Verfahren zur Einreichung eines Antrags einer betroffenen Person auf Ausübung ihrer Rechte in Bezug auf ihre personenbezogenen Daten und/oder auf Löschung eines Benutzerkontos
1. ALLGEMEINE BESTIMMUNGEN
Die vorliegenden internen Regeln und Verfahren für technische und organisatorische Maßnahmen zur Bearbeitung und Erfüllung von Anträgen auf Ausübung der Rechte von betroffenen Personen mit personenbezogenen Daten sowie zur Löschung von Benutzerkonten, kurz „Verfahren“ genannt, regeln die Organisation der Bearbeitung von Anträgen auf Ausübung der Rechte in Bezug auf die personenbezogenen Daten von Benutzern von CASUALINO AG und von der Gesellschaft verwalteten Plattformen.
Das Verfahren legt die Reihenfolge für die Einreichung von Anträgen der betroffenen Personen mit personenbezogenen Daten an den Administrator in Bezug auf ihre individuellen Rechte gemäß der Allgemeinen Verordnung zum Schutz personenbezogener Daten (DSGVO) und das Recht, die Löschung eines Benutzerkontos zu verlangen, sowie die Pflichten des Administrators und der Verarbeiter fest, die das Recht und die Pflicht haben, diesen Anträgen nachzukommen.
Der Zweck des Verfahrens zur Bearbeitung von Anfragen im Zusammenhang mit der Wahrnehmung individueller Rechte der Betroffenen personenbezogener Daten und der Löschung von Benutzerkonten auf den Plattformen und in den Produkten des Administrators besteht darin, den Benutzern ein vereinfachtes, zugängliches und transparentes Verfahren zur Einreichung von Anfragen zur Wahrnehmung individueller Rechte gemäß DSGVO, einschließlich des Widerrufs der Einwilligung, bereitzustellen und gleichzeitig den Schutz der Interessen der Benutzer der Plattform, die Interessen des Administrators sowie das höchstmögliche Maß an Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu gewährleisten.
Je nach konkreter Situation kann CASUALINO AG Daten in der Funktion eines Administrators oder eines Verarbeiters verarbeiten.
Die Regeln wurden in Übereinstimmung mit den Anforderungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 erstellt, die den Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten regelt.
2. BEDINGUNGEN FÜR DIE WAHRNEHMUNG VON RECHTEN
Die Rechte werden mit einem schriftlichen Antrag an den Administrator ausgeübt, der an die E-Mail-Adresse [email protected] gesendet wird.
Der Antrag enthält: Name, Angaben zum Benutzerprofil wie: Benutzername, E-Mail-Adresse und/oder Identifikationsnummer eines Kontos im sozialen Netzwerk, von dem aus auf den Dienst/die Plattform/das Produkt zugegriffen wird, sowie andere Daten zur Identifizierung der betreffenden Person; Beschreibung der Anfrage; Datum der Einreichung und Adresse für Korrespondenz.
CASUALINO AG verarbeitet personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung, die bestimmte Einschränkungen für die Wahrnehmung von Rechten durch Betroffene personenbezogener Daten vorsieht. Auch wenn die Anfrage die erforderlichen Informationen enthält, die vom Administrator berücksichtigt werden müssen, kann es ein rechtliches Hindernis für die Erfüllung derselben geben.
Der Administrator hilft bei der Wahrnehmung der Rechte des Betroffenen und weigert sich nicht, zu handeln, wenn diese eingestellt werden, es sei denn, er kann den Betroffenen nicht identifizieren.
Wenn der Administrator begründete Bedenken hinsichtlich der Identität der Person hat, die eine Anfrage zur Wahrnehmung ihrer persönlichen Rechte stellt, kann der Administrator die Bereitstellung zusätzlicher Informationen zur Bestätigung der Identität des Betroffenen anfordern.
3. WIE MAN EINEN „ANTRAG AUF AUSÜBUNG DER RECHTE EINER PERSON PERSÖNLICHEN DATEN“ EINREICHT
Personen personenbezogene Daten können die Ausübung ihrer Rechte und die Löschung eines Benutzerkontos auf eine der folgenden Arten beantragen:
Die Rechte können durch einen schriftlichen Antrag an die E-Mail-Adresse [email protected] in freier Meinungsäußerung ausgeübt werden, der ausreichende Informationen enthält, damit der Administrator dem Antrag nachkommen kann.
Wenn die Kontaktinformationen des Antragstellers nicht ausgefüllt sind oder wenn der Antragsteller den Antrag nicht von einer für das entsprechende Benutzerkonto registrierten E-Mail-Adresse sendet und zusätzliche Informationen von der betroffenen Person benötigt werden, wird der Antrag geprüft, nachdem der Antragsteller den Administrator erneut kontaktiert hat.
Bei der Beschreibung des Antrags muss der Antragsteller Folgendes angeben:
- die Bereitstellung, welche Art von Informationen er anfordert;
- den Zweck, zu dem die personenbezogenen Daten korrigiert oder gelöscht werden sollen/können – in diesem Zusammenhang kann der Administrator zusätzliche Dokumente oder Informationen anfordern;
- das Format für die Bereitstellung der personenbezogenen Daten im Falle der Wahrnehmung des Rechts auf Übertragung und den Empfänger der Daten;
- Angabe, welchen Maßnahmen Sie im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Sobald wir die Identität der anfragenden Person und der betroffenen Person überprüft haben, löschen wir alle von uns über sie verarbeiteten Daten gemäß der Datenschutzrichtlinie des Administrators.
4. VERPFLICHTUNG DES ADMINISTRATORS ZUR BEARBEITUNG VON ANTRÄGEN IM ZUSAMMENHANG MIT DER WAHRNEHMUNG EINZELNER RECHTE
Der Administrator unterstützt den Prozess der Wahrnehmung der Rechte der betroffenen Person und verweigert die Durchführung der angeforderten Maßnahme nicht, es sei denn, er kann die betroffene Person nicht identifizieren.
Wenn der Administrator begründete Zweifel an der Identität des Benutzers hat, der einen Antrag auf Ausübung von Rechten stellt, kann der Administrator die Bereitstellung zusätzlicher Informationen zur Bestätigung seiner Identität anfordern.
Der Administrator stellt der betroffenen Person unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang des Antrags Informationen über die im Zusammenhang mit dem Antrag auf Ausübung der Rechte ergriffenen Maßnahmen zur Verfügung.
Bei Bedarf kann die Frist unter Berücksichtigung der Komplexität des Antrags und der Gesamtzahl der Anträge um weitere zwei Monate verlängert werden.
Eine Ablehnung der Bearbeitung des Ersuchens ist zulässig, wenn das Ersuchen offensichtlich unbegründet ist oder wenn es sich um ein exzessives Ersuchen handelt.
5. WIE KÖNNEN SIE IHRE RECHTE UNTER DER DSGVO WAHRNEHMEN?
5.1. Ausübung Ihrer Rechte
Sie können alle Ihnen zustehenden Rechte ausüben, um Informationen über Sie zu korrigieren, zu ändern oder zu löschen. Wenn Sie eines der in diesem Abschnitt beschriebenen Rechte ausüben, die von uns über Sie gespeicherten Informationen überprüfen, löschen oder ändern möchten oder weitere Fragen haben, senden Sie uns eine E-Mail an [email protected]. Wir werden Ihre Anfrage innerhalb von dreißig (30) Tagen beantworten.
5.2. Liste der DSGVO-Rechte
5.2.1. Recht auf Information
Sie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten informiert zu werden.
Wenn Sie Ihre von uns gespeicherten personenbezogenen Daten einsehen möchten, senden Sie uns eine E-Mail an [email protected] mit dem Betreff „Datenexport“.
5.2.2. Recht auf Zugriff
Sie haben das Recht auf Zugriff auf Ihre personenbezogenen Daten.
Sie können über Ihre Kontoeinstellungen auf einige Ihrer Informationen zugreifen und diese aktualisieren. Wenn Sie Ihr Konto mit einem externen sozialen Netzwerk wie Facebook oder Google verknüpft haben, können Sie Ihre Einstellungen ändern und App-Berechtigungen entfernen, indem Sie Ihre Kontoeinstellungen ändern.
5.2.3. Berichtigungsrecht
Sie haben das Recht, unrichtige personenbezogene Daten zu korrigieren oder zu ergänzen.
Wenn Sie solche personenbezogenen Daten nicht über Ihre Profilinstellungen ändern können, senden Sie uns eine E-Mail an [email protected] mit dem Betreff „Meine Daten aktualisieren“. Sie sind für die Aktualisierung Ihrer personenbezogenen Daten verantwortlich.
5.2.4. Recht auf Löschung
Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten. Das Recht auf Löschung wird auch als „Recht auf Vergessenwerden“ bezeichnet. Das Recht ist nicht absolut und gilt nur unter bestimmten Umständen.
Wenn Sie Ihr Konto schließen und Ihre personenbezogenen Daten löschen möchten, senden Sie uns eine E-Mail an [email protected] mit dem Betreff „Kontolöschung“. Bitte geben Sie Ihre Kontodetails an, wie: Benutzername, E-Mail-Adresse und/oder ID des sozialen Netzwerks Kontos, von dem aus Sie auf unsere Dienste zugreifen. Wir werden Ihre Anfrage innerhalb von dreißig (30) Tagen beantworten.
5.2.5. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung oder das Verbot der Verwendung personenbezogener Daten zu verlangen.
Dies ist kein absolutes Recht und gilt nur unter bestimmten Umständen. Wenn die Verarbeitung eingeschränkt ist, dürfen wir personenbezogene Daten speichern, aber nicht verwenden.
Wenn Sie keine Werbe-E-Mails mehr von uns und unseren Partnern oder Dritten erhalten möchten, klicken Sie in der E-Mail auf den Link „Abmelden“. Wenn Sie Ihre Zustimmung zum Erhalt personalisierter Angebote widerrufen möchten, können Sie dies tun, indem Sie Ihre Kontoeinstellungen ändern. Wenn Sie keine Benachrichtigungen erhalten möchten, können Sie diese deaktivieren, indem Sie die Seite „Einstellungen“ auf Ihrem Mobilgerät aufrufen.
5.2.6. Recht auf Daten Übertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten für Ihre eigenen Zwecke in verschiedenen Diensten zu erhalten und wiederzuverwenden. Das Recht gilt nur für die Informationen, die Sie uns zur Verfügung gestellt haben.
Sie können Kopien Ihrer personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format anfordern.
5.2.7. Widerspruchsrecht
Einzelpersonen haben das Recht, Widerspruch einzulegen gegen:
- Verarbeitung auf Grundlage berechtigter Interessen oder Erfüllung einer Aufgabe im öffentlichen Interesse/Ausübung öffentlicher Gewalt (einschließlich Profiling);
- Direktmarketing (einschließlich Profiling);
- Verarbeitung zu Zwecken der wissenschaftlichen/historischen Forschung und Statistik.
5.2.8. Rechte in Bezug auf automatisierte Entscheidungsfindung und Profiling
Wenn Sie kein Profiling wünschen, können Sie sich in Ihrem Profil Einstellungen abmelden.
6. KONTAKTAUFNAHME MIT EINEM VERTRETER VON CASUALINO AG
Der Benutzer muss uns unter [email protected] kontaktieren, indem er uns eine offizielle Anfrage zur Löschung eines Profils von der E-Mail-Adresse sendet, die er für die Registrierung auf unserer Plattform/unserem Produkt/unserem Spiel verwendet hat, und im selben Brief den Namen des Profils bestätigt, das er löschen möchte. Wenn der Benutzer sein Konto nicht mit seiner E-Mail-Adresse verknüpft, sondern eine andere Registrierung Methode verwendet hat, muss er eine E-Mail-Adresse als zusätzliche Methode zur Verbindung mit seinem Konto hinzufügen, damit wir diese E-Mail-Adresse als offiziellen Kanal verwenden können, um mit ihm über Angelegenheiten im Zusammenhang mit seinen persönlichen Daten und Anfragen zur Löschung seines Kontos zu kommunizieren. Nachdem er eine E-Mail-Adresse zu seinem Konto hinzugefügt hat, kann er die Löschung, den Datenexport oder andere Aktionen im Zusammenhang mit seinen persönlichen Daten anfordern, indem er uns unter [email protected] von der E-Mail-Adresse schreibt, die seinem Konto hinzugefügt wurde, und den Benutzernamen des zu löschenden Kontos bestätigt.
Bei Erhalt einer Anfrage zur Löschung eines Kontos an eine andere E-Mail-Adresse wird der Benutzer darüber informiert, dass eine offizielle Anfrage zur Löschung des Kontos nur an [email protected] angenommen werden kann, damit sie an die Abteilung weitergeleitet werden kann, die für die Bearbeitung personenbezogener Daten und deren Löschung zuständig ist. Wenn der Benutzer keine E-Mail mit den erforderlichen Daten zur Bestätigung seines Kontos an [email protected] schreibt, gilt seine Anfrage als nicht eingegangen und kann nicht bearbeitet werden.
7. ÜBERPRÜFUNG DES EIGENTUMS DES BENUTZERKONTOS
Um den Besitz des Kontos zu überprüfen, muss der Benutzer die Informationen für seine Registrierung bestätigen. Diese Informationen sind für unser Team erforderlich, um die Möglichkeit verschiedener Arten von Missbrauch auszuschließen, indem eine Anfrage zur Löschung eines Kontos gestellt wird, das nicht der Person gehört, die die Löschung beantragt. Ein solcher Missbrauch kann erkannt werden, wenn ein Konto gestohlen oder auf ein anderes Konto übertragen wird, sowie bei Verwechslungen der Kontonamen Informationen.
7.1. Registrierung mit E-Mail
Der Benutzer muss die zur Registrierung seines Kontos verwendete E-Mail bestätigen, indem er uns von derselben E-Mail-Adresse aus schreibt. Die Anfrage wird nicht akzeptiert, wenn der Benutzer uns von einer anderen E-Mail-Adresse aus kontaktiert als der, die er bei der Registrierung verwendet hat.
7.2. Registrierung mit Facebook-, Google-, Twitter-Konto
Wenn der Benutzer derselben Registrierung eine E-Mail-Anmeldemethode hinzugefügt hat, gilt das für die E-Mail-Registrierung beschriebene Verfahren.
Wenn der Benutzer sein Konto nicht mit seiner E-Mail verknüpft hat und sein Konto nur über ein Facebook-, Google- oder Twitter-Konto als Anmeldemethode verfügt, muss er eine E-Mail als zusätzliche Möglichkeit zur Verbindung mit seinem Konto hinzufügen, um diese E-Mail als offiziellen Kommunikationskanal mit ihm zu verwenden. Nachdem er seinem Konto eine E-Mail-Adresse hinzugefügt hat, kann er die Löschung, den Datenexport oder andere Aktionen im Zusammenhang mit seinen persönlichen Daten anfordern, indem er das für die E-Mail-Registrierung beschriebene Verfahren befolgt.
7.3. Mobiles Gastkonto
Wenn der Benutzer einer Registrierung als mobiles Gastkonto eine E-Mail-Anmeldemethode hinzugefügt hat, gilt das für die E-Mail-Registrierung beschriebene Verfahren.
Wenn der Benutzer sein Konto nicht mit seiner E-Mail verknüpft hat und sein Konto nur als mobiles Gastkonto registriert ist, muss er eine E-Mail als zusätzliche Möglichkeit zur Verbindung mit seinem Konto hinzufügen, damit der Administrator dies als offiziellen Kommunikationskanal mit ihm und als Möglichkeit zur Überprüfung des Kontobesitzes nutzen kann. Nachdem er seinem Konto eine E-Mail hinzugefügt hat, kann er die Löschung, den Datenexport oder andere Aktionen im Zusammenhang mit seinen persönlichen Daten anfordern, indem er das für die E-Mail-Registrierung beschriebene Verfahren befolgt.
Offizielle Korrespondenz in Bezug auf die Ausübung von Rechten in Bezug auf personenbezogene Daten, die Bestätigung oder Ablehnung der Löschung des Profils eines Spielers kann nur über die im Konto des Benutzers zum Zweck seiner Identifizierung vorhandene E-Mail geführt werden.
Wir behalten uns das Recht vor, den Benutzer, falls wir es für notwendig erachten, zusätzlich über das interne Unternehmenskontoverwaltungssystem der Plattform/des Spiels/des Produkts zu kontaktieren, um zusätzliche Informationen zu sammeln oder die Löschung Anfrage zu bestätigen, dies entbindet jedoch nicht von der Verpflichtung, ausschließlich und nur über die registrierte E-Mail Kontakt aufzunehmen, um eine Aktionsabfrage im Zusammenhang mit den persönlichen Daten des Benutzers zu senden, zu bestätigen oder abzulehnen.
8. REGISTRIERUNG EINER GÜLTIGEN ANFRAGE
Nach Bestätigung aller erforderlichen Informationen zur Löschung des E-Mail-Kontos [email protected] durch den Benutzer gilt die Anfrage als offiziell empfangen und zur Bearbeitung angenommen. Der Benutzer erhält eine E-Mail mit der Information, dass seine Anfrage empfangen und an das zum Umgang mit personenbezogenen Daten befugte Team weitergeleitet wurde und innerhalb von 30 Kalendertagen bearbeitet wird.
9. BEDINGUNGEN
Die Frist für die Bearbeitung einer Anfrage zur Löschung eines Kontos beträgt die gesetzlich festgelegte Frist von 30 Kalendertagen, gerechnet ab dem Datum der Zusendung der Bestätigung durch uns. Bevor mit der Löschung des Kontos fortgefahren wird, überprüft ein Mitglied der zum Umgang mit personenbezogenen Daten befugten Abteilung alle vom Benutzer bereitgestellten Informationen sowie seine letzte Aktivität auf der Plattform/im Spiel/im Produkt.
Falls kürzliche Aktivitäten festgestellt wurden – Spiele wurden gespielt, erfolgreiche oder erfolglose Kaufversuche im Plattform-Store unternommen oder jede andere Art von Aktivität, die die Nutzung des Kontos nach dem Senden der Anfrage authentifiziert – kann ein Mitglied unseres Teams eine zusätzliche Bestätigung der Löschung des Kontos verlangen, da der Benutzer seine Meinung geändert haben könnte und die Löschung in diesem Moment nicht wünscht.
10. GRÜNDE FÜR DIE VERLÄNGERUNG DER LAUFZEIT
Die Gründe, die zu einer Verlängerung der Konto Löschfrist führen können, sind:
- Kürzliche Aktivitäten im Zusammenhang mit Änderungen im Profil des Spielers – hochgeladene Fotos, geänderter Status, geänderter Benutzername;
- Realisierte Spiele nach Erhalt der Anfrage;
- Kaufversuche oder erfolgreiche Käufe im Plattform-Store;
- Keine oder verspätete Antwort, wenn eine zusätzliche Anfrage zur Klärung der Identität des Benutzers oder der Bedingungen der Anfrage zur Wahrnehmung von Rechten gestellt wird.
11. VERFAHREN ZUR KONTOLÖSCHUNG
11.1. Technisches Verfahren
Ein Mitarbeiter, der zur Arbeit mit personenbezogenen Daten befugt ist und über einen speziellen Zugriff auf das interne Benutzerkonto Verwaltungssystem des Unternehmens verfügt, leitet das Verfahren zur Anonymisierung des Kontos mithilfe einer Reihe von Softwaretools ein.
11.2. Zu löschende Daten
- Analytics-ID, Empfehlungs-ID, Affiliate-ID, IP-Adresse, Gerät, Online-Status, Passwort, E-Mail, FB-ID, Google-ID, Twitter-ID, Mobil-ID, Avatar, Alter, Stadt, Land, Geschlecht, Status, Level, Inventar, Statistiken, Galerie, Wallet
11.3. Zu anonymisierende Daten
- Für ihn wird ein zufälliger Benutzername generiert
11.4. Zu speichernde Daten
- Kaufdaten
- Daten zur Spielteilnahme
- Daten zur Chat-Teilnahme und Freundeslisten
- Daten zur Teilnahme an Ranglisten
- Benutzer-ID-Daten
11.5. Benutzerbenachrichtigung
Nach der Löschung des Benutzerkontos und seiner persönlichen Daten sendet ein Mitglied unseres Teams, das zur Verarbeitung personenbezogener Daten befugt ist, als Antwort auf die E-Mail, von der aus die Löschungsanträge gestellt wurde, eine Bestätigung an die offizielle E-Mail, die für die Kommunikation mit dem Benutzer verwendet wurde, dass das Benutzerkonto und seine persönlichen Daten aus unserem System gelöscht wurden.
Datenschutzrichtlinie
Servicebedingungen
Cookie-Richtlinie
Vorgehensweise bei der Kontolöschung
Richtlinien für die Einreichung unaufgeforderter Ideen