Behavix Datenschutzrichtlinie EU und International (nicht US)

1. Einleitung

Behavix, Inc. ("wir", "wir") ist ein Marktforschungsunternehmen. Wir sind leidenschaftlich daran interessiert, neue Technologien zu entwickeln, die den heutigen Markt- und Kundenbedürfnissen entsprechen, innovativ im Bereich Datenerfassung und Partnerschaften zu sein und neue Erfindungen voranzutreiben, indem wir Daten in wertschöpfende Erkenntnisse umwandeln, die unseren Kunden helfen.

Ihre Privatsphäre hat für Sie und für uns oberste Priorität. Diese Datenschutzrichtlinie beschreibt, wie wir personenbezogene Daten über Sie sammeln und verwenden und wie wir personenbezogene Daten über Sie schützen.

In all unseren Geschäftspraktiken wenden wir die Marktforschungsprinzipien und -praktiken an, die von der Internationalen Handelskammer und ESOMAR festgelegt wurden, die hier zu finden sind: www.esomar.org/uploads/public/knowledge-and-standards/codes-and-guidelines/ICCESOMAR_Code_English_.pdf und die von CASRO festgelegten Standards, die hier www.casro.org/?page=TheCASROCode zu finden sind.

2. Datencontroller

Behavix, Inc., eingetragen in Kihokkiniitty 7, 02970 Espoo, Finnland, mit der finnischen Firmen-ID 3416389-5. Die Kontakt-E-Mail ist admin@behavix.io. Der Chief Technology Officer von Behavix Oy ist der ernannte Datenschutzbeauftragte.

Lokaler deutscher Partner (unabhängiger Controller für lokale Marktforschungsanwendungen): horizoom GmbH, Clayallee 288, 14169 Berlin, Deutschland, Geschäfts-ID: DEF1103R. HRB251251B ("Partner").

3. Definitionen

Wie in dieser Datenschutzrichtlinie verwendet, haben die unten aufgeführten Begriffe folgende Bedeutung:

Personenbezogene Daten bedeuten Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (zum Beispiel sind Unternehmen keine natürlichen Personen).

Research Application bezeichnet eine Software, die der Nutzer freiwillig auf seinem Gerät installiert und die Forschungsdaten in vordefinierten Abständen an unsere Server sendet, um Marktanalysen und Recherchen durchzuführen.

Service bezeichnet einen Marktforschungsdienst, bei dem die auf den Geräten der Nutzer installierte Forschungsanwendung die Aktivitäten der Nutzer analysiert, wie in dieser Datenschutzrichtlinie beschrieben, und die Seite sowie das Behavix Clickstream Panel einschließt.

Site bezeichnet die aktiv genutzten Clickstream-Panel-Rekrutierungs- und Panellistenportale sowie deren relevante Subdomains.

Sie oder der Nutzer meint einen Nutzer des Dienstes und/oder der Website.

4. Der Umfang der Datenschutzrichtlinie

Diese Datenschutzrichtlinie bezieht sich auf den Service, der von uns in Zusammenarbeit mit unseren Partnern betrieben wird. Bitte beachten Sie, dass diese Datenschutzrichtlinie für personenbezogene Daten gilt, die wir bei der Nutzung des Dienstes verarbeiten. Sie gilt nicht für Links zu Websites, Diensten, Materialien, Inhalten oder Anwendungen von Drittanbietern, denen Sie bei der Nutzung des Dienstes begegnen können. Wir empfehlen Ihnen, sich sorgfältig mit den Datenschutzrichtlinien vertraut zu machen, die für alle von Dritten betriebenen Websites und/oder Dienstleistungen gelten.

5. Sammlung und Nutzung personenbezogener Daten

Wir können persönliche Daten von Nutzern auf verschiedene Weise sammeln, unter anderem über Online-Formulare, über die Forschungsanwendung und andere Softwareanwendungen sowie in anderen Fällen, in denen Nutzer eingeladen werden, solche Daten freiwillig bereitzustellen. Wir sammeln außerdem automatisch Informationen darüber, wie Nutzer mit und innerhalb von Websites, Internetanwendungen, digitalen Diensten und Gerätefunktionen interagieren. Diese Informationen werden durch die Analyse der durch die Aktivitäten der Nutzer generierten Logs und durch die Nutzung der Forschungsanwendung gewonnen. Wir können auch automatisch Informationen wie Werbe- und technische Kennungen ("IDs") generieren, die als personenbezogene Daten gelten können. Im Folgenden beschreiben wir die personenbezogenen Daten, die wir sammeln, ausführlicher.

(i) Daten, die Sie uns bereitstellen oder die wir generieren können

Wir können folgende Informationen von unseren Nutzern sammeln oder anderweitig generieren, die unter bestimmten Umständen, allein oder in Verbindung mit anderen Daten, personenbezogene Daten darstellen:

• Eindeutige Benutzerkennungen (z. B. Panelisten-ID);
• Geburtsdatum;
• Persönliches Einkommen;
• Haushaltseinkommen;
• Berufsbezeichnung;
• Familienstand;
• Geschlecht;
• Ethnie;
• Bildungsniveau;
• Anzahl der Kinder im Haushalt;
• Haushaltsgröße (d. h. Anzahl der Personen im Haushalt);
• Weitere demografische Daten, die Sie uns liefern, wie zum Beispiel die Anzahl der Smartphones, die Sie besitzen.

(ii) Automatisch erhobene Daten

Der Dienst kann automatisch folgende Informationen von unseren Nutzern sammeln, die unter bestimmten Umständen, allein oder in Verbindung mit anderen Daten, personenbezogene Daten darstellen können:

• Informationen über das Gerät, auf dem der Dienst installiert ist, einschließlich bestimmter "Log-" oder "Signalisierungs"-Daten wie Gerätetyp und Hersteller, Betriebssystem, Geschwindigkeit, Batteriestatus, Netzwerk- oder Chipsatzdaten, Gerätekennungen und Werbekennungen wie IDFAs, Cookies und andere technische Benutzer- oder Gerätekennungen, Benutzereinstellungen (z. B. Alarme), Personalisierung und andere Leistungsdaten, wie Signalstärke, Uhrzeit, Datum und Standortinformation;
• Informationen über angeschlossene Geräte (z. B. Drucker, Ladegeräte usw.);
• Informationen über Daten, Programme und/oder Anwendungen ("Apps"), die auf dem Gerät geladen oder gespeichert oder über das Gerät zugänglich sind, und wie Sie diese Apps nutzen und was innerhalb dieser Apps passiert;
• Informationen über Ihre Nutzung des Geräts sowie die oben beschriebenen Daten, Software und Anwendungen, einschließlich – ohne Einschränkung – Datum und Uhrzeit der Nutzung, der Dauer jeder Sitzung und der Art dieser Nutzung;
• Die Daten rund um und darin enthaltene URLs, Webverkehr, http/https-Verkehr jeder Webseite, eines Internetdienstes oder einer App, auf die Sie mit Ihrem Gerät oder Ihren Geräten zugreifen, einschließlich, ohne Einschränkung, Seitenbeschreibungen oder andere Informationen, die von den besuchten Seiten in der Referrer-URL enthalten sind sowie einige Details oder Transaktionen, die in den URLs und im Webverkehr enthalten sein können, oder innerhalb der Inhaltsströme, die zwischen Ihrem Gerät und dem Internet stattfinden;
• Informationen über Daten, die Sie in Formularen und Suchfeldern auf besuchten Webseiten und Anwendungen eingeben;
• Suchbegriffe, die Sie bei der Nutzung Ihres Geräts eingeben;
• Informationen über Anzeigen, die Ihnen auf Ihrem Gerät angezeigt werden, einschließlich Ihrer Interaktionen mit diesen Anzeigen (Klicks usw.);
• Informationen über Datum, Uhrzeit, Größe und/oder Länge der vom Gerät gesendeten oder empfangenen Anrufe und SMS, jedoch nicht über den Inhalt einer solchen Kommunikation;
• Informationen über Kommunikationen, E-Mails und Instant Messages sowie Art und Größe aller Anhänge;
• Informationen über WLAN-Hotspots, Netzwerkzugangspunkte, Mobilfunkmast- und/oder GPS-Daten, die automatisch von Ihrem Gerät erkannt und passiv gesammelt werden, während Sie Ihren täglichen Aktivitäten nachgehen, sowie ähnliche Standortinformationen, die vom Gerät gesammelt oder übertragen werden, wenn Sie es zum Zugriff auf standortbasierte Dienste nutzen. Sie stimmen der Verarbeitung von Standortdaten im Zusammenhang mit Ihrer Nutzung des Dienstes zu;
• Entschlüsselte Transaktionsdaten für bestimmte Käufe, Aktionen, Transaktionen, Suchbenutzungen usw., die innerhalb der digitalen Geräte und Dienste stattfinden, die genutzt werden
• Transaktionsunterlagen mit zugehörigen geografischen Koordinaten; und
• Die von Ihnen bereitgestellten Informationen als Teil von Fragebögen und Umfragestudien, die über Ihr Gerät bereitgestellt werden.

(iii) von Dritten empfangene Daten

Der Dienst kann gelegentlich Daten von Dritten wie unseren Dienstleistern sammeln oder erhalten, die unter bestimmten Umständen, allein oder in Verbindung mit anderen Daten personenbezogene Daten darstellen. Solche Daten können unter anderem Protokolldaten und andere Informationen umfassen, wenn Sie Websites oder Orte besuchen, wie z. B. Ihre IP-Adresse, Browsertyp, verweisende URL, Betriebssystem, Datums-/Zeitstempel, angezeigte Seiten, Klicks, ausgelieferte Anzeigen, Conversions, einfache Keyword-Tags und Geräte-Werbekennungen, die von Technologien wie Cookies gesammelt werden, Web-Beacons, Bluetooth-Beacons und Pixel-Tags.

6. Die Zwecke, zu denen wir die Daten verwenden, die rechtliche Grundlage für die Verarbeitung und die Bearbeitungsdauer

Wir verwenden die personenbezogenen Daten, die wir direkt von Ihnen sammeln, zu folgenden Zwecken:

• Um Ihre Registrierung beim Dienst einzurichten und aufrechtzuerhalten;
• Um mit Ihnen zu kommunizieren;
• Betrug und andere Missbräuche zu verhindern und zu untersuchen;
• Um unsere Rechte und/oder unser Eigentum zu schützen;
• Den Dienst zu betreiben, weiterzuentwickeln, zu verbessern und zu schützen;
• Um die im und durch den Dienst verarbeiteten Daten zu bereichern;
• Um den Service zu verwalten;
• Um Funktionen bereitzustellen, die im Dienst verfügbar sind;
• Um den Dienst zu personalisieren;
• Um Transaktionen zwischen Ihnen und uns abzuwickeln, wie z. B. um Ihnen Belohnungen für die Nutzung des Dienstes zu gewähren;
• Für Marktforschung;
• Für Werbung in Übereinstimmung mit geltenden Gesetzen;
• Prüfung und Analyse des Dienstes; und
• Um die technische Funktionalität und Sicherheit des Dienstes zu gewährleisten.

Wir können die automatisch gesammelten Daten für folgende Zwecke verwenden:

• Um den Service zu verwalten;
• Um Funktionen bereitzustellen, die im Dienst verfügbar sind;
• Um den Dienst zu personalisieren;
• Den Dienst zu entwickeln, zu verbessern und zu schützen;
• Für Marktforschung;
• Für die Produktentwicklung;
• Für Werbung in Übereinstimmung mit geltenden Gesetzen;
• Prüfung und Analyse des Dienstes; und
• Um die technische Funktionalität und Sicherheit des Dienstes zu gewährleisten.

Wir verwenden die personenbezogenen Daten, die wir von Dritten erhalten, für folgende Zwecke:

• Den Dienst zu entwickeln, zu verbessern und zu schützen;
• Für Marktforschung;
• Für die Produktentwicklung;
• Für Werbung in Übereinstimmung mit geltenden Gesetzen;
• Um die im und durch den Dienst verarbeiteten Daten zu bereichern; und
• Um den Service zu prüfen und zu analysieren.

Die Verarbeitung basiert auf Ihrer Einwilligung:

Die erstmalige Registrierung und Teilnahme des Nutzers am Behavix Clickstream Panel erfolgt stets auf Entscheidung des Nutzers ("Opt-in"), vorbehaltlich der Nutzungsbedingungen des Behavix Clickstream Panel.

Die Erstinstallation und Aktivierung der Forschungsanwendung durch den Nutzer erfolgt immer auf Wahl des Benutzers ("Opt-in").

Wir bewahren personenbezogene Daten nur so lange auf, wie es notwendig ist, um die Zwecke zu erfüllen, zu denen sie erhoben wurden, gemäß den in der DSGVO festgelegten Grundsätzen der Zweckbegrenzung und Datenminimierung sowie wie in der Beschreibung unserer Panel-Dienstleistungen an Sie separat festgelegt.

Wenn die Verarbeitung auf Ihrer Zustimmung basiert, werden wir personenbezogene Daten nur so lange weiterverarbeiten, wie diese gültig bleibt und nicht widerrufen wurde. Wir überprüfen regelmäßig einwilligungsbasierte Bearbeitungsaktivitäten, um sicherzustellen, dass sie angemessen und verhältnismäßig zum ursprünglichen Zweck bleiben. Wenn die Zustimmung widerrufen wird oder die Daten für den angegebenen Zweck nicht mehr erforderlich sind, werden wir die personenbezogenen Daten sicher löschen oder anonymisieren, es sei denn, wir sind gesetzlich verpflichtet oder haben das gesetzliche Recht, sie länger aufzubewahren.

Die genaue Dauer der Datenaufbewahrung kann je nach Art der Daten, dem Zweck der Verarbeitung und den geltenden gesetzlichen Verpflichtungen variieren.

7. Wie wir Daten offenlegen

Durch die Nutzung des Dienstes und durch die Anmeldung stimmen Sie zu, dass die von Ihnen als Nutzer gesammelten und in dieser Datenschutzrichtlinie festgelegten Informationen wie unten aufgeführt Dritten offengelegt werden.

Die im Dienst gesammelten personenbezogenen Daten können auf folgende Weise offengelegt werden:

(i) persönliche Daten, die Sie uns zur Verfügung stellen:

Wir können personenbezogene Daten, die Sie uns zur Verfügung stellen, an die folgenden Drittkategorien weitergeben:

• An Dienstleister, Zahlungsdienstleister und Datenspeicherdienstanbieter, die es uns ermöglichen, Ihnen den Dienst anzubieten;
• An öffentliche Behörden, wie etwa die Strafverfolgungsbehörden, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir unsere Rechte oder die Rechte Dritter schützen müssen;
• An unsere Partner und Kunden, einschließlich, aber nicht beschränkt auf Werbetechnologieplattformen und Marktforschungsunternehmen, zur Nutzung in deren Geschäftstätigkeiten (z. B. Marketing); und
• An unsere Tochtergesellschaften und Tochtergesellschaften; oder einem nachfolgenden Eigentümer, Miteigentümer oder Betreiber des Services und dessen Beratern im Zusammenhang mit einer Unternehmensfusion, Konsolidierung, Umstrukturierung oder dem Verkauf von nahezu all unseren Aktien und/oder Vermögenswerten oder einer anderen Unternehmensumstrukturierung, gemäß dieser Datenschutzrichtlinie.

Bitte beachten Sie, dass wir die folgenden Informationen nicht an unsere Partnerunternehmen und/oder Kunden weitergeben: Name, Geburtsdatum, E-Mail-Adresse; Wohnadresse; Telefonnummer.

(ii) Automatisch erhobene Daten:

Die im Dienst automatisch erhobenen Daten können an folgende Kategorien von Drittanbietern weitergegeben werden:

• An Dienstleister wie Datenanalyse- und Aggregationsunternehmen;
• An unsere Partner und Kunden, einschließlich, aber nicht beschränkt auf Werbetechnologieplattformen und Marktforschungsunternehmen, zur Nutzung in deren Geschäftstätigkeiten (z. B. Marketing);
• An öffentliche Behörden, wie etwa die Strafverfolgungsbehörden, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir unsere Rechte oder die Rechte Dritter schützen müssen; und
• An unsere Tochtergesellschaften und Tochtergesellschaften; oder einem nachfolgenden Eigentümer, Miteigentümer oder Betreiber des Services und dessen Beratern im Zusammenhang mit einer Unternehmensfusion, Konsolidierung, Umstrukturierung oder dem Verkauf von nahezu all unseren Aktien und/oder Vermögenswerten oder einer anderen Unternehmensumstrukturierung, gemäß dieser Datenschutzrichtlinie.

(iii) Daten, die von Dritten empfangen werden:

Die Daten, die wir von Dritten erhalten, können an folgende Kategorien von Drittanbietern weitergegeben werden:

• Für Dienstleister wie Datenanalyseunternehmen;
• An öffentliche Behörden, wie etwa die Strafverfolgungsbehörden, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir unsere Rechte oder die Rechte Dritter schützen müssen;
• An unsere Partner und Kunden, einschließlich, aber nicht beschränkt auf Werbetechnologieplattformen und Marktforschungsunternehmen, zur Nutzung in deren Geschäftstätigkeiten (z. B. Marketing); und
• An unsere Tochtergesellschaften und Tochtergesellschaften; oder einem nachfolgenden Eigentümer, Miteigentümer oder Betreiber des Services und dessen Beratern im Zusammenhang mit einer Unternehmensfusion, Konsolidierung, Umstrukturierung oder dem Verkauf von nahezu all unseren Aktien und/oder Vermögenswerten oder einer anderen Unternehmensumstrukturierung, gemäß dieser Datenschutzrichtlinie.

(iv) Aggregierte Daten:

Darüber hinaus können wir Informationen an Dritte und über unseren "Partner" in einem anonymisierten Format weitergeben, das keine personenbezogenen Daten darstellt und die Identifikation einzelner Nutzer nicht erlaubt. Bei der Ausübung unseres Geschäfts können wir aggregierte und zusammengefasste Nutzerdaten in einer Form verwenden, verarbeiten, analysieren, offenlegen und kommerzialisieren, die die Identifikation einzelner Nutzer nicht ermöglicht, einschließlich der Offenlegung solcher Daten an unsere Partnerunternehmen und Kunden. Diese Daten sind anonym (das heißt, der Empfänger kann Ihre Identität nicht mit den darin enthaltenen Datenpunkten verknüpfen) und umfassen beispielsweise Daten wie Statistiken zum Nutzerverhalten wie Geräte- und Anwendungsnutzung, Daten- und Kommunikationsnutzung sowie Zeitverteilung der Dienstnutzung.

8. Ihre Rechte

Sie haben folgende Rechte in Bezug auf die persönlichen Daten, die wir über Sie speichern:

• Das Recht zu wissen, welche Daten wir über Sie besitzen: Sie kontrollieren Ihre Daten jederzeit. Das bedeutet, dass Sie das Recht haben, die PII- und Transaktionsprotokolle, die wir für Sie gespeichert haben, jederzeit einzusehen oder zu ändern. Sie können alle persönlichen Daten über sich im Service einsehen, indem Sie sich auf der mit dem Dienst verbundenen Website anmelden und Ihr Profil ansehen. Sie können jederzeit auf Anfrage alle persönlichen Daten und Ihre Transaktionsprotokolle einsehen, indem Sie eine E-Mail an die Ihnen angegebene Kundenservice-Adresse senden. Wir möchten Ihre Anfrage schnell beantworten.
• Das Recht, unvollständige, unkorrekte, veraltete oder unnötige personenbezogene Daten korrigiert, gelöscht oder aktualisiert zu lassen. Wenn Sie Ihre oben genannten Rechte nutzen möchten oder weitere Fragen zur Korrektur, Löschung oder Aktualisierung der personenbezogenen Daten haben, die wir über Sie speichern, kontaktieren Sie uns bitte unter der Ihnen bereitgestellten Kundenservice-E-Mail-Adresse.
• Das Recht, sich gegen den Empfang elektronischer Direktmarketing-Mitteilungen von uns abzumelden: Alle elektronischen Direktmarketing-Mitteilungen, die Sie von uns erhalten, wie E-Mails und SMS, bieten Ihnen die Möglichkeit, solche Mitteilungen künftig nicht mehr von uns zu erhalten. Wenn Sie weitere Fragen zum elektronischen Direktmarketing haben, die Sie von uns erhalten haben, kontaktieren Sie uns bitte unter der Ihnen bereitgestellten Kundenservice-E-Mail-Adresse.
• Das Recht, den Dienst zu verlassen. Sie können den Dienst jederzeit verlassen. Das bedeutet, dass Sie das Recht haben, die Teilnahme am Service jederzeit und aus jedem Grund einzustellen ("Opt-out"). Wenn Sie sich jedoch vom Service abmelden möchten, müssen Sie uns darüber informieren. Sie können dies jederzeit tun, indem Sie sich auf der mit dem Service verbundenen Website anmelden und Ihre Absicht zur Kündigung über das bereitgestellte Formular angeben oder eine E-Mail an die Ihnen beim Recruiting angegebene Kundensupport-Adresse senden. Sollten Sie sich vom Service abmelden, speichern oder verarbeiten wir keine weiteren Informationen mehr von Ihnen.
• Das Recht, eine Beschwerde einzureichen. Sie haben das Recht, eine Beschwerde bei der örtlichen Aufsichtsbehörde einzureichen. Die Kontaktdaten der finnischen Aufsichtsbehörde lauten: https://tietosuoja.fi/en/office-of-the-data-protection-ombudsman
• Das Recht, die Verarbeitung einzuschränken. Falls Sie dies wünschen, müssen wir die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken: a) Die Richtigkeit der personenbezogenen Daten wird von Ihnen für einen Zeitraum angefochten, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; b) die Verarbeitung rechtswidrig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Beschränkung ihrer Nutzung beantragen; c) Wir benötigen die personenbezogenen Daten für die Verarbeitung nicht mehr, sondern Sie benötigen sie für die Feststellung, Ausübung oder Verteidigung rechtlicher Ansprüche; oder d) Sie haben gegen die Bearbeitung Einspruch erhoben, aber die Überprüfung darüber, ob unsere legitimen Gründe Ihre überwiegen, ist noch im Gange.
• Sie haben das Recht, Ihre Zustimmung jederzeit zurückzuziehen. Ein solcher Rückzug beeinträchtigt nicht die Rechtmäßigkeit der Bearbeitung, die auf Zustimmung vor dem Rückzug basiert.
• Das Recht, vergessen zu werden. Sie haben das Recht, Ihre personenbezogenen Daten löschen zu lassen, wenn einer der folgenden Gründe zutrifft: a) die personenbezogenen Daten sind für die Zwecke nicht mehr notwendig, für die sie erhoben oder anderweitig verarbeitet wurden; b) Sie widerrufen Ihre Zustimmung und es gibt keine weiteren rechtlichen Gründe für die Verarbeitung, c) Sie widersprechen der Verarbeitung, d) Ihre personenbezogenen Daten wurden rechtswidrig verarbeitet, oder e) die personenbezogenen Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung im EU-Recht oder im Recht eines EU-Mitgliedstaates, dem wir unterliegen, zu erfüllen. Wir müssen die personenbezogenen Daten jedoch nicht in dem Umfang löschen, in dem wir sie noch verarbeiten müssen: a) um das Recht auf Meinungs- und Informationsfreiheit auszuüben; b) zur Erfüllung einer gesetzlichen Verpflichtung, die eine Behandlung nach dem Recht der Europäischen Union oder einem von uns unterliegenden EU-Mitgliedstaat erfordert, oder zur Erfüllung einer Aufgabe im öffentlichen Interesse oder in der Ausübung einer uns verliehenen amtlichen Befugnis, c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß gesetzlichen Vorgaben; d) für Archivierungszwecke im öffentlichen Interesse, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke gemäß gesetzlichen Vorgaben; oder e) für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Das Recht auf Datenportabilität. Auf Ihren Wunsch, wenn wir personenbezogene Daten auf Grundlage Ihrer Zustimmung oder auf Grundlage eines Vertrags mit Ihnen verarbeiten und die Verarbeitung automatisiert erfolgt: a) stellen wir Ihnen die personenbezogenen Daten zur Verfügung, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format; b) Wenn technisch möglich, werden wir die personenbezogenen Daten im gleichen Format direkt an einen anderen Verantwortlichen übermitteln.
• Das Recht auf Einspruch. Sie haben das Recht, aus Gründen Ihrer besonderen Situation Einspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu erheben, die auf einer der folgenden Rechtsgrundlagen beruht: (i) wenn die Verarbeitung im Sinne unserer berechtigten Interessen als notwendig erachtet wurde, oder (ii) wenn die Verarbeitung für die Erfüllung einer im öffentlichen Interesse durchgeführten Aufgabe als notwendig erachtet wurde. Sie haben jedoch kein Recht, Einspruch zu erheben, wenn wir zwingende legitime Gründe für die Bearbeitung nachweisen, die Ihre Interessen oder Grundrechte und Freiheiten überwiegen, oder für die Einrichtung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Datensicherheit

Wir nutzen kommerziell angemessene physische und technische Schutzmaßnahmen, um Daten über Sie zu sichern. Beispielsweise ist der Zugriff auf personenbezogene Daten auf Personen beschränkt, die berechtigt sind, auf diese Daten zuzugreifen, und Passwörter werden in regelmäßigen Abständen geändert. Trotz dieser Bemühungen können wir die Sicherheit personenbezogener Daten während ihrer Übertragung oder Speicherung auf unseren Systemen nicht garantieren. Darüber hinaus versuchen wir zwar die Integrität und Sicherheit personenbezogener Daten zu gewährleisten, können aber nicht garantieren, dass unsere Sicherheitsmaßnahmen Dritte wie sogenannte Hacker daran hindern, illegal Zugang zu personenbezogenen Daten zu erhalten. Wir garantieren nicht, dass persönliche Daten über Sie vor Verlust, Missbrauch oder Änderung durch Dritte geschützt sind.

10. Internationale Übertragungen personenbezogener Daten

Persönliche Daten, die von Ihnen als Nutzer gesammelt werden, können von Behavix verarbeitet und an dessen Tochtergesellschaften, Dienstleister, Partner und Kunden in anderen Ländern als Ihrem Wohnsitzland übertragen werden.

Rechtliche Grundlage für die Verarbeitung:

Die Verarbeitung Ihrer personenbezogenen Daten, einschließlich ihrer Übertragung, basiert auf Ihrer ausdrücklichen Zustimmung gemäß Artikel 6(1)(a) DSGVO, wie sie während des Onboarding- und Opt-in-Prozesses erlangt wurde, oder auf einer anderen anwendbaren Rechtsgrundlage nach Artikel 6 DSGVO, sofern relevant.

Übertragungen außerhalb des EWR:

Wenn personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellt Behavix sicher, dass solche Übertragungen gemäß den Artikeln 44–49 DSGVO erfolgen und ein angemessenes Datenschutzniveau gewährleistet ist. Dies wird erreicht, indem man sich auf eine oder mehrere der folgenden Schutzmaßnahmen stützt, je nachdem:

• Entscheidungen zur Angemessenheit der Europäischen Kommission gemäß Artikel 45 DSGVO;
• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission gemäß Artikel 46 DSGVO genehmigt wurden, zusammen mit ergänzenden Maßnahmen, sofern erforderlich;
• Verbindliche Unternehmensregeln (BCRs), die gemäß Artikel 47 DSGVO genehmigt wurden, sofern zutreffend;
• Weitere rechtmäßige Übertragungsmechanismen, die im EU-Datenschutzrecht anerkannt sind, einschließlich Ausnahmen gemäß Artikel 49 DSGVO, wo anwendbar.

Behavix bewertet kontinuierlich die rechtlichen und technischen Schutzmaßnahmen für internationale Datenübertragungen und ergreift angemessene vertragliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten gemäß den Anforderungen der DSGVO.

11. Änderungen dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann jederzeit geändert werden, und Sie werden entsprechend über solche Änderungen informiert. Sie können erkennen, wann Änderungen an der Datenschutzrichtlinie vorgenommen wurden, indem Sie die Legende "Zuletzt aktualisiert" oben auf dieser Seite konsultieren. Wir informieren Sie über Änderungen, z.B. indem wir ein Update auf unserer Website, per E-Mail oder per Benachrichtigung in der App veröffentlichen. Ihre fortgesetzte Nutzung des Dienstes nach Änderungen dieser Datenschutzrichtlinie stellt Ihre Zustimmung zu allen vorgenommenen Änderungen dar.

12. Mitteilungen von uns

Wir senden Ihnen von Zeit zu Zeit entweder E-Mail-Mitteilungen oder Push-Benachrichtigungen an Computergeräte mit einer installierten Kopie der Forschungsanwendung. Solche Mitteilungen erfolgen ausschließlich, um mit Ihnen bezüglich Ihrer Nutzung des Dienstes oder eines Teils davon zu kommunizieren, um die installierte Forschungsanwendung zu aktivieren oder Sie zur Teilnahme an weiteren Forschungsprojekten einzuladen, einschließlich, aber nicht beschränkt auf zusätzliche Umfragen.