Datenschutzrichtlinie

Wir bei Brand Access LLC ("wir", "uns" oder "Brand Access") legen großen Wert auf Ihre Privatsphäre und sind verpflichtet, Ihre personenbezogenen Daten zu schützen – eine Verantwortung, die wir sehr ernst nehmen.

Diese Datenschutzrichtlinie erklärt, wie wir die personenbezogenen Daten nutzen, die wir beim Besuch unserer Website erheben.https://darntough.eu/ ("Website"), sich über unsere Produkte informieren, ein Produkt über unsere Website kaufen oder unsere Marketingmitteilungen abonnieren.   Es wird außerdem erläutert, wie wir die EU-Datenschutz-Grundverordnung (DSGVO) und das britische Datenschutzgesetz (Data Protection Act 2018) einhalten und welche Rechte Ihnen im Rahmen dieser gesetzlichen Regelungen zustehen.

Brand Access ist der Datenverantwortliche für die über diese Website angebotenen Dienstleistungen. Unser eingetragener Geschäftssitz befindet sich in der El Camino Real 3790.#854 Palo Alto, CA 94306, United States.

1. Welche Art von personenbezogenen Daten sammeln wir von Ihnen?

Personenbezogene Daten bedeuten alle Informationen, die sich auf Sie beziehen und es uns ermöglichen, Sie entweder direkt anhand dieser Daten oder durch die Kombination dieser Informationen mit anderen Daten über Sie zu identifizieren.

Wenn Sie unsere Website nutzen, einschließlich der Erstellung eines Kontos bei uns und dem Kauf von Produkten auf unserer Website, dem Abonnieren unserer Marketingkommunikation oder wenn wir mit Ihnen in Bezug auf unsere Produkte interagieren, können Sie uns Ihre personenbezogenen Daten zur Verfügung stellen oder wir können personenbezogene Daten über Sie erhalten.

Wir können die folgenden personenbezogenen Daten verarbeiten::

• Kontaktdaten und persönliche Kennungen: wie Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Adresse, Versandadresse, Rechnungsadresse, Geburtsdatum, Benutzername;

• Kaufdaten: Daten zu den Produkten, deren Bereitstellung Sie bei uns angefordert haben, wie z. B. Kaufdatum und -uhrzeit, Kundennummer, Bestellnummer und Rechnungsnummer;

• Zahlungsdaten: Informationen zu Ihrem Bankkonto, Kredit-/Debitkartendetails, Zahlungs- und Kassenbeleg, Steuernummer, Rückerstattungs- oder Kreditdaten sowie Details zu Zahlungstransaktionen mit Ihnen;

• Aufzeichnungen Ihrer Interaktionen mit uns: wie jegliches Feedback, Anfragen oder Beschwerden, die Sie stellen, Ihre Fragen oder Inhalte anderer Interaktionen mit uns;

• Internetinformationen:: Einschließlich Ihrer Nutzung und Bewegungen auf unserer Website, dem Datum und der Uhrzeit Ihres Besuchs oder der Nutzung unserer Website, Passwörtern, persönlichen Identifikationsnummern, IP-Adressen, Geolokalisierung, Benutzernamen, Geräteinformationen wie Browsertyp, Betriebssystem, Plattform und verwendete Suchmaschine sowie sonstigen IT-systembezogenen Identifikationsinformationen.

• Ihre Marketingpräferenzen: damit wir wissen, ob und wie wir Sie kontaktieren sollten.

Sie können unsere Marketingmitteilungen jederzeit und kostenlos über die im Rahmen jeder Kommunikation angezeigten Methoden wie den Abmeldelink in unseren E-Mails nicht mehr erhalten. Weitere Informationen dazu finden Sie im untenstehenden Abschnitt zum Direct Marketing.

2. Woher sammeln wir Ihre persönlichen Daten? 

Wir werden persönliche Daten aus mehreren Quellen sammeln. Dazu gehören Folgendes:

• Direkt von dir:: wenn Sie unsere Website nutzen, unsere Produkte bestellen, uns Ihr Feedback geben oder eine Beschwerde einreichen, uns per E-Mail kontaktieren oder auf andere Weise direkt mit uns kommunizieren.

• Unsere Website: Unsere Website liefert uns Informationen darüber, wie Sie unsere Website nutzen und mit welchen Geräten Sie darauf zugreifen. Wie viele andere Websites verwenden wir sogenannte „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Gerät (Laptop, Tablet, Smartphone usw.) gespeichert werden, wenn Sie unsere Website besuchen. Wenn Sie Ihrer Zustimmung zur Verwendung von Cookies gegeben haben, tun wir dies, um die Nutzung unserer Website zu verbessern, unsere Website zu analysieren oder Werbung auf unserer Website anzuzeigen. Sie können Ihre Zustimmung zu unserer Verwendung von Cookies jederzeit widerrufen. Eine detaillierte Liste aller Cookies, die wir verwenden, finden Sie in unserer Cookie-Richtlinie https://darntough.eu/pages/cookie-policy.

• Berater: Entweder von Ihnen ernannte Berater oder von uns ernannte Berater, wie Rechtsberater.

• Öffentlich zugängliche Quellen: In Einzelfällen können wir auch personenbezogene Daten aus öffentlich zugänglichen Quellen beziehen, wie etwa von Drittanbieter-Websites oder sozialen Medienplattformen.

Wenn Sie uns Informationen über andere Personen übermitteln, sind Sie dafür verantwortlich sicherzustellen, dass Sie das Recht haben, uns diese Informationen zu übermitteln.

3. Warum erheben wir Ihre personenbezogenen Daten und auf welcher Rechtsgrundlage?

Die folgende Tabelle beschreibt die Hauptzwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten, die betreffenden Kategorien Ihrer Daten und unsere rechtliche Grundlage dafür.

Einige Ihrer personenbezogenen Daten können aufgrund rechtlicher, vertraglicher oder anderer Verpflichtungen erforderlich sein. Die Nichtbereitstellung dieser Daten kann unsere Fähigkeit beeinträchtigen, unseren Vertrag mit Ihnen zu erfüllen oder relevante gesetzliche Verpflichtungen einzuhalten. Für andere personenbezogene Daten sind Sie zwar nicht verpflichtet, uns diese zur Verfügung zu stellen, aber wenn Sie dies nicht tun, können wir unsere Dienstleistungen für Sie möglicherweise nicht ordnungsgemäß erbringen. Ohne Ihre personenbezogenen Daten können Sie möglicherweise keine Einkäufe abschließen oder ein Konto auf unserer Website registrieren.

Die Bereitstellung persönlicher Daten für Marketing und Newsletter ist optional. Die Weigerung, diese Daten bereitzustellen, hat keine negativen Folgen, bedeutet aber, dass wir keine personalisierten Marketingbotschaften oder Werbeangebote anbieten können. Wenn Sie uns Ihre Zustimmung zu Marketingzwecken gegeben haben, können Sie Ihre Zustimmung jederzeit widerrufen oder der Verarbeitung widersprechen, indem Sie die folgende Website nutzen: https://prighter.com/q/19550884oder indem Sie den Informationen im Abschnitt "Kontaktinformationen" folgen.

4. Mit wem teilen wir Ihre persönlichen Daten?

Um unsere Website zu betreiben und Ihnen die von Ihnen bestellten Produkte zur Verfügung zu stellen, müssen wir möglicherweise Ihre persönlichen Daten mit Dritten teilen. Dies umfasst das Weitergeben Ihrer personenbezogenen Daten an das Unternehmen, dessen Produkte Sie erwerben (unsere „Kunden“), sowie an Unternehmen, die von uns beauftragt werden, um unsere Beziehung zu Ihnen zu verwalten und Ihnen die oben beschriebenen Dienstleistungen zu erbringen.

Wir können Ihre persönlichen Daten mit den folgenden Empfängern teilen::

• Kunden: zum Beispiel die Anbieter, deren Produkte Sie über unsere Website kaufen.

• Subunternehmer:: Wie unsere Marketing- und Servicetechnologieanbieter, Direktmarketing-Makler, Cloud-Dienstleister, E-Commerce-Anbieter, Zahlungsanbieter, 3PLs, Versandunternehmen und Kuriere, Zahlungsdienstleister und andere Subunternehmer.

• Berater und Buchhalter: wie Rechts- oder Steuerberater und Buchhalter.

• Regierung und Strafverfolgungsbehörden: wo wir gesetzlich dazu verpflichtet sind oder bei deren Ermittlungen oder Initiativen zu unterstützen.
  

Wir geben personenbezogene Daten nur an andere weiter, außer wie oben beschrieben, es sei denn, wir haben Ihre Zustimmung oder sind gesetzlich dazu verpflichtet. Diese Empfänger werden Ihre personenbezogenen Daten ausschließlich dazu verwenden, Aufgaben und Pflichten in unserem Auftrag und in Übereinstimmung mit dieser Datenschutzrichtlinie und den geltenden Datenschutzgesetzen zu erfüllen.

5. Direktmarketing

Gelegentlich können unsere Kunden Sie per E-Mail und/oder SMS mit Informationen zu Produkten kontaktieren, von denen sie glauben, dass sie für Sie interessant sein könnten.

Marketing-E-Mails und Newsletter werden Ihnen nur auf Grundlage der Einstellungen zugesendet, die Sie bei der Erstellung Ihres Kontos festgelegt haben, wenn Sie uns mitteilen, dass Sie marketingbezogene Nachrichten erhalten möchten, oder wenn Sie zuvor ähnliche Produkte über unsere Website gekauft haben.

Sie können jederzeit abbestellen, wenn Sie keine Marketingnachrichten mehr erhalten möchten, indem Sie auf den Abbestell-Link in einer beliebigen Marketing-E-Mail klicken, um sich von zukünftigen Marketingmitteilungen abzumelden.

6. Internationale Datenübertragungen

Im Rahmen unserer Aktivitäten kann es notwendig sein, Ihre persönlichen Daten an Empfänger außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs (UK) zu übertragen. Diese Übertragungen können an unsere Kunden, Partner oder Dienstleister erfolgen, die in Regionen mit anderen Datenschutzgesetzen als in Ihrem Land ansässig sind. Wenn wir Ihre personenbezogenen Daten international übertragen, ergreifen wir geeignete Schutzmaßnahmen, um die Sicherheit und Vertraulichkeit Ihrer Daten zu gewährleisten. Diese Schutzmaßnahmen können beispielsweise Standardvertragsklauseln (SCCs) umfassen, die von der Europäischen Kommission oder einer zuständigen Aufsichtsbehörde genehmigt wurden.

Darüber hinaus hält sich Brand Access, LLC an das EU-US. Datenschutzrahmen (EU-USA. DPF) und die UK-Erweiterung des EU-US-Datenschutzrahmens DPF sowie den Datenschutzrahmen Schweiz-USA. Datenschutzrahmen (Schweiz-USA. DPF), wie vom US-Handelsministerium festgelegt. Brand Access hat dem US-Handelsministerium bestätigt, dass es den EU-US-Richtlinien entspricht. Prinzipien des EU-U.S. Data Privacy Framework DPF-Grundsätze) in Bezug auf die Verarbeitung personenbezogener Daten, die aus der EU und dem Vereinigten Königreich auf Grundlage des Datenschutzrahmens EU-USA erhalten werden. DPF sowie die britische Erweiterung des Datenschutzrahmens EU-USA. Brand Access hat gegenüber dem US-Handelsministerium zertifiziert, dass es sich an die Schweizer-US-Regelung hält. Datenschutzrahmen-Grundsätze (Schweiz-USA. DPF Principles) bezüglich der Verarbeitung personenbezogener Daten, die aus der Schweiz unter Berufung auf den Schweizerisch-US-amerikanischen Datenschutzrahmen DPF. Falls es einen Konflikt zwischen den Bedingungen dieser Datenschutzrichtlinie und den EU-US-DPF-Prinzipien gibt, DPF-Grundsätze und/oder den Datenschutzrahmen Schweiz-USA. DPF-Grundsätze; im Falle eines Widerspruchs sind die Grundsätze maßgeblich. Um mehr über das Data Privacy Framework (DPF)-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/

Eine Einzelperson hat unter bestimmten Bedingungen die Möglichkeit, für Beschwerden bezüglich der DPF-Compliance, die durch keine der anderen DPF-Mechanismen gelöst werden konnten, ein verbindliches Schiedsverfahren in Anspruch zu nehmen. Für weitere Informationen: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

Im Einklang mit den EU-US-Regelungen DPF sowie die britische Erweiterung des Datenschutzrahmens EU-USA. DPF sowie den Datenschutzrahmen Schweiz-USA. Im Rahmen des DPF verpflichtet sich Brand Access, LLC, ungelöste Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die auf Grundlage des Datenschutzrahmens EU-USA erhalten wurden, weiterzuleiten. DPF sowie die britische Erweiterung des Datenschutzrahmens EU-USA. DPF sowie den Datenschutzrahmen Schweiz-USA. DPF an den ICDR-AAA DPF IRM Service, einen alternativen Anbieter für Streitbeilegung mit Sitz in den Vereinigten Staaten. Sollten Sie von uns keine rechtzeitige Bestätigung Ihrer DPF-Prinzipien-bezogenen Beschwerde erhalten oder wenn wir Ihre DPF-Grundsatzbeschwerde nicht zufriedenstellend behandelt haben, besuchen Sie bitte https://go.adr.org/dpf_irm.html   für weitere Informationen oder um eine Beschwerde einzureichen. Die Dienstleistungen des ICDR-AAA DPF IRM werden Ihnen kostenlos zur Verfügung gestellt.

Darüber hinaus unterliegt Brand Access, LLC den Ermittlungs- und Durchsetzungsbefugnissen der Federal Trade Commission (FTC) und haftet bei Weiterübertragungen an Dritte.

Wenn Sie eine ungeklärte Beschwerde im Zusammenhang mit unserer Zertifizierung haben, können Sie unseren unabhängigen Streitbeilegungsanbieter in den Vereinigten Staaten, ICDR, kontaktieren. Bitte besuchen Sie sie https://www.icdr.org/ für weitere Informationen oder um eine Beschwerde einzureichen Diese Dienstleistungen werden Ihnen kostenlos angeboten.

7. Wie lange bewahren wir personenbezogene Daten auf?

Im Allgemeinen bewahren wir Ihre personenbezogenen Daten so lange auf, wie wir sie für die Zwecke benötigen, für die sie erhoben wurden. Die Aufbewahrungsdauer Ihrer personenbezogenen Daten richtet sich nach der Art der Daten und dem Zweck der Erhebung. In manchen Fällen können personenbezogene Daten jedoch langfristig aufbewahrt werden: Zum Beispiel werden personenbezogene Daten, die wir für rechtliche Zwecke aufbewahren müssen, normalerweise gemäß den üblichen Handelspraktiken und regulatorischen Anforderungen aufbewahrt.

Darüber hinaus dürfen wir personenbezogene Daten speichern, wann immer Sie einer solchen Verarbeitung zugestimmt haben (z. B. durch das Abonnement unseres Newsletters), solange diese Zustimmung nicht widerrufen wird.

8. Datensicherheit

Wir nehmen die Sicherheit Ihrer Daten sehr ernst und behandeln personenbezogene Daten nur so, wie es durch Datenschutzbestimmungen erlaubt ist. Wir setzen eine Vielzahl technischer und organisatorischer Maßnahmen ein, um Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen vor unbefugtem Zugriff, Offenlegung, Änderung, Verlust oder Zerstörung zu schützen. Beim Umgang mit personenbezogenen Daten sind unsere Mitarbeiter verpflichtet, die Vorschriften der EU GDPR und des Data Protection Act 2018 zu beachten.

9. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten::

Zugangsrecht – Sie haben das Recht, darüber informiert zu werden, wie wir Ihre personenbezogenen Daten verwenden, und das Recht, auf diese Daten zuzugreifen, die wir über Sie besitzen.

Recht auf Auslöschung oder"Das Recht, vergessen zu werden"– Sie haben das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten löschen, sofern keine gültigen Gründe für die Aufbewahrung bestehen; zum Beispiel müssen wir einige oder alle personenbezogenen Daten behalten, um gesetzlichen Verpflichtungen nachzukommen oder im Zusammenhang mit rechtlichen Ansprüchen.

Recht auf Datenportabilität – Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem digitalen Format zu erhalten oder, unter bestimmten Umständen und sofern technisch möglich, das Recht, uns aufzufordern, die Daten an eine andere Organisation zu übermitteln.

Recht auf Berichtigung – Sie haben das Recht, uns zu bitten, die personenbezogenen Daten, die wir über Sie haben, zu ändern, sofern Sie sie für ungenau oder unvollständig halten.

Recht auf Einspruch – In bestimmten Fällen haben Sie das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Einspruch zu erheben und uns zu bitten, unsere Nutzung Ihrer personenbezogenen Daten zu blockieren, zu löschen und einzuschränken.

Automatisierte Entscheidungsfindung – Wir können Ihre personenbezogenen Daten ausschließlich durch automatisierte Verfahren (ohne menschliches Eingreifen) verarbeiten, einschließlich zur Profilierung. Wenn eine solche Verarbeitung rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben kann, haben Sie das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer solchen automatisierten Verarbeitung beruht, außer dies ist gesetzlich anders vorgesehen. Sie haben das Recht zu erfahren, wann und wie automatisierte Entscheidungen über Sie getroffen werden und welche Faktoren dabei berücksichtigt werden. Außerdem haben Sie das Recht, diese Entscheidungen anzufechten, menschliche Intervention zu verlangen, Ihre Sichtweise darzulegen und eine Überprüfung der Entscheidung zu beantragen.

Recht auf Widerruf der Zustimmung oder das Recht auf Widerspruch – wenn Sie der Erhebung, Verarbeitung und Übertragung Ihrer personenbezogenen Daten zugestimmt haben, haben Sie das Recht, Ihre Zustimmung ganz oder teilweise zurückzuziehen. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Zustimmung zurückgezogen haben, werden wir Ihre personenbezogenen Daten nicht mehr für die Zwecke verarbeiten, zu denen Sie ursprünglich zugestimmt haben, es sei denn, es gibt einen anderen rechtlichen Grund für die Verarbeitung.

Recht auf Einschränkung der Verarbeitung – Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in folgender Form zu verlangen:: (i) Aussetzung der Verarbeitung oder (ii) Beschränkung des Umfangs der Verarbeitung auf bestimmte Kategorien personenbezogener Daten oder deren Zwecke.

Recht auf Beschwerde – Sie haben das Recht, sich zusätzlich bei uns, bei der Aufsichtsbehörde zu beschweren.

Die Frist zur Bearbeitung einer Anfrage beträgt 30 Tage, es sei denn, es handelt sich um eine besonders komplexe Anfrage.

Sobald unsere festgelegte Aufbewahrungsfrist abgelaufen ist, werden wir die relevanten personenbezogenen Daten löschen. Daher können das Recht auf Zugriff, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenportabilität nach Ablauf dieser Aufbewahrungsfrist nicht durchgesetzt werden.

10. Datenverarbeitung in Bezug auf Kinder

Unsere Dienste sind nicht für Personen unter 16 Jahren bestimmt und dürfen auch nicht von ihnen genutzt werden. Brand Access sammelt nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren und erlaubt ihnen auch keine Registrierung. Wenn uns bekannt wird, dass wir personenbezogene Daten von einer solchen Person gesammelt oder verarbeitet haben, können wir diese Informationen ohne Vorankündigung löschen. Wenn Sie Grund zu der Annahme haben, dass dies passiert ist, kontaktieren Sie uns bitte über den folgenden Link:  https://prighter.com/q/19550884 

11. Änderungen an unseren Datenschutzbestimmungen 

Wir müssen möglicherweise Änderungen an dieser Datenschutzrichtlinie vornehmen, um sicherzustellen, dass sie den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen an den in der Datenschutzrichtlinie beschriebenen Dienstleistungen umzusetzen, z. B. bei der Einführung neuer Dienstleistungen und Produkte. In diesem Fall gilt für Ihre zukünftigen Besuche unserer Website die aktualisierte Datenschutzrichtlinie.

12. Kontaktinformationen

Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzrichtlinie, zu der Art und Weise haben, wie wir Ihre persönlichen Daten erheben und verwenden oder zu Ihren Entscheidungen und Rechten bezüglich einer solchen Nutzung, zögern Sie bitte nicht, uns zu kontaktieren:::

E-Mail an: privacy@brandaccess.com

Senden an: Brand Access, LLC, 3790 El Camino Real#854, Palo Alto, CA 94306, Vereinigte Staaten

Anfragen von betroffenen Personen in der EU gemäß DSGVO

Wir schätzen Ihre Rechte als betroffene Person gemäß der EU-DSGVO und haben daher Prighter gemäß Art. 27 EU-DSGVO als Vertreter benannt. Wir bieten Ihnen eine einfache Möglichkeit, eine datenschutzbezogene Anfrage wie beispielsweise einen Antrag auf Zugang oder Löschung Ihrer personenbezogenen Daten zu stellen, indem Sie folgende Seite besuchen: https://prighter.com/q/19550884 

Anfragen von betroffenen Personen aus dem Vereinigten Königreich gemäß dem Data Protection Act

Wir schätzen Ihre Rechte als betroffene Person gemäß der UK GDPR und haben daher Prighter als Vertreter gemäß Art. 27 UK GDPR benannt. Wir bieten Ihnen eine einfache Möglichkeit, eine datenschutzbezogene Anfrage wie beispielsweise einen Antrag auf Zugriff oder Löschung Ihrer personenbezogenen Daten zu stellen, indem Sie folgenden Link besuchen: https://prighter.com/q/19550884 

Diese Richtlinie wurde zuletzt aktualisiert: 01.07.2024