Einleitung

Wir, die MultiLog24 GmbH, sind als Betreiber des Services der Verantwortliche für die Verarbeitung der personenbezogenen Daten der Nutzer des Services MultiLog24 (im Folgenden: „MultiLog24“). Unsere Kontaktdaten finden Sie im Impressum des Services, die Ansprechpartner für Fragen zur Verarbeitung der personenbezogenen Daten sind direkt in dieser Datenschutzerklärung genannt.

Wir nehmen den Schutz Ihrer Privatsphäre und Ihrer privaten Daten sehr ernst. Wir erfassen, speichern und nutzen Ihre personenbezogenen Daten nur in Übereinstimmung mit dem Inhalt dieser Datenschutzerklärung sowie den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO) und den nationalen Datenschutzbestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie, in welchem Umfang und zu welchen Zwecken personenbezogene Daten im Zusammenhang mit der Nutzung des Services verarbeitet werden.

Personenbezogene Daten

Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare natürliche Person. Hierunter fallen alle Informationen zu Ihrer Identität wie beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre Postanschrift. Informationen, die nicht mit Ihrer Identität in Verbindung gebracht werden können (wie zum Beispiel statistische Angaben etwa zur Anzahl der Nutzer des Services), gelten dagegen nicht als personenbezogene Daten.

Die von uns erhobenen Daten werden grundsätzlich nur zu Zwecken der Nutzung des Services, insbesondere zur Bereitstellung der gewünschten Informationen verarbeitet. Bei der Erhebung von personenbezogenen Daten müssen nur die Daten verpflichtend angegeben werden, die zwingend erforderlich sind. Darüber hinaus können weitere Angaben möglich sein, wobei es sich dann um freiwillige Angaben handelt. Wir weisen jeweils darauf hin, ob es sich um Pflichtfelder oder freiwillige Angaben handelt. Über die konkreten Einzelheiten informieren wir dann in dem entsprechenden Abschnitt dieser Datenschutzerklärung. Eine automatisierte Entscheidungsfindung auf Basis Ihrer personenbezogenen Daten findet im Zusammenhang mit der Nutzung unseres Services nicht statt.

Verarbeitung personenbezogener Daten

Ihre Angaben werden von uns auf besonders geschützten Servern innerhalb der Europäischen Union gespeichert. Diese sind durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen geschützt. Der Zugriff auf Ihre Daten ist nur wenigen, befugten Personen möglich. Diese sind für die technische, kaufmännische oder redaktionelle Betreuung der Server zuständig. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Ihre personenbezogenen Daten werden verschlüsselt über das Internet übertragen. Wir verwenden für die Datenübertragung eine SSL-Verschlüsselung (Secure Socket Layer).

Weitergabe personenbezogener Daten an Dritte

Wir verwenden Ihre personenbezogenen Daten grundsätzlich nur zur Erbringung der von Ihnen gewünschten Leistung. Die Authentifizierung über MultiLog24 dient dabei der Vereinheitlichung von Anmeldevorgängen bei den verbundenen Partnerdiensten. Soweit im Rahmen der Leistungserbringung von uns externe Dienstleister eingesetzt werden, erfolgt deren Zugriff auf die Daten auch ausschließlich zum Zwecke der Leistungserbringung, insbesondere im Rahmen der Verifikation. Durch technische und organisatorische Maßnahmen stellen wir die Einhaltung der datenschutzrechtlichen Vorgaben sicher und verpflichten auch unsere externen Dienstleister hierauf.

Wir geben darüber hinaus die Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, insbesondere nicht zu Werbezwecken. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn Sie selbst in die Datenweitergabe eingewilligt haben oder soweit wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher bzw. gerichtlicher Anordnungen hierzu berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung von Rechten des geistigen Eigentums handeln.

Soweit wir Ihre personenbezogenen Daten selbst oder durch Dienstleister in Staaten außerhalb der Europäischen Union übermitteln, halten wir die besonderen Vorgaben der Art. 44 ff. DSGVO hierfür ein und verpflichten auch unsere Dienstleister auf die Einhaltung dieser Regelungen. Wir werden Ihre Daten daher nur vorbehaltlich des durch die DSGVO gewährleisteten Schutzniveaus in Staaten außerhalb der Europäischen Union übermitteln. Dieses Schutzniveau wird insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission oder durch geeignete Garantien gemäß Art. 46 DSGVO gewährleistet.

Rechtsgrundlagen der Datenverarbeitung

Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage für die Datenverarbeitung.

Soweit wir Ihre personenbezogenen Daten verarbeiten, weil dies zur Erfüllung eines Vertrages oder im Rahmen eines vertragsähnlichen Verhältnisses mit Ihnen erforderlich ist, stellt Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage für die Datenverarbeitung dar.

Soweit wir Ihre personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung verarbeiten, ist Art. 6 Abs. 1 lit. c) DSGVO die Rechtsgrundlage für die Datenverarbeitung.

Als Rechtsgrundlage für die Datenverarbeitung kommt weiter Art. 6 Abs. 1 lit. f) DSGVO in Betracht, wenn die Verarbeitung Ihrer personenbezogenen Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und dabei Ihre Interessen, Grundrechte und Grundfreiheiten nicht den Schutz der personenbezogenen Daten erfordern.

Im Rahmen dieser Datenschutzerklärung weisen wir immer darauf hin, auf welche Rechtsgrundlage wir die Verarbeitung Ihrer personenbezogenen Daten stützen.

Datenlöschung und Speicherdauer

Wir löschen bzw. sperren Ihre personenbezogenen Daten grundsätzlich immer dann, wenn der Zweck der Speicherung entfällt. Eine Speicherung kann aber darüber hinaus erfolgen, wenn dies durch rechtliche Vorgaben, denen wir unterliegen, vorgesehen ist, zum Beispiel im Hinblick auf gesetzliche

Aufbewahrungs- und Dokumentationspflichten. In einem solchen Fall löschen bzw. sperren wir Ihre personenbezogenen Daten nach dem Ende der entsprechenden Vorgaben.

Nutzerkonto

Sie können auf freiwilliger Basis ein Nutzerkonto für MultiLog24 anlegen. In dem Nutzerkonto werden alle Informationen zu Ihrer Person und zur Nutzung der verschiedenen Partnerdienste zentral verwaltet. Rechtsgrundlage für die Verarbeitung der Daten zur Registrierung ist bei einer Einwilligung Art. 6 Abs. 1 lit. a) DSGVO. Soweit Sie sich zur Erfüllung oder Anbahnung eines Vertrags bei uns registrieren, ist die Rechtsgrundlage für die Verarbeitung der Daten zusätzlich Art. 6 Abs. 1 lit. b) DSGVO.

Registrierung für das Nutzerkonto

Sie können sich auf unseren Eingabe-Oberflächen für das Nutzerkonto registrieren. Zur Erstellung des Nutzerkontos ist zunächst die Angabe einer E-Mail-Adresse und Absicherung über ein Kennwort notwendig. Außerdem benötigen wir die Angabe Ihrer Mobilfunknummer zur Durchführung der Zwei-Faktor-Authentifizierung. Weitere Angaben können auf freiwilliger Basis ergänzt werden. Wir behalten uns vor, zusätzlich zur Registrierung über das Nutzerkonto auch weitere Möglichkeiten zur Registrierung anzubieten, für die dann die Regelungen entsprechend gelten.

Für die Nutzung des vollen Funktionsumfangs des Nutzerkontos kann es erforderlich sein, die bei der Registrierung angegebene Mobilfunknummer und E-Mail-Adresse zu verifizieren. Hierzu übersenden wir dann an die angegebene Mobilfunknummer bzw. E-Mail-Adresse einen Bestätigungslink, der von Ihnen aufgerufen werden muss. Dieses Vorgehen dient zum einen der Sicherheit Ihrer Daten, zum anderen auch dazu, die Kommunikation bezüglich der Services an eine gültige Mobilfunknummer und E-Mail-Adresse sicherzustellen.

Datenverarbeitung bei Auswahl eines Partnerdienstes

Während der Registrierung oder zu einem späteren Zeitpunkt über das Nutzerkonto können Sie sich bei einem Partnerdienst registrieren. In dem Fall übermitteln wir die bei uns hinterlegten Daten an den von Ihnen ausgewählten Partnerdienst, soweit dies zur Registrierung bei dem jeweiligen Partnerdienst erforderlich ist.

Partnerdienste können über MultiLog24 die von Ihnen hinterlegten Informationen auch zur Verifizierung und Identifizierung abrufen, die basierend auf Ihrer Auswahl zur Verfügung gestellt werden, soweit dies etwa zur Erfüllung gesetzlicher oder behördlicher Vorgaben erforderlich ist. Dies können folgende Daten sein: Vorname, Nachname, Geburtsname, Adresse, Geburtsdatum, Geburtsort und die Staatsangehörigkeit. Wenn Sie den Zugriff des Partnerdienstes auf die über MultiLog24 abrufbaren Informationen widerrufen, können Sie nicht mehr darauf zugreifen. Unter Umständen müssen Sie den Partnerdienst aber zusätzlich noch auffordern, dort gespeicherte Daten zu löschen. Für die Datenverarbeitung bei Nutzung des jeweiligen Partnerdienstes ist ausschließlich der Betreiber des Partnerdienstes verantwortlich. Wir haben darauf keinen Einfluss. Bitte informieren Sie sich daher über die Datenschutzhinweise des Partnerdienstes.

Verifizierung

Für einige der angeschlossenen Partnerdienste ist aus Gründen der Suchtprävention bei Glücksspielen und des Jugendschutzes eine Verifikation der Person und des Alters erforderlich.

Es besteht die Möglichkeit den notwendigen Verifizierungsprozess manuell oder mittels IDaaS vorzunehmen. Die Verifizierung mittels IDaaS muss dann einmalig durchgeführt werden. Dafür wird ein Ausweisdokument (Personalausweis/Führerschein/Aufenthaltstitel/Reisepass/Visum) benötigt. Das Ausweisdokument wird gescannt und überprüft. Zum Abgleich ist der Scan Ihres Gesichts notwendig.

Zur Überprüfung der Identität im Rahmen der Verifikation nutzen wir den Dienst „SonioID“ des Anbieters Advanced Living Technologies GmbH, Gewerbepark 11, 7412 Wolfau, Österreich (im Folgenden: „Sonio“). Nach Ihrer ausdrücklichen Einwilligung in die Verarbeitung Ihrer biometrischen Daten zu Zwecken der Verifikation wird Ihre Identität durch Sonio unter Einhaltung der jeweils gültigen europäischen Datenschutzgesetze per Videoverifikation anhand Ihres Ausweisdokuments verifiziert. Mehr über die Datenverarbeitung durch Sonio entnehmen Sie bitte der Datenschutzerklärung von Sonio: https://www.sonioid.com/privacy-policy/

Erfassung von Daten über das Nutzerkonto

Im Nutzerkonto werden alle Daten zur Nutzung der Services gespeichert, soweit Sie sich jeweils mit Ihrem Nutzerkonto anmelden. Hierzu gehören insbesondere die persönlichen Daten (Name, Alter, Adressen und Zahlungsinformationen), Gutscheine, verbundene Partnerdienste, Kommunikationshistorie und Zustimmungen zu einzelnen Angeboten (z. B. Newsletter) und von Ihnen explizit oder implizit bereitgestellte Informationen über Interessensschwerpunkte. Wir können aus diesen Daten Segmente bilden und Nutzer diesen Segmenten zuordnen. Die Zugehörigkeit zu solchen Segmenten wird ebenfalls im Nutzerkonto gespeichert. Ortsbezogene Daten wie Ihre Adresse oder Ihr Standort werden – soweit Sie Ihre Zustimmung hierfür gegeben haben – gespeichert.

Ihr aktueller Standort wird gegebenenfalls verwendet, um Ihnen ortsbezogene Angebote unterbreiten zu können. Wenn Sie die Speicherung der Daten im Nutzerkonto insgesamt beenden wollen, können Sie Ihr Nutzerkonto löschen lassen.

Nutzung der Daten aus dem Nutzerkonto

Wir verwenden die gespeicherten Daten zur Abwicklung der gemeinsamen Geschäftsbeziehung und – bei Vorliegen einer entsprechenden Einwilligung – dazu, Ihnen interessante und relevante Angebote über alle vom Nutzer genutzten Kommunikationswege zu unterbreiten. Anhand der gespeicherten Daten versuchen wir zu ermitteln, welche Angebote für Sie von Relevanz sind. Eine Kontaktaufnahme durch uns erfolgt im Rahmen der Geschäftsbeziehung über die angegebenen Kontaktdaten, wenn Sie einzelne Leistungen in Anspruch nehmen. Sie erhalten beispielsweise automatisch Bestellbenachrichtigungen oder Hinweise zum Lieferstatus; wir informieren Sie entsprechend Ihrer gewählten Präferenzen. Die Kontaktaufnahme kann dabei per E-Mail, durch Nachrichten auf dem Smartphone oder über andere digitale Kommunikationskanäle erfolgen. Zusätzlich können Sie optionale Kommunikationswege und Anlässe auswählen; hierzu gehören insbesondere spezielle Newsletter und App-Nachrichten.

Speicherdauer und Löschung

Die bei Nutzung des Nutzerkontos anfallenden Daten werden grundsätzlich für die Dauer des Bestehens des Nutzerkontos gespeichert, können aber auf Antrag auch vorzeitig gelöscht werden. Ein Großteil der Daten kann direkt online eingesehen und – bis auf die E-Mailadresse – geändert oder gelöscht werden. Sie können Ihr Nutzerkonto jederzeit löschen, indem Sie uns Ihren Wunsch auf Löschung mitteilen, etwa auch über das allgemeine Kontaktformular. Bei einer sofortigen Löschung können die Daten später im Falle einer erneuten Registrierung gegebenenfalls nicht wiederhergestellt werden.

Kommunikation mit uns

Sie können mit uns auf verschiedene Weise in Kontakt treten. Außerdem informieren wir Sie gerne regelmäßig mit unserem Newsletter per E-Mail.

Newsletter

Bei der Anmeldung zu unserem Newsletter wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt, bis Sie sich abmelden. Sie erhalten dazu regelmäßige Informationen per E-Mail zu aktuellen Themen von uns und der Partnerdienste. Die E-Mails können dabei basierend auf unseren Informationen über Sie personalisiert und individualisiert sein.

Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren, d.h. wir werden Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie uns zuvor ausdrücklich bestätigt haben, dass wir den Newsletter-Versand aktivieren sollen. Wir werden Ihnen dann eine Benachrichtigungs-E-Mail zusenden und Sie bitten, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie unseren Newsletter erhalten möchten.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, wenn Sie sich ausdrücklich für den Newsletter angemeldet haben.

Im Rahmen der gesetzlichen Vorgaben kann es auch möglich sein, dass Sie von uns ohne ausdrückliche Einwilligung unseren Newsletter erhalten, weil Sie bei uns Waren oder Dienstleistungen bestellt haben, wir in diesem Zusammenhang Ihre E-Mail-Adresse erhalten haben und Sie dem Erhalt von Informationen per E-Mail nicht widersprochen haben. In diesem Fall ist als Rechtsgrundlage unser berechtigtes Interesse zur Übermittlung von Direktwerbung nach Art. 6 Abs. 1 lit. f) DSGVO anzusehen.

Sollten Sie insgesamt keine Newsletter mehr von uns erhalten wollen, können Sie Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. dem weiteren Erhalt des Newsletters widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie einfach den in jedem Newsletter enthaltenen Abmelde-Link.

Ihre Rechte und Kontakt

Wir legen großen Wert darauf, die Verarbeitung Ihrer personenbezogenen Daten möglichst transparent zu erläutern und Sie auch über die Ihnen zustehenden Rechte zu informieren. Wenn Sie nähere Informationen wünschen oder die Ihnen zustehenden Rechte ausüben wollen, können Sie sich jederzeit bei uns melden, damit wir uns um Ihr Anliegen kümmern.

Betroffenenrechte

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu. Zunächst haben Sie ein umfangreiches Auskunftsrecht und können gegebenenfalls die Berichtigung und/oder Löschung bzw. Sperrung Ihrer personenbezogenen Daten verlangen. Sie können auch eine Einschränkung der Verarbeitung verlangen und haben ein Widerspruchsrecht. Im Hinblick auf die uns von Ihnen übermittelten personenbezogenen Daten steht Ihnen außerdem ein Recht auf Datenübertragbarkeit zu.

Wenn Sie eines Ihrer Rechte geltend machen und/oder nähere Informationen hierüber erhalten möchten, wenden Sie sich bitte an unseren Nutzerservice.

Widerruf der Einwilligung und Widerspruch

Eine einmal von Ihnen erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft frei widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sofern die Verarbeitung Ihrer personenbezogenen Daten nicht auf einer Einwilligung beruht, sondern aufgrund einer anderen Rechtsgrundlage erfolgt, können Sie dieser Datenverarbeitung widersprechen. Ihr Widerspruch führt zu einer Überprüfung und gegebenenfalls Beendigung der Datenverarbeitung. Sie werden über das Ergebnis der Überprüfung informiert und erhalten – soweit die Datenverarbeitung dennoch fortgesetzt werden soll – von uns nähere Informationen, warum die Datenverarbeitung zulässig ist.

Beschwerden

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns nicht im Einklang mit dieser Datenschutzerklärung oder den anwendbaren Datenschutzbestimmungen erfolgt, steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu.

Datenschutzbeauftragter und Kontakt

Für Fragen bezogen auf unseren Umgang mit personenbezogenen Daten oder weitere Informationen zu datenschutzrechtlichen Themen können Sie sich gerne direkt an uns bzw. unseren Datenschutzbeauftragten wenden: datenschutz@multilog24.de

Weitere Informationen und Änderungen

Änderungen dieser Datenschutzerklärung

Der Stand dieser Datenschutzerklärung wird durch die Datumsangabe (unten) kenntlich gemacht. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Eine Änderung erfolgt insbesondere bei technischen Anpassungen des Services oder bei Änderungen der datenschutzrechtlichen Vorgaben. Die jeweils aktuelle Version der Datenschutzerklärung ist immer direkt über das Service abrufbar. Wir empfehlen Ihnen, sich regelmäßig über Änderungen dieser Datenschutzerklärung zu informieren.

Stand dieser Datenschutzerklärung: Dezember 2023