Datenschutzerklärung

PremLogin (nachfolgend „Plattform“ oder „wir“) weiß, wie wichtig dir deine Privatsphäre ist. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern, weitergeben und schützen. Bitte lies sie vor der Nutzung unserer Dienste sorgfältig. Mit der Registrierung, dem Kauf eines Abos, der Kontaktaufnahme mit dem Support oder dem Besuch dieser Website stimmst du dieser Erklärung zu. Sie orientiert sich unter anderem an der Hongkonger Personal Data (Privacy) Ordinance (Kapitel 486, PDPO), der EU-Datenschutz-Grundverordnung (DSGVO) und dem California Consumer Privacy Act (CCPA).

① Welche Daten wir erheben

Wir erheben nur die für unsere Dienste erforderlichen Mindestdaten und verwalten sie nach Datenart und Verwendungszweck:

• Kontodaten: E-Mail-Adresse, Passwort (als Hash gespeichert), Telefonnummer (optional), Spitzname und Profilbild
• Bestelldaten: Produktname / Bestellbetrag / Zahlungsmethode / Transaktionszeitpunkt
• Nutzungsdaten: Anmeldezeitpunkt, IP-Adresse, Gerätemodell und Browsertyp für Risikokontrolle und Serviceoptimierung
• Zahlungsdaten: Letzte vier Ziffern der Kreditkarte und PayPal-E-Mail-Adresse. Die vollständige Kartennummer speichert der Zahlungsanbieter; wir haben darauf keinen Zugriff.
• Supportaufzeichnungen: Deine Gespräche mit unserem Support per LINE / Telegram / E-Mail
• Browsing-Einstellungen: Zur Speicherung von Anmeldestatus, Sprache und Warenkorbinhalten

Wir erheben niemals Inhaltsdaten aus der Nutzung von SaaS-Plattformen, etwa deinen Netflix-Wiedergabeverlauf, Spotify-Hörverlauf, ChatGPT-Gespräche oder deine YouTube-Abonnementliste.

② Cookies und Tracking-Technologien

Diese Website verwendet Cookies und ähnliche Technologien, um deine Anmeldung aufrechtzuerhalten, Einstellungen wie Sprache und Währung zu speichern und anonyme Statistiken zu erstellen.

• Notwendige Cookies: Für Anmeldung, Warenkorb und Sicherheitsprüfung. Eine Deaktivierung beeinträchtigt den regulären Betrieb der Website.
• Präferenz-Cookies: Speichern Sprache / Währung / Anzeigeeinstellungen
• Statistik-Cookies: Analysieren Zugriffe und Nutzung anhand anonym zusammengefasster Daten, um den Service zu verbessern
• Gültigkeit: Anmelde-Cookies etwa 2 Tage, mit „Angemeldet bleiben“ bis zu 2 Wochen; Präferenz-Cookies etwa 1 Jahr

Du kannst Cookies jederzeit in deinen Browsereinstellungen ansehen, blockieren oder löschen. Die Schritte unterscheiden sich je nach Browser; Einzelheiten findest du in dessen Dokumentation. Das Blockieren notwendiger Cookies kann einzelne Funktionen verhindern.

③ Anmeldung über Drittanbieter

Wir unterstützen die Anmeldung über externe Authentifizierungsdienste wie Google. Mit der Anmeldung über ein solches Konto erlaubst du die Übermittlung grundlegender Daten wie Name und E-Mail-Adresse an uns. Wir verwenden diese Daten ausschließlich zur Erstellung und Anmeldung deines Kontos.

• Wir erhalten dadurch keinen Zugriff auf weitere Inhalte des Drittanbieters, etwa Kontakte, Cloud-Dateien oder Browserverlauf
• Die Verarbeitung durch den Authentifizierungsanbieter richtet sich zusätzlich nach dessen eigener Datenschutzerklärung. Wir empfehlen, sie ebenfalls zu lesen.
• Du kannst dich jederzeit stattdessen mit E-Mail-Adresse und Passwort bei uns anmelden

④ Wie wir Daten verwenden

Wir verarbeiten deine personenbezogenen Daten für folgende Zwecke:

• Bereitstellung von Abodiensten, Support und Bestellbenachrichtigungen
• Erkennung und Verhinderung von Kontomissbrauch, Kreditkartenbetrug und Geldwäsche
• Verbesserung der Nutzungserfahrung durch Auswertung aggregierter, anonymisierter Daten
• Erfüllung gesetzlicher Pflichten, etwa Steuererklärungen und Geldwäschemeldungen
• Marketing, sofern du dem Empfang zugestimmt hast

⑤ Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten niemals an Dritte. Erforderliche Daten geben wir nur in folgenden eng begrenzten Fällen weiter:

• Zahlungsanbieter: Erforderliche Zahlungsdaten an Anbieter wie Kreditkartenabwickler / Google Pay / JKO Pay / PayPal zur Durchführung von Transaktionen
• Betrugsprävention: Erforderliche auffällige IP-Adressen und verdächtige Transaktionsmuster an externe Betrugspräventionsdienste
• Gesetzliche Anforderungen: Rechtmäßige Behördenanfragen, etwa bei strafrechtlichen Ermittlungen oder Steuerprüfungen
• SaaS-Anbieter: Nur die für die Freischaltung erforderlichen Mindestdaten, ausschließlich die E-Mail-Adresse, keine Zahlungsdaten

⑥ Aufbewahrungsfristen

Wir legen je nach Datenart unterschiedliche Aufbewahrungsfristen fest:

• Kontodaten: Löschung 30 Tage nach deiner aktiven Kontolöschung
• Bestelldaten: 7 Jahre gemäß den geltenden Buchführungs- und Steuervorschriften, etwa der Hongkonger Inland Revenue Ordinance
• Supportaufzeichnungen: In der Regel 2 Jahre für Qualitätsverbesserung und Streitbeilegung. Für Geldwäscheprüfungen relevante Aufzeichnungen werden gesetzlich mindestens 5 Jahre aufbewahrt.
• Browsing-Einstellungen: Je nach Art 30 Tage bis 2 Jahre

⑦ Datensicherheit

Wir schützen deine Daten durch mehrstufige technische und organisatorische Maßnahmen:

• Übertragung: Websiteweit HTTPS / TLS 1.3
• Speicherung: Passwörter mit bcrypt gehasht, sensible Felder mit AES-256 verschlüsselt
• Zugriffskontrolle: Rollenbezogene Mindestzugriffe für Mitarbeitende, Auditprotokolle aller Verwaltungsaktionen
• Regelmäßige Penetrationstests und externe IT-Sicherheitsbewertungen

⑧ Deine Rechte

Nach den jeweils geltenden Gesetzen (Hongkonger PDPO / DSGVO / CCPA) hast du folgende Rechte:

• Auskunft: Einsicht in alle bei uns über dich gespeicherten Daten verlangen
• Berichtigung: Falsche oder veraltete Daten korrigieren lassen
• Löschung: Löschung deines Kontos und zugehöriger Daten verlangen (Recht auf Vergessenwerden)
• Widerspruch: Bestimmten Formen der Datenverarbeitung widersprechen
• Datenübertragbarkeit: Deine Daten in strukturierten Formaten (JSON / CSV) exportieren
• Widerruf der Einwilligung: Eine frühere Einwilligung, etwa für Marketing, jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um diese Rechte auszuüben, sende eine E-Mail an privacy@premlogin.com mit dem Betreff „Anfrage zu Datenrechten“ sowie Name, Kontaktdaten und gewünschtem Recht. Wir antworten vollständig innerhalb von 30 Tagen. Ist eine Verlängerung nötig, informieren wir dich gesondert; sie beträgt höchstens weitere 60 Tage.

⑨ Grenzüberschreitende Übermittlung

Da unsere Server in Hongkong und Singapur stehen, können deine Daten grenzüberschreitend übertragen werden. Wir verwenden unter anderem Standardvertragsklauseln (SCC), um Übermittlungen nach den DSGVO-Standards abzusichern.

⑩ Verantwortliche

Folgende Unternehmen betreiben unsere Plattform gemeinsam und sind gemeinsam für deine personenbezogenen Daten verantwortlich:

• Unternehmen in Hongkong: Hongkong PremLogin Limited, eingetragene Anschrift: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong
• Unternehmen im Vereinigten Königreich: PREMLOGIN LIMITED, eingetragene Anschrift: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ

Die beiden Unternehmen sind verbundene Unternehmen und betreiben sowie verwalten die Plattform gemeinsam. Sie sind für die Bearbeitung und Verwaltung aller personenbezogenen Datenangelegenheiten der Plattform zuständig. Maßgeblich ist die Fassung dieser Erklärung in traditionellem Chinesisch.

⑪ Änderungen dieser Erklärung

Wesentliche Änderungen veröffentlichen wir auf dieser Website und teilen sie allen registrierten Nutzern per E-Mail mit. Vor Inkrafttreten bedeutender Änderungen gilt eine Übergangsfrist von mindestens 30 Tagen.

⑫ Kontakt

Bei Datenschutzfragen wende dich an unseren Datenschutzbeauftragten (DPO):

• E-Mail: privacy@premlogin.com
• LINE-Support: @premlogin
• Telegram: @premlogin_support
• Adresse: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hongkong