Datenschutzerklärung

Datum des Inkrafttretens: 9. September 2026

Diese Datenschutzerklärung gilt, wenn Sie eine unserer Plattformen nutzen, zu denen Student Beans, GradBeans und Beans iD, unsere Websites, mobilen Anwendungen oder andere verwandte Dienste gehören können (die „Plattformen“). Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, mit wem wir sie teilen und wie wir sie schützen.

1. Wer wir sind und was wir tun

Die Plattformen werden von uns und unseren verbundenen Unternehmen betrieben. Je nach Ihrem Standort ist eines dieser Unternehmen der Verantwortliche für Ihre personenbezogenen Daten.

Wenn Sie sich im Vereinigten Königreich oder in der EU befinden, ist The Beans Group Limited Ihr Verantwortlicher
Wenn Sie sich in den Vereinigten Staaten befinden, ist The Beans Group Inc. Ihr Verantwortlicher
Wenn Sie sich in Australien befinden, ist Student Beans Pty Ltd Ihr Verantwortlicher
Für Nutzer in anderen Regionen fungiert The Beans Group Limited als Verantwortlicher

2. Welche Informationen wir erheben

Wir können die folgenden Kategorien von Daten erheben:

a. Informationen, die Sie uns direkt zur Verfügung stellen

Name
E-Mail-Adresse
Mobilfunknummer
Plattform-Passwort
Geburtsdatum
Geschlecht
Land
Angaben zu Schule, Hochschule oder Arbeitsplatz (zur Überprüfung der Berechtigung)
Voraussichtliches Abschlussjahr (nur für Studierende)
Ablauf Ihres verifizierten Status
Alle Dokumente oder Daten, die Sie zur Verifizierung hochladen (z. B. Studierendenausweis, Beschäftigungsnachweis)
Präferenzen, Feedback und Supportanfragen

b. Informationen, die wir automatisch erheben

Zeitpunkt der Kontoerstellung und Aktivität
Aktivität bei der Codeausgabe
IP-Adresse, Geräte-ID, Browsertyp
Standortdaten (sofern zulässig)
Protokolldaten und Nutzungsanalysen (z. B. Seitenaufrufe, Klicks, Interaktionen)
Cookie-Daten und Werbekennungen

c. Informationen, die wir von Dritten erhalten

Verifizierungspartner oder Bildungseinrichtungen: Wir können Informationen erhalten, die Ihre Berechtigung zur Mitgliedschaft bestätigen oder Ihren Status innerhalb einer Verbrauchergruppe verifizieren.
Affiliate-Netzwerke und Marketingpartner: Wenn Sie einen Code aktivieren oder einlösen und/oder auf einen geschützten Link zugreifen, können wir eine Bestätigung der Transaktion erhalten (z. B. Markenname, Uhrzeit/Datum, Transaktionswert).
Marken, wenn Sie Codes einlösen und/oder auf einen geschützten Link zugreifen: Marken teilen uns nicht routinemäßig personenbezogene Daten mit, können uns jedoch in begrenzten Fällen kontaktieren (zum Beispiel, wenn sie einen Missbrauch eines Angebots vermuten), um bei der Untersuchung zu unterstützen.
Single-Sign-On-Anbieter: Wenn Sie sich für die Registrierung oder Anmeldung über ein Konto eines Drittanbieters entscheiden (z. B. Google oder Apple), erhalten wir bestimmte Informationen von diesem Anbieter, wie Ihren Namen und Ihre E-Mail-Adresse, entsprechend den Berechtigungen, die Sie zu diesem Zeitpunkt erteilen. Wir erhalten Ihr Passwort nicht von diesen Anbietern.

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre personenbezogenen Daten, um:

Ihre Berechtigung für unsere Plattformen sowie im Auftrag der Marken, mit denen wir zusammenarbeiten, zu verifizieren
Ihre Identität zu verifizieren und Ihr Konto zu schützen, unter anderem durch den Versand von Einmalpasswörtern an Ihre Mobilfunknummer
Ihnen Zugang zu Angeboten und Vergünstigungen zu gewähren
Inhalte, E-Mails und In-App-Erlebnisse zu personalisieren
Betrug und die unbefugte Weitergabe von Codes/Rabatten zu verhindern
Umfragen, Gewinnspiele und Marketingkampagnen zu verwalten
Die Plattformnutzung zu analysieren und die Funktionalität zu verbessern
Gesetzlichen und behördlichen Verpflichtungen nachzukommen
Mit Ihnen zu kommunizieren, zum Beispiel um auf Fragen zu antworten, die Sie uns gestellt haben, oder um Sie mit wichtigen Aktualisierungen zu den Plattformen zu kontaktieren
Vermuteten Missbrauch, Betrug oder die unbefugte Weitergabe von Codes oder Angeboten zu untersuchen, unter anderem durch die Prüfung des Kontoverlaufs, eingereichter Dokumentation und Aktivitätsprotokolle sowie, sofern relevant, die Weitergabe von Informationen an betroffene Markenpartner

Ein Teil der von uns erhobenen personenbezogenen Daten ist erforderlich, damit wir Ihnen Verifizierungsdienste erbringen können. Insbesondere ist die Angabe Ihrer Mobilfunknummer erforderlich, um Einmalpasswörter zu empfangen, die fester Bestandteil der Identitätsverifizierung sind. Die Bereitstellung von Berechtigungsnachweisen kann erforderlich sein, um den verifizierten Status zu erlangen und aufrechtzuerhalten. Wenn Sie sich entscheiden, diese Daten nicht bereitzustellen, können wir Ihre Berechtigung möglicherweise nicht verifizieren oder Ihnen den Dienst nicht erbringen.

Verstoß gegen die Mitgliedschaftsbedingungen

Wir überwachen aktiv auf Missbrauch. Wenn wir der Ansicht sind, dass Sie gegen die Mitgliedschaftsbedingungen verstoßen haben, einschließlich durch betrügerische Aktivitäten, die Übermittlung falscher Angaben, die unbefugte Weitergabe von Codes oder Versuche, unsere Systeme zu umgehen, können wir Ihren Zugang zu den Plattformen mit oder ohne vorherige Ankündigung sperren oder dauerhaft deaktivieren und, sofern angemessen, weitere Maßnahmen ergreifen.

Nutzung von Mobilfunknummern zur Sicherheit und Verifizierung

Wir können Ihre Mobilfunknummer verwenden, um Einmalpasswörter zu senden und so zu bestätigen, dass das Konto Ihnen gehört, Betrug zu verhindern und die Sicherheit unserer Plattformen zu gewährleisten. Einmalpasswörter sind fester Bestandteil des von uns erbrachten Dienstes, und wir können diese Funktion möglicherweise nicht deaktivieren, ohne unsere Fähigkeit zu beeinträchtigen, Ihnen diesen Dienst zu erbringen. Wir werden Sie stets zu dem Zeitpunkt, an dem Sie uns Ihre Mobilfunknummer mitteilen, darüber informieren, dass diese zu diesem Zweck verwendet wird. Die Nachrichtenhäufigkeit variiert je nach Ihrer Kontoaktivität. Es können die üblichen Nachrichten- und Datentarife anfallen. Für Unterstützung antworten Sie mit HELP an die Nummer, von der Sie die Nachricht erhalten haben, oder kontaktieren Sie uns unter help@studentbeans.com. Um den Empfang von Nachrichten zu beenden, antworten Sie jederzeit mit STOP. Bitte beachten Sie, dass, da Nachrichten mit Einmalpasswörtern fester Bestandteil des Verifizierungsdienstes sind, ein Opt-out dazu führen kann, dass wir Ihnen die Verifizierung nicht mehr bereitstellen können. Mobilfunkanbieter haften nicht für verzögerte oder nicht zugestellte Nachrichten.

Ihre Zustimmung, im Rahmen unseres Dienstes Einmalpasswörter zu erhalten, stellt keine Einwilligung dar, Marketingkommunikation per SMS zu erhalten, noch stellt sie eine Einwilligung dar, Ihre Mobilfunknummer an einen Markenpartner weiterzugeben.

Überwachung der Kontosicherheit

Wir können Sicherheitstools einsetzen, um auf Anzeichen dafür zu achten, dass Kontozugangsdaten offengelegt oder kompromittiert worden sein könnten. Wenn unsere Systeme feststellen, dass die mit Ihrem Konto verknüpften Zugangsdaten gefährdet sein könnten, können wir Schutzmaßnahmen ergreifen, darunter Sie auffordern, Ihr Passwort zu ändern, eine Sicherheitsbenachrichtigung senden oder den Zugang zu Ihrem Konto vorübergehend einschränken, um Sie und die Integrität unserer Dienste zu schützen.

Einsatz automatisierter Tools und KI bei der Verifizierung

Wir können automatisierte Tools, einschließlich KI, einsetzen, um zu beurteilen, ob Nutzer für Angebote geschlossener Verbrauchergruppen berechtigt sind, basierend auf den von ihnen bereitgestellten Informationen und Dokumenten. Dazu gehören Prüfungen, die betrügerische, ungültige oder KI-generierte Einreichungen erkennen sollen. Diese Verarbeitung dient unserem berechtigten Interesse, die Sicherheit und Integrität unserer Dienste zu gewährleisten und sicherzustellen, dass Angebote nur berechtigten Nutzern zur Verfügung gestellt werden.

Wir treffen keine endgültigen Entscheidungen allein auf der Grundlage einer automatisierten Verarbeitung. Wenn ein automatisiertes Tool ein potenzielles Problem meldet, wird stets ein geschultes Mitglied unseres Teams den Fall prüfen und das Ergebnis bewerten, bevor eine Maßnahme ergriffen wird, einschließlich einer Entscheidung, Ihr Konto zu sperren oder einzuschränken.

Künftig können wir außerdem bildbasierte Verifizierungstools einsetzen, um gefälschte oder unechte Ausweisdokumente zu erkennen. Diese Tools können die Verarbeitung von Gesichtsbildern und anderen Merkmalen umfassen, die nach geltendem Datenschutzrecht als biometrische Daten gelten könnten. Wir werden jede derartige Verarbeitung im Einklang mit dem geltenden Datenschutzrecht durchführen.

4. Marketing und Mitgliedschaftsprogramme

Dieser Abschnitt betrifft ausschließlich Marketing- und Werbekommunikation. Er gilt nicht für Einmalpasswörter oder Kontosicherheitsnachrichten, die in Abschnitt 3 beschrieben sind und von denen Sie sich nicht abmelden können, solange Sie ein verifiziertes Konto bei uns unterhalten.

Wie wir Sie zu Produkten und Dienstleistungen kontaktieren

Wir können Ihnen Marketing-E-Mails zu unseren Produkten, Dienstleistungen und Angeboten senden. Wir geben Ihnen bei Ihrer ersten Registrierung stets eine klare Möglichkeit, diese E-Mails abzulehnen.

Jede von uns versendete Marketing-E-Mail enthält einen Abmeldelink, und Sie können sich außerdem jederzeit abmelden, indem Sie Ihre Präferenzen in Ihren Kontoeinstellungen aktualisieren oder uns unter help@studentbeans.com kontaktieren.

Für Nutzer im Vereinigten Königreich können wir Ihnen Marketing-E-Mails zu unseren eigenen ähnlichen Produkten und Dienstleistungen auf der Grundlage unserer bestehenden Geschäftsbeziehung senden (bekannt als „Soft-Opt-in“ gemäß UK PECR), sofern: (a) Sie Ihre E-Mail-Adresse bei der Registrierung für oder der Nutzung unserer Plattformen angegeben haben; (b) sich das Marketing auf Produkte und Dienstleistungen bezieht, die denen ähnlich sind, für die Sie sich angemeldet haben; und (c) Ihnen bei der Angabe Ihrer E-Mail-Adresse sowie in jeder nachfolgenden Marketingnachricht eine klare und einfache Möglichkeit zum Opt-out geboten wurde.

Wenn wir Ihre Einwilligung einholen

In bestimmten Fällen, einschließlich SMS- und WhatsApp-Marketing, holen wir vor der Kontaktaufnahme Ihre spezifische Einwilligung ein. Sofern wir uns auf die Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit vor dem Widerruf versendeter Marketingkommunikation berührt.

Wenn Sie Ihre Einwilligung widerrufen oder sich vom Marketing abmelden: Wir stellen den Versand von Marketingkommunikation ein. Wir bewahren einen minimalen Sperrvermerk auf, um sicherzustellen, dass wir Sie nicht erneut kontaktieren (Einzelheiten siehe Abschnitt 7); dies wirkt sich nicht auf Servicekommunikation oder mit Ihrem Konto verknüpfte Nachrichten mit Einmalpasswörtern aus.

Wenn wir SMS oder andere mobile Nachrichtenkanäle für Marketingzwecke nutzen, holen wir zuvor stets Ihre spezifische Einwilligung ein. Wir werden Ihre Mobilfunknummer niemals ohne Ihre vorherige ausdrückliche Einwilligung für Marketing-SMS verwenden, und Ihre Einwilligung zum Erhalt von Einmalpasswörtern erstreckt sich nicht auf Marketingkommunikation.

Wir verkaufen, teilen, übertragen oder offenbaren keine Mobilfunknummer, die zum Zweck des Versands von Einmalpasswörtern erhoben wurde, in anderer Weise an Dritte.

Weitergabe von Daten an Markenpartner

Mit Ihrer Einwilligung können wir Ihre personenbezogenen Daten (wie Ihren Namen, Ihre E-Mail-Adresse, Ihren verifizierten Status, Ihre Verbrauchergruppe, Ihr Land und das Ablaufdatum Ihrer Verifizierung) an ausgewählte Markenpartner weitergeben, damit diese Sie direkt zu ihren Produkten und Dienstleistungen kontaktieren können. Wir holen Ihre spezifische Einwilligung zum Zeitpunkt Ihrer Interaktion mit der jeweiligen Marke ein, zum Beispiel wenn Sie ein Angebot aktivieren oder auf das Mitgliedschaftsprogramm einer Marke zugreifen. Sie können Ihre Einwilligung widerrufen und die Löschung Ihrer Daten bei einer Marke beantragen, indem Sie diese direkt kontaktieren. Marken, an die wir Ihre Daten auf diese Weise weitergeben, werden zu unabhängigen Verantwortlichen für diese Daten; bitte beachten Sie deren eigene Datenschutzerklärungen, um zu erfahren, wie sie diese verwenden.

Mitgliedschaftsprogramme

Manche Marken bieten Treue- oder Mitgliedschaftsprogramme an, die ausschließlich bestimmten Verbrauchergruppen vorbehalten sind. Um Zugang zu diesen zu erhalten, bitten wir Sie gegebenenfalls um Ihre Erlaubnis, begrenzte tokenisierte Informationen weiterzugeben, die Ihre Berechtigung bestätigen, insbesondere Ihre Verbraucher-ID, Ihre Verbrauchergruppe und Ihren verifizierten Status sowie das Ablaufdatum Ihrer Verifizierung. Hierbei handelt es sich lediglich um Informationen zur Bestätigung der Berechtigung; wir geben in diesem Zusammenhang nicht Ihre vollständigen personenbezogenen Daten weiter. Wenn Sie sich entscheiden, diese Informationen nicht weiterzugeben, können Sie möglicherweise nicht auf das jeweilige Programm zugreifen.

5. Weitergabe Ihrer Daten

Wir können Ihre personenbezogenen Daten an vertrauenswürdige Dritte weitergeben, wenn dies für den Betrieb unserer Dienste oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Dazu gehören:

Marken- und Affiliate-Partner (zur Überprüfung der Berechtigung oder zur Untersuchung von Missbrauch);
Anbieter von Werbe- und Analysediensten (zur Verbesserung Ihrer Nutzererfahrung);
Technische Dienstleister (E-Mail-Plattformen, Hosting-Anbieter, Tools zur Betrugserkennung);
Anbieter für den SMS-Versand und die Identitätsverifizierung (diese Anbieter verarbeiten Ihre Mobilfunknummer zum Zweck des Versands von Einmalpasswörtern sowie für die damit verbundene Sicherheits- und Anti-Spam-Überwachung, im Einklang mit ihren eigenen Nutzungsrichtlinien; es ist ihnen untersagt, Ihre Daten für eigene Marketingzwecke zu verwenden); und
Justiz-, Aufsichts- oder Vollzugsbehörden (sofern gesetzlich vorgeschrieben).

Für Nutzer im Vereinigten Königreich und in der EU: Einige unserer Dienstleister und Partner befinden sich möglicherweise außerhalb des Vereinigten Königreichs oder der EU. Wenn wir Ihre personenbezogenen Daten international übermitteln, stellen wir durch geeignete Garantien sicher, dass sie geschützt bleiben; dazu können Übermittlungen in Länder gehören, für die ein Angemessenheitsbeschluss des Vereinigten Königreichs vorliegt, die Verwendung des UK International Data Transfer Agreement oder von Standarddatenschutzklauseln, oder andere rechtmäßige, von der ICO genehmigte Übermittlungsmechanismen. Sofern erforderlich, führen wir Transfer Impact Assessments (TIA) durch, um sicherzustellen, dass Ihre Daten im Bestimmungsland angemessen geschützt sind.

Wir geben nur weiter, was notwendig ist, und niemals mehr, als zur Erbringung des Dienstes oder zur Einhaltung des Rechts erforderlich ist.

6. Rechtsgrundlage der Verarbeitung

Wir stützen uns bei der Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen:

Erfüllung eines Vertrags: zur Bereitstellung und Absicherung unserer Dienste gemäß unseren Mitgliedschaftsbedingungen, einschließlich der Kontoauthentifizierung und des Versands von Einmalpasswörtern.
Berechtigte Interessen: zum Betrieb, zur Verbesserung und zur Absicherung unserer Dienste.
Einwilligung: für den Versand von Marketing an Sie und die Weitergabe von Daten an Markenpartner.
Rechtliche Verpflichtung: sofern gesetzlich vorgeschrieben.

Wir stützen uns bei den folgenden Tätigkeiten auf berechtigte Interessen:

Verhinderung von Betrug, Missbrauch und unbefugter Nutzung unserer Plattformen und der von uns bereitgestellten Angebote;
Einsatz automatisierter Tools (einschließlich KI) zur Verifizierung der Berechtigung und zur Erkennung betrügerischer Einreichungen;
Analyse der Nutzung unserer Plattformen, um die Funktionalität und die Nutzererfahrung zu verbessern;
Weitergabe von Informationen an Markenpartner, wenn der Missbrauch eines Codes oder Angebots vermutet wird; und
Aufbewahrung anonymisierter Daten zur Verbesserung und zum Training unserer Tools zur Betrugserkennung.

7. Wie lange wir Ihre Daten speichern

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzlich vorgeschrieben ist. Nachfolgend sind unsere Standard-Aufbewahrungsfristen nach Datenkategorie aufgeführt.

Studierendenstatus und Status als Person mit Hochschulabschluss

Wenn Sie sich bei uns als studierende Person registrieren und Ihren Studierendenstatus nicht erneut verifizieren, behandeln wir Sie ab dem Zeitpunkt, zu dem Ihre Verifizierung als studierende Person abläuft, als Person mit Hochschulabschluss. Dies spiegelt unsere angemessene Annahme wider, dass Sie Ihr Studium abgeschlossen haben. Die fünfjährige Aufbewahrungsfrist für Personen mit Hochschulabschluss spiegelt das international anerkannte Übergangsfenster nach Abschluss der Hochschulbildung wider.

Konto- und Profildaten

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Mitglied mit Studierendenstatus	6 Jahre ab dem Datum der letzten Verifizierung als Studierende, entsprechend 1 Jahr aktiver Verifizierung als Studierende zuzüglich eines 5-jährigen Übergangsfensters als Person mit Hochschulabschluss.	Vertragserfüllung; berechtigte Interessen (Betrugsprävention und Übergang zum Status als Person mit Hochschulabschluss).
Mitglied mit Hochschulabschluss	6 Jahre ab dem Datum der letzten Verifizierung.	Berechtigte Interessen (Betrugsprävention und Untersuchung nach Ablauf).
Sonstige verifizierte Mitglieder	2 Jahre ab dem Datum der Verifizierung, entsprechend 1 Jahr aktiver Verifizierung zuzüglich 1 Jahr nach Ablauf.	Berechtigte Interessen (Betrugsprävention und Untersuchung nach Ablauf).
Unvollständige Registrierung (registriert, aber Verifizierung nicht abgeschlossen)	1 Jahr ab dem Datum der Registrierung.	Berechtigte Interessen (Ermöglichung des Abschlusses Ihrer Registrierung und Verhinderung einer betrügerischen oder unvollständigen Kontoerstellung).

Verifizierungsdaten

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Verifizierungsdokumente	Werden unmittelbar nach dem Ergebnis der Verifizierung aus unseren Systemen gelöscht und danach nicht aufbewahrt, vorbehaltlich einer anwendbaren rechtlichen Aufbewahrungspflicht. Wir bewahren lediglich das Ergebnis der Verifizierung auf: ob Ihr Status bestätigt wurde und wann er abläuft.	Vertragserfüllung; berechtigte Interessen (Betrugsprävention).

Kommunikations- und Nachrichtendaten

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Mobilfunknummer (Nutzung für Einmalpasswörter und Sicherheit)	Wird für die Dauer Ihres Kontos aufbewahrt (unabhängig davon, ob es aktiv oder inaktiv ist), und anschließend bei Kontoschließung gemäß den oben genannten Fristen für Konto- und Profildaten gelöscht.	Vertragserfüllung: fester Bestandteil der Diensterbringung.
Marketingunterlagen (einschließlich Inhalt, Versanddatum und Interaktionsdaten)	6 Jahre ab dem Datum Ihrer letzten aktiven Verifizierung oder Ihrer letzten Marketinginteraktion, je nachdem, welches Datum später liegt; danach werden Sie von unseren aktiven Marketinglisten entfernt. Dies spiegelt einen für Marketinganalysen üblichen Zyklus wider.	Berechtigte Interessen (Einhaltung der Marketingvorschriften, Beachtung von Opt-outs und Untersuchung von Beschwerden).
Marketingpräferenzen und Einwilligungsnachweise (einschließlich Nachweisen der Zustimmung zu E-Mail, SMS oder der Weitergabe von Daten an Markenpartner sowie eines etwaigen späteren Opt-outs oder Widerrufs)	Dauer des aktiven Kontos zuzüglich 6 Jahre nach Kontoschließung. Einwilligungsnachweise können länger aufbewahrt werden als die Kerndaten des Kontos, sofern dies erforderlich ist, um die Einhaltung unserer rechtlichen Verpflichtungen nachzuweisen.	Rechtliche Verpflichtung: Nachweis der Einwilligung und der Rechtsgrundlage für versendete Marketingkommunikation.
Sperrvermerke (Aufzeichnung des Opt-outs von Marketingkommunikation)	Werden nach dem Opt-out unbefristet aufbewahrt, um sicherzustellen, dass wir Sie auch nach Kontoschließung nicht erneut kontaktieren. Ein Sperrvermerk umfasst nur die zur Identifizierung Ihres Opt-outs notwendigen Mindestangaben (wie Ihre E-Mail-Adresse oder Mobilfunknummer) sowie die Tatsache und das Datum Ihrer Anfrage.	Rechtliche Verpflichtung (PECR für E-Mail und SMS); berechtigte Interessen (alle anderen Kanäle).

Support-Daten

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Support-Ticket-Daten und zugehörige personenbezogene Daten	6 Jahre ab dem Datum der Lösung des jeweiligen Vorgangs, sofern nicht eine rechtliche Aufbewahrungspflicht besteht oder eine Verknüpfung mit einer laufenden Betrugsuntersuchung vorliegt.	Berechtigte Interessen (Streitbeilegung).

Sicherheits-, Betrugs- und Rechtsdaten

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Betrugsmeldungen, Untersuchungsunterlagen und Sperrprotokolle	6 Jahre ab dem Datum des jeweiligen Ereignisses.	Berechtigte Interessen (Betrugsprävention und mögliche Rechtsansprüche).

Analyse- und Systemdaten

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Anonymisierte Analysedaten	Werden unbefristet aufbewahrt. Diese Daten wurden durch ein unumkehrbares Verfahren anonymisiert und stellen keine personenbezogenen Daten mehr dar; sie können weder allein noch in Kombination mit anderen Daten zu Ihrer Identifizierung verwendet werden.	Entfällt

Aufbewahrung nach Kontoschließung

Nach der Schließung Ihres Kontos, sei es freiwillig, im Anschluss an eine Prüfung wegen Inaktivität oder auf unsere Veranlassung, bewahren wir bestimmte Datenkategorien für die oben genannten Zeiträume auf. Dies ermöglicht es uns, Anfragen, Streitigkeiten oder Rechtsansprüche zu bearbeiten, die nach der Schließung entstehen, und unseren rechtlichen und behördlichen Verpflichtungen nachzukommen.

Kann ich die Löschung meiner personenbezogenen Daten beantragen?

Ja. Sie können die Löschung Ihrer personenbezogenen Daten jederzeit beantragen, indem Sie uns über die in Abschnitt 14 genannten Kontaktdaten kontaktieren. Wir bearbeiten berechtigte Anfragen umgehend, vorbehaltlich einer rechtlichen oder berechtigten Grundlage zur Aufbewahrung bestimmter Daten, einschließlich einer etwaigen anwendbaren rechtlichen Aufbewahrungspflicht. Wir sind bestrebt, die Löschung innerhalb eines Kalendermonats nach Validierung Ihrer Anfrage abzuschließen, im Einklang mit unseren Verpflichtungen nach geltendem Datenschutzrecht. In komplexen Fällen können wir diesen Zeitraum verlängern; in diesem Fall werden wir Sie benachrichtigen und den Grund für die Verlängerung erläutern.

8. Ihre Rechte

Sie haben das Recht:

Auf die personenbezogenen Daten zuzugreifen, die wir über Sie verarbeiten;
Unrichtige oder veraltete Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen (sofern wir keinen gültigen rechtlichen oder berechtigten Grund haben, sie aufzubewahren);
Der Verwendung Ihrer Daten zu widersprechen oder deren Einschränkung zu verlangen;
Ihre Einwilligung zu widerrufen, sofern diese die Grundlage der Verarbeitung war;
Eine Kopie Ihrer Daten in einem übertragbaren Format anzufordern (Datenübertragbarkeit); und
Sofern wir automatisierte Tools einsetzen, um Entscheidungen zu treffen, die Sie betreffen, eine menschliche Überprüfung dieser Entscheidung zu verlangen, das Ergebnis anzufechten und eine Erläuterung zu erhalten, wie die Entscheidung zustande kam.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die in Abschnitt 14 genannten Kontaktdaten. Wir müssen möglicherweise Ihre Identität bestätigen, bevor wir antworten. Wir sind bestrebt, innerhalb eines Kalendermonats vollständig zu antworten.

Sie haben außerdem das Recht, sich bei Ihrer zuständigen nationalen Aufsichtsbehörde zu beschweren:

Im Vereinigten Königreich: das Information Commissioner's Office (ICO): www.ico.org.uk
In der EU: Ihre nationale Aufsichtsbehörde
In Australien: das Office of the Australian Information Commissioner (OAIC): www.oaic.gov.au
In den USA: Einzelheiten zu kalifornienspezifischen Rechten und Kontaktdaten finden Sie in Abschnitt 12

9. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um Sie angemeldet zu halten, zu verstehen, wie unsere Plattformen genutzt werden, und Ihnen relevante Anzeigen und Angebote zu zeigen. Einige Cookies sind für den Betrieb unserer Plattformen unbedingt erforderlich. Für nicht unbedingt erforderliche Cookies holen wir vor deren Einsatz Ihre Einwilligung ein. Sie können Ihre Cookie-Einwilligung jederzeit über unsere Cookie-Einstellungen verwalten oder widerrufen.

10. Datensicherheit

Wir treffen Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung und sichere Speicherung, Zugriffskontrollen und Prüfprotokolle, Schulungen unserer Mitarbeiter und Notfallpläne.

Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir die zuständige Aufsichtsbehörde und, sofern das Risiko hoch ist, auch Sie direkt, im Einklang mit unseren Verpflichtungen nach geltendem Datenschutzrecht.

Kein System ist zu 100 % sicher, aber wir nehmen diese Risiken ernst. Bitte kontaktieren Sie uns umgehend, wenn Sie vermuten, dass Ihre Daten kompromittiert worden sein könnten.

11. Datenschutz für Kinder

Nutzer, die sich direkt auf unseren eigenen Plattformen registrieren, müssen mindestens 16 Jahre alt sein. Wir erheben wissentlich keine personenbezogenen Daten von Nutzern unter 16 Jahren über unsere eigenen Plattformen, und unsere Plattformen richten sich nicht an Kinder. Wenn unsere Verifizierungsdienste in eine Partnerplattform eingebettet sind, die Nutzern ab 13 Jahren offensteht, erheben und verarbeiten wir nur die Daten, die zur Bestätigung der Berechtigung erforderlich sind. In diesen Fällen erheben wir wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass uns ein Kind unter 13 Jahren über eine Partnerplattform personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte über die in Abschnitt 14 genannten Kontaktdaten; wir werden diese Daten umgehend löschen.

Wenn Sie unter 18 Jahre alt sind, empfehlen wir Ihnen, diese Erklärung gemeinsam mit einem Elternteil oder Erziehungsberechtigten zu lesen.

12. Einwohner Kaliforniens

Wenn Sie in Kalifornien ansässig sind, gilt dieser Abschnitt für Sie und ergänzt den übrigen Teil dieser Datenschutzerklärung.

Offenlegung personenbezogener Daten gegenüber Dritten

Wir können personenbezogene Daten (die Ihren Namen, Ihre E-Mail-Adresse, Ihre Mobilfunknummer, Ihre Verbrauchergruppe und Ihren verifizierten Status umfassen können) an Marken und Partner offenlegen, wenn Sie uns bitten, Sie diesen vorzustellen, oder anderweitig verlangen, dass wir Ihre Informationen weitergeben. Nach kalifornischem Recht kann diese Art der Offenlegung einen „Verkauf“ personenbezogener Daten darstellen, wenn sie gegen eine monetäre oder sonstige geldwerte Gegenleistung erfolgt.

Wir legen personenbezogene Daten außerdem gegenüber Werbe- und Analysepartnern offen (unter anderem über Technologien wie Meta Pixel und Google Ads Tags), um Werbe-, Mess- und Marketingaktivitäten zu unterstützen. Nach kalifornischem Recht kann dies eine „Weitergabe“ personenbezogener Daten zu Zwecken kontextübergreifender verhaltensbasierter Werbung darstellen.

Ihr Recht auf Opt-out

Sie haben das Recht, dem Verkauf und der Weitergabe Ihrer personenbezogenen Daten jederzeit zu widersprechen. Um dieses Recht auszuüben, kontaktieren Sie uns bitte über die in Abschnitt 14 genannten Kontaktdaten mit dem Betreff „California Opt-Out Request“.

Ein Opt-out wirkt sich nicht auf Ihre Möglichkeit aus, unsere Kernplattformen zu nutzen. Es kann jedoch Ihre Möglichkeit einschränken, an bestimmten Markenpartnerschaften oder Mitgliedschaftsprogrammen teilzunehmen, die erfordern, dass wir Ihre Informationen mit teilnehmenden Marken teilen.

Ihre Datenschutzrechte in Kalifornien

Als in Kalifornien ansässige Person haben Sie die folgenden Rechte, vorbehaltlich bestimmter Bedingungen und Ausnahmen nach geltendem Recht:

Recht auf Auskunft: Sie können detaillierte Angaben zu den personenbezogenen Daten anfordern, die wir über Sie erhoben haben, einschließlich der Kategorien der erhobenen personenbezogenen Daten, der Quellen, aus denen sie erhoben wurden, der Zwecke der Erhebung, Nutzung oder Offenlegung sowie der Kategorien von Dritten, denen gegenüber sie offengelegt, verkauft oder weitergegeben wurden.
Recht auf Zugang und Datenübertragbarkeit: Sie können Zugang zu den personenbezogenen Daten anfordern, die wir über Sie verarbeiten, und eine Kopie dieser Daten in einem übertragbaren Format erhalten, soweit dies gesetzlich vorgeschrieben ist.
Recht auf Löschung: Sie können beantragen, dass wir die personenbezogenen Daten löschen, die wir über Sie verarbeiten, vorbehaltlich bestimmter gesetzlicher Ausnahmen.
Recht auf Berichtigung: Sie können beantragen, dass wir unrichtige personenbezogene Daten, die wir über Sie verarbeiten, berichtigen.
Recht auf Opt-out vom Verkauf und der Weitergabe: Sie können uns anweisen, Ihre personenbezogenen Daten nicht zu verkaufen oder weiterzugeben, wie oben beschrieben.
Recht auf Einschränkung der Nutzung und Offenlegung sensibler personenbezogener Daten: Soweit anwendbar, können Sie beantragen, dass wir die Nutzung und Offenlegung sensibler personenbezogener Daten auf das für die Erbringung unserer Dienste Erforderliche oder das anderweitig gesetzlich Zulässige beschränken.
Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie eines Ihrer Rechte nach kalifornischem Datenschutzrecht ausgeübt haben.

Überprüfung von Anfragen

Bevor wir auf Ihre Anfrage reagieren, müssen wir möglicherweise Ihre Identität oder Ihre Berechtigung zur Stellung der Anfrage überprüfen. Wir verwenden die im Zusammenhang mit Ihrer Anfrage bereitgestellten Informationen ausschließlich zu Verifizierungszwecken.

Bevollmächtigte Vertreter

Sie können einen bevollmächtigten Vertreter benennen, der Ihre Rechte in Ihrem Namen ausübt. Soweit gesetzlich zulässig, können wir vom bevollmächtigten Vertreter einen Nachweis seiner Berechtigung verlangen, für Sie zu handeln, und Sie zudem bitten, Ihre Identität direkt bei uns zu bestätigen.

Bearbeitung Ihrer Rechteanfragen

Wir beantworten verifizierte Rechteanfragen innerhalb von 45 Tagen. Sofern wir zusätzliche Zeit benötigen (bis zu weiteren 45 Tagen), benachrichtigen wir Sie und erläutern den Grund für die Verlängerung. Wir erheben keine Gebühr für die Stellung einer Rechteanfrage, können jedoch übermäßige oder unbegründete Anfragen einschränken oder ablehnen. Um eine Anfrage zu stellen, kontaktieren Sie uns über die in Abschnitt 14 genannten Kontaktdaten.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Ihnen eine angemessene Vorankündigung per E-Mail oder auf der Plattform zukommen lassen, bevor diese in Kraft treten.

14. Kontaktieren Sie uns

Unser Datenschutzbeauftragter ist für die Überwachung unseres Ansatzes zum Datenschutz verantwortlich.

Sie können unseren Datenschutzbeauftragten direkt kontaktieren:

E-Mail: infosec@wearepion.com (Betreff: „F.A.O Data Protection Officer“)

Post: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL

Für allgemeine Anfragen zu Datenschutzrechten (Zugang, Löschung, Berichtigung, Widerspruch, Übertragbarkeit, Opt-out für Kalifornien) können Sie uns auch unter derselben Adresse mit dem Betreff „Privacy Rights Request“ kontaktieren.