DSGVO-Hinweise (für Nutzer in der EU)

Wenn du im Europäischen Wirtschaftsraum (EWR: 27 EU-Staaten + Island, Liechtenstein und Norwegen), im Vereinigten Königreich oder in der Schweiz wohnst, hast du nach der Datenschutz-Grundverordnung (General Data Protection Regulation, GDPR) bestimmte Rechte zum Schutz deiner personenbezogenen Daten. Diese DSGVO-Hinweise erläutern unsere Verpflichtungen gegenüber EU-Nutzern, den Schutz ihrer Rechte und Beschwerdemöglichkeiten.

① Geltungsbereich der DSGVO

Diese Hinweise gelten in folgenden Fällen:

• Du wohnst in einem EU-Mitgliedstaat, EWR-Staat, im Vereinigten Königreich oder in der Schweiz
• Du stellst uns personenbezogene Daten innerhalb des EWR bereit
• Du nutzt unsere Dienste innerhalb des EWR
• Bei einer IP-Adresse in der EU gelten diese Hinweise unabhängig von der Zahlungswährung

② Deine Rechte nach der DSGVO

Nach Art. 12–22 DSGVO hast du folgende umfassende Rechte, die du jederzeit kostenlos ausüben kannst:

• Informationsrecht (Art. 13–14): Erfahren, wie wir deine Daten erheben und verwenden
• Auskunftsrecht (Art. 15): Kostenlos eine Kopie der bei uns gespeicherten Daten erhalten
• Berichtigungsrecht (Art. 16): Unrichtige oder unvollständige Daten berichtigen lassen
• Recht auf Löschung / Vergessenwerden (Art. 17): Unter den entsprechenden Voraussetzungen die Löschung deiner Daten verlangen
• Recht auf Einschränkung der Verarbeitung (Art. 18): Die vorübergehende Einstellung der Datenverarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20): Deine Daten in einem strukturierten, maschinenlesbaren Format (JSON / CSV) erhalten und an einen anderen Anbieter übertragen
• Widerspruchsrecht (Art. 21): Einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22): Eine manuelle Überprüfung automatisierter Entscheidungen verlangen, etwa einer automatischen risikobedingten Kontosperrung
• Recht auf Widerruf der Einwilligung (Art. 7): Eine erteilte Einwilligung jederzeit widerrufen, ohne die vorherige Verarbeitung zu berühren
• Beschwerderecht: Beschwerde bei einer zuständigen Aufsichtsbehörde einlegen

③ Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

• Vertragserfüllung (6(1)(b)): Bereitstellung deiner bestellten Abodienste
• Rechtliche Verpflichtung (6(1)(c)): Steuer-, Buchführungs- und Geldwäschevorschriften
• Berechtigte Interessen (6(1)(f)): Betrugserkennung, Verbesserung der Dienste und IT-Sicherheit
• Einwilligung (6(1)(a)): Marketing

④ Verantwortliche für die Datenverarbeitung (Data Controller)

Folgende Unternehmen sind gemeinsam für deine personenbezogenen Daten verantwortlich:

• Unternehmen in Hongkong: Hongkong PremLogin Limited, eingetragene Anschrift: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hongkong
• Unternehmen im Vereinigten Königreich: PREMLOGIN LIMITED, eingetragene Anschrift: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ
• E-Mail: privacy@premlogin.com
• Zuständig: Datenschutzbeauftragter (Data Protection Officer)

⑤ Datenschutzbeauftragter (DPO)

Wir haben gemäß Art. 37 DSGVO einen Datenschutzbeauftragten benannt:

• DPO-E-Mail: privacy@premlogin.com
• E-Mail des EU-Vertreters: privacy@premlogin.com
• Der DPO überwacht die DSGVO-Konformität, bearbeitet Betroffenenanfragen und steht mit Aufsichtsbehörden in Kontakt

⑥ Grenzüberschreitende Datenübermittlung

Da unsere Server in Hongkong und Singapur stehen, werden deine personenbezogenen Daten aus der EU in diese Länder übermittelt. Wir treffen folgende Schutzmaßnahmen:

• Verwendung der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC)
• Technische Maßnahmen wie Verschlüsselung und Pseudonymisierung zum Schutz übertragener Daten
• Durchführung von Transfer-Folgenabschätzungen (Transfer Impact Assessment, TIA)
• Regelmäßige Prüfung von Änderungen der Rechtslage im Empfängerland

⑦ So übst du deine Rechte aus

Um ein Recht nach der DSGVO auszuüben:

1. Sende deine Anfrage per E-Mail an privacy@premlogin.com
2. Gib die E-Mail-Adresse deines Kontos und Nachweise zur Identitätsprüfung an, um Identitätsmissbrauch zu verhindern
3. Beschreibe klar, welches Recht du ausüben möchtest und was du verlangst
4. Wir antworten innerhalb von 30 Tagen nach Eingang. Bei komplexen Fällen ist eine Verlängerung um 60 Tage möglich.
5. Die Bearbeitung ist kostenlos. Bei offenkundig unbegründeten oder übermäßigen Anträgen können wir eine angemessene Verwaltungsgebühr verlangen.

⑧ Beschwerdemöglichkeiten

Wenn du glaubst, dass unsere Datenverarbeitung gegen die DSGVO verstößt, kannst du dich an folgende Stellen wenden:

• Die Datenschutzbehörde deines EU-Mitgliedstaats als bevorzugte Beschwerdestelle, etwa die irische Data Protection Commission (DPC): dataprotection.ie
• Die Datenschutzbehörde deines Landes
• Europäischer Datenschutzausschuss (EDPB): edpb.europa.eu

⑨ Meldung von Datenschutzverletzungen

Bei einer Datenschutzverletzung, die deine Rechte und Freiheiten gefährden könnte, handeln wir gemäß Art. 33–34 DSGVO:

• Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden
• Bei hohem Risiko unverzügliche Benachrichtigung der betroffenen Nutzer
• Angaben zum Vorfall, möglichen Folgen, Abhilfemaßnahmen und Ansprechpartnern