EigenScore
EigenScore
English version: eigenscore.com/privacy
Datenschutz hat einen besonders hohen Stellenwert für David Zwetzich, den Betreiber von EigenScore. Eine Nutzung dieser Internetseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Funktionen der Plattform (etwa das Anlegen eines Kontos oder die Teilnahme an Contests) in Anspruch nehmen möchte, wird jedoch eine Verarbeitung personenbezogener Daten erforderlich. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der E-Mail-Adresse oder des Benutzernamens einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen über die ihnen zustehenden Rechte aufgeklärt.
Als für die Verarbeitung Verantwortlicher haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Sie soll für die Öffentlichkeit einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als
identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt,
insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die
Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,
kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden
kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren
personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang
oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben,
das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung,
das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung
oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit
dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin
besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche
Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte
bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben,
Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen
Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche
die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer
spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen
Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen
unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten
oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder
juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit
anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten
entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das
Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die
bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr
um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise
personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den
Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des
Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in
informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer
Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene
Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden
personenbezogenen Daten einverstanden ist.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
David Zwetzich
c/o IP-Management #11658
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: contact@eigenscore.com
Website: www.eigenscore.com
Kontaktformular: eigenscore.com/contact
Diese Internetseite verwendet ausschließlich technisch notwendige Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Die einzigen von dieser Internetseite gesetzten Cookies sind Sitzungs- und Authentifizierungs-Cookies unseres Anmeldedienstes (siehe Abschnitt 5). Sie sind technisch erforderlich, um Sie in Ihrem Konto angemeldet zu halten und Ihre Sitzung gegen Missbrauch zu schützen. Ohne diese Cookies wäre eine Anmeldung und Nutzung eines Kontos nicht möglich.
Wir setzen keine Cookies zu Werbe-, Tracking-, Analyse- oder sonstigen nicht notwendigen Zwecken ein. Da ausschließlich technisch notwendige Cookies verwendet werden, ist kein Cookie-Einwilligungsbanner erforderlich (§ 25 Abs. 2 TDDDG).
Die betroffene Person kann die Setzung von Cookies jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser gelöscht werden. Deaktiviert die betroffene Person die Setzung von Cookies, ist eine Anmeldung mit einem Konto auf dieser Internetseite nicht möglich.
Zusätzlich hält die Internetseite, solange Sie angemeldet sind, einen kleinen Zwischenspeicher Ihres Anmeldestatus (Ihren Benutzernamen und die URL Ihres Profilbilds) im Session Storage Ihres Browsers vor, damit Seiten Ihr Konto ohne weitere Anfrage anzeigen können. Dieser Eintrag ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG), enthält keine Tracking-Kennung und wird beim Abmelden oder Schließen des Browser-Tabs automatisch entfernt.
Diese Internetseite wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Sämtliche Plattformdaten (Konten, Submissions, Contest-Daten, Kontaktnachrichten) werden auf diesen Servern in Deutschland gespeichert.
Die Internetseite erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die angesteuerten Unterwebseiten, (5) das Datum und die Uhrzeit eines Zugriffs, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (3) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (unser berechtigtes Interesse am sicheren und stabilen Betrieb der Internetseite).
Server-Logfiles werden spätestens nach 30 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung einzelner Logeinträge erfordert.
Sie können sich auf dieser Internetseite registrieren, um an Contests teilzunehmen, Lösungen einzureichen und auf Leaderboards zu erscheinen. Bei der Registrierung wählen Sie einen Benutzernamen; zusätzlich werden die nachfolgend beschriebenen Anmeldedaten verarbeitet. Rechtsgrundlage für sämtliche mit Ihrem Konto verbundenen Verarbeitungen ist Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Nutzungsvertrags).
Authentifizierung und Kontoverwaltung erfolgen über Clerk, Inc., San Francisco, USA („Clerk“), als unseren Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DS-GVO. Bei der Registrierung oder Anmeldung verarbeitet Clerk Ihre E-Mail-Adresse, Ihre Anmeldedaten oder — sofern Sie sich über einen Drittanbieter wie GitHub oder Google anmelden — Ihre Identität bei diesem Anbieter, Ihr Profilbild (sofern vorhanden), Ihre IP-Adresse sowie technische Sitzungsdaten, und setzt die in Abschnitt 3 beschriebenen technisch notwendigen Cookies.
Clerk verarbeitet Daten in den USA. Diese Drittlandübermittlung ist durch die Zertifizierung von Clerk unter dem EU-U.S. Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert (Art. 46 DS-GVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Clerk unter clerk.com/legal/privacy.
Durch eine Registrierung werden ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse sowie das Datum und die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder ihr Konto wie in Abschnitt 12 beschrieben entfernen zu lassen.
Wenn Sie eine Lösung zu einer Aufgabe oder einem Contest einreichen, speichern wir den eingereichten Quellcode zusammen mit Ihrem Konto, dem Einreichungszeitpunkt und den Auswertungsergebnissen (Punktzahlen und Verdicts). Submissions werden automatisch in einer isolierten Sandbox-Umgebung auf unseren Servern ausgeführt, um sie gegen die Testdaten der Aufgabe auszuwerten; sie werden zu keinem anderen Zweck verwendet.
Ihr eingereichter Code ist ausschließlich für Sie selbst und für uns als Betreiber sichtbar (zur Missbrauchsverhinderung, Contest-Integrität und technischen Administration). Er wird nicht veröffentlicht, anderen Nutzern angezeigt oder an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.
EigenScore ist eine Wettbewerbsplattform. Ihr Benutzername, Ihr Profilbild (sofern gesetzt), Ihr Rating samt Rating-Verlauf sowie Ihre Contest-Teilnahmen, Platzierungen und Punktzahlen sind auf Ihrer Profilseite, auf Leaderboards und in Contest-Ergebnislisten öffentlich sichtbar. Diese Veröffentlichung ist ein Kernbestandteil des Dienstes, für den Sie sich registrieren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.
Es steht Ihnen frei, einen pseudonymen Benutzernamen zu wählen, der Sie nicht als natürliche Person identifiziert. In diesem Fall sind die öffentlich sichtbaren Daten für alle außer uns pseudonym.
Diese Internetseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit uns ermöglichen, darunter eine allgemeine E-Mail-Adresse (contact@eigenscore.com) und ein Kontaktformular. Sofern eine betroffene Person per E-Mail oder über das Kontaktformular den Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten gespeichert. Im Falle des Kontaktformulars sind dies der Nachrichtentext und — sofern Sie sie angeben — Ihre E-Mail-Adresse; beides wird in unserer Datenbank auf unseren eigenen Servern gespeichert.
Diese personenbezogenen Daten werden ausschließlich für Zwecke der Bearbeitung der Anfrage oder der Kontaktaufnahme zur betroffenen Person gespeichert und gelöscht, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DS-GVO, soweit sich die Anfrage auf ein Benutzerkonto oder die Nutzung der Plattform bezieht.
Wenn Sie sich für einen Contest registrieren, können wir Ihnen Service-E-Mails senden, die im Zusammenhang mit diesem Contest erforderlich sind — etwa eine Erinnerung kurz vor Beginn eines Contests, für den Sie registriert sind, oder Informationen über Änderungen daran. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO; diese Nachrichten sind Teil der Contest-Teilnahme, für die Sie sich angemeldet haben.
Darüber hinaus versenden wir Ankündigungen neuer Contests oder Plattform-Neuigkeiten per E-Mail nur, wenn Sie solchen Benachrichtigungen ausdrücklich zugestimmt haben (Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder solchen E-Mail oder in Ihren Kontoeinstellungen.
Der Versand der E-Mails erfolgt über den Transaktions-E-Mail-Dienst Brevo der Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, die als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DS-GVO tätig ist und ihre Server innerhalb der Europäischen Union betreibt. Zum Zweck der Zustellung verarbeitet Brevo Ihre E-Mail-Adresse (die wir von unserem Anmeldedienst abrufen, siehe Abschnitt 5), Ihren Benutzernamen, den Nachrichteninhalt sowie technische Zustelldaten (etwa Zustellstatus und -zeitpunkt). Brevo verwendet diese Daten nicht für eigene Zwecke. Weitere Informationen finden Sie unter brevo.com/de/legal/privacypolicy.
Die Plattform bietet in Ihrem Konto eine optionale Einstellung „Open to opportunities“. Nur wenn Sie diese ausdrücklich aktivieren, können wir Ihre Profilinformationen (Benutzername, Rating, Contest-Historie und gelöste Aufgaben) zusammen mit Ihrer E-Mail-Adresse an Recruiter bzw. Unternehmen auf Kandidatensuche weitergeben; diese können Sie per E-Mail zu Jobmöglichkeiten kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Einstellung ist standardmäßig deaktiviert; ihre Aktivierung ist zu keinem Zeitpunkt Voraussetzung für die Nutzung der Plattform. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellung in Ihrem Konto deaktivieren. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir den Zeitpunkt jeder Erteilung und jedes Widerrufs zusammen mit der Ihnen angezeigten Version des Einwilligungstextes.
Wir verwenden eine selbst gehostete Instanz der Open-Source-Webanalyse-Software Umami, die ausschließlich auf unseren eigenen Servern läuft, um die Nutzung der Internetseite aggregiert zu messen (etwa Seitenaufrufe, Referrer, ungefähres Herkunftsland und Interaktionen mit Plattform-Funktionen).
Umami wird im Cookie-losen Modus betrieben: Es setzt keine Cookies, speichert keine Kennungen auf Ihrem Endgerät, und vollständige IP-Adressen werden nicht gespeichert; die erhobenen Daten können von uns keinem einzelnen Besucher zugeordnet werden. Es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO — unser berechtigtes Interesse, die Nutzung der Plattform in aggregierter, datenschutzfreundlicher Weise zu verstehen und zu verbessern. Da keine Cookies oder vergleichbare Kennungen auf Ihrem Endgerät gespeichert werden, ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
Sie können die Löschung Ihres Kontos jederzeit über die Kontaktmöglichkeiten in Abschnitt 2 verlangen. Die Löschung erfolgt in Form einer Anonymisierung: Ihr Benutzername wird durch einen neutralen Platzhalter ersetzt, Ihr Authentifizierungskonto (einschließlich Ihrer E-Mail-Adresse) wird gelöscht, Ihr Profilbild wird entfernt und Ihr eingereichter Quellcode wird gelöscht.
Ihre Contest-Ergebnisse und Ihr Rating-Verlauf bleiben in dieser anonymisierten Form gespeichert, da abgeschlossene Contest-Ergebnislisten und die Rating-Berechnungen anderer Teilnehmer davon abhängen; eine rückwirkende Entfernung würde die Ergebnisse anderer Nutzer verfälschen (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 DS-GVO). Nach der Anonymisierung können diese Datensätze Ihnen nicht mehr zugeordnet werden.
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Zur Ausübung aller nachfolgend beschriebenen Rechte können Sie sich jederzeit über die in Abschnitt 2 genannten Kontaktdaten an den Verantwortlichen wenden.
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber
eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber
zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die
Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person
gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat
der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über
folgende Informationen zugestanden: die Verarbeitungszwecke; die Kategorien
personenbezogener Daten, die verarbeitet werden; die Empfänger oder Kategorien von
Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch
offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen
Organisationen; falls möglich die geplante Dauer, für die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung
dieser Dauer; das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen
oder eines Widerspruchsrechts gegen diese Verarbeitung; das Bestehen eines Beschwerderechts
bei einer Aufsichtsbehörde; wenn die personenbezogenen Daten nicht bei der betroffenen
Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten; das
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel
22 Abs. 1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen
über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer
derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche
Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht
der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die
Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden
Erklärung — zu verlangen.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu
verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden,
sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich
ist: Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise
verarbeitet, für welche sie nicht mehr notwendig sind. Die betroffene Person widerruft ihre
Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder
Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung. Die betroffene Person legt gemäß Art. 21 Abs. 1
DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten
Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2
DS-GVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden
unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer
rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem der Verantwortliche unterliegt. Die personenbezogenen Daten wurden in
Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO
erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an den Verantwortlichen wenden, der veranlasst, dass dem Löschverlangen unverzüglich nachgekommen wird. Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die
Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben
ist: Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten,
und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der
personenbezogenen Daten zu überprüfen. Die Verarbeitung ist unrechtmäßig, die betroffene
Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die
Einschränkung der Nutzung der personenbezogenen Daten. Der Verantwortliche benötigt die
personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person
benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO
eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen
gegenüber denen der betroffenen Person überwiegen.
f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden
personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen
bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne
Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt
wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1
Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art.
6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren
erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist,
die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche
dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung
ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken,
dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen
Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon
nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus
ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender
personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt,
Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes
Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich
auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung
unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher
Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder
die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen
erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der
Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese
Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der
berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher
Einwilligung der betroffenen Person erfolgt.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur
Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
j) Recht auf Beschwerde bei einer Aufsichtsbehörde
Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu
(Art. 77 DS-GVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige
Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit,
Ludwig-Erhard-Straße 22, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de,
datenschutz-hamburg.de.
Art. 6 Abs. 1 lit. a DS-GVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies bei den Verarbeitungsvorgängen im Zusammenhang mit Ihrem Benutzerkonto und der Contest-Teilnahme der Fall ist, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Leistungen. Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. f DS-GVO, ist unser berechtigtes Interesse der sichere, stabile und faire Betrieb der EigenScore-Plattform, die Integrität von Contests und vergangenen Ergebnissen sowie das Verständnis und die Verbesserung des Dienstes in aggregierter, datenschutzfreundlicher Weise.
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist sowie darüber hinaus die in dieser Erklärung genannten Fristen (insbesondere Abschnitte 4, 8 und 11). Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung des Nutzungsvertrags oder zur Vertragsanbahnung erforderlich sind.
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist oder sich aus vertraglichen Regelungen ergeben kann. Für das Anlegen eines Kontos und die Teilnahme an Contests ist es erforderlich, dass die betroffene Person uns die in Abschnitt 5 beschriebenen personenbezogenen Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung dieser personenbezogenen Daten hätte zur Folge, dass kein Konto angelegt und nicht an Contests teilgenommen werden kann. Die Nutzung der Internetseite ohne Konto erfordert keine Bereitstellung personenbezogener Daten.
Wir verzichten auf eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO und auf Profiling. Die automatische Auswertung von Contest-Submissions gegen Testdaten ist Bestandteil des Dienstes selbst und entfaltet keine rechtliche Wirkung und keine ähnlich erhebliche Beeinträchtigung.
Diese Datenschutzerklärung wurde auf Basis des Datenschutzerklärungs-Generators der Deutschen Gesellschaft für Datenschutz in Kooperation mit WBS.LEGAL erstellt. Die Texte des Generators wurden von Prof. Dr. h.c. Heiko Jonny Maniero und Rechtsanwalt Christian Solmecke erstellt und publiziert, entwickelt von den Legal-Tech-Spezialisten von Willing & Able. An die konkreten Verarbeitungstätigkeiten dieser Internetseite angepasst durch den Betreiber.