Datenschutzrichtlinien

Ziel der Datenschutzerklärung ist es, die datenschutzrechtlichen Aspekte in einem Dokument zusammenfassend darzustellen. Sie kann auch als Grundlage für gesetzliche Datenschutzkontrollen, z.B. durch den Auftraggeber im Rahmen der Auftragsverarbeitung, genutzt werden. Dies dient nicht nur der Einhaltung der europäischen Datenschutzgrundverordnung (GDPR), sondern auch dem Nachweis der Einhaltung.

Reviewclub ist Teil von Stars and Stories®, einem Unternehmen, das Tester zum Schreiben von Bewertungen auf verschiedenen Websites anregt. Um unser Tagesgeschäft zu erledigen, sammeln wir Daten von Lieferanten, Kunden, Rezensenten und Mitarbeitern und verarbeiten diese Daten in vielen (hauptsächlich Saas-) Softwarelösungen. Alles, was für Stars and Stories® gilt, ist auch für Reviewclub gültig.

Stars and Stories® hat Mohamed El Sioufy zum Datenschutzbeauftragten (DSB) ernannt, der dafür sorgt, dass alle personenbezogenen Daten in Übereinstimmung mit den vorliegenden Richtlinien und den Grundsätzen der Allgemeinen Datenschutzverordnung (GDPR) verarbeitet werden.

Der Datenschutzbeauftragte istbei der niederländischen "Autoriteit Persoonsgegevens" unter der Nummer FG001400 eingetragen und kann unter privacy@reviewclub.com erreicht werden.

Hier können Sie einen Antrag auf die Löschung Ihrer Daten stellen.
 

Reviewclub hält sich, im Rahmen des Möglichen, an die Allgemeine Datenschutzverordnung, um sicherzustellen, dass alle Daten wie folgt behandelt werden:

Personenbezogene Daten umfassen Informationen über Rezensenten, um die richtigen Personen für Produkttests auswählen zu können. Neben dem Namen, der E-Mail-Adresse und den Adressdaten des Rezensenten stellen wir bestimmte Fragen, wenn sich der Rezensent für einen Produkttest oder für den Reviewclub anmeldet. Sie dienen dazu, den besten Rezensenten für das zu testende Produkt auszuwählen. Die Fragen, die wir unseren Rezensenten stellen, können auch sensible personenbezogene Daten im Sinne der DSGVO enthalten.

Für die Verarbeitung personenbezogener Daten ist eine Einwilligung erforderlich, es sei denn, die Verarbeitung ist für die Erfüllung des Arbeitsvertrags notwendig. Alle Informationen, die unter die Definition von personenbezogenen Daten fallen und nicht anderweitig ausgenommen sind, werden vertraulich behandelt und nicht ohne entsprechende Zustimmung an Dritte weitergegeben.

Die betroffene Person muss stets umfassend über den Zweck der Datenerhebung informiert werden, bevor sie ihre Zustimmung erteilt. Diese Informationen müssen so bereitgestellt werden, dass die betroffene Person vollständigen Zugang zu den Informationen hat. Jede Verwendung von zuvor erhobenen Daten für einen neuen Zweck erfordert eine neue Einwilligung.

Reviewclub verarbeitet personenbezogene Daten, um die besten Rezensenten zum Testen eines Produkts einzuladen, und die betroffenen Personen haben das Recht, ein Opt-out für diese Aktivitäten zu verlangen, was vom Unternehmen respektiert werden muss.

Reviewclub ist unter Umständen gezwungen, gelegentlich sensible personenbezogene Daten zu verarbeiten. Zu den sensiblen personenbezogenen Daten gehören beispielsweise Daten über das Geschlecht. Diese Daten werden bei der betroffenen Person erfragt und die Zustimmung zur Verarbeitung dieser Daten wird immer ausdrücklich eingeholt. Die Verarbeitung sensibler personenbezogener Daten ohne ausdrückliche Zustimmung der betroffenen Person ist nicht zulässig. Es werden nur die Daten erhoben, die für den Zweck der Datenverarbeitung erforderlich sind.

Reviewclub führt ein Datenschutzregister, um einen guten Überblick über die von uns verarbeiteten personenbezogenen Daten zu erhalten, einschließlich der Gründe für deren Verarbeitung und der Vereinbarungen zur Einhaltung der Datenschutzrichtlinien.

Reviewclub respektiert die Rechte der betroffenen Personen, einschließlich des Rechts auf Auskunft, auf Richtigkeit und auf Löschung der Daten.

Recht auf Auskunft
Betroffene Personen haben das Recht auf Zugang zu den von Reviewclub gespeicherten personenbezogenen Daten. Jede betroffene Person, die Zugang zu ihren persönlichen Daten haben möchte, sollte ihre Anfrage per E-Mail an Reviewclub unter privacy@reviewclub.com stellen. Reviewclub wird sich bemühen, solche schriftlichen Anfragen so schnell wie möglich zu beantworten, auf jeden Fall aber innerhalb von 30 Tagen, wenn es um die Einsichtnahme in Unterlagen geht.

Recht auf Richtigkeit
Reviewclub ist bestrebt, sicherzustellen, dass alle personenbezogenen Daten, die über die betroffenen Personen gespeichert sind, korrekt sind. Die betroffenen Personen sind verpflichtet, den Datenverarbeiter über jede Änderung der über sie gespeicherten Daten zu informieren. Betroffene Personen haben unter bestimmten Umständen das Recht, die Löschung von unzutreffenden personenbezogenen Daten zu verlangen. Dies gilt nicht in allen Fällen, z. B. wenn Aufzeichnungen über Fehler oder Korrekturen aufbewahrt werden oder Aufzeichnungen, die im Interesse aller Beteiligten aufbewahrt werden müssen, für die sie gelten.

Recht auf Löschung
Betroffene Personen haben das Recht auf Löschung ihrer Daten und können einen entsprechenden Antrag unter privacy@reviewclub.com stellen. Reviewclub wird alle Informationen über die betroffene Person löschen und/oder anonymisieren, sobald alle gegenseitigen rechtlichen Vereinbarungen erfüllt sind.

Reviewclub ergreift geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten. Alle Mitarbeiter werden über diese Richtlinie und ihre Pflichten gemäß der Allgemeinen Datenschutzverordnung aufgeklärt. Reviewclub und somit alle Mitarbeiter sind verpflichtet, die personenbezogenen Daten und die Privatsphäre anderer zu respektieren und müssen sicherstellen, dass angemessene Sicherheits- und Schutzmaßnahmen gegen die unrechtmäßige oder unbefugte Verarbeitung personenbezogener Daten sowie gegen den versehentlichen Verlust oder die Beschädigung aller personenbezogenen Daten getroffen werden.

Je nach Art der Daten und der durchgeführten Datenverarbeitung wird ein angemessenes Maß an Datensicherheit angewandt. In den meisten Fällen werden personenbezogene Daten in geeigneten Cloud-Systemen gespeichert.

Beispiele für bestehende IT-Kontrollen:
 

Reviewclub muss sicherstellen, dass die von externen Datenverarbeitern (z. B. Dienstleistern, CloudDiensten einschließlich Speichermedien, Websites usw.) verarbeiteten Daten im Einklang mit dieser Richtlinie und den einschlägigen Rechtsvorschriften stehen. Es bestehen Vereinbarungen über die Einhaltung der Datenverarbeitung mit relevanten Dritten.

Wenn Daten, die gemäß dieser Richtlinie aufbewahrt werden, vernichtet werden, müssen sie zum Zeitpunkt der Vernichtung auf sichere Weise und gemäß den besten Standards vernichtet werden.

Reviewclub kann Daten für bestimmte Zwecke unterschiedlich lange aufbewahren, sofern dies gesetzlich vorgeschrieben ist oder sich aus bewährten Verfahren ergibt. Die einzelnen Abteilungen legen diese Aufbewahrungsfristen in ihren Verfahren und Handbüchern fest. Auch andere gesetzliche Verpflichtungen, rechtliche Verfahren und Anfragen können die Aufbewahrung bestimmter Daten erforderlich machen. Reviewclub wird alle Daten nach Ablauf der Aufbewahrungsfrist löschen.

Reviewclub verfügt über ein Verfahren für den Fall von Datenschutzverletzungen, einschließlich der Meldung der Datenschutzverletzung innerhalb von 72 Stunden an die "Autoriteit Persoonsgegevens".

Falls eine Person der Meinung ist, dass Reviewclub sich nicht an diese Richtlinien gehalten oder anders als in Übereinstimmung mit der Allgemeinen Datenschutzverordnung gehandelt hat, kann sie den Datenschutzbeauftragten des Reviewclubs per E-Mail unter privacy@reviewclub.com kontaktieren.