Datenschutz-Grundverordnung (GDPR)

Was Sie über die Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (GDPR) wissen müssen

Obwohl wir keine Rechtsberatung anbieten können, halten wir es für wichtig, Ihnen unsere Gedanken zu den möglichen Auswirkungen der GDPR auf Sie mitzuteilen. Dies ist eine Zusammenfassung einiger Bestimmungen des Gesetzes und keine vollständige Analyse darüber, wie es auf Sie zutreffen kann. Wenn Sie glauben, dass es Sie betreffen könnte, sollten Sie Ihren eigenen Anwalt konsultieren.

• Was ist GDPR?
• Was wird als persönliche Daten betrachtet?
• Wie betrifft es mich?
• Welche Rechte gewährt GDPR EU-Bürgern und Bürgern des Vereinten Königreichs? 
• Was unternimmt Constant Contact, um mit GDPR konform zu sein?
• Was muss ich anders machen, um mit GDPR konform zu sein?
• Und wenn ich weitere Fragen habe?

Ein besserer Vermarkter sein: Für weitere Informationen lesen Sie bitte GDPR: Was Sie wissen müssen und wie Constant Contact Sie bei der Einhaltung der Vorschriften unterstützt.

Was ist GDPR?

GDPR ist die Abkürzung für die Datenschutz-Grundverordnung. Die GDPR der EU trat am 25. Mai 2018 in Kraft, die GDPR des Vereinigten Königreiches trat am 1. Januar 2021 nach dem Ende der Brexit-Übergangszeit in Kraft. Zweck der GDPR ist es, den Datenschutz als grundlegendes Menschenrecht zu unterstützen und verleiht Bürgern der EU und des Vereinigten Königreiches Rechte, wie ihre persönlichen Daten verarbeitet oder anderweitig genutzt werden.

Was wird als persönliche Daten betrachtet?

GDPR definiert persönliche Daten als '... alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person ('Betroffener') beziehen; eine bestimmbare natürliche Person ist jemand, der bestimmt werden kann, direkt oder indirekt, insbesondere durch Zuordnung zu einer Bezeichnung, wie Name, Identifikationsnummer, Ortsdaten oder Online-Kennung oder zu einem oder mehreren Faktoren, die die physische, physiologische, genetische, mentale, ökonomische, kulturelle oder soziale Identität dieser natürlichen Person betreffen'.

Außerdem vermerkt die GDPR, dass Online-Kennungen persönliche Daten darstellen können. Die GDPR erklärt, '... natürliche Personen können mit Online-Kennungen bestimmt werden, die bereitgestellt werden von:

• Geräten
• Anwendungen
• Tools
• Protokollen, wie IP- (Internet Protocol) Adressen
• Cookie-Kennungen (und ähnliche Web-Tracking-Techniken)
• Funkfrequenzkennzeichnung-Tags (RFID) (das Internet der Dinge)'

Wie betrifft es mich?

Personen, Unternehmen oder Geschäfte, die Services für Bürger der EU oder des Vereinigten Königreiches bereitstellen, müssen möglicherweise die EU- oder UK-GDPR einhalten. Insoweit Sie persönliche Daten (einschließlich Erfassung, Verarbeitung Speicherung oder Übertragung solcher Daten) von Bürgern der EU oder des Vereinigten Königreiches erheben, sind Sie verpflichtet, die Bestimmungen der GDPR einzuhalten. Wenn Sie ein Bürger der EU oder des Vereinigten Königreiches sind, ist dieses Gesetz für Ihre persönlichen Daten in Ihrem Constant Contact Account anwendbar.

Die Constant Contact Datenschutzerklärung beschreibt, was wir erfassen und wie wir mit Ihren persönlichen Daten umgehen. Diese Erklärung enthält viele Beispiele, wie persönliche Daten von Constant Contact genutzt werden können. Wir empfehlen, das Sie sich Zeit nehmen, um zu verstehen, wie dies auf Sie zutrifft.

Welche Rechte gewährt GDPR EU-Bürgern und Bürgern des Vereinten Königreichs?

Die Rechte eines Bürgers der EU oder des Vereinigten Königreiches in der GDPR und wie Sie diese Rechte gegenüber Constant Contact ausüben können:

• Zugriffsrecht: Sie oder Ihr Kunde können uns fragen, welche persönlichen Daten verarbeitet (genutzt) werden, warum und wo.
• Recht auf Berichtigung: Wenn Sie oder Ihr Kunde diese von uns gespeicherten Daten korrigieren, überprüfen oder entfernen möchten - laut Beschreibung in unserer Datenschutzerklärung - können Sie dies jederzeit vornehmen.
• Recht auf Vergessenwerden: Wenn Sie oder Ihr Kunde Ihren Constant Contact Account irgendwann kündigen möchten, werden wir Ihren Account und alle zugehörigen Informationen permanent entfernen.
• Recht auf eingeschränkte Verarbeitung: Wenn Sie oder Ihr Kunde glauben, dass Ihre persönlichen Daten fehlerhaft sind oder rechtswidrig erfasst wurden, können Sie eine eingeschränkte Nutzung Ihrer persönlichen Daten anfordern.
• Recht auf Übertragbarkeit: Wir geben Ihnen die Möglichkeit, Ihre Kontodaten jederzeit an Dritte zu übertragen.
• Widerspruchsrecht: Wenn Sie oder Ihr Kunde nicht länger wünschen, dass Ihre Daten in unsere Analysen eingeschlossen werden oder dass wir jederzeit persönliche (gezielte) Marktinhalte bereitstellen sollen, können Sie uns kontaktieren, damit wir diese Daten entfernen.

Constant Contact bietet die erforderlichen Mechanismen, um Ihren Wünschen nachzukommen und unterstützt Sie bei der Beantwortung von Anfragen Ihrer Kunden zu GDPR.

Was unternimmt Constant Contact, um mit GDPR konform zu sein?

Constant Contact hat ein Informationssicherheitsprogramm implementiert, um Kundendaten zu schützen, und wir überprüfen diese Sicherheitsmaßnahmen kontinuierlich, um sicherzustellen, dass sie auf dem neuesten Stand sind. Wir haben die EU-Standardvertragsklauseln und das britische Addendum in unser Addendum zur Datenverarbeitung aufgenommen und stellen außerdem sicher, dass unsere Verträge mit Drittanbietern mit der GDPR konform sind. Obwohl wir uns derzeit bei grenzüberschreitenden Datenübertragungen nicht auf das Privacy Shield verlassen, wurde unser Datenschutzprogramm gemäß den Verpflichtungen und Standards des EU-US und des Swiss-US Privacy Shields zertifiziert und wir halten uns weiterhin an die Prinzipien des Privacy Shields.

Was muss ich anders machen, um mit GDPR konform zu sein?

Bitte verstehen Sie, dass sowohl Sie als auch Constant Contact Verpflichtungen und Auflagen für die Einhaltung von GDPR haben.

Unsere Servicebedingungen erfordern, dass Sie alle persönlichen Daten entsprechend einholen und verarbeiten. Sie müssen damit fortfahren, um die GDPR einzuhalten.

Wenn Sie persönliche Daten von Bürgern der EU oder des Vereinigten Königreiches erfassen, werden Sie durch die GDPR wahrscheinlich als Datenverantwortlicher klassifiziert. Das bedeutet, dass Sie unter anderem zusätzliche Verpflichtungen, wie Rechte der Betroffenen haben. Wir bitten Sie dringend, dies zu verstehen und juristischen Rat zu suchen, wenn Sie dies für erforderlich halten.

Wir haben eine E-Mail-Vorlage für GDPR erstellt, damit Sie die ausdrückliche Einwilligung, Ihre aktuellen Kontakte per E-Mail anzuschreiben, dokumentieren können. Wir bieten Ihnen weitere Funktionen, wie aktualisierte Zustimmungs-Tools und die Möglichkeit, auf eine Anfrage eines betroffenen Kunden zu antworten.

Und wenn ich weitere Fragen haben?

Wenn Sie oder Ihre Kunden weitere Fragen haben, zögern Sie bitte nicht, uns zu kontaktieren:
E-Mail: privacy@constantcontact.com
www.constantcontact.com

Questions?