Datenschutzerklärung

Home » Datenschutzerklärung

Wir bedanken uns für Ihr Interesse an unserer Online-Präsenz und unserem Angebot.
Ihre personenbezogenen Daten werden von uns gesetzeskonform im Hinblick auf die DSGVO und die geltenden landesspezifischen Regelungen verarbeitet.
Aus diesem Grund informieren wir Sie im Folgenden über die Art, den Umfang, den Zweck und die jeweilige Rechtsgrundlage für die Erhebung, Nutzung und Verarbeitung von personenbezogenen Daten durch uns, sowie über die Rechte, die Ihnen hierbei als betroffene Person zustehen.
Selbstverständlich haben wir als Verantwortliche für die Datenverarbeitung Sorge dafür getragen, dass durch zahlreiche technische und organisatorische Maßnahmen ein möglichst hohes Schutzniveau für die durch uns verarbeiteten personenbezogenen Daten sichergestellt ist.
So wird innerhalb Ihres Website-Besuchs beispielsweise das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe verwendet, die von Ihrem Browser unterstützt wird. Sofern Ihr Browser dies unterstützt, erfolgt hierbei eine 256 Bit Verschlüsselung. Falls Ihr Browser dies nicht unterstützt, wird stattdessen auf eine 128 Bit Technologie zurückgegriffen.
Ob Ihre Daten verschlüsselt übertragen werden erkennen Sie an der Darstellung eines geschlossenen Schloss-Symbols in der Statusleiste Ihres Browsers.

I. Begriffsbestimmungen/Definitionen

Nachdem die Informationspflichten dieser Datenschutzerklärung auf den Bestimmungen der DSGVO basieren und wir diese Erklärung dennoch möglichst verständlich gestalten wollen, erlauben wir uns, Ihnen vorab einige Begriffsbestimmungen an die Hand zu geben, die Ihnen das Lesen und Verständnis dieser Erklärung erleichtern sollen: (Sie finden weitere Begriffsbestimmungen zudem in Art. 4 DSGVO)

1. personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden betroffene Person) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

2. betroffene Person ist entsprechend jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten durch den Verantwortlichen verarbeitet werden.

3. Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

4. Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

5. Profiling: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

6. Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

7. Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

8. Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

9. Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

10. Einwilligung der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

II. Informationspflichten

Dies vorausgeschickt informieren wir Sie hiermit entsprechend Art. 13 DSGVO wie folgt:

1. Name und Kontaktdaten des Verantwortlichen:
Für die Datenverarbeitung Verantwortlich ist:

Q-rious Music
Stefan Groß (Inhaltlich Verantwortlicher gemäß § 10 Absatz 3 MDStV)
Neue Maastrichter Str. 12-14
50672 Köln

Tel.: 49(221)500859-0
Fax : 49(221)500859-10
E-Mail: info@qrious.de

Verantwortlich

Geschäftsführer: Stefan Groß, Neue Maastrichterstr. 50672 Köln
Steuernr.: 5215 5057 2813. Köln-Mitte: UStIdentnr.: DE813448986
inhaltlich verantwortlich (gem. § 6 MDStV): Stefan Groß

 

2. Beschreibungen und Umfang der jeweiligen Verarbeitung, Zweck der Verarbeitung, die jeweilige Rechtsgrundlage und die Speicherdauer sowie ggf. Widerspruchsmöglichkeit

a) Zur Bereitstellung der Website/Erstellung von Logfiles

(1) Beschreibung und Umfang der Verarbeitung
Sie können unsere Website grundsätzlich nutzen, ohne uns gegenüber Ihre Identität mitzuteilen.
Beim Websiteaufruf sendet Ihr Browser grundsätzlich ohne Ihr Zutun Daten an den Server unserer Website. Bei diesem Vorgang werden folgende Informationen automatisch in einem sogenannten Logfile durch uns bzw. unseren Hostinganbieter bis zur automatischen Löschung gespeichert:
– IP-Adresse des Rechners, von dem der Zugriff auf unsere Website erfolgt
– Datum und Uhrzeit des jeweiligen Zugriffs
– Name und URL der bei uns abgerufenen Datei
– Die Website, von der aus der Zugriff auf unsere Website erfolgte (Referrer-URL)
– Der von Ihnen verwendete Browser und das Betriebssystem des zugreifenden Rechners

(2) Zweck der Verarbeitung

Diese Daten werden von uns zu folgenden Zwecken gespeichert:
– Gewährleistung des reibungslosen Verbindungsaufbaus mit unserer Website
– Gewährleistung einer möglichst komfortablen Nutzung unserer Website
– Auswertung der Systemsicherheit und -Stabilität sowie
– zu weiteren administrativen Zwecken
– Die Daten sind insoweit für die Funktionsfähigkeit unserer Website erforderlich.

(3) Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 I S. 1 lit f DSGVO.
Gem. Art. 6 I lit f DSGVO ist für die Verarbeitung die Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich. Dieses folgt aus unserem Interesse, die Website funktionsfähig, möglichst komfortabel und sicher zu erhalten. Unser Hostinganbieter ist insoweit Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO).

(4) Speicherdauer
Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

(5) Widerspruchsmöglichkeit
Nachdem die Verarbeitung obiger Daten für den Betrieb der Website zwingend erforderlich ist, besteht in diesem Fall keine Widerspruchsmöglichkeit.

b) Verwendung von Cookies

(1) Beschreibung und Umfang der Verarbeitung
Cookies sind Dateien, die in bzw. von dem verwendeten Internetbrowser auf dem verwendeten Computersystem gespeichert werden.
Wir setzen Cookies ein, um die Nutzerfreundlichkeit unserer Website zu erhöhen. Verschiedene Elemente unserer Seite, beispielsweise unser Warenkorb, erfordern es, dass der aufrufende Internetbrowser auch nach einem Seitenwechsel noch identifiziert werden kann.
In den Cookies werden entsprechend folgende Daten gespeichert:
– Spracheinstellungen
– Artikel im jeweiligen Warenkorb
– Log-in-Informationen

(2) Zweck der Verarbeitung
Der Zweck der Verwendung der technisch notwendigen Cookies ist die Vereinfachung der Nutzung der Website, da für manche Funktionen der Website erforderlich ist, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für die folgenden Anwendungen sind Cookies erforderlich:
– Warenkorb
– Spracheinstellungen
– Selbstverständlich werden die durch die technisch notwendigen Cookies verarbeiteten Daten nicht zur Erstellung von Nutzerprofilen verwendet.

(3) Rechtsgrundlage der Verarbeitung
Die Vereinfachung der Nutzung unserer Website stellt auch unser berechtigtes Interesse im Sinne der Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch technisch notwendige Cookies, Art. 6 I lit. f DSGVO, dar.

(4) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem verwendeten Rechner gespeichert und von dort an unsere Website übermittelt. Somit haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch Änderung Ihrer Browsereinstellungen können Sie die Übertragung von Cookies deaktivieren oder einschränken, sowie bereits gespeicherte Cookies jederzeit (auch automatisiert) löschen.
Sofern Sie Cookies für unsere Website deaktivieren können, möglicherweise jedoch nicht mehr alle Funktionen unserer Website in vollem Umfang genutzt werden.

c) Bestellungen in unserem Shop

(1) Beschreibung und Umfang der Verarbeitung
Auf unserer Website bieten wir Ihnen einen Online-Shop an. Sie können in diesem Shop ohne Registrierung Bestellungen als Gast vornehmen, oder Sie können sich als Kunde registrieren lassen.
Im Falle der Registrierung können Sie sich bei künftigen Bestellungen direkt mit Ihrer E-Mail-Adresse und Ihrem Passwort in unserem Shop einloggen und müssen Ihre Daten nicht erneut eingeben.
Im Rahmen der Nutzung unseres Shops werden der Inhalt des Warenkorbs und der Log-In-Status mittels Cookies gespeichert.
Personenbezogene Daten werden bei dem Bestellvorgang Ihrerseits in eine Eingabemaske eingetragen und an uns Übermittelt und gespeichert.
Die insoweit erhobenen Daten sind:
Anrede
Vorname
Nachname
E-Mail-Adresse
Firma
Straße und Hausnummer
Adresszusatz
Postleitzahl
Stadt
Land
sowie auf Wunsch eine andere Lieferanschrift.

(2) Zweck der Verarbeitung
Die Verarbeitung erfolgt,
um Sie als Kunden identifizieren zu können
um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können
Zur Korrespondenz mit Ihnen und um Sie hierbei adäquat ansprechen zu können
Zur Rechnungsstellung
Zur Abwicklung etwaiger Haftungsansprache sowie zur Geltendmachung etwaiger Ansprache gegen Sie
Zur Sicherstellung der technischen Administration unserer Website
Zur Verwaltung unserer Kundendaten

Bei der Registrierung, (erneuter) Anmeldung und auch bei der Nutzung unseres Online-Shops und unseres Download-Portals speichern wir zudem die IP-Adresse und die jeweiligen über diese ausgeführten Handlungen.

(3) Rechtsgrundlage der Verarbeitung
Im Rahmen des Bestellprozesses wird eine Einwilligung Ihrerseits zur Verarbeitung dieser Daten eingeholt.
Zudem besteht hinsichtlich der Bestellung/Registrierung auch die Rechtsgrundlage des Art. 6 I lit. b DSGVO, denn die Daten sind für die Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Zudem ist die Verarbeitung auf Grund von gesetzlichen Dokumentations- und Aufbewahrungspflichten erforderlich (Art. 6 I S. 1 lit. c DSGVO).
Die Speicherung der IP-Adresse und zugehöriger Handlungen erfolgt auf Grund unserer berechtigten Interessen sowie der berechtigten Interessen der Nutzer zum Schutz gegen unbefugte Nutzung und sonstigen Missbrauch.

(4) Dauer der Speicherung, Widerspruchsmöglichkeit
Die Daten, die für die Abwicklung Ihrer Bestellung von uns verarbeitet werden, werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und anschließend gelöscht, es sei denn, es besteht eine längere Speicherpflicht auf Grund von steuer- und handelsrechtlicher Aufbewahrungs- und Dokumentationspflichten (z. B. aus HGB, StGB oder der Abgabenordnung) im Sinne von Art. 6 I S. 1 lit. c DSGVO oder Sie haben in eine darüber hinausgehende Speicherung gem. Art. 6 I S. 1 lit. a DSGVO eingewilligt[AB6] [SFH7] .[SFH8]

(5) Weitergabe von Daten im Rahmen des Bestellprozesses

a) Beschreibung und Umfang der Verarbeitung
Eine Weitergabe bzw. Offenlegung Ihrer Daten erfolgt nur gegenüber Rechtsberatern und Behörden nur im Rahmen der rechtlichen Erlaubnisse und Pflichten. Darüber hinaus werden Ihre Daten nur im Rahmen der Logistik und der Zahlungsabwicklung an Dritte weiter gegeben.

aa) Logistik
Im Rahmen des Bestellprozesses erfolgt eine Weitergabe von Daten an das mit der Vertragsabwicklung beauftragte Dienstleistungsunternehmen. Die Weitergabe erfolgt ausschließlich im Rahmen des mit dem Dienstleistungsunternehmen geschlossenen Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO

bb) Zahlungsdaten
Für die Abwicklung des Zahlungsvorgangs setzen wir externe Dienstleister ein, über deren Plattformen wir und Sie als Kunde Zahlungstransaktionen vornehmen können:
paypal https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Zudem setzen wir folgende Zahlungsdienstleister ein:
https://www.visa.de/datenschutz
https://www.mastercard.de/de-de/datenschutz.html
https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
Die Dienstleister verarbeiten hierbei Bestandsdaten, wie beispielsweise Namen, Adressen, Bankdaten und Kartennummern, Passwörter, Transaktionsnummern sowie Summen und Empfängerdaten. Diese Daten sind für die Durchführung der jeweiligen Transaktion erforderlich.
Die Verarbeitung der Daten erfolgt ausschließlich bei den Zahlungsdienstleistern. Diese teilen uns lediglich die Zahlung oder die Negativauskunft hinsichtlich der Zahlung mit.
Soweit hinsichtlich der Zahlungsdienstleister eine weitere Übermittlung, beispielsweise zur Bonitätsauskunft erfolgt, verweisen wir auf die AGB und Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.
Gleiches gilt für die Geltendmachung der Betroffenenrechte.

b) Zweck der Verarbeitung und Rechtsgrundlage
Zweck für den Einsatz der Zahlungsdienstleister ist die Vertragserfüllung i. S. d. Art. 6 I S. 1 lit. b) DSGVO, sowie die Wahrung unseres berechtigten Interesses (Art. 6 I S. 1 lit. f) DSGVO), unseren Kunden eine sichere und effektive Zahlungsmöglichkeit zu bieten.

d) Verarbeitung zu administrativen und sonstigen buchhalterischen Zwecken

(1) Beschreibung und Umfang der Verarbeitung
Ihre Daten werden von uns zudem für administrative und buchhalterische Zwecke gespeichert. Hierbei findet ggf. eine Übermittlung beispielsweise an Finanzbehörden, Steuerberater und etwaige Gebührenstellen statt.

(2) Zweck der Verarbeitung
Zweck der Verarbeitung ist die Aufrechterhaltung unseres Geschäftsbetriebes und die entsprechende ordnungsgemäße Buchführung.

(3) Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlagen für die Verarbeitung sind gesetzliche Verpflichtungen (Art. 6 I S. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 I S. 1 lit. f DSGVO).

e) E-Mail-Kontakt

(1) Beschreibung und Umfang der Verarbeitung
Falls Sie für einen Kontakt mit uns die unsererseits zur Verfügung gestellte E-Mail-Adresse nutzen, werden die mit der E-Mail übermittelten personenbezogenen Nutzerdaten gespeichert.
Eine Weitergabe an Dritte erfolgt nicht. Die übermittelten Daten werden ausschließlich zur Konversation verwendet.

(2) Zweck der Verarbeitung
Die Verarbeitung der Daten dient allein dem Zweck der Kontaktaufnahme bzw. Konversation. Hierin liegt auch das berechtigte Interesse an der Verarbeitung.

(3) Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung der per E-Mail übermittelten Daten ist Art. 6 I S. 1 lit. f DSGVO. Sofern die E-Mail auf den Abschluss eines Vertrages abzielt, ergibt sich die Rechtsgrundlage aus Art. 6 I S. 1 lit. b DSGVO.

(4) Dauer der Speicherung
Die Daten werden gelöscht, sobald Sie nicht mehr erforderlich sind. Bei per E-Mail übermittelten Daten ist das dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich eine abschließende Klärung des jeweiligen Sachverhalts direkt oder aus den Umständen ergibt.

(5) Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, eine etwaige Einwilligung zu widerrufen. Sie können zudem der Speicherung Ihrer Daten jederzeit widersprechen. In diesem Fall kann die Konversation nicht fortgeführt werden.

Für den Widerruf der Einwilligung und/oder den Widerspruch gegen die Speicherung hinsichtlich der per E-Mail übermittelten Daten genügt eine E-Mail an info@qrious.de

In diesem Fall werden alle im Zuge der Kontaktaufnahme per E-Mail übermittelten Daten gelöscht.

f) Newsletter per Abo

(1) Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden die Daten aus der bei der Anmeldung ausgefüllten Eingabemaske an uns übermittelt.
Die sind die folgenden Daten:
Anrede
Name
Vorname
E-Mail-Adresse

Zudem werden bei der Anmeldung folgende Daten erhoben:
IP-Adresse des verwendeten Rechners
Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Inhalt unserer Newsletter:
Unsere Newsletter beinhalten grundsätzlich werbliche Informationen zu uns, unseren Leistungen, Produkten und Veranstaltungen. Sollten bei der Anmeldung und Einwilligung konkrete Inhalte mitgeteilt werden, sind diese für die Anmeldung und Einwilligung maßgeblich.

Anmeldung und Protokollierung:
Unsere Newsletter-Anmeldung erfolgt im so genannten Double-Opt-In-Verfahren:
Sie erhalten nach der Anmeldung eine E-Mail von uns, in der wir Sie um Ihre Anmeldebestätigung bitten. Dies dient dem Schutz davor, dass niemand Ihre E-Mail-Adresse ohne Ihre Kenntnis zur Anmeldung verwendet.
Die Anmeldebestätigung wird protokolliert. Hierbei werden der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die IP-Adresse, gespeichert. Dies dient den gesetzlichen Nachweispflichten für die Anmeldung.
Diese Daten werden zudem beim Versanddienstleister gespeichert.

Um sich für den Newsletter anzumelden, reicht die Angabe Ihrer E-Mail-Adresse aus. Wir bitten Sie jedoch zur persönlichen Anrede auch Ihre Anrede und Ihren Namen mitzuteilen.

(2) Zweck der Verarbeitung
Die Verarbeitung dient dazu, den Newsletter zuzustellen. Die Verarbeitung der sonstigen personenbezogenen Daten bei der Anmeldung dient dazu, einen Missbrauch der verwendeten E-Mail-Adresse zu verhindern.

(3) Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung der Daten nach Ihrer Anmeldung zum Newsletter ist gemäß Art. 6 I S. 1 lit. a DSGVO Ihre Einwilligung.

(4) Dauer der Speicherung
Die Daten werden gespeichert, bis sie zur Zweckerreichung nicht mehr erforderlich sind. Sie werden demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Sofern der Newsletter abbestellt wird, werden die Daten zum Nachweis der Einwilligung bis zu drei Jahre nach Erteilung der Einwilligung auf Grund unserer berechtigten Interessen gespeichert. Die Verarbeitung wird hierbei jedoch auf den Zweck einer möglichen Anspruchsabwehr beschränkt. Wenn Sie uns das Bestehen einer ehemaligen Einwilligung bestätigen ist auch ein individueller Löschungsantrag möglich.

(5) Kündigung und Widerruf -“ Widerspruchs- und Beseitigungsmöglichkeit
Sie können das Newsletter-Abo jederzeit kündigen. Einen entsprechenden Link finden Sie in jedem Newsletter.
Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

g) Newsletter auf Grund Ihrer Bestellung

(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie in unserem Shop Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Newsletterversand verwendet werden.
In einem solchen Fall erhalten Sie ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen durch uns.

(2) Zweck der Verarbeitung
Die Verarbeitung dient dem Zweck, den Newsletter zustellen zu können.

(3) Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für den Versand des Newsletters ist im Falle Ihrer Einwilligung Art. 6 I S. 1 lit. a DSGVO. Zudem ergibt sich die Rechtsgrundlage aus § 7 III UWG.

(4) Dauer der Speicherung
Die Daten werden gespeichert, bis sie zur Zweckerreichung nicht mehr erforderlich sind. Sie werden demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Sofern der Newsletter abbestellt wird, werden die Daten zum Nachweis der Einwilligung bis zu drei Jahre nach Erteilung der Einwilligung auf Grund unserer berechtigten Interessen gespeichert. Die Verarbeitung wird hierbei jedoch auf den Zweck einer möglichen Anspruchsabwehr beschränkt. Wenn Sie uns das Bestehen einer ehemaligen Einwilligung bestätigen ist auch ein individueller Löschungsantrag möglich.

(5) Kündigung und Widerruf -“ Widerspruchs- und Beseitigungsmöglichkeit
Sie können das Newsletter-Abo jederzeit kündigen. Einen entsprechenden Link finden Sie in jedem Newsletter.
Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

h) Weitergabe von Daten bei Newsletterversand

Sowohl im Falle des f), als auch im Falle des g) erfolgt der Newsletterversand mittels des Newsletterversanddienstleisters MailChimp der Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.

Sie können die Datenschutzbestimmungen des Versanddienstleisters hier einsehen:
https://mailchimp.com/legal/privacy/

Die Verarbeitung durch den Versanddienstleister ist auf Grund unseres berechtigten Interesses erforderlich (Art. 6 I S. 1 lit. f DSGVO). Mit dem Versanddienstleister besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

In pseudonymisierter Form ist der Versanddienstleister berechtigt, die Daten zur Optimierung des Versands oder zu statistischen Zwecken nutzen.

Die Daten werden jedoch von dem Versanddienstleister nicht genutzt, um Sie direkt anzuschreiben. Zudem werden die Daten auch vom Versanddienstleister nicht an Dritte weitergegeben.

Der Versanddienstleister ist unter dem Privacy-Shield-Abkommen registriert. Damit bietet er eine Garantie, das europäische Datenschutzrecht einzuhalten:

https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active

i) Registrierung Portal Media Lounge

(1) Beschreibung und Umfang der Verarbeitung

Auf unserer Website gibt es für Nutzer die Möglichkeit, sich unter Angabe persönlicher Daten für das Portal “Media Lounge” zu registrieren.
Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.
Wir werden diese Daten nicht an Dritte weitergeben.

Im Rahmen der Registrierung werden folgende Daten gespeichert:
Anrede
Vorname
Name
E-Mail
Passwort
Im Rahmen des Registrierungsprozesses wird eine Einwilligung Ihrerseits eingeholt.

(2) Zweck der Verarbeitung
Ihre Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich. Insbesondere werden Ihnen hierdurch Bestellungen in unserem Shop erleichtert.

(3) Rechtsgrundlage
Die Rechtsgrundlage für die Speicherung ist Ihre Einwilligung.

(4) Dauer der Speicherung
Die Daten werden gelöscht, sobald Sie für die Erreichung des Zwecks Ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs übermittelten Daten der Fall, wenn Sie die Registrierung bzw. die Teilnahme bei “Power Of Rhythm” auf unserer Website final beenden oder die Registrierungsdaten durch Sie geändert werden.

(5) Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.
Für die Löschung oder die Änderung Ihrer Daten genügt eine E-Mail an: info@qrious.de

j) You-Tube-Videos

Auf unserer Website sind Videos der You-Tube-Plattform des Anbieters Google LLC,  1600 Amphitheatre Parkway, Mountain View, CA 94043 USA eingebunden.
Die Datenschutzerklärungen finden Sie unter:
https://www.youtube.com/static?gl=DE&template=terms&hl=de
https://policies.google.com/privacy?hl=de
Google ist im Rahmen des Privacy-Shield registriert und bietet damit grundsätzlich Garantie für die Einhaltung europäischen Datenschutzrechts.
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

k) Google Analytics

(1) Beschreibung und Umfang der Verarbeitung
Auf unserer Website verwenden wir zu Analysezwecken und zur entsprechenden Optimierung unserer Präsenz Google Analytics. Google Analytics ist ein Webanalysetool der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google). Bei der Verwendung des Tools verwendet Google Cookies. Die durch das Cookie erzeugten Nutzerinformationen werden für gewöhnlich an einen Google Server in den USA übertragen und dort gespeichert.
Google ist im Rahmen des Privacy-Shield registriert und bietet damit grundsätzlich Garantie für die Einhaltung europäischen Datenschutzrechts.
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
In unserem Auftrag nutzt Google diese Daten, um uns gegenüber die Nutzung unseres Angebotes auszuwerten, über die Aktivitäten innerhalb unseres Angebots Berichte zu erstellen und um weitere mit der Nutzung unseres Angebots verbundene Dienstleistungen zu erbringen.
Bei dieser Tätigkeit können aus den Daten pseudonymisierte Nutzungsprofile erstellt werden.
Bei der Verwendung von Google Analytics wird Ihre IP-Adresse anonymisiert. Innerhalb der EU-Mitgliedsstaaten und anderen EWR-Staaten wird die IP-Adresse von Google gekürzt. Die vollständige E-Mail-Adresse wird nur ausnahmsweise in die USA übertragen und dort gekürzt.
Die übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Zudem können Sie der Speicherung der Cookies durch eine entsprechende Browser-Einstellung verhindern. Zudem haben Sie die Möglichkeit, die Erfassung und die Nutzung der auf unser Angebot bezogenen Daten durch Google sowie die Verarbeitung der Daten durch Google zu verhindern, in dem Sie das entsprechende Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de
Darüber hinaus gehende Informationen zur Datennutzung durch Google, einschließlich Einstellungs- und Widerspruchsmöglichkeiten können Sie zudem der Datenschutzerklärung von Google und der Einstellung über die Darstellung von Werbeeinblendungen durch Google entnehmen:
https://policies.google.com/privacy?hl=de
https://adssettings.google.com

(2) Zweck der Verarbeitung
Zweck der Verarbeitung ist, unsere Website für Besucher zu optimieren.

(3) Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 I S. 1 lit. f) DSGVO, da die Optimierung unserer Website für Besucher unser berechtigtes Interesse darstellt.

(4) Dauer der Speicherung
Ihre personenbezogenen Daten werden hierbei nach 14 Monaten gelöscht oder anonymisiert.

 

III. Betroffenenrechte – Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S .d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und “ zumindest in diesen Fällen “ aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprächen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten “ von ihrer Speicherung abgesehen “ nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprächen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft “ ungeachtet der Richtlinie 2002/58/EG “ Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung “ einschließlich Profiling “ beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO

IV. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2018.

Durch die Weiterentwicklung dieser Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website www.qrious.de von Ihnen abgerufen und ausgedruckt werden.

Privacy Policy

Thank you for your interest in our online presence and in our services.

We will process your personal data in compliance with the General Data Protection Regulation (GDPR) and the applicable national rules.

For this reason, we inform you below about the nature, scope, purpose and the respective legal basis for the collection, use and processing of personal data by us, as well as about the rights that you are entitled to as the data subject.

As data controller, we have of course taken care that numerous technical and organizational measures ensure the highest possible level of security for the personal data processed by us.

For example, the SSL (Secure Socket Layer) procedure in connection with the highest level of encryption supported by your browser is used during your visit within our website. If your browser supports this, 256 bit encryption is used. If your browser does not support this, 128 bit technology is used instead.

Whether your data are transmitted in encrypted form is indicated by a closed padlock symbol in the status bar of your browser.

I. Definitions

Since the duties to provide information specified in this privacy notice are based on the provisions of the GDPR and since we want to make this notice as comprehensible as possible nevertheless, we take the liberty of providing you with a few definitions in advance to make it easier for you to read and understand this privacy notice (please refer to Article 4 of the GDPR for further definitions):

  1. personal data means any information relating to an identified or identifiable natural person (the data subject); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

2. data subject is thus every identified or identifiable natural person whose personal data can be processed by the controller;

3. processing means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;

4. restriction of processing means the marking of stored personal data with the aim of limiting their processing in the future;

5. profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behavior, location or movements;

6. controller means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law;

7. processor  means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller;

8. recipient means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing;

9. third party  means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data;

10. consent of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her;

II. Duties to provide information

Based on the foregoing, we herewith inform you in accordance with Article 13 of the GDPR as follows:

  1. Identity and contact details of the controller:

data controller is:

Q-rious Music
Stefan Groß (Inhaltlich Verantwortlicher gemäß § 10 Absatz 3 MDStV)
Neue Maastrichter Str. 12-14
50672 Köln

Tel.: 49(221)500859-0
Fax : 49(221)500859-10
E-Mail: info@qrious.de

Verantwortlich

Geschäftsführer: Stefan Groß, Neue Maastrichterstr. 12-14  50672 Köln
Steuernr.: 5215 5057 2813. Klln-Mitte: UStIdentnr.: DE813448986
inhaltlich verantwortlich (gem. § 6 MDStV): Stefan Groß

 

2. Description and scope of the processing, the purpose of the processing, the relevant legal basis and the period for which personal data will be stored, as well as the possibility of objection, where applicable;

a) Making this website available/generating log files

(1) Description and scope of the processing

You may generally use our website without having to reveal your identity.

When you visit our website, your browser sends data to the server of our website without any action on your part. During this process, the following data are automatically stored in a so-called log file by us or our hosting provider until it is automatically erased:

 IP address of the computer from which our website is accessed
date and time of the respective access
name and URL of the file retrieved from us
website from which our website was accessed (referrer URL)
browser you are using and operating system of the accessing computer

(2) Purpose of the processing

We store these data for the following purposes:

  ensuring a smooth connection to our website
  ensuring the most convenient use of our website
  evaluating system security and stability, as well as
 for other administrative purposes

In this respect, the data are necessary for the functionality of our website.

(3)  Legal basis for the processing

The legal basis for the processing of these data is point f) of Article 6(I)(1) of the GDPR.

Pursuant to point f) of Article 6(I) of the GDPR, the processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party. This follows from our interest in keeping the website functional and as comfortable and secure as possible. In this respect, our hosting provider is a processor on the basis of a processing contract (Article 28 of the GDPR).

 (4)Period for which personal data will be stored

The data will be erased when they are no longer needed for the fulfilment of the purpose.

(5) Possibility of objection

Since the processing of the above data is absolutely necessary for the operation of the website, there is no possibility of objection in this case.

b)  Use of cookies

(1)  Description and scope of the processing

Cookies are files that are stored in or by the internet browser used on the computer system used.

We use cookies to make our website more user-friendly. Various elements of our site, such as our shopping cart, require that the calling internet browser can still be identified after a page change.

The following data are stored in the cookies accordingly:

 language settings
 items in your shopping cart
  log-in information

(2)  Purpose of the processing

The purpose of using the technically necessary cookies is to simplify the use of the website, since some website functions require that the browser can still be identified after a page change.

The following applications require cookies:

 shopping cart
  language settings

Of course, the data processed by the technically necessary cookies are not used to create user profiles.

(3) Legal basis for the processing

The simplification of the use of our website is also our legitimate interest in line with the legal basis for the processing of personal data by technically necessary cookies, point f) of Article 6(I) of the GDPR.

(4) Period for which personal data will be stored, possibility of objection and elimination

Cookies are stored on the computer used and transmitted from there to our website. This gives you as a user full control over the use of cookies. By changing your browser settings, you can deactivate or restrict the transmission of cookies and delete cookies already stored (even automatically) at any time.

If you deactivate cookies for our website, it may, however, no longer be possible to use all functions of our website in full.

c)  Orders in our shop

(1)  Description and scope of the processing

We offer you an online shop on our website. You can place orders as a guest in this shop without registration or you can register as a customer.

If you register, you can log into our shop directly with your e-mail address and password for future orders without having to enter your data again.

When using our shop, the items in the shopping cart and the log-in status are stored by means of cookies.

You enter your personal data into an input mask during the order process and these data are transmitted to us and stored.

The data collected in this respect are:

 title
first name
last name
e-mail address
 company
street address
addition to address
postcode
city
country

and different address for delivery, if desired. 

(2) Purpose of the processing

These data are processed in order

  to verify you as a customer;
  to handle, fulfil and process your order;
  to communicate with you and to address you in an appropriate manner;
  to issue invoices;
  to settle possible liability claims and to assert possible claims against you;
  to ensure the technical administration of our website;
  to manage our customer data. 

When registering, logging in (again) and using our online shop and our download portal, we also store the IP address and the respective actions performed via this address.

(3)  Legal basis for the processing

During the order process, you are asked to consent to the processing of these data.

In addition, the legal basis of point b) of Article 6(I) of the GDPR also exists with regard to the order/registration, as the data are required for the performance of a contract and/or in order to take steps prior to entering into a contract. The processing is also necessary for compliance with legal obligations of documentation and to store data (point c) of Article 6(I)(1) of the GDPR).

The IP address and the respective actions performed via this address are stored on the basis of our legitimate interests and the legitimate interests of the users to protect them against unauthorized use and other misuse.

(4)  Period for which personal data will be stored, possibility of objection

The data processed by us for the processing of your order are stored until the end of the statutory obligation to store data and subsequently erased, unless there is a longer obligation to store data due to obligations of documentation and to store data under tax and commercial law (e.g. under the German Commercial Code (Handelsgesetzbuch), the German Criminal Code (Strafgesetzbuch) or the German Fiscal Code (Abgabenordnung)) within the meaning of point c) of Article 6(I)(1) of the GDPR or you consented to a longer storage period pursuant to point a) of Article 6(I)(1) of the GDPR.

(5) Transmission of data in the course of the order process

a)  Description and scope of the processing

Your data are only transmitted or disclosed to legal advisors and public authorities within the framework of legal permits and obligations. Furthermore, your data are only transmitted to third parties in the context of logistics and payment processing.

aa) Logistics

As part of the ordering process, data are transmitted to the service provider commissioned to process the contract. The data are only transmitted within the framework of the processing contract concluded with the service provider in accordance with Article 28 of the GDPR.

The service provider in charge of logistics is:

bb)  Payment information

For the processing of payment transactions, we rely on external service providers, via whose platforms we and you as the customer can carry out payment transactions:

paypal

Please refer to the following website for paypal’s privacy statement:

https://www.paypal.com/uk/webapps/mpp/ua/privacy-full

We also rely on the services of the following payment providers:

https://www.visa.de/datenschutz

https://www.mastercard.de/de-de/datenschutz.html

https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

The service providers process inventory data such as names, addresses, bank data and card numbers, passwords, transaction numbers, totals and recipient data. These data are required for the execution of the respective transaction.

The data are processed exclusively by the payment service providers. They merely inform us of the payment or the non-execution of the payment.

Insofar as data are further transmitted by the payment service providers, for example for a credit check, please refer to the general terms and conditions and privacy notices of the respective payment service provider.

The same applies to the assertion of the rights of those concerned.

b)  Purpose of the processing and legal basis

The purpose of the use of the services of the payment service providers is to perform the contract as referred to in point b) of Article 6(I)(1) of the GDPR and to safeguard our legitimate interest (point f) of Article 6(I)(1) of the GDPR) in offering our customers a secure and effective means of payment. 

d) Processing for administrative and other accounting purposes

(1)  Description and scope of the processing

We store your data also for administrative and accounting purposes. This may include transmission to tax authorities, tax advisors and billing offices, if any.

(2)  Purpose of the processing

The purpose of the processing is the maintenance of our business operations and the corresponding proper accounting. 

(3)  Legal basis for the processing

The legal basis for the processing are legal obligations (point c) of Article 6(I)(1) of the GDPR) and our legitimate interest (point f) of Article 6(I)(1) of the GDPR). 

e) Contact by e-mail

(1) Description and scope of the processing

If you contact us by e-mail using the address provided by us, the personal user data transmitted with your e-mail are stored.

The data are not transmitted to third parties. The transmitted data are solely used for the purpose of conversation. 

(2) Purpose of the processing

The data are solely processed for the purpose of contacting and conversation. This is also our legitimate interest in the processing.

(3) Legal basis

The legal basis for the processing of the data transmitted by e-mail is point f) of Article 6(I)(1) of the GDPR. If the e-mail is aimed at the conclusion of a contract, the legal basis results from point b) of Article 6(I)(1) of the GDPR.

(4) Period for which personal data will be stored

The data will be erased when they are no longer needed. In the case of data transmitted by e-mail, this is the case when the conversation with the user has ended. The conversation is over when a final clarification of the respective facts results directly or from the circumstances.

(5) Possibility of objection and elimination

You always have the possibility to withdraw any given consent at any time. You can also object to the storage of your data at any time. In this case, however, the conversation may not be continued.

For the withdrawal of consent and/or the objection to the storage of the data transmitted by e-mail, please send an e-mail to info@qrious.de

In this case, all data transmitted by e-mail in the course of contacting us are erased.

f) Newsletter by subscription

(1) Description and scope of the processing

You can subscribe to a free newsletter on our website. The data from the input mask filled in during registration are transmitted to us in this respect.

This includes the following data:

 title
 name
 first name
 e-mail address

Furthermore, the following data are collected at registration:

  IP address of the used computer
  date and time of registration

During the registration process, you are asked to give your consent and you are referred to this privacy notice.

Contents of our newsletters:

Our newsletters generally contain promotional information about us, our services, products and events. If specific contents are communicated when you register and give your consent, these are decisive for the registration and consent.

Registration and logging:

We use the double opt-in procedure for the registration for our newsletter.

After registration you will receive an e-mail from us asking you to confirm your registration. This is to prevent anyone from using your e-mail address to register without your knowledge.

The registration confirmation is logged. The time of registration, the time of confirmation and the IP address are stored in this respect. This serves the purpose of compliance with the legal obligation to provide proof of the registration.

These data are also stored by the respective service provider.

To subscribe to the newsletter, simply enter your e-mail address. However, we kindly ask you to enter your form of address and your name for your personal greeting.

(2) Purpose of the processing

These data are processed to send you our newsletter. Any other personal data processed during registration serves the purpose of prevention of misuse of the e-mail address used.

(3) Legal basis

The legal basis for the processing of the data after your registration for the newsletter is your consent in accordance with point a) of Article 6(I)(1) of the GDPR. 

(4) Period for which personal data will be stored

The data will be erased when they are no longer needed for the fulfillment of the purpose. They are thus stored as long as the subscription to the newsletter is in effect. If the newsletter is cancelled, the data will be stored as a proof of consent on the basis of our legitimate interests for up to three years after consent was given. However, the processing is limited to the purpose of a possible defence against a claim. If you confirm the existence of a former consent, an individual application for cancellation is also possible.

(5) Cancellation and withdrawal – possibility of objection and elimination

You may cancel the newsletter subscription at any time. You find a corresponding link in each newsletter.

This also makes it possible to withdraw your consent to the storage of the personal data collected during the registration process.

The withdrawal of consent does not affect the lawfulness of the processing of data based on your consent until withdrawal.

g) Newsletter on the basis of your order

(1) Description and scope of the processing

If you purchase goods or services in our shop and provide us with your e-mail address, we may subsequently use it for sending you our newsletter.

In such a case you will only receive direct advertising for our own similar goods or services.

(2) Purpose of the processing

The processing serves the purpose of being able to send the newsletter.

(3) Legal basis for the processing

In case of your consent, the legal basis for sending the newsletter is point a) of Article 6(I)(1) of the GDPR. The legal basis also results from Section 7 III of the German Act against Unfair Competition (Gesetz gegen unlauteren Wettbewerb).

(4) Period for which personal data will be stored

The data will be erased when they are no longer needed for the fulfillment of the purpose. They are thus stored as long as the subscription to the newsletter is in effect. If the newsletter is cancelled, the data will be stored as a proof of consent on the basis of our legitimate interests for up to three years after consent was given. However, the processing is limited to the purpose of a possible defence against a claim. If you confirm the existence of a former consent, an individual application for cancellation is also possible.

(5) Cancellation and withdrawal – possibility of objection and elimination

You may cancel the newsletter subscription at any time. You find a corresponding link in each newsletter.

This also makes it possible to withdraw your consent to the storage of the personal data collected during the registration process.

The withdrawal of consent does not affect the lawfulness of the processing of data based on your consent until withdrawal.

h) Transmission of data when sending newsletters

Both in the case of point f) and g), the newsletter is sent via the marketing automation platform MailChimp of Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.

Please refer to the privacy policy of the platform:

https://mailchimp.com/legal/privacy/

The processing by the provider of the e-mail marketing services is necessary for the purpose of our legitimate interest (point f) of Article 6(I)(1) of the GDPR). We have entered into a processing contract with the provider pursuant to Article 28 of the GDPR.

The provider of the e-mail marketing services is authorized to use the data in a pseudonymized form for the purpose of the optimization of the sending or for statistical purposes.

The data, however, are not used by the provider to directly write you. In addition, the provider does not pass on the data to third parties.

The provider is registered under the Privacy Shield Framework. It thus offers a guarantee for compliance with European data protection law:

https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active

i) Registration for Media Lounge

(1) Description and scope of the processing

On our website, users have the opportunity to register for the Media Lounge portal by entering personal data.

The data are entered into an input mask and transmitted to us and stored.

We will not pass on these data to third parties.

The following data are stored in the course of the registration:

 title
 first name
name
  e-mail
 password

During the registration process, you are asked to give your consent.

(2) Purpose of the processing

Your registration is required to make certain content and services available on our website.

(3) Legal basis

The legal basis for the storage is your consent.

(4) Period for which personal data will be stored

The data will be erased when they are no longer needed for the fulfillment of the purpose for which they are collected. This is the case for the data transmitted during the registration process if the registration on our website is finally completed or the registration data are changed by you.

(5) Possibility of objection and elimination

As a user you have the possibility to cancel the registration at any time. You can have changed the data stored about you at any time.

To erase or change your data, simply send an e-mail to: info@qrious.de

j) YouTube videos

Our website includes videos from the YouTube platform of the provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA.

Please refer to the privacy notices:

https://www.youtube.com/static?gl=DE&template=terms&hl=de

https://policies.google.com/privacy?hl=en

Google is registered under the Privacy Shield Framework and thus basically offers a guarantee for compliance with European data protection law.

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

k) Google Analytics

(1) Description and scope of the processing

We use Google Analytics on our website for analysis purposes and to optimize our presence accordingly. Google Analytics is a web analysis tool of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google). Google uses cookies when using the tool. The user information generated by the cookie is usually transferred to a Google server in the USA and stored there.

Google is registered under the Privacy Shield Framework and thus basically offers a guarantee for compliance with European data protection law.

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google uses these data to evaluate the use of our offer on our behalf, to create reports on the activities within the scope of our offer and to provide further services associated with the use of our offer.

During this activity, pseudonymous user profiles can be created from the data.

When using Google Analytics, your IP address is anonymized. Within the EU member states and other EEA states, Google’s IP address is shortened. The complete e-mail address is transferred to the USA only in exceptional cases and shortened there.

The transmitted IP address is not merged with other Google data. You can additionally prevent cookies from being stored by setting your browser accordingly. Furthermore, you have the option of preventing the collection and use of data relating to our offer by Google and the processing of the data by Google by downloading and installing the corresponding browser plug-in:

https://tools.google.com/dlpage/gaoptout?hl=en

Additional information about Google’s use of data, including setting and objection options, can also be found in Google’s privacy notice and the setting on how Google displays advertisements:

https://policies.google.com/privacy?hl=en

https://adssettings.google.com

(2) Purpose of the processing

The purpose of the processing is the optimization of our website for visitors.

(3) Legal basis for the processing

The legal basis for the processing is point f) of Article 6(I)(1) of the GDPR since the optimization of our website for visitors is our legitimate interest.

(4) Period for which personal data will be stored

In this respect, your personal data are erased or anonymized after 14 months.

III. Your rights as a data subject

If personal data concerning you are processed, you are a data subject within the meaning of the GDPR and you have the following rights vis-à-vis the controller.

1. Right of access

You have the right to obtain from the controller confirmation as to whether or not personal data concerning you are being processed.

Where this is the case, you can request access to the following information:

(1)  the purposes for which the personal data are processed:
(2)  the categories of personal data concerned;
(3)  the recipients or categories of recipient to whom personal data concerning you have been or will be disclosed;
(4)  the envisaged period for which the personal data will be stored or, if it is not possible to provide specific information in this regard, the criteria used to determine that period;
(5)  the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning you or to object to such processing;
(6)  the right to lodge a complaint with a supervisory authority;
(7)  any available information as to their source where the personal data are not collected from the data subject;
(8) the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject.

You have the right to be informed as to whether the personal data concerning you is transferred to a third country or to an international organization. In this context, you may request to be informed of the appropriate guarantees pursuant to Article 46 of the GDPR in connection with the transmission.

2.  Right to rectification

You have the right to request the controller to rectify and/or complete any personal data concerning you if they are inaccurate or incomplete. The controller has to do this without undue delay.

3.  Right to restriction of processing

You have the right to request the controller to restrict processing where one of the following applies:

(1)  the accuracy of the personal data is contested by you, for a period enabling the controller to verify the accuracy of the personal data;
(2)  the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead;
(3)  the controller no longer needs the personal data for the purposes of processing, but you require them for the establishment, exercise or defence of legal claims; or
(4) you have objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override your legitimate grounds.

Where processing of the personal data concerning you has been restricted, such personal data shall, with the exception of storage, only be processed with your consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or of a Member State.

Where the processing has been restricted according to the above conditions, you will be informed by the controller before the restriction is removed. 

4.  Right to erasure

a)  Obligation to erase personal data

You can request the controller to erase without undue delay any personal data concerning you and the controller is obliged to promptly erase these data where one of the following applies:

(1)  The personal data concerning you are no longer necessary for the purpose for which they were collected or otherwise processed;
(2)  You withdraw your consent on which the processing is based pursuant to point a) of Article 6(1) or point a) of Article 9(2) of the GDPR and there is no other legal basis for the processing;
(3)  You object to the processing in accordance with Article 21(1) of the GDPR and there or no overriding justified grounds for the processing or you object to the processing in accordance with Article 21(2) of the GDPR;
(4)  The personal data concerning you were unlawfully processed.
(5)  The erasure of the personal data concerning you is required to comply with a legal obligation under Union or Member State law to which the controller is subject;
(6)  The personal data concerning you have been collected in relation to information society services pursuant to Article 8(1) of the GDPR.

b) Information to third parties

If the controller made public any personal data concerning you and if he or she is obliged to erase them pursuant to Article 17(1) of the GDPR, he or she shall take appropriate measures, including technical measures, taking into account the available technology and the implementation costs, to inform data controllers who process the personal data that you as the data subject have requested the erasure of all links to these personal data or of copies or replications of these personal data.

c)  Exceptions

The right to erasure does not apply if the processing is necessary

(1)  to exercise one’s right to freedom of expression and information;
(2)  to comply with a legal obligation that requires the processing under Union or Member State law to which the controller is subject or to perform a task carried out in the public interest or in the exercise of official authority vested in the controller;
(3)  for reasons of public interest in the area of public health pursuant to point h) and i) of Article 9(2) and Article 9(3) of the GDPR;
(4)  for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes in accordance with Article 89(1) of the GDPR if the right mentioned in subparagraph a) is likely to make the realization of the objectives of the processing impossible or to seriously affect them; or
(5)  for the establishment, exercise or defence of legal claims.

5. Right to be informed

If you have exercised your right to rectification, erasure or restriction of processing vis-à-vis the controller, the controller is obliged to inform all recipients to whom the personal data concerning you have been disclosed about such rectification or erasure of data or the restriction of processing unless this turns out to be impossible or involves a disproportionate effort.

You have the right to be informed about these recipients by the controller.

6.  Right to data portability

You have the right to receive any personal data concerning you, which you have provided to the controller, in a structured, commonly used and machine-readable format. You also have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where:

(1) the processing is based on consent pursuant to point a) of Article 6(1) of the GDPR or point a) of Article 9(2) of the GDPR or on a contract pursuant to point b) of Article 6(1) of the GDPR; and
(2) the processing is carried out by automated means.

In exercising this right, you also have the right to have the personal data concerning you transmitted directly from one controller to another, where technically feasible. The rights and freedoms of others must not be adversely affected thereby.

The right to data portability does not apply to the processing of personal data required to perform a task carried out in the public interest or in the exercise of official authority vested in the controller.

7.  Right to object

You have the right to object, on grounds relating to your particular situation, to the processing of personal data concerning you which is based on point e) or f) of Article 6(1) of the GDPR, including profiling based on those provisions at any time.

The controller no longer processes the personal data concerning you unless he or she demonstrates compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defence of legal claims.

Where personal data concerning you are processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing.

Where you object to the processing for direct marketing purposes, the personal data are no longer processed for such purposes.

In the context of the use of information society services, and notwithstanding Directive 2002/58/EC, you may exercise your right to object by automated means using technical specifications.

8.  Right to withdraw the consent given under data protection rules

You are entitled to withdraw your consent given under data protection rules at any time. The withdrawal of consent does not affect the lawfulness of the processing of data based on your consent until withdrawal.

9.  Automated individual decision-making, including profiling

You have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. This does not apply if the decision

(1) is necessary for entering into, or performance of, a contract between you and the controller;
(2)  is authorized by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard your rights and freedoms and legitimate interests; or
(3)  is based on your explicit consent.

These decisions, however, must not be based on special categories of personal data referred to in Article 9(1), unless point a) or g) Article 9(2) applies and suitable measures to safeguard your rights and freedoms and legitimate interests are in place.

In the cases referred to in para. (1) and (3), the data controller implements suitable measures to safeguard your rights and freedoms and your legitimate interests, at least the right to obtain human intervention on the part of the controller, to express your point of view and to contest the decision.

10. Right to lodge a complaint with a supervisory authority

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement if you consider that the processing of personal data concerning you infringes the GDPR.

The supervisory authority with which the complaint has been lodged informs the complainant on the progress and the outcome of the complaint including the possibility of a judicial remedy pursuant to Article 78 of the GDPR.

IV. Up-to-datedness and amendment of this privacy notice

This privacy notice is currently valid and is dated May 2018.

Due to the further development of this website and our offers or due to changed legal or official requirements, it may become necessary to amend this privacy notice.

You can access and print out the current data protection declaration at any time on the website www.qrious.de