DATENSCHUTZERKLÄRUNG

Einleitung
Willkommen bei der Datenschutzerklärung von Scruffs Workwear LTD.

Scruffs Workwear LTD respektiert Ihre Privatsphäre und verpflichtet sich, Ihre persönlichen Daten zu schützen. Diese Datenschutzerklärung informiert Sie darüber, wie wir mit Ihren persönlichen Daten umgehen, unabhängig davon, wie sie erhoben werden, einschließlich Ihres Besuchs auf unserer Website (unabhängig davon, von wo aus Sie diese besuchen), und klärt Sie über Ihre Datenschutzrechte und den gesetzlichen Schutz auf.

1. WICHTIGE INFORMATIONEN UND WER WIR SIND
2. WELCHE DATEN WIR ÜBER SIE ERHEBEN
3. WIE IHRE PERSONENBEZOGENEN DATEN ERHOBEN WERDEN
4. WIE WIR IHRE PERSONENBEZOGENEN DATEN NUTZEN
5. WEITERGABE IHRER PERSONENBEZOGENEN DATEN
6. INTERNATIONALE DATENÜBERMITTLUNG
7. DATENSICHERHEIT
8. DATENAUFBEWAHRUNG
9. IHRE GESETZLICHEN RECHTE
10. GLOSSAR

1. Wichtige Informationen und wer wir sind

Zweck dieser Datenschutzerklärung
Diese Datenschutzerklärung soll Sie darüber informieren, wie Scruffs Workwear Ltd Ihre persönlichen Daten erhebt und verarbeitet, unter anderem durch Online-Anfragen, Auftragsabwicklung, getätigte Bestellungen, die Registrierung eines Produkts zur Verlängerung einer Produktgarantie, das Einreichen einer Produktbewertung und Ihre Nutzung dieser Website, einschließlich aller Daten, die Sie über diese Website bei der Anmeldung zu unserem Newsletter oder der Teilnahme an einem Gewinnspiel bereitstellen.

Weder unsere Produkte noch diese Website sind für Kinder bestimmt, und wir erfassen wissentlich keine Daten von Kindern.

Es ist wichtig, dass Sie diese Datenschutzerklärung zusammen mit jeder anderen Datenschutzerklärung oder fairen Verarbeitungsmitteilung lesen, die wir zu bestimmten Anlässen bereitstellen, wenn wir personenbezogene Daten über Sie erheben oder verarbeiten, damit Sie vollständig darüber informiert sind, wie und warum wir Ihre Daten verwenden. Diese Datenschutzerklärung ergänzt die anderen Hinweise und soll diese nicht außer Kraft setzen.

Verantwortlicher
Scruffs Workwear LTD ist eine Handelsgesellschaft innerhalb von Greatstar International. Wenn wir in dieser Richtlinie von „wir“, „uns“ oder „unser“ sprechen, beziehen wir uns auf das jeweilige Unternehmen innerhalb dieser Gruppe, das für die Verarbeitung Ihrer Daten verantwortlich ist. Kontaktieren Sie uns für weitere Informationen über die relevante juristische Person, die der Datenverantwortliche ist.

Wir haben einen Datenschutzbeauftragten ernannt, der für die Beantwortung von Fragen zu dieser Datenschutzerklärung zuständig ist. Wenn Sie Fragen zu dieser Datenschutzerklärung haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte unter den unten angegebenen Kontaktdaten an den Datenschutzbeauftragten.

Kontaktdaten
Unsere vollständigen Details lauten:

Vollständiger Name der juristischen Person: Greatstar UK Ltd

Titel des Datenschutzbeauftragten: Data Privacy Manager

Postanschrift: Unit 14/15 Lufton Heights Commerce Park, Boundary Way, Yeovil BA22 8UY

Sie haben jederzeit das Recht, eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen (www.ico.org.uk), einzureichen. Wir würden uns jedoch freuen, wenn Sie uns Ihre Bedenken zuerst mitteilen, bevor Sie sich an das ICO wenden.

Änderungen der Datenschutzerklärung und Ihre Pflicht, uns über Änderungen zu informieren
Diese Version wurde zuletzt am 28. September 2018 aktualisiert. Ältere Versionen können bei uns angefordert werden.

Das Datenschutzgesetz im Vereinigten Königreich wird am 25. Mai 2018 geändert. Obwohl diese Datenschutzerklärung die meisten Ihrer Rechte gemäß den neuen Gesetzen darlegt, können wir einige Ihrer Anfragen möglicherweise erst im Mai 2018 beantworten, da wir noch daran arbeiten, unsere Systeme für einige dieser Änderungen vorzubereiten.

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.

Links zu Dritten
Diese Website kann Links zu Websites, Plug-ins und Anwendungen Dritter enthalten. Das Klicken auf diese Links oder die Aktivierung dieser Verbindungen kann es Dritten ermöglichen, Daten über Sie zu sammeln oder zu teilen. Wir kontrollieren diese Websites Dritter nicht und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzerklärung jeder Website, die Sie besuchen, zu lesen.

2. Welche Daten wir über Sie erheben
Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Einzelperson, anhand derer diese Person identifiziert werden kann. Sie umfassen keine Daten, bei denen die Identität entfernt wurde (anonyme Daten).

Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, verwenden, speichern und gegebenenfalls übermitteln, die wir wie folgt gruppiert haben:

• Identitätsdaten umfassen Vorname, Nachname, Benutzername oder ähnliche Kennung, Altersgruppe und Titel.
• Kontaktdaten umfassen Wohnadresse, E-Mail-Adresse und Telefonnummern.
• Finanzdaten umfassen Bankkonto- und Zahlungskartendetails.
• Transaktionsdaten umfassen Details zu Zahlungen an und von Ihnen sowie andere Details zu Produkten und Dienstleistungen, die Sie bei uns gekauft haben.
• Technische Daten umfassen Internetprotokoll-(IP)-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden.
• Profildaten umfassen Ihren Benutzernamen und Ihr Passwort, Ihre Interessen, Präferenzen, Ihr Feedback und Ihre Umfrageantworten.
• Nutzungsdaten umfassen Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen.
• Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen bezüglich des Erhalts von Marketing von uns und Dritten sowie Ihre Kommunikationspräferenzen.

Wir erheben, nutzen und teilen auch aggregierte Daten, wie z. B. statistische oder demografische Daten, für beliebige Zwecke. Aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten aber rechtlich nicht als personenbezogene Daten, da diese Daten Ihre Identität weder direkt noch indirekt preisgeben. Wir können beispielsweise Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, so dass sie Sie direkt oder indirekt identifizieren können, behandeln wir die kombinierten Daten als personenbezogene Daten, die in Übereinstimmung mit dieser Datenschutzerklärung verwendet werden.

Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Details zu Ihrer Rasse oder ethnischen Herkunft, religiösen oder philosophischen Überzeugungen, Sexualleben, sexuellen Orientierung, politischen Meinungen, Gewerkschaftszugehörigkeit, Informationen über Ihre Gesundheit sowie genetische und biometrische Daten). Wir erheben auch keine Informationen über strafrechtliche Verurteilungen und Straftaten.

Falls Sie keine personenbezogenen Daten bereitstellen
Wenn wir aufgrund gesetzlicher Vorschriften oder eines Vertrages mit Ihnen personenbezogene Daten erheben müssen und Sie diese Daten auf Anfrage nicht bereitstellen, können wir den Vertrag, den wir mit Ihnen haben oder abzuschließen versuchen (z. B. zur Bereitstellung von Waren oder Dienstleistungen), möglicherweise nicht erfüllen. In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns haben, stornieren, werden Sie aber zu diesem Zeitpunkt darüber informieren.

3. Wie werden Ihre personenbezogenen Daten erhoben?
Wir verwenden verschiedene Methoden, um Daten von und über Sie zu erheben, einschließlich durch:

• Direkte Interaktionen. Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten durch Ausfüllen von Formularen oder durch Korrespondenz per Post, Telefon, E-Mail (über die Kontaktseite) oder auf andere Weise mitteilen. Dazu gehören personenbezogene Daten, die Sie uns zur Verfügung stellen, wenn Sie:

• sich für unsere Produkte oder Dienstleistungen bewerben;
• ein Konto auf unserer Website erstellen;
• unseren Service oder unsere Veröffentlichungen abonnieren;
• Marketinginformationen anfordern;
• an einem Wettbewerb, einer Werbeaktion oder einer Umfrage teilnehmen;
• uns Feedback geben; oder
• uns eine Bewertung eines Produkts oder einer Dienstleistung zukommen lassen.

• Automatisierte Technologien oder Interaktionen. Während Sie mit unserer Website interagieren, können wir automatisch technische Daten über Ihre Geräte, Browsing-Aktionen und -Muster erfassen. Wir erfassen diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und anderen ähnlichen Technologien. Wir können auch technische Daten über Sie erhalten, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

• Dritte oder öffentlich zugängliche Quellen. Wir können personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen erhalten, wie unten aufgeführt:

• Technische Daten von den folgenden Parteien:

(a) Analyseanbieter wie Google außerhalb der EU;
(b) Werbenetzwerke innerhalb der EU; und
(c) Suchinformationsanbieter innerhalb der EU.

• Kontakt-, Finanz- und Transaktionsdaten von Anbietern technischer, Zahlungs- und Lieferdienste wie Sagepay, Wired Marketing, Zendesk, UPS und DPD innerhalb der EU.

4. Wie wir Ihre personenbezogenen Daten nutzen
Wir werden Ihre personenbezogenen Daten nur verwenden, wenn das Gesetz es uns erlaubt. Am häufigsten werden wir Ihre personenbezogenen Daten in den folgenden Fällen verwenden:

• Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen wollen oder abgeschlossen haben.
• Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.
• Wenn wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen.

Bitte sehen Sie im Glossar in Abschnitt 10 nach, um mehr über die Arten von rechtmäßigen Grundlagen zu erfahren, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen.

Im Allgemeinen stützen wir uns nicht auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, außer im Zusammenhang mit dem Versand von Direktmarketingmitteilungen Dritter an Sie per Post, E-Mail oder Textnachricht. Sie haben das Recht, die Einwilligung zum Marketing jederzeit zu widerrufen, indem Sie uns kontaktieren oder die Opt-Out-Links (Abbestellen) in jeder an Sie gesendeten Marketingnachricht anklicken.

Zwecke, für die wir Ihre personenbezogenen Daten verwenden
Nachstehend haben wir in tabellarischer Form eine Beschreibung aller Arten aufgeführt, wie wir Ihre personenbezogenen Daten verwenden möchten, sowie die Rechtsgrundlagen, auf die wir uns dabei stützen. Wir haben gegebenenfalls auch unsere berechtigten Interessen genannt.

Beachten Sie, dass wir Ihre personenbezogenen Daten für mehr als eine rechtmäßige Grundlage verarbeiten können, abhängig vom spezifischen Zweck, für den wir Ihre Daten verwenden. Bitte kontaktieren Sie uns, wenn Sie Details zur spezifischen Rechtsgrundlage benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, wenn in der untenstehenden Tabelle mehr als eine Grundlage aufgeführt ist.

Zweck/Tätigkeit	Art der Daten	Rechtsgrundlage der Verarbeitung einschließlich der Grundlage des berechtigten Interesses
Um Sie als neuen Kontoinhaber zu registrieren	(a) Identität (b) Kontakt	Vertragserfüllung mit Ihnen
[Zur Bearbeitung und Lieferung Ihrer Bestellung, einschließlich: (a) Verwaltung von Zahlungen, Gebühren und Abgaben (b) Einzug und Wiedereinziehung von uns geschuldeten Geldern	(a) Identität (b) Kontakt (c) Finanzen (d) Transaktion (e) Marketing und Kommunikation	(a) Vertragserfüllung mit Ihnen (b) Notwendig für unsere berechtigten Interessen (um uns zustehende Schulden einzutreiben)]
Zur Verwaltung unserer Beziehung zu Ihnen, wozu gehören wird: (a) Sie über Änderungen unserer Bedingungen oder Datenschutzerklärung zu informieren (b) Sie um eine Bewertung oder die Teilnahme an einer Umfrage zu bitten	(a) Identität (b) Kontakt (c) Profil (d) Marketing und Kommunikation	(a) Vertragserfüllung mit Ihnen (b) Notwendig zur Erfüllung einer rechtlichen Verpflichtung (c) Notwendig für unsere berechtigten Interessen (um unsere Aufzeichnungen aktuell zu halten und zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen)
Um Ihnen die Teilnahme an einem Gewinnspiel, einem Wettbewerb oder das Ausfüllen einer Umfrage zu ermöglichen	(a) Identität (b) Kontakt (c) Profil (d) Nutzung (e) Marketing und Kommunikation	(a) Vertragserfüllung mit Ihnen (b) Notwendig für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen, um diese zu entwickeln und unser Geschäft auszubauen)
Um unser Geschäft und diese Website zu verwalten und zu schützen (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstattung und Hosting von Daten)	(a) Identität (b) Kontakt (c) Technik	(a) Notwendig für unsere berechtigten Interessen (für die Führung unseres Geschäfts, die Bereitstellung von Verwaltungs- und IT-Dienstleistungen, Netzwerksicherheit, zur Betrugsprävention und im Rahmen einer Geschäftsreorganisation oder Konzernumstrukturierung) (b) Notwendig zur Erfüllung einer rechtlichen Verpflichtung
Um Ihnen relevante Website-Inhalte und Werbung zu liefern und die Wirksamkeit der Werbung, die wir Ihnen zeigen, zu messen oder zu verstehen	(a) Identität (b) Kontakt (c) Profil (d) Nutzung (e) Marketing und Kommunikation (f) Technik	Notwendig für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen, um sie zu entwickeln, unser Geschäft auszubauen und unsere Marketingstrategie zu informieren)
Zur Nutzung von Datenanalysen zur Verbesserung unserer Website, Produkte/Dienstleistungen, Marketing, Kundenbeziehungen und Erfahrungen	(a) Technik (b) Nutzung	Notwendig für unsere berechtigten Interessen (um Kundentypen für unsere Produkte und Dienstleistungen zu definieren, unsere Website aktuell und relevant zu halten, unser Geschäft zu entwickeln und unsere Marketingstrategie zu informieren)
Um Ihnen Vorschläge und Empfehlungen zu Waren oder Dienstleistungen zu unterbreiten, die für Sie von Interesse sein könnten	(a) Identität (b) Kontakt (c) Technik (d) Nutzung (e) Profil	Notwendig für unsere berechtigten Interessen (um unsere Produkte/Dienstleistungen zu entwickeln und unser Geschäft auszubauen)

Marketing
Wir sind bestrebt, Ihnen Wahlmöglichkeiten hinsichtlich der Verwendung bestimmter personenbezogener Daten zu bieten, insbesondere im Bereich Marketing und Werbung. Wir haben die folgenden Kontrollmechanismen für personenbezogene Daten eingerichtet:

Werbeangebote von uns
Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um uns eine Vorstellung davon zu bilden, was Sie möglicherweise wünschen oder benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (wir nennen dies Marketing).

Sie erhalten Marketingmitteilungen von uns, wenn Sie Informationen bei uns angefordert oder Waren bei uns gekauft haben oder wenn Sie uns Ihre Daten bei der Teilnahme an einem Gewinnspiel oder der Registrierung für eine Werbeaktion mitgeteilt haben und Sie in jedem Fall den Erhalt dieser Marketingmitteilungen nicht abbestellt haben.

Sammlung von Bewertungen
Wir arbeiten mit Judge.me, einer Drittanbieter-Bewertungsplattform, zusammen, um Kundenfeedback zu unseren Produkten und Dienstleistungen zu sammeln und anzuzeigen. Wenn Sie eine Bewertung abgeben, kann Judge.me Ihren Namen, Ihre E-Mail-Adresse, Bestelldaten und Bewertungen verarbeiten, um die Authentizität zu überprüfen. Bewertungen können auf unserer Website veröffentlicht und in Marketingmaterialien verwendet werden. Weitere Informationen darüber, wie Judge.me Ihre Daten verarbeitet, finden Sie in der Datenschutzrichtlinie.

Marketing durch Dritte
Wir werden Ihre ausdrückliche Zustimmung einholen, bevor wir Ihre persönlichen Daten zu Marketingzwecken an Unternehmen außerhalb von Scruffs Workwear LTD weitergeben.

Abmeldung
Sie können uns jederzeit auffordern, Ihnen keine Marketingnachrichten mehr zu senden, indem Sie sich über die Website in Ihrem Online-Konto anmelden und die entsprechenden Kästchen ankreuzen oder abwählen, um Ihre Marketingpräferenzen anzupassen, oder indem Sie die Abmeldelinks in allen an Sie gesendeten Marketingnachrichten befolgen oder uns jederzeit kontaktieren. Wenn Sie den Erhalt dieser Marketingnachrichten abbestellen, gilt dies nicht für personenbezogene Daten, die uns aufgrund von Garantie-/Gewährleistungsregistrierungen oder anderen Transaktionen zur Verfügung gestellt wurden.

Cookies
Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht zugänglich sind oder nicht richtig funktionieren. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

Zweckänderung
Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erklärung wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.

Wenn wir Ihre personenbezogenen Daten für einen nicht damit zusammenhängenden Zweck verwenden müssen, werden wir Sie benachrichtigen und die Rechtsgrundlage erläutern, die uns dies erlaubt.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Zustimmung gemäß den oben genannten Regeln verarbeiten dürfen, wenn dies gesetzlich vorgeschrieben oder erlaubt ist.

5. Weitergabe Ihrer personenbezogenen Daten
Wir müssen Ihre personenbezogenen Daten möglicherweise an die unten aufgeführten Parteien für die in der Tabelle in Absatz 4 oben genannten Zwecke weitergeben.

• Interne Dritte gemäß Glossar (Abschnitt 10).
• Externe Dritte gemäß Glossar (Abschnitt 10).
• Dritte, an die wir Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen, übertragen oder mit denen wir sie fusionieren möchten. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Geschäft ändert, können die neuen Eigentümer Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie in dieser Datenschutzerklärung dargelegt.

Wir verlangen von allen Dritten, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und sie gemäß dem Gesetz zu behandeln. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

6. Internationale Übermittlungen
Einige unserer beauftragten externen Dritten haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), daher beinhaltet die Verarbeitung Ihrer personenbezogenen Daten eine Datenübermittlung außerhalb des EWR.

Wann immer wir Ihre personenbezogenen Daten aus dem EWR übermitteln, stellen wir sicher, dass ein ähnliches Schutzniveau gewährleistet ist, indem wir mindestens eine der folgenden Schutzmaßnahmen umsetzen:

• Wir übermitteln Ihre personenbezogenen Daten nur an Länder, die von der Europäischen Kommission als Länder mit einem angemessenen Datenschutzniveau für personenbezogene Daten eingestuft wurden. Weitere Einzelheiten finden Sie unter Europäische Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern.
• Wenn wir bestimmte Dienstleister einsetzen, können wir von der Europäischen Kommission genehmigte spezifische Verträge verwenden, die personenbezogenen Daten den gleichen Schutz bieten, den sie in Europa haben. Weitere Einzelheiten finden Sie unter Europäische Kommission: Musterverträge für die Übermittlung personenbezogener Daten an Drittländer.
• Wenn wir Anbieter mit Sitz in den USA nutzen, können wir Daten an diese übermitteln, wenn sie Teil des Privacy Shield sind, das sie verpflichtet, einen ähnlichen Schutz für personenbezogene Daten zu gewährleisten, die zwischen Europa und den USA ausgetauscht werden. Weitere Einzelheiten finden Sie unter Europäische Kommission: EU-US Privacy Shield.

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen über den spezifischen Mechanismus wünschen, den wir bei der Übermittlung Ihrer personenbezogenen Daten außerhalb des EWR verwenden.

7. Datensicherheit
Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet oder unbefugt abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf die Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die geschäftlich davon Kenntnis haben müssen. Sie werden Ihre personenbezogenen Daten nur auf unsere Anweisungen hin verarbeiten und unterliegen einer Geheimhaltungspflicht. Wir haben Verfahren eingerichtet, um mit jeder mutmaßlichen Verletzung des Schutzes personenbezogener Daten umzugehen und werden Sie und jede zuständige Aufsichtsbehörde über eine Verletzung benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.

8. Datenaufbewahrung
Wie lange werden Sie meine personenbezogenen Daten verwenden?
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung jeglicher gesetzlicher, buchhalterischer oder Berichtspflichten.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Anforderungen.

Gesetzlich sind wir verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) sechs Jahre nach Beendigung der Kundenbeziehung zu Steuerzwecken aufzubewahren.

Unter bestimmten Umständen können Sie uns bitten, Ihre Daten zu löschen: Weitere Informationen finden Sie unter „Löschung beantragen“.

In einigen Fällen können wir Ihre personenbezogenen Daten (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können) für Forschungs- oder statistische Zwecke anonymisieren. In diesem Fall dürfen wir diese Informationen auf unbestimmte Zeit ohne weitere Benachrichtigung verwenden.

9. Ihre gesetzlichen Rechte
Unter bestimmten Umständen haben Sie gemäß den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten. Bitte beachten Sie unten weitere Informationen zu Ihren Rechten:

• Zugriff auf Ihre personenbezogenen Daten anfordern: Sie können Ihre personenbezogenen Daten einsehen, indem Sie sich in Ihrem Online-Konto anmelden. Alternativ senden Sie uns bitte direkt eine E-Mail an CS@scruffs.com.
• Berichtigung Ihrer personenbezogenen Daten anfordern: Sie können Ihre personenbezogenen Daten korrigieren, indem Sie sich in Ihrem Online-Konto anmelden. Alternativ senden Sie uns bitte direkt eine E-Mail an CS@scruffs.com.
• Löschung Ihrer personenbezogenen Daten anfordern: Senden Sie uns eine E-Mail direkt an CS@scruffs.com.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten: Senden Sie uns eine E-Mail direkt an CS@scruffs.com.
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten anfordern: Senden Sie uns eine E-Mail direkt an CS@scruffs.com.
• Recht auf Widerruf der Einwilligung: Senden Sie uns eine E-Mail direkt an CS@scruffs.com.

Wenn Sie eines der oben genannten oder in einem anderen Zusammenhang stehenden Rechte ausüben möchten, kontaktieren Sie uns bitte.

Normalerweise keine Gebühren erforderlich
Sie müssen keine Gebühr für den Zugriff auf Ihre personenbezogenen Daten (oder für die Ausübung anderer Rechte) bezahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übermäßig ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

Was wir möglicherweise von Ihnen benötigen
Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung Ihrer anderen Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten keiner Person offengelegt werden, die kein Recht darauf hat. Wir können Sie auch kontaktieren, um weitere Informationen zu Ihrer Anfrage anzufordern, um unsere Antwort zu beschleunigen.

Antwortzeit
Wir versuchen, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

10. Glossar
RECHTSGRUNDLAGE
Berechtigtes Interesse bezeichnet das Interesse unseres Unternehmens, unser Geschäft zu führen und zu verwalten, um Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung zu bieten. Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie überwiegen (es sei denn, wir haben Ihre Zustimmung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Weitere Informationen darüber, wie wir unsere berechtigten Interessen gegen mögliche Auswirkungen auf Sie in Bezug auf bestimmte Aktivitäten abwägen, erhalten Sie, indem Sie uns kontaktieren.

Vertragserfüllung bezeichnet die Verarbeitung Ihrer Daten, wenn dies zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung von Maßnahmen auf Ihren Wunsch hin vor Abschluss eines solchen Vertrags erforderlich ist.

Die Einhaltung einer gesetzlichen oder behördlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Einhaltung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist, der wir unterliegen.

DRITTE
Interne Dritte
Andere Unternehmen in der Greatstar UK Ltd, die als gemeinsame Verantwortliche oder Auftragsverarbeiter fungieren und in Großbritannien ansässig sind und IT- und Systemadministrationsdienste sowie Führungsberichte erbringen.

Externe Dritte
• Dienstleister mit Sitz in Großbritannien, Europa und den Vereinigten Staaten von Amerika, die IT- und Systemadministrationsdienste anbieten.
• Professionelle Berater, einschließlich Anwälte, Bankiers, Wirtschaftsprüfer und Versicherer mit Sitz in Großbritannien, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienste anbieten.
• HM Revenue & Customs, Aufsichtsbehörden und andere Behörden mit Sitz in Großbritannien, die in bestimmten Fällen die Meldung von Verarbeitungstätigkeiten verlangen.
• Zahlungsanbieter mit Sitz in Europa, die Zahlungsfazilitäten und damit verbundene Verwaltungsdienstleistungen anbieten.
• Automatisierte Marketingdienste mit Sitz in Europa, die Marketing- und Post-, E-Mail- und Textmarketingdienste anbieten.
• Dienstleister mit Sitz in Europa und den Vereinigten Staaten von Amerika, die Versanddienste für bei uns gekaufte Waren anbieten.
• Dienstleister mit Sitz in Europa und Japan, die Übersetzungsdienste anbieten.

IHRE GESETZLICHEN RECHTE
Sie haben das Recht auf:

Zugriff auf Ihre personenbezogenen Daten beantragen (gemeinhin als „Antrag auf Auskunft der betroffenen Person“ bekannt). Dies ermöglicht Ihnen, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu überprüfen, ob wir diese rechtmäßig verarbeiten.

Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben, beantragen. Dies ermöglicht Ihnen, unvollständige oder unrichtige Daten, die wir über Sie gespeichert haben, korrigieren zu lassen, wobei wir möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.

Löschung Ihrer personenbezogenen Daten beantragen. Dies ermöglicht Ihnen, uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, sie weiterhin zu verarbeiten. Sie haben auch das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Widerspruchsrecht erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Informationen möglicherweise unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um das lokale Recht einzuhalten. Beachten Sie jedoch, dass wir Ihrem Antrag auf Löschung aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden, nicht immer nachkommen können.

Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und es etwas Besonderes an Ihrer Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass dies Ihre Grundrechte und Freiheiten beeinträchtigt. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe für die Verarbeitung Ihrer Informationen haben, die Ihre Rechte und Freiheiten überwiegen.

Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen. Dies ermöglicht Ihnen, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Szenarien auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen; (b) wenn unsere Nutzung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; (c) wenn Sie uns die Daten benötigen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (d) Sie unserer Nutzung Ihrer Daten widersprochen haben, wir aber überprüfen müssen, ob wir zwingende berechtigte Gründe für die Nutzung haben.

Übermittlung Ihrer personenbezogenen Daten an Sie oder an Dritte beantragen. Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen. Beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, deren Verwendung Sie uns ursprünglich zugestimmt haben oder bei denen wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Jederzeitige Widerruf der Einwilligung, wenn wir uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht anbieten. Wir werden Sie darüber informieren, wenn dies der Fall ist, sobald Sie Ihre Einwilligung widerrufen.