichen Änderungen dieser Richtlinie einholen, falls dies nach geltendem Datenschutzrecht erforderlich ist.
7.2 Sie können das Datum der letzten Aktualisierung dieser Richtlinie einsehen, indem Sie sich auf das Datum der "letzten Aktualisierung" beziehen, das oben in dieser Richtlinie veröffentlicht ist.
