DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

II. Verantwortlicher für personenbezogene Daten

Verantwortlicher für die personenbezogenen Daten des Dienstnutzers ist die HeyOkay sp. z o.o. mit Sitz in Warschau, ul. Trylogii 34, 01-982 Warschau, eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt vom Bezirksgericht für die Hauptstadt Warschau in Warschau, XII. Wirtschaftsabteilung des Landesgerichtsregisters, unter KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Kontaktdaten

In Angelegenheiten der Datenschutzerklärung kann sich der Dienstnutzer unter folgender E-Mail-Adresse an uns wenden: kontakt@heyokay.net.

IV. Umfang und Zweck der Datenverarbeitung

1. Die HeyOkay sp. z o.o. gewährleistet Transparenz bei der Erhebung personenbezogener Daten und ihrer weiteren Nutzung. Daher informiert die HeyOkay sp. z o.o. über Arten und Zwecke der Verarbeitung der erhobenen personenbezogenen Daten.

2. Um die Dienste gemäß den in der Präambel beschriebenen Bedingungen bereitzustellen und die hierfür erforderlichen Tätigkeiten auszuführen, verarbeitet die HeyOkay sp. z o.o. die vom Nutzer eingegebenen Daten, einschließlich personenbezogener Daten, sofern der Nutzer seine Einwilligung erteilt hat. Die erhobenen personenbezogenen Daten können auch zur technischen Unterstützung und zur Kommunikation mit dem Nutzer verwendet werden.

3. Die vom Dienstnutzer bereitgestellten Daten, einschließlich personenbezogener Daten, werden freiwillig bei der Registrierung eines HeyOkay-Kontos eingegeben.

4. Personenbezogene Daten eines HeyOkay-Nutzers dürfen zu Marketingzwecken nur auf Grundlage einer gesonderten Einwilligung des Nutzers verarbeitet werden.

5. Die HeyOkay sp. z o.o. kann personenbezogene Daten des Dienstnutzers zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeiten:

a. Erbringung einer Dienstleistung oder Durchführung eines Vertrags auf Wunsch des Nutzers — gemäß Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zum Abschluss und/oder zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage),

b. Übermittlung eines Angebots (z. B. Werbung) auf Wunsch des Nutzers — gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

c. Bearbeitung von Reklamationen/Ansprüchen im Zusammenhang mit dem Vertrag — gemäß Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),

d. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen),

e. Kontaktaufnahme per E-Mail in Angelegenheiten der Leistungserbringung — gemäß Art. 6 Abs. 1 lit. b DSGVO,

f. interne Verwaltungszwecke des Verantwortlichen im Zusammenhang mit dem Kontaktmanagement mit dem Nutzer, was ein berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO darstellt,

g. Führung von Registern, die nach DSGVO und anderen Vorschriften erforderlich sind — gemäß Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO,

h. Archivierungs- und Nachweiszwecke zur Sicherung von Informationen, die zur Beweisführung dienen können — gemäß Art. 6 Abs. 1 lit. f DSGVO,

i. Personalisierung von Inhalten auf den Webseiten des Verantwortlichen entsprechend individuellen Bedürfnissen und kontinuierliche Verbesserung der Servicequalität — gemäß Art. 6 Abs. 1 lit. f DSGVO,

j. Direktmarketing eigener Produkte oder Dienstleistungen des Verantwortlichen sowie empfohlener Produkte Dritter — gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Die Angabe von Daten, die nicht verpflichtend sind, oder von überschießenden Daten, die der Verantwortliche nicht verarbeiten muss, liegt in der Entscheidung des Nutzers. Die Verarbeitung solcher Daten erfolgt auf Grundlage der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer willigt in die Verarbeitung solcher Daten und in die Anonymisierung der vom Verantwortlichen nicht benötigten, aber übermittelten Daten ein.

7. Personenbezogene Daten, die zum Zweck der Erbringung des HeyOkay-Communicator-Dienstes verarbeitet werden, werden direkt bei der betroffenen Person erhoben und vom Nutzer bei der Registrierung freiwillig eingegeben.

8. Die für die Registrierung bei HeyOkay erforderlichen personenbezogenen Daten sind:

a. Vor- und Nachname oder Spitzname,

b. E-Mail-Adresse,

c. Geschlecht,

d. Wohnort,

e. Geburtsdatum,

9. Der Dienst ist nur für Personen verfügbar, die mindestens 16 Jahre alt sind. Durch Annahme der unter https://heyokay-api.herokuapp.com/info/regulamin?language=de verfügbaren Nutzungsbedingungen und dieser Datenschutzerklärung bei der Registrierung eines HeyOkay-Kontos bestätigt der Nutzer, dass er mindestens 16 Jahre alt ist.

10. Der Nutzer ist für die Richtigkeit der angegebenen personenbezogenen Daten verantwortlich.

11. Werden unrichtige personenbezogene Daten angegeben, können einige Funktionen des Dienstes für den HeyOkay-Nutzer bis zur Korrektur nicht verfügbar sein.

12. Personenbezogene Daten, die zu Marketingzwecken verwendet werden, werden direkt bei der betroffenen Person erhoben, auf Grundlage der bei der Registrierung eines HeyOkay-Kontos freiwillig bereitgestellten Daten. Die Verarbeitung zu Marketingzwecken erfordert die Einwilligung des HeyOkay-Nutzers, die jederzeit erteilt oder widerrufen werden kann.

13. Die HeyOkay sp. z o.o. verarbeitet zu Marketingzwecken mit Einwilligung des HeyOkay-Nutzers nur die bei der Registrierung angegebene E-Mail-Adresse sowie eine Gerätekennung, z. B. die Werbe-ID des Geräts oder eine andere gerätebezogene Kennung.

14. Automatisierte Anrufsysteme, die von der HeyOkay sp. z o.o. und ihren Partnern verwendet werden, dienen der Übermittlung von Nachrichten und der Anzeige von Werbung im HeyOkay-Communicator. Die Anzeige von Werbung in der App beruht auf dem berechtigten Interesse der HeyOkay sp. z o.o. und ihrer Partner (Art. 6 Abs. 1 lit. f DSGVO). Der HeyOkay-Nutzer hat das Recht, dieser Verarbeitung zu widersprechen, was zur Einstellung der Leistungserbringung führt.

15. Die Website des Verantwortlichen kann Affiliate-Links zu Produkten oder Dienstleistungen Dritter enthalten. Das Anklicken eines solchen Links verursacht für den Nutzer keine zusätzlichen Kosten. Es können auch Werbeanzeigen von Google AdSense oder Google AdMob erscheinen. Der Verantwortliche hat keinen Einfluss auf den Inhalt dieser Anzeigen, da sie durch einen Algorithmus der Google Ireland Limited generiert werden. Die Anzeigeneinstellungen können im Browser unter https://adssettings.google.com/authenticated angepasst werden. Die HeyOkay sp. z o.o. kann außerdem den Zugriff auf Anwendungen Dritter ermöglichen. Daten, die die HeyOkay sp. z o.o. nach Aktivierung solcher Anwendungen erhebt, werden gemäß dieser Datenschutzerklärung verarbeitet; Daten, die von den Anwendungsanbietern erhoben werden, unterliegen deren Datenschutzerklärungen.

16. Login-Daten für den Dienst können die E-Mail-Adresse des HeyOkay-Nutzers enthalten.

17. Die HeyOkay sp. z o.o. verarbeitet die dem Nutzer bei der Registrierung zugewiesene Nummer sowie weitere vom Nutzer freiwillig bereitgestellte Daten (Beschreibung, Tags, Persönlichkeitstyp, Alter, Interessen, Sternzeichen, Profilfoto) auf Grundlage der in Punkt 6 genannten Einwilligung.

18. Zur Gewährleistung der Sicherheit der HeyOkay-Nutzer verarbeitet die HeyOkay sp. z o.o. auch Nutzungsdaten wie Gerätekennung (UID), Version des Betriebssystems, Systemprotokolle, Verbindungsdaten (Datum, Uhrzeit, IP), Seitenaufrufstatistiken, Installation_id, User-Agent und Aktivitätszeiten.

19. Bei Kontaktaufnahme mit der HeyOkay sp. z o.o. per Telefon, E-Mail, Kontaktformular, HeyOkay-Chat oder über andere Kanäle kann es erforderlich sein, dass der Nutzer personenbezogene Daten wie Vorname, Nachname, E-Mail-Adresse, Telefonnummer und HeyOkay-Nummer angibt. Diese Daten werden ausschließlich zur technischen Unterstützung oder zur Beantwortung von Fragen verwendet.

20. Die HeyOkay sp. z o.o. kann die erhobenen Daten auch zu anderen als den oben genannten Zwecken verwenden, insbesondere:

a. Entwicklung neuer Funktionen und Verbesserung bestehender Dienste.

b. Erstellung neuer Dienste.

c. Schutz der Rechte der HeyOkay sp. z o.o.,

d. Verfolgung berechtigter Zwecke, sofern die Verarbeitung die Rechte und Freiheiten der betroffenen Personen nicht verletzt.

21. Die HeyOkay sp. z o.o. verwendet kein Profiling, sofern der HeyOkay-Nutzer keine Einwilligung erteilt hat.

22. Dienste der Informationsgesellschaft: Der Verantwortliche erhebt keine Daten von Kindern. Ein Nutzer muss mindestens 16 Jahre alt sein, um eigenständig in die Verarbeitung personenbezogener Daten zur Erbringung von Diensten der Informationsgesellschaft, einschließlich Marketingzwecken, einzuwilligen, oder die Einwilligung eines gesetzlichen Vertreters (z. B. eines Elternteils) einholen. Ist der Nutzer unter 16 Jahre alt, sollte er den HeyOkay-Dienst nicht nutzen. Der Verantwortliche wird angemessene Maßnahmen ergreifen, um das Alter des Nutzers zu überprüfen oder die Einwilligung des gesetzlichen Vertreters einzuholen.

23. Im Rahmen des foto-basierten Kontoverifizierungsprozesses können eingereichte Fotos automatisch durch Algorithmen analysiert werden, die die Gesichtsgeometrie erkennen. In ausgewählten Fällen kann dieser Prozess zur Erhöhung der Verifizierungsgenauigkeit durch die Bewertung eines Mitarbeiters unterstützt werden. Diese Verarbeitung kann biometrische Daten im Sinne der DSGVO umfassen. Die Daten werden bis zur Löschung des Kontos gespeichert.

V. Zeitraum der Datenverarbeitung

1. Daten von Communicator-Nutzern, die für die Nutzung der kostenlosen Dienste erforderlich sind, einschließlich personenbezogener Daten, werden für die Dauer der Dienste verarbeitet, bis die Einwilligung widerrufen oder Widerspruch eingelegt wird, jedoch nicht länger als 2 Jahre ab dem Datum, an dem eines der folgenden Ereignisse eingetreten ist:

a. letzte Aktivität des Nutzers auf seinem HeyOkay-Konto,

b. Löschung des Kontos durch den Nutzer,

c. Löschung des Kontos durch den Verantwortlichen aufgrund eines Verstoßes gegen die Bedingungen.

2. Nach Ablauf der in Punkt 1 genannten Fristen werden die personenbezogenen Daten des Nutzers gelöscht oder anonymisiert.

3. Die Löschung des Communicator-Kontos durch den Nutzer ist gleichbedeutend mit dem Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten für die Leistungserbringung und für Marketingzwecke.

4. Die Löschung des Communicator-Kontos berührt nicht die Einwilligung zur Verarbeitung personenbezogener Daten, die einem Anbieter einer Drittanwendung übermittelt wurden. Der Widerruf der Einwilligung für bei solchen Anbietern bereitgestellte Daten erfolgt gemäß der Datenschutzerklärung des jeweiligen Anbieters.

5. Personenbezogene Daten, die zu Marketingzwecken verwendet werden, werden für die Dauer der Dienste oder bis zum Widerruf der Einwilligung verarbeitet, jedoch nicht länger als der in Punkt 1 oben angegebene Zeitraum.

6. Nutzerdaten, einschließlich personenbezogener Daten, können auch nach Beendigung der Leistungserbringung verarbeitet werden, um Umstände einer unbefugten Nutzung der Dienste zu klären, auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), jedoch nicht länger als der in Punkt 1 oben angegebene Zeitraum.

7. Personenbezogene Daten eines Nutzers, der den Profilen des Communicators in sozialen Medien folgt, werden so lange verarbeitet, wie diese Profile betrieben werden, auf Grundlage der durch „Folgen“/„Like“ oder Interaktion (z. B. Kommentar, Nachricht) ausgedrückten Einwilligung sowie zur Verfolgung berechtigter Interessen des Verantwortlichen, wie etwa Marketing eigener Produkte oder Dienstleistungen oder Abwehr von Ansprüchen.

VI. OFFENLEGUNG VON DATEN DURCH HEYOKAY SP. Z O.O.

1. Die HeyOkay sp. z o.o. kann verarbeitete personenbezogene Daten an folgende Empfängergruppen übermitteln:

a. Von der HeyOkay sp. z o.o. autorisierte Personen, darunter Mitarbeiter, Auftragnehmer und der Vorstand der HeyOkay sp. z o.o..

b. Unternehmen, denen die HeyOkay sp. z o.o. auf Grundlage von Auftragsverarbeitungsverträgen Aufgaben im Zusammenhang mit der Erbringung von Diensten für Nutzer anvertraut hat.

c. Partner der HeyOkay sp. z o.o. zu Marketingzwecken, ausschließlich mit Einwilligung des Nutzers.

2. Die HeyOkay sp. z o.o. gibt personenbezogene Daten nicht an Dritte weiter, es sei denn:

a. eine solche Verpflichtung ergibt sich aus gesetzlichen Vorschriften.

b. die Übermittlung ist erforderlich, um die Rechte der HeyOkay sp. z o.o. zu schützen oder Streitigkeiten beizulegen.

c. der Nutzer hat in die Offenlegung personenbezogener Daten gegenüber Dritten eingewilligt.

3. Die HeyOkay sp. z o.o. weist darauf hin, dass:

a. personenbezogene Daten an Dritte offengelegt werden können, die die HeyOkay sp. z o.o. bei Aufgaben des täglichen Betriebs unterstützen. Die HeyOkay sp. z o.o. stellt sicher, dass diese Stellen die Datenschutzerklärung und geltendes Recht einhalten.

b. wenn der Nutzer von Dritten bereitgestellte Anwendungen nutzt, Daten an diese Stellen übermittelt werden können. Der Nutzer wird vor Nutzung solcher Anwendungen informiert; die Übermittlung erfolgt auf Verantwortung und Risiko des Nutzers.

4. Der Nutzer stimmt der Übermittlung seiner personenbezogenen Daten an zuständige staatliche Behörden im Zusammenhang mit von ihnen geführten Verfahren zu, nachdem die Anforderungen zum Nachweis der Erforderlichkeit der Datenanforderung erfüllt sind.

5. Personenbezogene Daten der Nutzer werden nicht in Drittländer übermittelt.

VII. RECHTE DER DIENSTNUTZER IN BEZUG AUF PERSONENBEZOGENE DATEN

1. Der Dienstnutzer hat das Recht:

a. Zugang zu seinen personenbezogenen Daten sowie deren Ergänzung, Aktualisierung, Berichtigung, Einschränkung der Verarbeitung, Übertragbarkeit an einen anderen Verantwortlichen und Löschung jederzeit ohne Angabe von Gründen zu verlangen, sofern dies nicht gegen geltendes Recht verstößt. Anträge können an folgende Adresse gesendet werden: kontakt@heyokay.net.

b. der Verarbeitung seiner personenbezogenen Daten zu widersprechen, wenn die Verarbeitung auf dem berechtigten Interesse der HeyOkay sp. z o.o. oder ihrer Partner beruht (Art. 6 Abs. 1 lit. f DSGVO). Widersprüche können an folgende Adresse gesendet werden: kontakt@heyokay.net. Ein Widerspruch gegen den Einsatz automatisierter Anrufsysteme (z. B. Anzeige von Werbung) führt zur Einstellung der Leistungserbringung.

c. jede erteilte Einwilligung jederzeit durch Übersendung eines Antrags an: kontakt@heyokay.net zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

d. die Einwilligung zur Datenverarbeitung für die Leistungserbringung zu widerrufen, was zur Einstellung dieser Leistungen führt. Nach Widerruf der Einwilligung zur Leistungserbringung werden die personenbezogenen Daten des Nutzers vorbehaltlich Punkt 6 in Abschnitt V gelöscht oder anonymisiert. Der Nutzer kann sich an den Datenschutzbeauftragten wenden oder sein HeyOkay-Konto selbst über die entsprechende Option in den Kontoeinstellungen löschen.

e. die Einwilligung zur Datenverarbeitung für Marketingzwecke zu widerrufen, wodurch die Zusendung von Marketinginformationen an den Nutzer eingestellt wird.

f. eine Beschwerde beim Präsidenten des Amts für den Schutz personenbezogener Daten bezüglich der Verarbeitung personenbezogener Daten durch die HeyOkay sp. z o.o. einzureichen.

2. Die Ausübung der oben genannten Rechte setzt die positive Identifizierung der antragstellenden Person voraus. Dies ist erforderlich, um sicherzustellen, dass der Antrag von der betroffenen Person stammt.

VIII. SICHERHEIT PERSONENBEZOGENER DATEN

1. Die HeyOkay sp. z o.o. setzt technische und organisatorische Maßnahmen ein, die darauf abzielen, die von HeyOkay erhobenen personenbezogenen Daten bestmöglich vor unbefugtem Zugriff und missbräuchlicher Nutzung durch Unbefugte zu schützen. Die eingesetzten technischen Maßnahmen werden regelmäßig entsprechend dem technologischen Fortschritt, sich ändernden Bedürfnissen und verfügbaren Schutzmethoden aktualisiert.

2. Organisatorische Maßnahmen der HeyOkay sp. z o.o. gewährleisten, dass nur von HeyOkay autorisierte Personen, die zur Vertraulichkeit verpflichtet sind, oder im Rahmen gesonderter Vereinbarungen beauftragte Auftragsverarbeiter Zugriff auf personenbezogene Daten der Nutzer erhalten.

3. Der Nutzer sollte bei der Sicherung über das Internet übermittelter personenbezogener Daten besondere Vorsicht walten lassen, insbesondere Login-Daten nicht an Dritte weitergeben, Antivirensoftware verwenden und seine Software regelmäßig aktualisieren.

4. Die HeyOkay sp. z o.o. überwacht regelmäßig die Übereinstimmung ihrer Verfahren mit geltendem Recht und dieser Datenschutzerklärung.

IX. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

1. Aufgrund des technologischen Fortschritts kann die Datenschutzerklärung geändert werden; darüber informiert die HeyOkay sp. z o.o. die Nutzer mindestens fünfzehn Tage im Voraus.

2. Jede Änderung der Datenschutzerklärung tritt wie folgt in Kraft:

a. nach 15 (fünfzehn) Tagen ab dem Datum der Mitteilung über die Änderung oder an einem anderen von der HeyOkay sp. z o.o. angegebenen Datum, jedoch nicht früher als nach 15 Tagen. Ist der HeyOkay-Nutzer mit den Änderungen nicht einverstanden, sollte er vor deren Inkrafttreten eine entsprechende Erklärung gegenüber der HeyOkay sp. z o.o., auch über das IKT-System von HeyOkay, abgeben und die Nutzung des Dienstes zum Zeitpunkt des Inkrafttretens der Änderung einstellen.

b. sofort nach Mitteilung der Änderung oder zu einem anderen von der HeyOkay sp. z o.o. bestimmten Datum, sofern die Änderungen Bestimmungen der Datenschutzerklärung betreffen, die die Situation des Dienstnutzers nicht beeinflussen.

Kontakt