Datenschutzerklärung – Website

(letzte Aktualisierung: 15. Januar 2021)

Einleitung

Die ecoATM Germany GmbH („ecoATM“, „wir“, „uns“ bzw. „unser“) mit Geschäftsanschrift c/o Osborne Clarke, Innere Kanalstr. 15, 50823 Köln betreibt in Deutschland die Website https://de.ecoatm.com („Website“). In dieser Datenschutzerklärung kann der Begriff „Dienste” verwendet werden, um die Funktionen und die Nutzung der Website zu beschreiben.

Wir erheben personenbezogene Daten, um Ihnen die von Ihnen angefragten Dienste sowie Informationen zu weiteren durch oder über uns angebotenen Diensten bereitzustellen. Wir haben uns dem Schutz Ihrer personenbezogenen Daten verschrieben. Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören sämtliche Informationen über die persönlichen oder tatsächlichen Umstände dieser identifizierten oder identifizierbaren natürlichen Person.

Verantwortlichkeiten

ecoATM ist der Verantwortliche für sämtliche personenbezogenen Daten, die bei der Nutzung der Website erhoben werden, und kann über die folgende E-Mail-Adresse kontaktiert werden: ecoatmlegal@ecoatm.com.

Über diese Erklärung

In dieser Datenschutzerklärung wird dargestellt, wie und warum wir Ihre personenbezogenen Daten erheben und verarbeiten, wenn Sie unsere Website oder unsere Social Media Präsenzen besuchen. Sollten Sie einen unserer Kiosk-Dienste nutzen, so konsultieren Sie insoweit bitte die Datenschutzerklärung für die Kioske, und sollten Sie eine unserer anderen Websites nutzen, lesen Sie bitte die Datenschutzerklärung für diese Website.

Rechtmäßige Verarbeitung im Einklang mit den geltenden Gesetzen

Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt stets im Einklang mit den geltenden Datenschutzgesetzen bzw. – soweit erforderlich – auf der Grundlage Ihrer Einwilligung. Seit dem 25. Mai 2018 ist die wichtigste Rechtsgrundlage die EU-Datenschutz-Grundverordnung (DSGVO). Natürlich halten wir auch alle weiteren wesentlichen Rechtsvorschriften, insbesondere die des deutschen Bundesdatenschutzgesetzes (BDSG), ein.

Wir sind kraft Gesetzes dazu verpflichtet, personenbezogene Daten nur auf Basis einer gültigen Rechtsgrundlage zu verarbeiten. Diese Rechtsgrundlagen werden ausdrücklich in den geltenden Datenschutzgesetzen (d. h. in der DSGVO) festgelegt und jede von uns durchgeführte Verarbeitungstätigkeit muss auf Basis einer dieser Grundlagen erfolgen. Wir können keinen neuen Grund erfinden, wenn die von uns geplante Tätigkeit nicht auf einer der im Datenschutzgesetz festgelegten Rechtsgrundlagen erfolgen kann. Zu den möglichen Rechtsgrundlagen gehören die folgenden:

  • wenn eine Person uns ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten auf eine bestimmte Art und Weise gibt (Artikel 6 Absatz 1 Buchstabe a DSGVO);
  • wenn die Verarbeitung Ihrer personenbezogenen Daten durch uns zur Erfüllung eines Vertrages erforderlich ist (Artikel 6 Absatz 1 Buchstabe b DSGVO);
  • wenn die Verarbeitung zur Erfüllung von rechtlichen Verpflichtungen erforderlich ist (Artikel 6 Absatz 1 Buchstabe c DSGVO);
  • wenn wir die lebenswichtigen Interessen eines Kunden schützen müssen (Artikel 6 Absatz 1 Buchstabe d DSGVO);
  • wenn wir eine Aufgabe wahrnehmen müssen, die im öffentlichen Interesse liegt oder in Ausübung uns übertragener öffentlicher Gewalt erfolgt (Artikel 6 Absatz 1 Buchstabe e DSGVO), oder
  • wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen eines Dritten erforderlich ist (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Arten der erhobenen und verarbeiteten Daten

Wir können die folgenden Kategorien personenbezogener Daten über Sie erheben, speichern und nutzen:

Identitätsdaten

Titel, Vorname, Nachname

Kontaktdaten

E-Mail-Adresse, Telefonnummer und sonstige Daten, die Sie uns bereitstellen können, wenn Sie uns über das Kontaktformular auf der Website kontaktieren.

Nutzungsdaten

  • Internet-Protokoll-Adresse (IP-Adresse), die zur Verbindung Ihres Computers mit dem Internet genutzt wird;
  • Browsertyp und -version;
  • Standortdaten – Wir können Standortdaten nutzen, um die Stadt, in der Sie sich befinden, zu ermitteln, damit wir die Einstellungen für unsere Website vornehmen, die Ihnen zur Verfügung stehenden Dienste bestimmen und Ihnen relevante Werbung anzeigen können. Wir werden Ihren aktuellen Standort nicht an Dritte weitergeben. Wenn Sie nicht möchten, dass wir Ihren Standort verwenden, sollten Sie die Standortdienste in den Einstellungen Ihres Geräts deaktivieren;
  • Zeitzoneneinstellung;
  • Arten der Browser-Plugins und deren Versionen;
  • Betriebssystem und -plattform;
  • Daten zu Ihrem Besuch, einschließlich der vollständigen Uniform Resource Locators (URL);
  • Clickstream („Klickpfad“) zu, auf und von unserer Website (einschließlich der Zeitpunkte) und
  • Produkte, die Sie sich angesehen oder nach denen Sie gesucht haben; Seitenreaktionszeiten; Download-Fehler, Dauer des Besuchs bestimmter Seiten, Informationen zu Interaktionen auf der Seite (wie Scrollen, Klicken und Mouseover) sowie die Methoden, die zum Verlassen der Seite verwendet werden, und Telefonnummern, die zum Anrufen unseres Kundendienstes verwendet werden.

Wenn Sie unsere Website nutzen, können wir diese Nutzungsdaten automatisch erfassen, damit wir die Dienste betreiben und bereitstellen können, die Nutzung unserer Dienste analysieren und verbessern können und unseren Nutzern ein personalisiertes Erlebnis bieten können. Ferner können wir, wenn Sie mit unserer Website interagieren, automatisch technische Daten zu Ihren Geräten, Browsing-Aktivitäten und Ihrem Browsing-Verhalten erheben. Wir erheben diese personenbezogenen Daten über die Verwendung von Cookies, Server-Protokollen und weiteren ähnlichen Technologien. Wir können auch technische Daten über Sie erfassen, wenn Sie andere Websites mit den von uns gesetzten Cookies besuchen. Bitte lesen Sie für weitere Informationen dazu unsere Cookie-Richtlinie durch.

Die Verarbeitung von Nutzungsdaten erfolgt zur Wahrung unserer berechtigten Interessen und stützt sich auf die Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe f DSGVO, da wir ein berechtigtes Interesse daran haben, die Nutzung der Website so benutzerfreundlich und effizient wie möglich zu gestalten und deren Funktionalität und Sicherheit bestmöglich bereitzustellen. Die gespeicherten personenbezogenen Daten werden nach sieben (7) Tagen gelöscht, soweit nicht ein begründeter Verdacht bezüglich einer rechtswidrigen Nutzung auf der Basis konkreter Anhaltspunkte vorliegt und aus diesem Grund eine weitere Untersuchung und Verarbeitung der Daten erforderlich ist.

Wir können Daten über Sie erfassen, wenn Sie eine der anderen von uns betriebenen Websites (wie ecoATM.com und gazelle.com) oder andere von uns bereitgestellte Dienste, wie unseren Kiosk, nutzen. In diesem Fall werden wir Sie bei Erhebung der Daten darüber informiert haben, dass diese Daten intern weitergegeben und mit anderen auf dieser Website erhobenen Daten zusammengeführt werden können. Bitte konsultieren Sie die jeweilige, für Ihre Nutzung einer unserer anderen Websites oder eines unserer anderen Dienste geltende Datenschutzerklärung. Ferner arbeiten wir eng mit Dritten zusammen (einschließlich Geschäftspartnern, Unterauftragnehmern im Bereich technische, Zahlungs-, Verifizierungs- und Lieferdienste, Werbenetzwerken, Analyse-Dienstleistern, Suchmaschinenanbietern) und können von diesen Daten über Sie erhalten. Sie können uns per E-Mail an ecoatmlegal@ecoatm.com darum bitten, Ihnen Informationen über unsere Dienste und über gemeinsam oder im Auftrag von anderen Unternehmen angebotene Dienste zukommen zu lassen.

Sie können uns Daten über sich mitteilen, damit wir Ihnen die Dienste bereitstellen können; diese Daten können durch Ausfüllen der Formulare auf unserer Website oder durch Kontaktaufnahme mit uns per Telefon, E-Mail oder anderweitig übermittelt werden. Dazu gehören Daten, die Sie uns bereitstellen, wenn Sie uns eine Rückmeldung geben, nach einem Kiosk suchen, einen Inhalt von unserer Website herunterladen, an einer Werbeaktion oder Umfrage teilnehmen und wenn Sie ein Problem mit unserer Website melden. Soweit nicht anderweitig angegeben, werden die Daten, die Sie uns übermitteln, nicht auf der Website veröffentlicht.

Wir bitten Sie nicht um die Angabe von personenbezogenen Daten, die als besondere Kategorien personenbezogener Daten gelten, insbesondere nicht um Angaben zu religiösen oder anderen Überzeugungen, zur körperlichen oder geistigen Gesundheit, zum Sexualleben, zur rassischen oder ethnischen Herkunft, der Gewerkschaftszugehörigkeit bzw. zu Straftaten, und wir bitten Sie darum, uns keine sensiblen personenbezogenen Daten zu übermitteln.

Marketing- und Kommunikationsdaten

Ihre Präferenzen zum Erhalt von Werbung von uns oder unseren Drittanbietern und Ihre Präferenzen in Bezug auf Kommunikationen, wenn Sie sich für den Erhalt von Werbung von uns entscheiden.

Cookies

Unsere Website verwendet Cookies insbesondere, um Sie von anderen Nutzern unserer Website zu unterscheiden. Dies unterstützt uns dabei, Ihnen ein gutes Nutzererlebnis zu bieten, wenn Sie unsere Website besuchen, und ermöglicht uns die Verbesserung unserer Website. Nähere Informationen zu den von uns verwendeten Cookies und den Zwecken, zu denen wir diese verwenden, finden Sie in der Cookie-Richtlinie.

Wie nutzen wir die von uns erhobenen Daten?

Wir nutzen Ihre Daten zu folgenden Zwecken:

  • um auf Anträge oder Anfragen zu antworten bzw. diese zu bearbeiten, einschließlich der Geltendmachung von Individualrechtsgütern;
  • um mit Ihnen zu kommunizieren, auch um Ihnen Informationen über Produkte und Dienstleistungen zu senden, die unserer Ansicht nach für Sie von Interesse sein könnten (soweit Sie in den Erhalt dieser Kommunikationen eingewilligt haben oder soweit dies anderweitig gesetzlich zulässig ist). Sie können den Erhalt dieser Kommunikationen jederzeit deaktivieren, indem Sie uns eine Mitteilung an die unten angegebenen Adressen zukommen lassen;
  • um die Website zu verbessern, indem wir verfolgen, wie Sie die Website nutzen, und um Tendenzen bei der Nutzung der und dem Zugriff auf unsere Website zu analysieren;
  • um Rückmeldungen zur Verbesserung unserer Dienstleistungen, zum Beispiel E-Mail-Benachrichtigungen, zu sammeln;
  • um auf Rückmeldungen zu antworten, die Sie uns zusenden, wenn Sie darum gebeten haben;
  • um E-Mail-Benachrichtigungen an Nutzer zu senden, die diese angefordert haben;
  • um Ihnen den Zugriff auf unsere Dienste zu ermöglichen;
  • um Ihnen die Teilnahme an Gewinnspielen zu ermöglichen und Gewinnspiele durchzuführen;
  • um Sie zu kontaktieren und Ihnen Informationen über unsere Dienste zuzusenden, wenn Sie diese angefordert haben, und
  • zur Einhaltung rechtlicher und regulatorischer Verpflichtungen sowie von Verpflichtungen zu verantwortungsvollem Handeln.

Bitte beachten Sie, dass, sollten Sie einen unserer Kioske nutzen, um zusätzliche Leistungen zu erhalten, für diese Nutzung eine weitere Datenschutzerklärung gilt.

In der nachstehenden Tabelle haben wir unsere Nutzung Ihrer personenbezogenen Daten und die in dieser Datenschutzerklärung beschriebenen Rechtsgrundlagen für diese Nutzung dargestellt:

AktivitätGenutzte Daten
Rechtsgrundlage für die Verarbeitung
Verwaltung der Website, interne Vorgänge, einschließlich Fehlerbehebung, Datenanalyse, Prüfung, Untersuchung, statistische Zwecke und Umfragen
Identitäts-, Kontakt-, finanzielle, Transaktions-, technische, aggregierte, Marketing- und Kommunikationsdaten
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen am Betrieb unseres Geschäfts und der Bereitstellung der Website erforderlich (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Verbesserung des Dienstes/der Website
Identitäts-, aggregierte, technische, Nutzungsdaten
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen, die Entwicklung der Website zu unterstützen, erforderlich (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Aufrechterhaltung der Sicherheit der Website
Identitäts-, Kontakt-, technische, Nutzungsdaten
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen an der Gewährleistung der Sicherheit unserer Dienste erforderlich (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Marketing – um auf Sie zugeschnittene Werbung zu schalten und Ihnen Angebote zu unterbreiten
Marketing- und Kommunikations-, Kontakt-, technische, Nutzungsdaten
Einwilligung – soweit Sie den Erhalt von Werbung aktiviert haben (Artikel 6 Absatz 1 Buchstabe a DSGVO)
Einhaltung einer gerichtlichen Anordnung oder zur Geltendmachung oder Abwehr von Rechtsansprüchen
Identitäts-, Kontaktdaten
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Artikel 6 Absatz 1 Buchstabe c DSGVO) bzw. die Verarbeitung ist zur Wahrung unserer berechtigten Interessen an der rechtlichen Verteidigung erforderlich (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Einhaltung sonstiger Anträge auf Offenlegung von Dritten, soweit erforderlich und gesetzlich zulässig
Identitäts-, Kontakt-, aggregierte, technische, Nutzungsdaten
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Artikel 6 Absatz 1 Buchstabe c DSGVO)

 

Offenlegung Ihrer Daten

Von Zeit zu Zeit können wir Ihre Daten Dritten gegenüber offenlegen. Zu den Kategorien von Empfängern gehören die Folgenden:

  • unsere Partnergesellschaften, wie die ecoATM, LLC, (10121 Barnes Canyon Rd, San Diego, CA 92121, Vereinigte Staaten von Amerika), die ecoATM International Limited (5A Frascati Way, Maidenhead, SL6 4UY, Vereinigtes Königreich),
  • Drittanbieter,
  • Strafverfolgungsbehörden, soweit dies behördlich verfügt wird, bzw.
  • Drittzahlungsdienstleister, wie die Media-Saturn Deutschland GmbH (Wankelstr. 5, 85046 Ingolstadt)

Wir können Ihre personenbezogenen Daten in dem Fall weitergeben, dass unser Unternehmen oder ein wesentlicher Teil unserer Vermögenswerte durch einen Dritten erworben werden (in diesem Fall können die personenbezogenen Daten von Website-Nutzern einen der übertragenen Vermögenswerte darstellen).

Übermittlung Ihrer Daten

Die Daten, die wir mittels unserer Website über Sie erheben, können an Empfänger außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt und dort gespeichert werden; zum EWR gehören sämtliche EU-Mitgliedstaaten sowie Norwegen, Island und Liechtenstein. Ihre Daten können außerdem von Mitarbeitern außerhalb des EWR verarbeitet werden, die für uns oder einen unserer Drittanbieter tätig sind. Diese Mitarbeiter können unter anderem im Bereich Kundendienst tätig sein.

Wenn Daten von uns aus einem Land innerhalb des EWR an einen Rechtsraum außerhalb des EWR übermittelt werden, so erfolgt dies gemäß den geltenden Datenschutzgesetzen. Wir vertrauen im Rahmen solcher Übermittlungen Ihrer Daten in Drittländer auf die folgenden Maßnahmen, die ein angemessenes Datenschutzniveau gewährleisten:

  1. EU-Standardvertragsklauseln: Die Europäische Kommission hat Standardvertragsklauseln (auch bekannt als Musterklauseln) festgelegt, die Garantien für die Übermittlung von personenbezogenen Daten in Länder außerhalb Europas bzw. des EWR vorsehen. Wir können diese Musterklauseln verwenden, wenn wir personenbezogene Daten in Länder außerhalb Europas übermitteln (siehe auch Artikel 45 DSGVO).

Insbesondere können wir Ihre personenbezogenen Daten (Identitätsdaten, Transaktionsdaten) an unsere Muttergesellschaft mit Sitz in den USA übermitteln, die uns in den Bereichen Kundendienst, Leistungsüberwachung, Bewertung und Verbesserung von Diensten, Sicherheit, Werbung und Einhaltung gesetzlicher Bestimmungen unterstützt.

Wir haben einen Musterklauselvertrag mit der ecoATM, LLC unterzeichnet, um ein angemessenes Schutzniveau für solche Übermittlungen zu gewährleisten.

Eingebundene Dienste und Zustimmungen Dritter

Wir nutzen Dienste und Inhalte, die auf unserer Website durch Dritte bereitgestellt werden. Für diese Einbindung ist es technisch notwendig, Ihre IP-Adresse zu verarbeiten, damit der Inhalt an Ihren Browser gesendet werden kann. Ihre IP-Adresse wird aus diesem Grund an den jeweiligen Drittanbieter übermittelt.

Soweit nachfolgend nicht etwas anderes festgelegt ist, wird diese Datenverarbeitung durchgeführt, um Ihnen den von Ihnen genutzten Dienst auf der Grundlage von Artikel 6 Abschnitt 1 Buchstabe b DSGVO bereitzustellen oder zur Wahrung unserer berechtigten Interessen an der Verbesserung und dem wirtschaftlichen Betrieb unserer Website auf der Grundlage von Artikel 6 Abschnitt 1 Buchstabe f DSGVO.

Sie können dieser Datenverarbeitung jederzeit über die Einstellungen des verwendeten Browsers oder über bestimmte Browsererweiterungen widersprechen. Bitte beachten Sie, dass dies zu Funktionseinschränkungen der Website führen kann.

Wir haben Inhalte der folgenden Drittanbieter in unsere Website eingebunden:

- durch die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“) bereitgestellte Dienste:

- „Google Maps“ zur Anzeige von Karten;

Wenn Sie die Dienste von Google nutzen, können wir nicht ausschließen, dass die verarbeiteten Daten an die Google LLC übermittelt werden, die ihren Sitz in den USA hat. Die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist nach dem EU-US-Datenschutzschild zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI).

Unsere Social Media Präsenzen

Wir betreiben Seiten bzw. Profile auf unterschiedlichen Social Media Plattformen. In diesem Zusammenhang kommt es zu den nachfolgend beschriebenen Verarbeitungen von personenbezogenen Daten.

Wenn Sie über unsere Social Media Präsenzen bzw. unseren Beiträgen mit uns interagieren, werden wir die von Ihnen insoweit zur Verfügung gestellten Informationen, gegebenenfalls samt Ihres Nutzernamens und eines etwaigen Profil-Fotos erheben und verarbeiten, beispielsweise, wenn Sie einen Beitrag mit „Gefällt mir“ markieren, teilen oder „retweeten“, kommentieren oder sonstige Inhalte zur Verfügung stellen. Die diesbezüglichen Datenverarbeitungen erfolgen regelmäßig auf Grundlage unseres berechtigten Interesses, die entsprechenden Funktionen auf unseren Social Media Seiten zur Verfügung zu stellen sowie ggf. auf Ihrer Einwilligung gegenüber dem Betreiber des jeweiligen Netzwerks oder Ihres Vertragsverhältnisses mit dem Betreiber . Bitte beachten Sie außerdem, dass diese Inhalte entsprechend Ihrer Konto-Einstellungen auf unserer betreffenden Social Media Seiten veröffentlicht werden und von jedermann weltweit abrufbar sein können.

Weitere Datenverarbeitungen durch uns können erfolgen, um Anfragen oder Nachrichten über unsere Social Media Seiten entgegennehmen und bearbeiten zu können.

Außerdem erheben und verarbeiten die jeweiligen Betreiber in eigener datenschutzrechtlicher Verantwortlichkeit personenbezogene Daten von Ihnen, wenn Sie unsere Social Seiten besuchen und/oder mit diesen bzw. unseren Beiträgen interagieren. Dies gilt insbesondere, wenn Sie beim entsprechenden Netzwerk angemeldet bzw. eingeloggt sind. Auch wenn Sie nicht bei einem Netzwerk angemeldet sind, erheben die Betreiber bei einem Aufruf der Seite bestimmte personenbezogene Daten, wie beispielsweise eindeutige Kennungen, die mit Ihrem Browser oder Ihrem Gerät verknüpft sind. Bitte beachten Sie, dass diese Daten möglicherweise über verschiedene Plattformen und Dienste zusammengeführt werden, wenn diese vom gleichen Betreiber betrieben werden. Beispielweise werden sowohl Facebook als auch Instagram von der Facebook Ireland Limited betrieben. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Betreiber, auf die wir nachfolgend verweisen.

Konkret betreiben wir die folgenden Social Media Präsenzen:

Facebook

Unsere Facebook Fanpage finden Sie unter: https://www.facebook.com/ecoATMDeutschland/

Facebook wird von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook”) betrieben.  Wenn Sie als angemeldeter Facebook-Nutzer unsere Facebook-Seite besuchen oder liken, erhebt Facebook von Ihnen personenbezogene Daten. Auch wenn Sie nicht bei Facebook registriert sind und unser Facebook-Seite besuchen, kann Facebook von Ihnen pseudonyme Nutzungsdaten erheben. Weitere Informationen finden Sie in der Datenrichtlinie von Facebook unter https://www.facebook.com/about/privacy/ sowie unter https://de-de.facebook.com/legal/terms/information_about_page_insights_data. In der Datenrichtlinie finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Facebook-Konto.

Ihre personenbezogenen Daten können auch anderen Facebook-Unternehmen zur Verfügung gestellt werden. Dabei kann es zu einer Übermittlung von personenbezogenen Daten in die USA und in andere Drittländer, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, kommen. In diesem Fall wird Facebook die von EU-Kommission genehmigten Standarddatenschutzklauseln nutzen. Weitere Informationen finden Sie ebenfalls in der Datenrichtlinie von Facebook.

Außerdem sind wir im Rahmen des Betriebs unserer Facebook-Seite gemeinsam mit Facebook für die Verarbeitung von sogenannten Seiten-Insights verantwortlich. Mithilfe dieser Seiten-Insights analysiert Facebook das Verhalten auf unserer Facebook-Seite und stellt uns diese Informationen in nicht personenbezogener Form zur Verfügung. Zu diesem Zweck haben wir mit Facebook Ireland eine Vereinbarung über eine gemeinsame datenschutzrechtliche Verantwortlichkeit geschlossen, die Sie unter folgendem Link einsehen können: https://de-de.facebook.com/legal/terms/page_controller_addendum. Facebook verpflichtet sich darin u. a., die primäre Verantwortung gemäß der DSGVO für die Verarbeitung von Seiten-Insights zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Seiten-Insights zu erfüllen.

Instagram

Unsere Instagram Seite finden Sie unter:

https://www.instagram.com/ecoatmdeutschland/

Instagram wird von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook Ireland”) betrieben. Die Instagram-Datenschutzrichtlinie finden Sie unter: https://help.instagram.com/519522125107875. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Konto.

Ihre personenbezogenen Daten können auch anderen Facebook- bzw. Instagram-Unternehmen zur Verfügung gestellt werden. Dabei kann es zu einer Übermittlung von personenbezogenen Daten in die USA und in andere Drittländer, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, kommen. In diesem Fall wird Facebook die von EU-Kommission genehmigten Standarddatenschutzklauseln nutzen. Weitere Informationen finden Sie ebenfalls in der Instagram-Datenschutzrichtlinie.

Außerdem sind wir im Rahmen des Betriebs unserer Instagram-Seite gemeinsam mit Facebook für die Verarbeitung von sogenannten Instagram Insights verantwortlich. Mithilfe dieser Instagram Insights analysiert Facebook das Verhalten auf unserer Instagram-Seite und stellt uns diese Informationen in nicht personenbezogener Form zur Verfügung. Zu diesem Zweck haben wir mit Facebook eine Vereinbarung über eine gemeinsame datenschutzrechtliche Verantwortlichkeit geschlossen, die Sie unter folgendem Link einsehen können: https://de-de.facebook.com/legal/terms/page_controller_addendum. Facebook verpflichtet sich darin u. a., die primäre Verantwortung gemäß der DSGVO für die Verarbeitung von Instagram Insights zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Seiten-Insights zu erfüllen.

Ihre Rechte

Unter bestimmten Umständen stehen Ihnen die folgenden Rechte zu:

  • Auskunftsrecht – das Recht auf Auskunft über Ihre von uns gespeicherten personenbezogenen Daten. Sie können jederzeit Auskunft zu den von uns über Sie gespeicherten personenbezogenen Daten beantragen. Diese Auskunft erfolgt unentgeltlich, bei offenkundig unbegründeten oder exzessiven Anträgen kann jedoch ein angemessenes Entgelt verlangt werden (Artikel 15 DSGVO, § 34 BDSG);
  • Recht auf Löschung – das Recht zu beantragen, dass Ihre personenbezogenen Daten gelöscht werden (Artikel 17 DSGVO, § 35 BDSG). In Bezug auf diejenigen personenbezogenen Daten, die wir im Rahmen unseres Vertragsverhältnisses oder zur Erfüllung weiterer rechtlicher Verpflichtungen, wie steuerrechtlicher oder Rechnungslegungsvorschriften, benötigen, sind wir nicht dazu verpflichtet.
  • Recht auf Berichtigung – das Recht zu beantragen, dass Ihre Daten aktualisiert bzw. berichtigt werden (Artikel 16 DSGVO)
  • Widerspruchsrecht – das Recht zu beantragen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen (Artikel 21 DSGVO), wenn unsere Verarbeitung dieser personenbezogenen Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse) erfolgt
  • Recht auf Einschränkung der Verarbeitung – das Recht zu beantragen, dass wir die Zwecke, zu denen wir Ihre personenbezogenen Daten nutzen, einschränken oder begrenzen (Artikel 18 DSGVO)
  • Recht auf Datenübertragbarkeit – das Recht zu beantragen, dass Ihre Daten an einen Dritten übermittelt werden (Datenübertragbarkeit) (Artikel 20 DSGVO)

In den Fällen, in denen Sie uns Ihre Einwilligung zur Datenverarbeitung gegeben haben (Artikel 6 Absatz 1 Buchstabe a DSGVO), können Sie diese Einwilligung jederzeit widerrufen (Artikel 7 Absatz 3 DSGVO). Bitte beachten Sie, dass sämtliche entsprechende Datenverarbeitungen bis zu dem Zeitpunkt Ihres Widerrufs rechtmäßig bleiben.

Sollten Sie Fragen zur Ausübung Ihrer Rechte im Zusammenhang mit Datenverarbeitungen haben, so können Sie uns gerne unter ecoatmlegal@ecoatm.com kontaktieren.

Bei Beschwerden können Sie sich an eine  Aufsichtsbehörde  wenden (siehe Artikel 77 DSGVO).

Sicherheit

Wir treffen geeignete Maßnahmen, um über Sie gespeicherte Daten vor Verlust, Diebstahl, Missbrauch und unbefugtem Zugriff, unbefugter Offenlegung, Manipulation und Vernichtung zu schützen und zu bewahren.

Aufbewahrung personenbezogener Daten

Wir können Ihre personenbezogenen Daten so lange aufbewahren, wie dies vernünftigerweise für die Zwecke erforderlich ist, zu denen wir Ihre personenbezogenen Daten, wie oben beschrieben und nach geltendem Datenschutzrecht zulässig, nutzen dürfen.

Zu den Kriterien, die wir zur Ermittlung der Aufbewahrungsfristen für Ihre personenbezogenen Daten anlegen, gehören die folgenden:

  • Aufbewahrung im Falle von Anfragen – beispielsweise, wenn Sie uns kontaktieren, um weitere Informationen zu unserem Umgang mit Ihren Daten zu erhalten;
  • Aufbewahrung im Falle von Rechtsansprüchen – für den Zeitraum, in dem Sie kraft Gesetzes Ansprüche gegen uns geltend machen können und der drei (3) Jahre ab dem 31. Dezember des Jahres, in dem der Anspruch entstanden ist, betragen kann (§§ 195, 199 BGB);
  • Aufbewahrung nach rechtlichen und regulatorischen Anforderungen – nach Beendigung Ihrer Vereinbarung mit uns und
  • um mit Ihnen in Bezug auf Ihre Wünsche in Verbindung zu bleiben, soweit Sie diese Option ausgewählt haben.

Bitte beachten Sie, dass wir uns das Recht zur Aufbewahrung bestimmter Daten für unsere eigenen Aufzeichnungen (z. B. um sicherzustellen, dass Sie keine Werbekommunikationen erhalten, wenn Sie den Erhalt dieser deaktiviert haben) sowie zu unserer Verteidigung gegen Rechtsansprüche vorbehalten.

Websites Dritter

Unsere Website kann von Zeit zu Zeit Links zu Websites Dritter enthalten oder über Links von deren Websites aus aufgerufen werden; dazu gehören die Websites von Partnernetzwerken, Werbetreibenden und verbundenen Unternehmen. Wenn Sie einem Link auf eine dieser Websites folgen, beachten Sie bitte, dass für diese Websites eigene Datenschutzerklärungen gelten und dass wir keine Verantwortung oder Haftung für diese Erklärungen übernehmen. Bitte lesen Sie diese Erklärungen sorgfältig durch, bevor Sie personenbezogene Daten an diese Websites weitergeben.

Werbung

Wir senden Ihnen Werbung nur gemäß den von Ihnen gemachten Angaben in diesem Zusammenhang zu. Wir erfragen Ihre Präferenzen in Bezug auf den Erhalt von Werbung während des Registrierungsprozesses. Sollten Sie keine Werbung mehr erhalten möchten, so senden Sie uns eine E-Mail an ecoatmlegal@ecoatm.com, mit der Sie Ihre Einwilligung widerrufen, oder klicken Sie auf den „Abmelde“-Link in der E-Mail-Direktwerbung, die Sie von uns erhalten haben. Bitte beachten Sie, dass es vorkommen kann, dass Sie, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage zu unserer Verarbeitung Ihrer personenbezogenen Daten zu einem bestimmten Zweck vorliegt, einige Werbekommunikationen nicht erhalten werden.

Änderungen dieser Datenschutzerklärung

Wir werden diese Erklärung gelegentlich aktualisieren, wenn sich unser Geschäftsmodell oder unsere Produkte weiterentwickeln. Wenn wir Änderungen vornehmen, werden wir Ihnen diese Änderungen anzeigen, indem wir das eingangs in dieser Erklärung genannte Datum ändern. In bestimmten Fällen werden wir Ihnen eine deutlichere Mitteilung zukommen lassen (z. B. indem wir Ihnen eine Benachrichtigung zusenden). Wir empfehlen Ihnen, diese Erklärung von Zeit zu Zeit durchzulesen, damit Sie über unsere Datenschutzpraktiken und darüber, wie Sie uns beim Schutz Ihrer Privatsphäre unterstützen können, informiert bleiben.

Kontakt

Sollten Sie Fragen, Bedenken oder Anregungen haben, so senden Sie uns gerne eine E-Mail an: ecoatmlegal@ecoatm.com.

Sie können Ihre Fragen, Anmerkungen und Anträge auch per Post an die folgende Anschrift richten: ecoATM Germany GmbH, c/o Osborne Clarke, Innere Kanalstr. 15, 50823 Köln.

 

 

Privacy Policy – Website

(last update: 15 January 2021)

Introduction

ecoATM Germany GmbH ("ecoATM", "we", "us" or "our") with business address c/o Osborne Clarke, Innere Kanalstr. 15, 50823 Cologne, Germany operates the website https://de.ecoatm.com ("Website") in Germany. In this Privacy Policy, the term "Services" may be used to describe the functions and use of the Website.

We collect personal data in order to provide you with the services you have requested as well as information about other services offered by or through us. We are committed to protecting your personal data. The term "personal data" in data protection law refers to all information relating to an identified or identifiable natural person. This includes all information about the personal or factual circumstances of that identified or identifiable natural person.

Responsibilities

ecoATM is responsible for all personal data collected during the use of the website and can be contacted at the following e-mail address: ecoatmlegal@ecoatm.com.

About this declaration

This privacy policy explains how and why we collect and process your personal data when you visit our website or our social media presence. If you use one of our kiosk services, please consult the privacy policy for the kiosk, and if you use one of our other websites, please read the privacy policy for that website.

Lawful processing in accordance with the applicable laws

The processing of your personal data by us is always in accordance with the applicable data protection laws or - if necessary - on the basis of your consent. Since 25 May 2018, the most important legal basis has been the EU Data Protection Basic Regulation (DSGVO). Of course, we also comply with all other essential legal provisions, in particular those of the German Federal Data Protection Act (BDSG).

We are obliged by law to process personal data only on the basis of a valid legal basis. These legal bases are expressly laid down in the applicable data protection laws (i.e. the DSGVO) and every processing activity carried out by us must be based on one of these bases. We cannot invent a new reason if the activity planned by us cannot be carried out on one of the legal bases laid down in the Data Protection Act. Among the possible legal bases are the following:

  • if an individual gives us his or her consent to process his or her personal data in a specific way (Article 6 paragraph 1 letter a DSGVO);
  • if the processing of your personal data by us is necessary for the performance of a contract (Article 6 paragraph 1 letter b DSGVO)
  • if the processing is necessary for the fulfilment of legal obligations (Article 6(1)(c) DSGVO);
  • when we have to protect the vital interests of a customer (Article 6(1)(d) DSGVO);
  • if we have to carry out a task which is in the public interest or in the exercise of official authority conferred on us (Article 6 paragraph 1 letter e DSGVO), or
  • if the processing is necessary to protect our legitimate interests and the legitimate interests of a third party (Article 6 paragraph 1 letter f DSGVO).

Types of data collected and processed

We may collect, store and use the following categories of personal data about you:

Identity data

Title, first name, surname

contact details

E-mail address, telephone number and any other information you may provide when you contact us via the contact form on the website.

Usage data

  • Internet Protocol (IP) address used to connect your computer to the Internet;
  • Browser type and version;
  • Location Data - We may use location data to determine the city in which you are located so that we can adjust the settings for our website, determine the services available to you and display relevant advertising to you. We will not share your current location with third parties. If you do not want us to use your location, you should disable location services in your device settings;
  • Time zone setting;
  • Types of browser plug-ins and their versions;
  • Operating system and platform;
  • Information about your visit, including the full Uniform Resource Locators (URL);
  • clickstream ("click path") to, on and from our website (including the times) and
  • Products you have viewed or searched for; page response times; download errors; duration of visits to certain pages; information about interactions on the page (such as scrolling, clicking and mouseovers) and the methods used to leave the page; and telephone numbers used to call our customer service.

When you use our website, we may automatically collect this usage data to operate and deliver the services, to analyse and improve the use of our services and to provide a personalised experience for our users. In addition, when you interact with our website, we may automatically collect technical information about your devices, browsing activities and browsing patterns. We collect this personal information through the use of cookies, server logs and other similar technologies. We may also collect technical information about you when you visit other websites using the cookies we set. Please read our cookie policy for more information.

The processing of usage data is carried out to protect our legitimate interests and is based on the legal basis of Article 6 paragraph 1 letter f DSGVO, as we have a legitimate interest in making the use of the website as user-friendly and efficient as possible and in providing the best possible functionality and security. The stored personal data will be deleted after seven (7) days, unless there is a justified suspicion of illegal use based on concrete evidence and further investigation and processing of the data is therefore necessary.

We may collect information about you when you use one of the other websites we operate (such as ecoATM.com and gazelle.com) or other services we provide, such as our kiosk. In this case, we will have informed you when we collect the data that this data may be passed on internally and merged with other data collected on this website. Please consult the relevant privacy policy applicable to your use of one of our other websites or services. We also work closely with third parties (including business partners, sub-contractors for technical, payment, verification and delivery services, advertising networks, analysis service providers, search engine providers) and may obtain information about you from them. You may ask us to send you information about our services and about services offered jointly or on behalf of other companies by e-mail to ecoatmlegal@ecoatm.com.

You may provide us with information about yourself so that we can provide the services to you; this information may be provided by completing the forms on our website or by contacting us by telephone, e-mail or otherwise. This includes information you provide when you give us feedback, search for a kiosk, download content from our website, participate in a promotion or survey, and when you report a problem with our website. Unless otherwise stated, the information you provide will not be published on the website.

We do not ask you to provide personal data which are considered to be special categories of personal data, in particular information concerning religious or other beliefs, physical or mental health, sex life, racial or ethnic origin, trade union membership or criminal offences, and we ask you not to provide us with sensitive personal data.

Marketing and communication data

Your preferences for receiving advertisements from us or our third party providers and your preferences regarding communications if you choose to receive advertisements from us.

Cookies

Our website uses cookies in particular to distinguish you from other users of our website. This helps us to provide you with a good user experience when you visit our website and enables us to improve our website. For more information about the cookies we use and the purposes for which we use them, please refer to the Cookie Policy.

How do we use the data we collect?

We use your data for the following purposes:

  • to respond to or process requests or enquiries, including the assertion of individual rights;
  • to communicate with you, including to send you information about products and services which we think may be of interest to you (where you have consented to receive such communications or as otherwise permitted by law) You may opt out of receiving these communications at any time by sending us a notice at the addresses below;
  • to improve the Website by tracking how you use the Website and to analyse trends in the use of and access to our Website;
  • to collect feedback to improve our services, such as e-mail notifications
  • to respond to any feedback you send us if you have asked for it;
  • to send e-mail notifications to users who have requested them;
  • to give you access to our services;
  • to enable you to participate in competitionsand to conduct prize draws;
  • to contact you and send you information about our services if you have requested them, and
  • to comply with legal and regulatory obligations as well as obligations to act responsibly.

Please note that if you use one of our kiosks to obtain additional services, a further data protection declaration applies to this use.

In the table below we have outlined our use of your personal data and the legal basis for this use as described in this privacy policy:

Activity
Data used
Lawful basis for processing
Website administration, internal operations, including troubleshooting, data analysis, audit, investigation, statistical purposes and surveys
Identity, contact, financial, transaction, technical, aggregated, marketing and communication data
The processing is necessary to protect our legitimate interests in the operation of our business and the provision of the website (Article 6 paragraph 1 letter f DSGVO).
Improvement of the service/website
Identity, aggregated, technical, usage data
The processing is necessary to protect our legitimate interests in supporting the development of the website (Article 6 paragraph 1 letter f DSGVO).
Maintaining the security of the website
Identity, contact, technical, usage data
The processing is necessary to protect our legitimate interests in ensuring the security of our services (Article 6 paragraph 1 letter f DSGVO).
Marketing - to place advertising tailored to your needs and provide you with offers
Marketing and communication, contact, technical, usage data
Consent - if you have activated the receipt of advertising (Article 6 paragraph 1 letter a DSGVO)
Compliance with a court order or to assert or defend against legal claims
Identity, contact details
The processing is necessary to fulfil a legal obligation (Article 6 paragraph 1 letter c DSGVO) or the processing is necessary to protect our legitimate interests in legal defence (Article 6 paragraph 1 letter f DSGVO).
Compliance with other requests for disclosure from third parties, to the extent necessary and permitted by law
Identity, contact, aggregated, technical, usage data
The processing is necessary to comply with a legal obligation (Article 6(1)(c) of the DPA)

 

Disclosure of your data

From time to time we may disclose your information to third parties. The categories of recipients include the following:

  • our partner companies, such as ecoATM, LLC, (10121 Barnes Canyon Rd, San Diego, CA 92121, United States of America), ecoATM International Limited (5A Frascati Way, Maidenhead, SL6 4UY, United Kingdom)
  • Third party supplier,
  • law enforcement authorities, insofar as this is ordered by the authorities, or
  • Third-party payment service providers, such as Media-Saturn Deutschland GmbH (Wankelstr. 5, 85046 Ingolstadt)

We may transfer your personal information in the event that our business or a substantial part of our assets are acquired by a third party (in which case the personal information of website users may be one of the transferred assets).

Transmission of your data

The data we collect about you through our website may be transferred to and stored in recipients outside the European Economic Area ("EEA"), which includes all EU Member States plus Norway, Iceland and Liechtenstein. Your data may also be processed by employees outside the EEA who work for us or one of our third party service providers. These employees may, inter alia, be involved in customer service activities.

If data is transferred by us from a country within the EEA to a jurisdiction outside the EEA, this will be done in accordance with the applicable data protection laws. We rely on the following measures to ensure an adequate level of data protection in connection with such transfers of your data to third countries:

  1. EU standard contractual clauses: The European Commission has established standard contractual clauses (also known as model clauses) that provide guarantees for the transfer of personal data to countries outside Europe/EEA. We may use these model clauses when we transfer personal data to countries outside Europe (see also Article 45 DSGVO).

In particular, we may transfer your personal data (identity data, transaction data) to our parent company based in the USA, which assists us in the areas of customer service, performance monitoring, evaluation and improvement of services, security, advertising and compliance with legal requirements.

We have signed a model clause contract with ecoATM, LLC to ensure an adequate level of protection for such transmissions.

Included services and third party consents

We use services and content provided on our website by third parties. For this integration it is technically necessary to process your IP address so that the content can be sent to your browser. For this reason, your IP address is transmitted to the respective third party provider.

Unless otherwise specified below, this data processing is carried out in order to provide you with the service you use on the basis of Article 6 Section 1 Letter b DSGVO or to safeguard our legitimate interests in the improvement and economic operation of our website on the basis of Article 6 Section 1 Letter f DSGVO.

You can object to this data processing at any time via the settings of the browser used or via certain browser extensions. Please note that this may lead to functional restrictions of the website.

We have integrated contents of the following third party providers into our website:

- services provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland; "Google"):

- "Google Maps" to display maps;

If you use the services of Google, we cannot exclude the possibility that the processed data may be transferred to Google LLC, which is based in the USA. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) is certified in accordance with the EU-US data protection shield (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI).

Our Social Media Presences

We operate pages or profiles on various social media platforms. In this context, the processing of personal data described below occurs.

If you interact with us via our social media presences or our contributions, we will collect and process the information you provide in this respect, if applicable including your user name and any profile photo, for example if you mark, share or retweet a contribution with "Like", comment on it or make other content available. The data processing in this respect is regularly carried out on the basis of our justified interest in making the corresponding functions available on our social media pages and, if applicable, on your consent to the operator of the respective network or your contractual relationship with the operator. Please also note that this content will be published on our respective social media sites according to your account settings and can be accessed by anyone worldwide.

Further data processing may be carried out by us in order to receive and process enquiries or messages via our social media pages.

In addition, the respective operators collect and process personal data from you in their own data protection responsibility when you visit our social pages and/orinteractwith them or ourcontributions This applies in particular if you are registered or logged into the corresponding network. Even if you are not, the operators collect certain personal data when you call up the site, such as unique identifiers that are linked to your browser or your device. Please note that these data may be merged via different platforms and services if they are operated by the same operator. For example, both Facebook and Instagram are operated by Facebook Ireland Limited. For further information, please refer to the privacy policies of the respective operators, which we refer to below.

Specifically,we operate the following social media presences:

Facebook

You can find our Facebook fan page at: https://www.facebook.com/ecoATMDeutschland/

Facebook is operated by Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Facebook"). If you visit or link to our Facebook page as a registered Facebook user, Facebook collects personal data from you. Even if you are not registered with Facebook and visit our Facebook page, Facebook may collect pseudonymous usage data from you. You can find further information in the Facebook data policy at https://www.facebook.com/about/privacy/ and at https://de-de.facebook.com/legal/terms/information_about_page_insights_data. In the data policy you will also find information on the setting options for your Facebook account.

Your personal data may also be made available to other Facebook companies. This may involve the transfer of personal data to the USA and to other third countries for which no adequacy finding has been made by the EU Commission. In this case Facebook will use the standard data protection clauses approved by the EU Commission For further information, please also see the Facebook Data Policy.

In addition, we are jointly responsible with Facebook for the processing of so-called page insights in the operation of our Facebook page. With the help of these page insights, Facebook analyses the behaviour on our Facebook page and provides us with this information in a non-personal form. To this end, we have entered into a joint data protection responsibility agreement with Facebook Ireland which can be viewed at https://de-de.facebook.com/legal/terms/page_controller_addendum. In thisFacebook undertakesto assume primary responsibility under the DSGVO for the processing of Page Insights and to fulfil all obligations under the DSGVO with regard to the processing of Page Insights.

Instagram

You can find our Instagram page at: https://www.instagram.com/ecoatmdeutschland/

Instagram is operated by Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Facebook Ireland"). The Instagram Privacy Policy can be found at: https://help.instagram.com/519522125107875. This includes information on how to set up your account.

Your personal information may also be made available to other Facebook or Instagram companies. This may involve the transfer of personal data to the USA and other third countries for which no adequacy finding by the EU Commission has been made. In this case, Facebook will use the standard data protection clauses approved by the EU Commission Further information can also be found in the Instagram Privacy Policy.

We are also responsible for processing so-called Instagram Insights in the operation of our Instagram page together with Facebook. Through these Instagram Insights, Facebook analyzes the behavior on our Instagram Page and provides this information to us in a non-personal form. To this end, we have entered into a joint data privacy responsibility agreement with Facebook, which you can view at the following link: https://de-de.facebook.com/legal/terms/page_controller_addendum. In this agreement, Facebook undertakes, among other things, to assume primary responsibility under the DSGVO for the processing of Instagram Insights and to fulfil all obligations under the DSGVO with regard to the processing of Page Insights.

Your rights

Under certain circumstances, you are entitled to the following rights:

  • Right to information - the right to information about your personal data stored by us. You can request information about the personal data we have stored about you at any time. This information is provided free of charge, but in the case of obviously unfounded or excessive requests, an appropriate fee may be charged (Article 15 DSGVO, § 34 BDSG);
  • Right to deletion - the right to request that your personal data be deleted (Article 17 DSGVO, § 35 BDSG). We are not obliged to do so with regard to those personal data which we require within the scope of our contractual relationship or to fulfil further legal obligations, such as tax or accounting regulations.
  • Right of rectification - the right to request that your data be updated or corrected (Article 16 DSGVO)
  • Right of objection - the right to request that we stop processing your personal data (Article 21 DSGVO) if our processing of such personal data is based on Article 6 paragraph 1 letter f DSGVO (legitimate interest)
  • Right to restrict processing - the right to request that we restrict or limit the purposes for which we use your personal data (Article 18 DSGVO)
  • Right to data transferability - the right to request that your data be transferred to a third party (data transferability) (Article 20 DSGVO)

In cases where you have given us your consent to data processing (Article 6 paragraph 1 letter a DSGVO), you can revoke this consent at any time (Article 7 paragraph 3 DSGVO). Please note that all corresponding data processing remains lawful until the time of your revocation.

If you have any questions regarding the exercise of your rights in connection with data processing, please contact us at ecoatmlegal@ecoatm.com.

If you have any complaints, you can turn to a supervisory authority (see Article 77 DSGVO).

Security

We take appropriate measures to protect and safeguard data stored about you from loss, theft, misuse and unauthorised access, unauthorised disclosure, manipulation and destruction.

Storage of personal data

We may retain your personal information for as long as reasonably necessary for the purposes for which we may use your personal information as described above and as permitted by applicable data protection legislation.

The criteria we use to determine the retention periods for your personal data include the following:

  • Retention in the event of enquiries - for example, if you contact us to obtain further information about our handling of your data;
  • Retention in the event of legal claims - for the period during which you can assert claims against us by law and which may amount to three (3) years from 31 December of the year in which the claim arose (Sections 195, 199 of the German Civil Code);
  • Storage in accordance with legal and regulatory requirements - after termination of your agreement with us and
  • to stay in touch with you regarding your wishes, if you have chosen this option.

Please note that we reserve the right to retain certain data for our own records (e.g. to ensure that you do not receive promotional communications if you have disabled receipt of them) and for our defence against legal claims.

Third party websites

Our website may from time to time contain links to or be accessed through links from third party websites, including those of partner networks, advertisers and affiliates. If you follow a link to one of these websites, please note that these websites have their own privacy policies and that we do not accept any responsibility or liability for these policies. Please read these statements carefully before you provide any personal information to these websites.

Advertising

We will only send you advertising in accordance with the information you have provided in this context. We ask for your preferences regarding the receipt of advertising during the registration process. If you no longer wish to receive advertising, please send us an email to ecoatmlegal@ecoatm.com to withdraw your consent or click on the "unsubscribe" link in the direct email advertising you have received from us. Please note that if you withdraw your consent and there is no other legal basis for our processing of your personal data for a particular purpose, you may not receive some advertising communications.

Changes to this privacy policy

We will occasionally update this statement as our business model or products evolve. If we make changes, we will notify you of these changes by changing the date initially stated in this statement. In certain cases, we will provide you with a clearer notice (e.g. by sending you a notification). We encourage you to review this statement from time to time to stay informed about our privacy practices and how you can help us protect your privacy.

Contact

If you have any questions, concerns or suggestions, please send us an e-mail to: ecoatmlegal@ecoatm.com .

You can also send your questions, comments and applications by post to the following address: ecoATM Germany GmbH, c/o Osborne Clarke, Innere Kanalstr. 15, 50823 Cologne.