Datenschutzerklärung

Diese Datenschutzerklärung der Even Realities Website (die „Richtlinie“) erklärt, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, offenlegen und teilen (zusammen „verarbeiten“), wenn Sie die Even Realities Website besuchen oder über diese kaufen, die von uns angeboten wird (die „Dienste“). Wir respektieren Ihre Privatsphäre und ergreifen Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten. Bitte beachten Sie, dass unsere Dienste Integrationen mit Websites und Diensten von Drittanbietern beinhalten können. Durch die Interaktion mit diesen Drittanbietern stellen Sie Informationen direkt dem Drittanbieter und nicht uns zur Verfügung und unterliegen der Datenschutzrichtlinie des Drittanbieters. Bitte lesen Sie deren Datenverwendungsrichtlinien oder andere Dokumentationen. Unsere Verlinkung zu einer anderen Website oder einem anderen Dienst bedeutet nicht, dass wir diesen Drittanbieter unterstützen.

In dieser Richtlinie beziehen sich „Even Realities“, „wir“, „uns“ oder „unser“ auf die Even Realities GmbH, ein in Berlin registriertes Unternehmen mit Sitz in der Friedrichstraße 79, 10117 Berlin, Deutschland.

Diese Richtlinie kann von Zeit zu Zeit aktualisiert werden. Bitte prüfen Sie daher regelmäßig die neueste Version der Richtlinie, wie unten angegeben. Sollten wesentliche Änderungen an der Verwendung Ihrer personenbezogenen Daten vorgenommen werden, die von der zum Zeitpunkt der Erhebung angegebenen abweichen, werden wir Sie durch eine Mitteilung auf unserer Website oder auf anderem Wege informieren.

Hier ist eine Zusammenfassung der in dieser Richtlinie enthaltenen Informationen. Diese Zusammenfassung soll Ihnen helfen, sich in der Richtlinie zurechtzufinden und ersetzt nicht das vollständige Lesen. Für detailliertere Informationen können Sie die jeweiligen Abschnitte einsehen.

Für die Zwecke dieser Richtlinie bedeutet „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit unsere Verarbeitung Ihrer personenbezogenen Daten bestimmten Datenschutzgesetzen unterliegt (einschließlich, aber nicht beschränkt auf die Datenschutz-Grundverordnung („DSGVO“), das kalifornische Verbraucherdatenschutzgesetz in der Fassung von 2020 („CCPA“), zusammen „anwendbare Gesetze“), informieren wir Sie auch über die Rechtsgrundlage, auf der wir Ihre personenbezogenen Daten verarbeiten, sowie über Ihre Rechte gemäß diesen Gesetzen.

Wir erheben folgende Kategorien personenbezogener Daten von Ihnen:

Einige der oben genannten Informationen werden automatisch durch Werkzeuge wie Cookies auf unseren Websites erfasst. Ein „Cookie“ ist eine Textdatei, die Websites an den Computer oder ein anderes internetfähiges Gerät eines Besuchers senden, um den Browser eindeutig zu identifizieren oder Informationen bzw. Einstellungen im Browser zu speichern. Klicken Sie hier, um unsere vollständige Cookie-Datenschutzerklärung einzusehen.

Wir verwenden Ihre personenbezogenen Daten nur, wenn die anwendbaren Gesetze dies erlauben. Unsere Rechtsgrundlagen für die Erhebung und Verwendung der in dieser Richtlinie beschriebenen personenbezogenen Daten hängen von den gesammelten Daten und dem jeweiligen Kontext ab:

3. Wie bewahren und schützen wir Ihre Daten?

Wenn Sie die Dienste nutzen, werden Ihre Daten auf Servern in den Niederlanden verarbeitet. Zudem übertragen wir Ihre personenbezogenen Daten nur an unsere Partner, Dienstleister und andere Dritte, wenn dies notwendig ist. In solchen Fällen können Ihre personenbezogenen Daten auf den Servern dieser Dritten gespeichert werden.

Wir halten uns an Aufbewahrungsrichtlinien für die von uns erhobenen personenbezogenen Daten, um sicherzustellen, dass diese nicht länger als notwendig für den vorgesehenen Zweck gespeichert werden. Für die verschiedenen Arten personenbezogener Daten, die wir erheben, gelten unterschiedliche Aufbewahrungsfristen, die sich nach den Serviceanforderungen und gesetzlichen Vorgaben richten.

Wir können Ihre Rezeptinformationen gemäß den anwendbaren Gesetzen und Vorschriften aufbewahren und archivieren.

Nach Ablauf der Aufbewahrungsfrist werden Ihre personenbezogenen Daten gelöscht oder anonymisiert. Es werden Maßnahmen ergriffen, um die Informationen unbrauchbar oder nicht wiederherstellbar zu machen.

Bei der Bewertung der Aufbewahrungsdauer Ihrer personenbezogenen Daten berücksichtigen wir Kriterien wie: (i) die Art der personenbezogenen Daten und die damit verbundenen Aktivitäten; (ii) wann und wie lange Sie die Dienste nutzen; und (iii) unsere berechtigten Interessen sowie gesetzliche Verpflichtungen.

Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung, unbefugtem Zugriff und anderen unrechtmäßigen oder unbefugten Verarbeitungsformen gemäß den geltenden Gesetzen zu schützen. Bei der Nutzung eines Website-Kontos ist es wichtig, dass Sie ein sicheres Passwort wählen und dieses nicht mit anderen teilen. Sollten Sie Bedenken haben, dass Ihr Website-Konto oder Ihre personenbezogenen Daten gefährdet sind, z. B. wenn jemand Ihr Passwort herausgefunden haben könnte, kontaktieren Sie uns bitte über die unter Abschnitt 11 unten angegebenen Kontaktdaten.

Bitte beachten Sie, dass das Internet ein offenes System ist und die Übertragung von Informationen über das Internet nicht vollständig sicher ist. Obwohl wir alle zumutbaren Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen, können wir die Sicherheit der über das Internet an uns übermittelten Daten nicht garantieren – jede solche Übertragung erfolgt auf Ihr eigenes Risiko, und Sie sind dafür verantwortlich, dass alle personenbezogenen Daten, die Sie uns senden, sicher übermittelt werden.

Um Ihnen umfassendere und qualitativ hochwertige Dienste anbieten zu können, ermächtigen wir unsere Geschäftspartner, bestimmte Dienstleistungen für Sie zu erbringen. In solchen Fällen können wir einige Ihrer personenbezogenen Daten mit diesen Partnern teilen.

Wir geben Ihre personenbezogenen Daten nur zu rechtmäßigen, legitimen, notwendigen, spezifischen und eindeutigen Zwecken weiter und nur die für die Bereitstellung der Dienste erforderlichen personenbezogenen Daten. Wir verpflichten unsere Partner vertraglich dazu, Daten nur für den notwendigen Zeitraum zu speichern und angemessene Sicherheitsmaßnahmen zum Schutz der Daten zu implementieren.

Wir geben personenbezogene Daten an folgende Kategorien von Dritten für die in dieser Richtlinie erläuterten Zwecke weiter:

Da wir Server in den Niederlanden betreiben, können Ihre personenbezogenen Daten auf Servern verarbeitet werden, die sich außerhalb Ihres Wohnsitzlandes befinden. Aufgrund der internationalen Geschäftstätigkeit können Ihre personenbezogenen Daten auch von unseren verbundenen Unternehmen eingesehen oder an Drittanbieter und Geschäftspartner übertragen werden, um die in dieser Richtlinie genannten Zwecke zu erfüllen. Aus diesem Grund übertragen wir personenbezogene Daten in andere Rechtsgebiete, die möglicherweise andere Gesetze und Datenschutzanforderungen haben als das Rechtsgebiet, in dem Sie sich befinden.

Im Falle einer internationalen Übertragung personenbezogener Daten stellen wir, soweit gesetzlich erforderlich, durch verschiedene Maßnahmen ein angemessenes Schutzniveau für Ihre personenbezogenen Daten sicher, einschließlich, wo zutreffend, der Umsetzung von von der Europäischen Kommission genehmigten Standardvertragsklauseln und dem UK International Data Transfer Agreement zwischen unseren verbundenen Unternehmen und Dritten (sofern anwendbar) oder anderen rechtmäßigen Verfahren, die die rechtmäßige Übertragung personenbezogener Daten aus diesen Ländern ermöglichen. Weitere Informationen zu internationalen Datenübertragungen finden Sie unter Datenspeicherung und grenzüberschreitende Übertragungen.

Vorbehaltlich der anwendbaren Gesetze und abhängig von Ihrem Wohnsitz können Sie einige Rechte in Bezug auf Ihre personenbezogenen Daten haben, die im Folgenden näher beschrieben werden. Einige Ihrer Rechte können Sie über die Website unter „Konto > Bestellungen“ ausüben. Wenn Sie andere Anfragen bezüglich des Zugriffs auf Ihre personenbezogenen Daten haben, kontaktieren Sie uns bitte.

Datenzugriff

Sie haben möglicherweise das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich der Kategorien personenbezogener Daten, der geschäftlichen oder kommerziellen Zwecke der Erhebung und der Kategorien von Dritten, an die wir diese weitergeben. Sie können auf Ihre kontobezogenen personenbezogenen Daten über folgenden Pfad auf der Website zugreifen: evenrealities.com. Wenn Sie andere Anfragen bezüglich des Zugriffs auf Ihre personenbezogenen Daten haben, kontaktieren Sie uns bitte.

Datenberichtigung

Sie haben möglicherweise das Recht, die Berichtigung unrichtiger personenbezogener Daten, die wir über Sie speichern, zu verlangen, vorbehaltlich bestimmter Ausnahmen. Einige Ihrer kontobezogenen personenbezogenen Daten können Sie über folgenden Pfad auf der Website korrigieren: evenrealities.com. Wenn Sie andere Anfragen bezüglich der Berichtigung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte.

Datenübertragbarkeit

Sie können uns kontaktieren, um die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format anzufordern und diese an einen anderen Verantwortlichen übertragen zu lassen, soweit anwendbar.

Datenlöschung

Sie haben das Recht, Ihr Konto zu löschen und Ihre personenbezogenen Daten zu löschen. Nach Löschung Ihres Kontos werden alle Ihre personenbezogenen Daten gelöscht. Zusätzlich können Sie die Löschung der von Ihnen bereitgestellten personenbezogenen Daten durch Kontaktaufnahme mit uns verlangen. Wenn einige Ihrer personenbezogenen Daten nicht gelöscht werden können, informieren wir Sie über die Gründe für die Nichtlöschung.

Bitte beachten Sie, dass wir uns das Recht vorbehalten, einige Ihrer personenbezogenen Daten aufzubewahren, wenn wir nach geltendem Recht berechtigte Gründe dafür haben.

Widerspruchsrecht gegen die Verwendung Ihrer personenbezogenen Daten für Direktmarketingzwecke

Sie können verlangen, dass wir die Art und Weise ändern, wie wir Sie zu Marketingzwecken kontaktieren. Sie können verlangen, dass wir Ihre personenbezogenen Daten nicht an nicht verbundene Dritte für Direktmarketing oder andere Zwecke weitergeben.

Widerruf der Einwilligung

Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung durch Kontaktaufnahme mit uns widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgte.

Widerspruch gegen die Verarbeitung

Vorbehaltlich der geltenden Gesetze können Sie der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, auf Grundlage unserer berechtigten Interessen widersprechen, indem Sie uns kontaktieren. Bitte beachten Sie, dass wir möglicherweise ein überwiegendes berechtigtes Interesse an der weiteren Verarbeitung Ihrer personenbezogenen Daten haben, Sie werden jedoch informiert, wenn dies der Fall ist.

Einschränkung der Verarbeitung

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten einschränken möchten, können Sie uns kontaktieren. Sie haben das Recht, die Verarbeitung Ihrer Daten einzuschränken, wenn einer der folgenden Fälle zutrifft:

• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der betreffenden personenbezogenen Daten ab;
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verlangen Sie, dass wir Ihre personenbezogenen Daten, die wir eigentlich löschen sollten, aufbewahren;
• Ihr Widerspruch bezüglich der Richtigkeit Ihrer personenbezogenen Daten steht noch aus und wird von uns geprüft;
• Ihre Aufforderung zum Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten steht noch aus und wird von uns geprüft.

Weitere Rechte

Je nach Ihrem Rechtsgebiet können Ihnen weitere Rechte in Bezug auf Ihre personenbezogenen Daten zustehen. Zum Beispiel können Sie auch das Recht haben, Beschwerden bei einer zuständigen Datenschutzbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzgesetze verstößt (z. B. die EU-Datenschutz-Grundverordnung). Für Einwohner Kaliforniens finden Sie weitere Details zu Ihren Rechten in Abschnitt 8 unten.

Wenn Sie uns kontaktieren möchten, um eines oder mehrere dieser Rechte auszuüben, Fragen zu diesen Rechten oder zu anderen Bestimmungen dieser Richtlinie haben oder eine Beschwerde über unsere Verarbeitung Ihrer personenbezogenen Daten einreichen möchten, verwenden Sie bitte die unter Abschnitt 11 unten angegebenen Kontaktdaten. Bitte geben Sie bei der Einreichung eines Antrags den Umfang und die Grundlage Ihres Antrags an und stellen Sie uns die notwendigen Informationen zur Identitätsprüfung zur Verfügung. Wir können Sie kontaktieren, um Ihre Identität zu bestätigen, damit wir Ihren Antrag bearbeiten können. Wir werden Ihren Antrag oder Ihre Beschwerde zeitnah gemäß den geltenden Datenschutzgesetzen beantworten.

Unsere Dienste richten sich nicht an Minderjährige, und wir erheben, verkaufen oder teilen wissentlich keine Informationen über Kinder. Wenn Sie feststellen, dass ein Kind uns personenbezogene Daten über unsere Dienste bereitgestellt hat, senden Sie uns bitte eine E-Mail an die unter Abschnitt 11 unten angegebenen Kontaktdaten. Wir werden den Sachverhalt untersuchen und gegebenenfalls die personenbezogenen Daten löschen.

Als Einwohner Kaliforniens können Sie folgende Rechte ausüben:

• Das Recht zu erfahren, welche personenbezogenen Daten wir in den letzten 12 Monaten erhoben und offengelegt haben, nachdem Ihre Identität überprüft wurde:
  • Die spezifischen personenbezogenen Daten, die wir über Sie erhoben haben
  • Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben
  • Die Kategorien von Quellen der personenbezogenen Daten
  • Die Kategorien personenbezogener Daten, die wir zu geschäftlichen Zwecken an Dritte offengelegt haben, und die Kategorien der Empfänger dieser Informationen
  • Die Kategorien personenbezogener Daten, die wir verkauft haben, und die Kategorien der Dritten, an die diese Informationen verkauft wurden
  • Die geschäftlichen oder kommerziellen Zwecke der Erhebung oder des Verkaufs personenbezogener Daten.
• Das Recht, unrichtige personenbezogene Daten, die wir über Sie haben, zu berichtigen.
• Das Recht, die Löschung der von uns erhobenen personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen.
• Das Recht, dem Verkauf und/oder der Weitergabe Ihrer personenbezogenen und sensiblen personenbezogenen Daten an Dritte jetzt oder zukünftig zu widersprechen.

Sie haben auch das Recht, nicht aufgrund der Ausübung dieser Rechte diskriminiert zu werden. Bitte beachten Sie jedoch, dass die Ausübung dieser Rechte unsere Fähigkeit zur Verarbeitung personenbezogener Daten einschränken kann. Zum Beispiel können wir Ihnen bei einem Löschungsantrag möglicherweise unsere Dienste nicht mehr bereitstellen.

Sie haben auch das Recht, die Nutzung und Offenlegung Ihrer sensiblen personenbezogenen Daten einzuschränken, vorbehaltlich bestimmter Ausnahmen. Wenn Sie die Nutzung Ihrer sensiblen personenbezogenen Daten einschränken möchten, kontaktieren Sie uns bitte über die unter Abschnitt 11 unten angegebenen Kontaktdaten.

Standortdaten und Passwörter sind sensible personenbezogene Daten im Sinne des CPRA. Derzeit verwenden und offenbaren wir solche Daten an Drittanbieter nur zum Zweck der Bereitstellung der Dienste für Sie. Wir verkaufen oder teilen (wie unter dem CPRA definiert) Ihre sensiblen personenbezogenen Daten nicht.

Basierend auf der Definition von „verkaufen“ und „teilen“ gemäß CPRA glauben wir nicht, dass wir solche Aktivitäten ausüben, und haben in den letzten 12 Monaten ab dem Gültigkeitsdatum dieser Richtlinie keine derartigen Aktivitäten durchgeführt.

Sie können Anträge zur Ausübung Ihrer Verbraucherrechte in Kalifornien stellen, indem Sie uns über die unter Abschnitt 11 unten angegebenen Kontaktdaten kontaktieren. Wir müssen Ihre Identität überprüfen, bevor wir Ihren Antrag bearbeiten, was bedeuten kann, dass wir zusätzliche personenbezogene Daten von Ihnen anfordern oder Sie sich in Ihr Konto einloggen müssen, falls Sie eines haben. Unter bestimmten Umständen können wir Ihren Antrag ablehnen oder einschränken, insbesondere wenn wir Ihre Identität nicht verifizieren oder Ihre Informationen in unseren Systemen nicht finden können oder wenn dies gesetzlich erlaubt ist. Unter bestimmten Einschränkungen können Sie auch eine bevollmächtigte Person mit der Ausübung Ihrer Rechte beauftragen. Wenn Sie einen Bevollmächtigten einsetzen, müssen wir eine schriftliche Vollmacht erhalten, die diese Person zur Antragstellung in Ihrem Namen berechtigt. Wir behalten uns das Recht vor, den Antrag des Bevollmächtigten abzulehnen, wenn wir nicht in der Lage sind, die ordnungsgemäße Autorisierung und/oder Ihre Identität als Antragsteller angemessen zu überprüfen.

Sie können gegen unsere Ablehnung, Maßnahmen zu ergreifen, Beschwerde einlegen, indem Sie uns über die unter Abschnitt 11 unten angegebenen Kontaktdaten kontaktieren. Sollte Ihre Beschwerde abgelehnt werden und Sie in Kalifornien ansässig sein, können Sie den Generalstaatsanwalt von Kalifornien über das Ergebnis der Beschwerde informieren, indem Sie hier eine Beschwerde einreichen: https://oag.ca.gov/contact/consumer-complaint-against-business-or-company.

Das „Shine the Light“-Gesetz Kaliforniens (Civil Code Section §1798.83) gewährt kalifornischen Einwohnern, die eine Geschäftsbeziehung mit uns haben, bestimmte Rechte hinsichtlich der Offenlegung bestimmter Arten personenbezogener Daten an Dritte für deren Direktmarketingzwecke. Wir geben keine personenbezogenen Daten an Dritte für deren Direktmarketingzwecke weiter.

Wir erbringen keine medizinische Versorgung oder Beratung und sind daher keine „Covered Entity“ im Sinne von HIPAA (US Health Insurance Portability and Accountability Act) („HIPAA“).

In Bezug auf die Gesundheitsdaten unserer in den USA ansässigen Kunden bemühen wir uns jedoch, alle Anforderungen gemäß HIPAA einzuhalten.

Wenn Sie in Singapur ansässig sind, verlangt das Personal Data Protection Act 2021 und dessen Änderungen, dass Even Realities Ihnen folgende zusätzliche Informationen bereitstellt:

Rechtsgrundlage für die Verarbeitung

Für weitere Informationen zu Ihren Rechten als betroffene Person oder zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte unter den folgenden Angaben.

Verantwortlicher: Even Realities GmbH

Kontaktadresse: Friedrichstraße 79, 10117 Berlin, Deutschland

Website: evenrealities.com

Telefon: +49 30 837 90777

E-Mail: support@evenrealities.com

Datenschutzbeauftragter: privacy@evenrealities.com

Wir werden diese Richtlinie zeitnah aktualisieren und empfehlen Ihnen, regelmäßig die neueste Version der Richtlinie über den Bereich „Datenschutzhinweis“ auf der Website zu prüfen. Bei wesentlichen Änderungen der Richtlinie werden wir Sie je nach Art der Änderungen im Voraus durch Pop-ups, Push-Benachrichtigungen, E-Mails und andere geeignete Mittel informieren.