UK-DSGVO · Transparenz
UK-DSGVO & Datenschutzhinweis
Wie Digily Link die personenbezogenen Daten seiner Besucher, Kontoinhaber, Abonnenten und Partner verarbeitet und welche Rechte Ihnen gemäß der UK-DSGVO und dem Datenschutzgesetz 2018 (Data Protection Act 2018) zustehen.
Dieser Hinweis dient der Transparenz und ist keine Einwilligungserklärung. Soweit eine optionale Aktivität eine Einwilligung erfordert, wird Ihre Entscheidung gesondert eingeholt, und eine Verweigerung wirkt sich weder auf Ihre grundlegende Mitgliedschaft noch auf die wesentlichen Bestandteile des Dienstes aus.
Diese Seite ist eine Übersetzung, die nur der Information dient. Bei Abweichungen zwischen dieser Übersetzung und der englischen Fassung gilt die englische Fassung.
1. Wer ist der Verantwortliche?
Verantwortlicher für die auf der Plattform Digily Link verarbeiteten personenbezogenen Daten ist:
- Unternehmen: Dijital Mekan Ltd, eingetragen in England und Wales unter der Unternehmensnummer 14955219
- Eingetragener Sitz: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-Mail: support@digily.link
Digily Link ist der Marken- und Plattformname, unter dem der Dienst auf digily.link und den zugehörigen Domains bereitgestellt wird. Die Datenschutzaufsichtsbehörde im Vereinigten Königreich ist das Information Commissioner's Office (ICO).
2. Für wen gilt dieser Hinweis?
Dieser Hinweis gilt für Besucher der Plattform, Kontoinhaber, Teammitglieder, Kunden kostenpflichtiger Tarife, Besucher von Benutzerprofilen und Kurzlinks, E-Mail-Abonnenten, Personen, die den Support kontaktieren oder einen Verstoß melden, Entwickler, die die API nutzen, sowie Teilnehmer an den Affiliate- und Partnerprogrammen.
Wenn ein Benutzer von Digily Link über ein Kontaktformular, einen Terminblock oder ein E-Mail- oder Telefonnummern-Erfassungsfeld in seinem Profil Daten von seinen eigenen Besuchern erhebt, ist der jeweilige Profilinhaber ein eigenständiger Verantwortlicher, und es gelten dessen eigene Datenschutzinformationen. Für das Hosting und die Übermittlung, die Digily Link auf dokumentierte Weisung des Benutzers durchführt, findet die Zusatzvereinbarung zur Auftragsverarbeitung Anwendung.
3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Daten / betroffene Personen | Zwecke | Rechtsgrundlage gemäß UK-DSGVO |
|---|---|---|
| Identitäts- und Kontaktdaten: Name, Benutzername, E-Mail-Adresse, Telefonnummer, Anschrift, Angaben zum Unternehmen oder zu Vertretern | Registrierung, Kontoverwaltung, Verifizierung, Kommunikation, Support, Verträge und Programmbewerbungen | Art. 6(1)(b) Vertrag; 6(1)(c) rechtliche Verpflichtung; 6(1)(f) berechtigte Interessen |
| Konto- und Sicherheitsdaten: Passwort-Hash, Konto-ID, Rolle, Sitzung, IP-Adresse, Gerät und Browser, Zeitstempel, Sicherheitsereignisse | Anmeldung, Sicherheit, Verhinderung unbefugter Zugriffe und missbräuchlicher Nutzung, Prüfung | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Kundentransaktionen und Rechnungsstellung: Tarif, Betrag, Währung, Transaktionsstatus, Rechnungs- und Steuerangaben, begrenzte Zahlungsdaten | Einzug, Rechnungsstellung, Buchhaltung, Erstattungen, Abonnement- und Streitbeilegungsverwaltung | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Profil und Inhalte: Text, Bilder, Dateien, Links, Domainauswahl, Design, vCard, E-Mail-Signatur und sämtliche von Ihnen veröffentlichten Inhalte | Bereitstellung der von Ihnen angeforderten Veröffentlichungs- und Hostingfunktionen; Inhaltssicherheit und Bearbeitung von Verstößen | Art. 6(1)(b); 6(1)(f) |
| Profilformulare und Termine: Name, E-Mail-Adresse, Telefonnummer, Nachricht, Datum und Uhrzeit des Termins sowie weitere vom Profilinhaber ausgewählte Felder | Hosting, Anzeige und Übermittlung von Formular- und Termindatensätzen im Auftrag des Profilinhabers als Verantwortlichem | Die dokumentierten Weisungen des Profilinhabers gemäß der Zusatzvereinbarung zur Auftragsverarbeitung; Art. 6(1)(f) für die Sicherheit der Plattform |
| Nutzungs- und Verkehrsdaten: Seiten- und Klickereignisse, Referrer-URL, Kurzlinkstatistiken, ungefährer Standort, Fehler- und Leistungsprotokolle | Bereitstellung des Dienstes, Kapazität, Sicherheit, Statistiken, Produktverbesserung | Art. 6(1)(b) und 6(1)(f) für wesentliche Verarbeitungen; Art. 6(1)(a) Einwilligung für optionale Analyse und Werbung |
| Anmeldung über soziale Konten, sofern aktiviert: Kontokennung, Name, E-Mail-Adresse und die begrenzten Profildaten, die Sie freigeben, sowie das Anmelde-Token | Registrierung oder Anmeldung mit einem von Ihnen ausgewählten sozialen Konto sowie Sicherheit | Art. 6(1)(b); 6(1)(f) |
| Push-Benachrichtigungen: Berechtigungsstatus, Endpunkt oder Token des Web-Push-Abonnements, Browser und Gerät, Inhalt der Benachrichtigung und Interaktion | Versand der von Ihnen angeforderten Dienst- und Sicherheitsbenachrichtigungen über die eigene Push-Infrastruktur von Digily Link; Versand von Marketingbenachrichtigungen nur, wenn die erforderliche Marketingpräferenz vorliegt; Löschung des Abonnements, sobald die Berechtigung widerrufen wird | Art. 6(1)(b); Art. 6(1)(a) Einwilligung für Marketing in Verbindung mit den PECR |
| Support, Meldungen und rechtliche Angelegenheiten: Korrespondenz, Anhänge, Beschwerden, Geltendmachung von Rechten, rechtliche Anfragen | Beantwortung von Anfragen, Untersuchung mutmaßlicher Verstöße, Verteidigung gegen Rechtsansprüche, Befolgung rechtmäßiger Anordnungen | Art. 6(1)(c); 6(1)(f) |
| Partnerdaten: Bewerbungsangaben, Profil in sozialen Medien und Geschäftsprofil, Empfehlungscode, Zuordnungsdatensätze, Klicks, Kundentransaktionen, Provision, Angaben zum Auszahlungskonto, Steuerunterlagen | Teilnahmeberechtigung, Zuordnung von Empfehlungen, Provisionsberechnung, Zahlung, Betrugsprüfungen und Programmverwaltung | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Marketingpräferenzen: Kanal, Einwilligung oder Abmeldung, Interaktion mit Kampagnen | Versand der von Ihnen angeforderten Mitteilungen und Dokumentation von Einwilligungen und Widersprüchen | Art. 6(1)(a) Einwilligung und PECR; Art. 6(1)(c) und 6(1)(f) für den Sperrvermerk |
Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn dies für eine bestimmte Funktion tatsächlich erforderlich ist und eine Voraussetzung nach Artikel 9 erfüllt ist. Bitte laden Sie keine besonderen Kategorien personenbezogener Daten in Profile oder Supportformulare hoch, es sei denn, dies ist wirklich erforderlich.
4. Wie wir Daten erheben
Personenbezogene Daten stammen aus Registrierungs-, Konto-, Profil-, Zahlungs- und Rechnungsformularen, Partnerbewerbungen, Support-, Kontakt- und Verstoßmeldeformularen; aus der Korrespondenz per E-Mail, Telefon und WhatsApp; aus Protokollen, Cookies und ähnlichen technischen Aufzeichnungen, die bei der Nutzung der Plattform, der Kurzlinks und der Benutzerprofile erstellt werden; von Zahlungs-, Sicherheits-, Hosting- und Nachrichtenübermittlungsanbietern; sowie von Teamadministratoren, Rechteinhabern oder zuständigen Behörden.
Pflichtfelder sind erforderlich, um einen Vertrag abzuschließen oder zu erfüllen oder einer rechtlichen Verpflichtung nachzukommen. Ohne diese Angaben kann möglicherweise kein Konto eröffnet oder eine Zahlung, Rechnung oder Partnerprovision verarbeitet werden. Das Freilassen optionaler Felder verhindert nicht die Nutzung des Kerndienstes.
5. Wer erhält Daten?
- Hosting- und Infrastrukturanbieter: Betrieb der Server, Speicher und Sicherungskopien, von denen die Plattform abhängig ist;
- Cloudflare: CDN, WAF, DNS und Bot-Schutz vor der Plattform;
- Beim Bezahlvorgang angezeigte Zahlungsanbieter (zum Beispiel Stripe oder PayPal, abhängig von der Konfiguration): Einzug, Erstattungen und Betrugsprävention;
- Anbieter für die E-Mail- und Nachrichtenübermittlung: Transaktionsnachrichten und, soweit zulässig, Marketingnachrichten;
- Buchhalter, Wirtschaftsprüfer und professionelle Berater: Buchführung sowie Einhaltung steuerlicher und rechtlicher Vorschriften;
- Rechtsanwälte und Berater bei Streitigkeiten: Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Gerichte, Strafverfolgungsbehörden, HMRC, das ICO und andere zuständige Behörden: wenn dies aufgrund einer wirksamen und verbindlichen Anfrage erforderlich ist.
Jede Offenlegung ist auf die für ihren Zweck erforderlichen Daten beschränkt und stützt sich auf eine geeignete Rechtsgrundlage.
6. Internationale Übermittlungen
Einige Anbieter, darunter Google, Meta, Cloudflare und von Profilinhabern ausgewählte Integrationen, können Daten außerhalb des Vereinigten Königreichs verarbeiten, auch im Europäischen Wirtschaftsraum und in den Vereinigten Staaten. In diesen Fällen stützt sich die Übermittlung auf Angemessenheitsvorschriften des Vereinigten Königreichs, das UK International Data Transfer Agreement, den UK Addendum zu den EU-Standardvertragsklauseln oder eine andere nach der UK-DSGVO zulässige Garantie. Einzelheiten zu der für einen bestimmten Anbieter verwendeten Garantie können Sie anfordern unter support@digily.link.
7. Speicherung und Löschung
Daten werden so lange gespeichert, wie dies für ihren Zweck erforderlich ist, für die Dauer des Vertragsverhältnisses sowie für die durch steuerrechtliche, handelsrechtliche, verbraucherschutzrechtliche und verjährungsrechtliche Vorschriften festgelegten Aufbewahrungsfristen. Beispielhafte Fristen sind aufgeführt in der Datenschutzerklärung.
Nach Abschluss der Kontolöschung werden Konto-, Profil- und Inhaltsdaten aus den aktiven Systemen entfernt. Kurzfristig vorgehaltene, fortlaufend überschriebene Sicherungskopien zur Notfallwiederherstellung können gelöschte Daten für einen begrenzten Zeitraum enthalten, bevor sie überschrieben werden. Falls eine Sicherungskopie wiederhergestellt werden muss, werden zuvor vorgenommene Löschungen erneut durchgeführt. Aufzeichnungen zu Rechnungsstellung, Zahlungen, Steuern, Sicherheit, Betrug und Streitigkeiten können getrennt vom aktiven Profil so lange aufbewahrt werden, wie dies aufgrund einer gesetzlichen Aufbewahrungsfrist oder eines Rechtsanspruchs erforderlich ist. Nach Ablauf dieses Zeitraums und sofern keine fortbestehende Rechtsgrundlage vorliegt, werden die Daten gelöscht oder anonymisiert.
8. Ihre Rechte
Nach der UK GDPR haben Sie das Recht:
- Auskunft darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie davon zu erhalten (Auskunft);
- unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Berichtigung);
- Daten löschen zu lassen, sofern die Voraussetzungen von Artikel 17 erfüllt sind (Löschung);
- die Verarbeitung in den in Artikel 18 genannten Fällen einzuschränken (Einschränkung);
- die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit);
- einer auf berechtigten Interessen beruhenden Verarbeitung sowie jederzeit der Direktwerbung zu widersprechen (Widerspruch);
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird;
- keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, außer in den gesetzlich zulässigen Fällen.
Sie haben außerdem das Recht, beim Information Commissioner's Office Beschwerde einzulegen unter ico.org.uk. Wir würden es begrüßen, wenn Sie uns zunächst Gelegenheit gäben, Ihr Anliegen zu klären. Sie sind jedoch nicht verpflichtet, uns zu kontaktieren, bevor Sie sich an das ICO wenden.
9. So stellen Sie einen Antrag
Senden Sie Ihren Antrag an support@digily.link, vorzugsweise von der für Ihr Konto registrierten E-Mail-Adresse aus, und beschreiben Sie, welche Maßnahmen wir ergreifen sollen. Bitte fügen Sie keine Dokumente oder Daten besonderer Kategorien bei, die nicht mit dem Antrag in Zusammenhang stehen.
Anträge werden unentgeltlich und unverzüglich, spätestens jedoch innerhalb eines Monats, beantwortet. Diese Frist kann bei komplexen oder zahlreichen Anträgen um zwei weitere Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb des ersten Monats. Zum Schutz Ihrer Identität und Ihres Kontos können wir eine angemessene zusätzliche Überprüfung verlangen. Offenkundig unbegründete oder exzessive Anträge können abgelehnt oder kostenpflichtig bearbeitet werden, soweit dies nach der UK GDPR zulässig ist.
10. Aktualisierungen und Kontakt
Wenn sich ein Verarbeitungszweck oder ein Datenfluss ändert, werden die erforderlichen Informationen bereitgestellt, bevor die neue Verarbeitung beginnt. Die jeweils aktuelle Fassung dieses Hinweises wird stets auf dieser Seite veröffentlicht. Dieser allgemeine Hinweis ersetzt nicht die kurzen, tätigkeitsspezifischen Informationen, die zum Zeitpunkt der Datenerhebung angezeigt werden, beispielsweise bei der Registrierung, beim Bezahlvorgang, bei einer Partnerbewerbung, bei der Kontaktaufnahme oder bei der Auswahl von Cookie-Einstellungen.
Fragen und datenschutzrechtliche Anträge: support@digily.link.