Datenschutzerklärung

Einführung

Willkommen auf roughtrade.com und unserer Datenschutzerklärung.

Wir respektieren Ihre Privatsphäre und sind verpflichtet, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten behandeln, wenn Sie unsere Website besuchen (unabhängig davon, von welchem Ort aus Sie dies tun), und erläutert Ihre Datenschutzrechte sowie die gesetzlichen Schutzmaßnahmen.

Diese Datenschutzerklärung ist in einem gestuften Format verfasst, sodass Sie zu den spezifischen unten aufgeführten Bereichen springen können. Nutzen Sie auch das Glossar, um die Bedeutung einiger in dieser Datenschutzerklärung verwendeten Begriffe zu verstehen.

WICHTIGE INFORMATIONEN UND WER WIR SIND
DIE VON IHNEN ERHOBENEN DATEN
WIE WERDEN IHRE PERSONENBEZOGENEN DATEN ERHOBEN
WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN
WEITERGABE IHRER PERSONENBEZOGENEN DATEN
INTERNATIONALE ÜBERTRAGUNGEN
DATENSICHERHEIT
DATENAUFBEWAHRUNG
IHRE RECHTE
GLOSSAR

1. Wichtige Informationen und wer wir sind

Zweck dieser Datenschutzerklärung

Diese Datenschutzerklärung soll Sie darüber informieren, wie roughtrade.com Ihre personenbezogenen Daten erhebt und verarbeitet, wenn Sie diese Website nutzen, einschließlich aller Daten, die Sie über diese Website bereitstellen, wenn Sie sich im Rough Trade Club anmelden, ein Produkt kaufen oder an einem Wettbewerb oder einer Umfrage teilnehmen.

Diese Website richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Kindern.

Es ist wichtig, dass Sie diese Datenschutzerklärung zusammen mit anderen Datenschutzerklärungen oder Hinweisen zur fairen Verarbeitung lesen, die wir gegebenenfalls bei bestimmten Gelegenheiten bereitstellen, wenn wir personenbezogene Daten über Sie erheben oder verarbeiten, damit Sie vollständig darüber informiert sind, wie und warum wir Ihre Daten verwenden. Diese Datenschutzerklärung ergänzt die anderen Hinweise und ist nicht dazu gedacht, diese außer Kraft zu setzen.

Verantwortliche Stellen

Rough Trade Retail ist eine Gruppe von Unternehmen, bestehend aus verschiedenen rechtlichen Einheiten, darunter Rough Trade Retail Holdings Limited (die Muttergesellschaft mit Sitz im Vereinigten Königreich) und ihre Tochtergesellschaften Rough Trade Retail (UK) Limited (im Vereinigten Königreich registriert), Rough Trade Retail LLC (in den Vereinigten Staaten registriert) und Rough Trade Retail Germany GmbH (in Deutschland registriert). Diese Datenschutzerklärung wird im Namen der Rough Trade Group herausgegeben. Wenn in dieser Datenschutzerklärung von "wir", "uns" oder "unser" die Rede ist, beziehen wir uns auf das relevante Unternehmen in der Rough Trade Retail Group, das für die Steuerung und Verarbeitung Ihrer Daten verantwortlich ist. Alle Unternehmen sind Controller für Ihre Daten, die innerhalb der Rough Trade Retail Group geteilt werden. Rough Trade Retail (UK) Limited ist der Controller und verantwortlich für diese Website.

Wir haben einen Datenschutz-Manager ernannt, der für die Überwachung von Fragen im Zusammenhang mit dieser Datenschutzerklärung verantwortlich ist. Wenn Sie Fragen zu dieser Datenschutzerklärung haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, kontaktieren Sie uns bitte unter den unten aufgeführten Kontaktdaten.

Kontaktdaten

Unsere vollständigen Angaben lauten:

Vollständiger Name der rechtlichen Einheit (UK): Rough Trade Retail (UK) Limited

EU-Vertreter: Rough Trade Retail Germany GmbH

Name oder Titel des Datenschutz-Managers: Lawrence Montgomery

E-Mail-Adresse: [email protected]

Sie haben das Recht, jederzeit bei der Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzangelegenheiten (www.ico.org.uk) oder, wenn Sie in der Europäischen Union ansässig sind, bei der Aufsichtsbehörde im Mitgliedsstaat der EU Ihres gewöhnlichen Aufenthaltsorts (siehe hier https://edpb.europa.eu/about-edpb/about-edpb/members_de) eine Beschwerde einzureichen. Wir würden jedoch die Gelegenheit schätzen, sich mit Ihren Anliegen zu befassen, bevor Sie die zuständige Aufsichtsbehörde kontaktieren, daher setzen Sie sich bitte zunächst mit uns in Verbindung.

Bitte beachten Sie, dass Rough Trade Retail Germany GmbH der benannte Vertreter für Nicht-EU-Controller der Rough Trade Retail Group ist, deren zuständige Aufsichtsbehörde die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de) ist.

Änderungen der Datenschutzerklärung und Ihre Pflicht zur Mitteilung von Änderungen

Diese Version wurde zuletzt im Oktober 2023 aktualisiert.

Es ist wichtig, dass die von uns gehaltenen personenbezogenen Daten über Sie korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.

Links zu Drittanbietern

Diese Website kann Links zu Websites von Drittanbietern, Plug-Ins und Anwendungen enthalten. Das Anklicken dieser Links oder das Aktivieren dieser Verbindungen kann Dritten ermöglichen, Daten über Sie zu sammeln oder zu teilen. Wir kontrollieren diese Websites von Drittanbietern nicht und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzerklärung jeder von Ihnen besuchten Website zu lesen.

2. Die von uns erfassten Daten über Sie

Personenbezogene Daten oder persönliche Informationen beziehen sich auf alle Informationen über eine Einzelperson, anhand derer diese Person identifiziert werden kann. Dies schließt keine Daten ein, bei denen die Identität entfernt wurde (anonyme Daten).

Wir können verschiedene Arten von personenbezogenen Daten über Sie sammeln, verwenden, speichern und übertragen, die wir wie folgt gruppiert haben:

Identitätsdaten: Hierzu gehören Vorname, Geburtsname, Nachname, Benutzername oder ähnliche Kennungen, Familienstand, Anrede, Geburtsdatum und Geschlecht.

Kontaktdaten: Hierzu gehören Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.

Finanzdaten: Hierzu gehören Bankkontodaten und Zahlungskartendetails.

Transaktionsdaten: Hierzu gehören Details zu Zahlungen von Ihnen und anderen Details zu Produkten und Dienstleistungen, die Sie von uns erworben haben.

Technische Daten: Hierzu gehören die Internetprotokoll-(IP)-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellungen und Standort, Browsereinschubtypen und -versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie zum Zugriff auf diese Website verwenden.

Profil-Daten: Hierzu gehören Ihr Benutzername und Ihr Passwort, von Ihnen getätigte Einkäufe oder Bestellungen, Ihre Interessen, Präferenzen, Feedback und Wettbewerbs-/Umfrageantworten.

Nutzungsdaten: Hierzu gehören Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen.

Marketing- und Kommunikationsdaten: Hierzu gehören Ihre Präferenzen für den Empfang von Marketing von uns und Ihre Kommunikationspräferenzen.

Wir sammeln, verwenden und teilen auch aggregierte Daten wie statistische oder demografische Daten zu beliebigen Zwecken. Aggregierte Daten können von Ihren personenbezogenen Daten abgeleitet sein, gelten jedoch nach dem Gesetz nicht als personenbezogene Daten, da diese Daten Ihre Identität nicht direkt oder indirekt offenlegen. Beispielsweise können wir Ihre Nutzungsdaten zusammenfassen, um den Prozentsatz der Benutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, so dass Sie dadurch direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß dieser Datenschutzerklärung verwendet werden.

Wir sammeln keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Angaben zu Ihrer Rasse oder Ethnizität, religiösen oder philosophischen Überzeugungen, Sexualleben, sexueller Orientierung, politischen Meinungen, Gewerkschaftszugehörigkeit, Informationen zu Ihrer Gesundheit sowie genetische und biometrische Daten). Ebenso erfassen wir keine Informationen über strafrechtliche Verurteilungen und Straftaten.

Wenn Sie uns keine personenbezogenen Daten zur Verfügung stellen

Wenn wir gesetzlich dazu verpflichtet sind, personenbezogene Daten zu erheben oder dies im Rahmen eines Vertrags, den wir mit Ihnen haben oder abschließen wollen, erforderlich ist, und Sie uns die angeforderten Daten nicht bereitstellen, können wir den Vertrag, den wir haben oder abschließen wollen, möglicherweise nicht erfüllen (z. B. um Ihnen Waren oder Dienstleistungen bereitzustellen). In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns haben, stornieren, aber wir werden Sie informieren, wenn dies der Fall ist.

3. Wie werden Ihre personenbezogenen Daten erfasst?

Wir verwenden verschiedene Methoden, um Daten von und über Sie zu sammeln, einschließlich:

Direkte Interaktionen: Sie können uns Ihre Identitäts-, Kontaktdaten und Finanzdaten geben, indem Sie Formulare ausfüllen oder sich schriftlich, telefonisch, per E-Mail oder auf andere Weise mit uns in Verbindung setzen. Dies umfasst personenbezogene Daten, die Sie bereitstellen, wenn Sie:

unsere Produkte oder Dienstleistungen anfragen;
sich für den Rough Trade Club oder eine unserer Publikationen anmelden;
Werbematerial von uns angefordert wird;
an einem Wettbewerb, einer Promotion oder einer Umfrage teilnehmen; oder
uns Feedback geben.

Automatisierte Technologien oder Interaktionen: Wenn Sie mit unserer Website interagieren, können wir automatisch Technische Daten über Ihre Geräte, Browsing-Aktionen und -muster sammeln. Wir sammeln diese personenbezogenen Daten mithilfe von Cookies, Server-Protokollen und ähnlichen Technologien. Wir können auch Technische Daten über Sie erhalten, wenn Sie andere Websites besuchen, die unsere Cookies verwenden.

Dritte oder öffentlich zugängliche Quellen: Wir können personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen erhalten, wie nachstehend aufgeführt:

Technische Daten von Analyseanbietern wie Google, die außerhalb des Vereinigten Königreichs und der EU ansässig sind;
Kontaktdaten, Finanzdaten und Transaktionsdaten von Anbietern technischer, Zahlungs- und Lieferdienste, die innerhalb oder außerhalb des Vereinigten Königreichs und der EU ansässig sind;
Identitäts- und Kontaktdaten von Datenbrokern oder Aggregatoren, die innerhalb oder außerhalb des Vereinigten Königreichs und der EU ansässig sind;
Identitäts- und Kontaktdaten von öffentlich zugänglichen Quellen wie dem Companies House und dem Electoral Register, die innerhalb des Vereinigten Königreichs und der EU ansässig sind.

4. Wie wir Ihre personenbezogenen Daten verwenden

Wir werden Ihre personenbezogenen Daten nur verwenden, wenn das Gesetz es uns erlaubt. Am häufigsten verwenden wir Ihre personenbezogenen Daten in den folgenden Fällen:

Wenn wir den Vertrag, den wir mit Ihnen abschließen werden oder bereits abgeschlossen haben, erfüllen müssen.
Wenn es für unsere berechtigten Interessen (oder die eines Dritten) notwendig ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.
Wenn wir einer rechtlichen oder behördlichen Verpflichtung nachkommen müssen.

Allgemein stützen wir uns nicht auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, außer in Bezug auf das Senden einiger Direktmarketingkommunikation per E-Mail oder SMS. Sie haben das Recht, die Einwilligung zur Marketingkommunikation jederzeit durch Kontaktaufnahme mit uns zu widerrufen.

Zwecke, für die wir Ihre personenbezogenen Daten verwenden werden

Wir haben unten in tabellarischer Form dargelegt, wie wir beabsichtigen, Ihre personenbezogenen Daten zu verwenden, und auf welche Rechtsgrundlagen wir uns dabei stützen. Wir haben auch identifiziert, welche berechtigten Interessen wir haben, soweit dies angebracht ist.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten je nach dem spezifischen Zweck, für den wir Ihre Daten verwenden, auf mehr als einen rechtmäßigen Grund stützen können. Wenn Sie Details darüber benötigen, welcher spezifische Rechtsgrund für die Verarbeitung Ihrer personenbezogenen Daten verwendet wird, wenn mehr als ein Grund in der folgenden Tabelle angegeben ist, kontaktieren Sie uns bitte.

Zweck/Tätigkeit

Art der Daten

Rechtmäßige Grundlage für die Verarbeitung, einschließlich der Grundlage für das berechtigte Interesse

Um Sie als neuen Kunden zu registrieren

(a) Identität

(b) Kontaktdaten

Erfüllung eines Vertrags mit Ihnen

Um Ihre Bestellung zu bearbeiten und zu liefern, einschließlich:

(a) Verwaltung von Zahlungen, Gebühren und Abgaben

(b) Eintreiben von uns geschuldeter Beträge

(a) Identität

(b) Kontaktdaten

(d) Transaktionsdaten

(e) Marketing- und Kommunikationsdaten

(a) Erfüllung eines Vertrags mit Ihnen

(b) Erforderlich für unsere berechtigten Interessen (zur Eintreibung uns geschuldeter Beträge)

Um unsere Beziehung zu Ihnen zu verwalten, was Folgendes umfasst:

(a) Benachrichtigung über Änderungen unserer Geschäftsbedingungen oder Datenschutzerklärung

(b) Aufforderung zur Abgabe einer Bewertung oder Teilnahme an einer Umfrage

(a) Identität

(b) Kontaktdaten

(d) Marketing- und Kommunikationsdaten

(a) Erfüllung eines Vertrags mit Ihnen

(b) Erforderlich zur Einhaltung einer gesetzlichen Verpflichtung

(c) Erforderlich für unsere berechtigten Interessen (zur Aktualisierung unserer Aufzeichnungen und zur Analyse, wie Kunden unsere Produkte/Dienstleistungen nutzen)

Um Ihnen die Teilnahme an einer Verlosung, einem Wettbewerb oder einer Umfrage zu ermöglichen

(a) Identität

(b) Kontaktdaten

(d) Nutzungsdaten

(e) Marketing- und Kommunikationsdaten

(a) Erfüllung eines Vertrags mit Ihnen

(b) Erforderlich für unsere berechtigten Interessen (zur Analyse, wie Kunden unsere Produkte/Dienstleistungen nutzen, um sie zu entwickeln und unser Geschäft auszubauen)

Zur Verwaltung und Sicherung unseres Unternehmens und dieser Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstellung und Datenhosting)

(a) Identität

(b) Kontaktdaten

(a) Erforderlich für unsere berechtigten Interessen (zur Führung unseres Unternehmens, Bereitstellung von Verwaltungs- und IT-Diensten, Netzwerksicherheit, zur Verhinderung von Betrug und im Rahmen einer Geschäftsreorganisation oder Gruppenrestrukturierung)

(b) Erforderlich zur Einhaltung einer gesetzlichen Verpflichtung

Zur Bereitstellung relevanter Website-Inhalte und Anzeigen an Sie und zur Messung oder zum Verständnis der Wirksamkeit der von uns geschalteten Werbung

(a) Identität

(b) Kontaktdaten

(d) Nutzungsdaten

(e) Marketing- und Kommunikationsdaten

(f) Technische Daten

Erforderlich für unsere berechtigten Interessen (zur Analyse, wie Kunden unsere Produkte/Dienstleistungen nutzen, um sie zu entwickeln, unser Geschäft auszubauen und unsere Marketingstrategie zu informieren)

Zur Nutzung von Datenanalysen zur Verbesserung unserer Website, unserer Produkte/Dienstleistungen, unserer Marketingmaßnahmen, unserer Kundenbeziehungen und unserer Erfahrungen

(a) Technische Daten

(b) Nutzungsdaten

Erforderlich für unsere berechtigten Interessen (zur Definition von Kundentypen für unsere Produkte und Dienstleistungen, zur Aktualisierung und Relevanz unserer Website, zur Entwicklung unseres Geschäfts und zur Information unserer Marketingstrategie)

Marketing

Wir bemühen uns, Ihnen bestimmte Kontrollmechanismen für personenbezogene Daten im Zusammenhang mit Marketing und Werbung zur Verfügung zu stellen. Wir haben die folgenden Mechanismen zur Kontrolle personenbezogener Daten eingerichtet:

Werbeangebote von uns

Wir können Ihre Identitäts-, Kontakt-, Technik-, Nutzungs- und Profildaten verwenden, um eine Einschätzung darüber zu treffen, was wir für relevant für Sie halten, was Sie möglicherweise möchten oder benötigen, oder was für Sie von Interesse sein könnte. Auf dieser Grundlage entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein können (dies bezeichnen wir als Marketing).

Sie erhalten von uns Marketingkommunikation, wenn Sie uns um Informationen gebeten haben, Waren oder Dienstleistungen von uns gekauft haben oder uns Ihre Daten zur Verfügung gestellt haben, als Sie an einem Wettbewerb teilgenommen oder sich für eine Promotion registriert haben und in jedem Fall dem Erhalt dieser Marketingkommunikation nicht widersprochen haben.

Marketing von Dritten

Wir geben Ihre personenbezogenen Daten nicht an Unternehmen außerhalb der Rough Trade Retail Group zu Marketingzwecken weiter.

Widerspruchsmöglichkeit

Sie können uns jederzeit auffordern, Ihnen keine Marketingnachrichten mehr zu senden, indem Sie den Abmelde-Links in jeder an Sie gesendeten Marketingnachricht nutzen oder uns jederzeit kontaktieren.

Wenn Sie sich dafür entscheiden, keine Marketingnachrichten mehr zu erhalten, hat dies keine Auswirkungen auf die Verarbeitung von personenbezogenen Daten, die uns im Zusammenhang mit einem Kauf von Produkten/Dienstleistungen, Produkterfahrungen oder anderen Transaktionen zur Verfügung gestellt wurden.

Cookies

Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder auf Cookies zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht zugänglich oder nicht ordnungsgemäß funktionieren.

Zweckänderung

Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie gesammelt haben, es sei denn, wir halten es für angemessen, sie für einen anderen Zweck zu verwenden, der mit dem ursprünglichen Zweck kompatibel ist. Wenn Sie eine Erklärung dafür wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck kompatibel ist, kontaktieren Sie uns bitte.

Wenn wir Ihre personenbezogenen Daten für einen nicht mit dem ursprünglichen Zweck kompatiblen Zweck verwenden müssen, werden wir Sie darüber informieren und die rechtliche Grundlage erläutern, die es uns ermöglicht, dies zu tun.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Zustimmung im Einklang mit den oben genannten Regeln verarbeiten können, wenn dies gesetzlich vorgeschrieben oder gestattet ist.

5. Weitergabe Ihrer personenbezogenen Daten

Es kann sein, dass wir Ihre personenbezogenen Daten zu den in der Tabelle in Absatz 4 oben genannten Zwecken an die unten genannten Parteien weitergeben müssen.

Interne Dritte, wie im Glossar erklärt.

Externe Dritte, wie im Glossar erklärt.

Bestimmte in der Tabelle in Absatz 4 oben aufgeführte Dritte.

Dritte, an die wir Teile unseres Geschäfts oder unser Vermögen verkaufen, übertragen oder fusionieren können. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn eine Änderung in unserem Unternehmen stattfindet, können die neuen Eigentümer Ihre personenbezogenen Daten in gleicher Weise verwenden, wie in dieser Datenschutzerklärung dargelegt.

Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und sie gemäß aller gesetzlicher Vorgaben behandeln. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, sondern erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und in Übereinstimmung mit unseren Anweisungen zu verarbeiten.

6. Internationale Übermittlungen

Wir teilen Ihre personenbezogenen Daten innerhalb der Rough Trade Retail Group. Dies beinhaltet die Übertragung Ihrer Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR).

Immer wenn wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs oder des EWR übertragen, stellen wir sicher, dass ein ähnliches Schutzniveau gewährleistet ist, indem mindestens eine der folgenden Schutzmaßnahmen umgesetzt wird:

Wir übertragen Ihre personenbezogenen Daten nur in Länder, die ein angemessenes Schutzniveau für personenbezogene Daten bieten.

Wir verwenden spezifische Verträge, die für die Verwendung im Vereinigten Königreich oder von der Europäischen Kommission genehmigt wurden (je nach Fall), die personenbezogenen Daten denselben Schutz bieten wie im Vereinigten Königreich oder in der EU. Weitere Informationen zu den EU-Standardvertragsklauseln finden Sie hier unter Fragen und Antworten zu den neuen Standardvertragsklauseln: New Standard Contractual Clauses - Questions and Answers overview (europa.eu)

Wenn Sie weitere Informationen über den von uns verwendeten spezifischen Mechanismus zur Übermittlung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs und des EWR erhalten möchten, kontaktieren Sie uns bitte.

7. Datensicherheit

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten unbeabsichtigt verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Bevollmächtigten, Auftragnehmer und andere Dritte, die für den Zugriff eine geschäftliche Notwendigkeit haben. Sie werden Ihre personenbezogenen Daten nur nach unseren Anweisungen verarbeiten und unterliegen einer Vertraulichkeitspflicht.

Wir haben Verfahren für den Fall einer mutmaßlichen Verletzung des Schutzes personenbezogener Daten eingerichtet und werden Sie und die zuständigen Aufsichtsbehörden von einer Verletzung benachrichtigen, sofern wir gesetzlich dazu verpflichtet sind.

8. Datenspeicherung

Wie lange werden Ihre personenbezogenen Daten von uns verwendet?

Wir werden Ihre personenbezogenen Daten nur so lange speichern, wie es notwendig ist, um die Zwecke zu erfüllen, für die sie erhoben wurden, einschließlich der Erfüllung rechtlicher, buchhalterischer oder Berichtspflichten.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten festzulegen, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko von unbefugter Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auf andere Weise erreichen können, sowie die geltenden gesetzlichen Anforderungen.

Gesetzlich sind wir verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) für sechs Jahre nach Beendigung der Kundenbeziehung aus steuerlichen Gründen aufzubewahren.

In bestimmten Fällen können Sie uns auffordern, Ihre Daten zu löschen: Weitere Informationen finden Sie unten unter "Anfrage auf Löschung".

In einigen Fällen können wir Ihre personenbezogenen Daten anonymisieren (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können) für Forschungs- oder statistische Zwecke, in welchem Fall wir diese Informationen ohne weitere Benachrichtigung unbegrenzt verwenden können.

9. Ihre gesetzlichen Rechte

Unter bestimmten Umständen haben Sie Rechte nach den Datenschutzgesetzen in Bezug auf Ihre personenbezogenen Daten. Wenn Sie eines der unten aufgeführten Rechte ausüben möchten, kontaktieren Sie uns bitte.

Zugang zu Ihren personenbezogenen Daten anfordern.

Korrektur Ihrer personenbezogenen Daten anfordern.

Löschung Ihrer personenbezogenen Daten anfordern.

Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten erheben.

Einschränkung der Verarbeitung Ihrer personenbezogenen Daten anfordern.

Übertragung Ihrer personenbezogenen Daten anfordern.

Einwilligung widerrufen.

Normalerweise keine Gebühr erforderlich

Sie müssen keine Gebühr zahlen, um auf Ihre personenbezogenen Daten zuzugreifen (oder eines der anderen Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übermäßig ist. Alternativ können wir in diesen Fällen Ihre Anfrage ablehnen.

Was wir von Ihnen benötigen könnten

Wir müssen möglicherweise spezifische Informationen von Ihnen anfordern, um Ihre Identität zu überprüfen und sicherzustellen, dass Sie das Recht haben, auf Ihre personenbezogenen Daten zuzugreifen (oder eines Ihrer anderen Rechte auszuüben). Dies dient dazu, sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht auf deren Empfang haben. Wir können Sie auch auffordern, weitere Informationen im Zusammenhang mit Ihrer Anfrage bereitzustellen, um unsere Antwort zu beschleunigen.

Antwortfrist

Wir bemühen uns, auf alle legitimen Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger dauern, wenn Ihre Anfrage besonders komplex ist oder wenn Sie eine Vielzahl von Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

10. Glossar

RECHTSGRUNDLAGE

Berechtigtes Interesse bedeutet das Interesse unseres Unternehmens an der Durchführung und Verwaltung unseres Unternehmens, um Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung zu bieten. Wir stellen sicher, dass wir mögliche Auswirkungen auf Sie (positiv und negativ) sowie Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer berechtigten Interessen abwägen. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie außer Kraft gesetzt werden (außer wir haben Ihre Zustimmung oder es ist gesetzlich erforderlich oder gestattet). Weitere Informationen darüber, wie wir unsere berechtigten Interessen im Hinblick auf bestimmte Aktivitäten im Verhältnis zu möglichen Auswirkungen auf Sie bewerten, erhalten Sie von uns auf Anfrage.

Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, wenn dies zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei Sie sind, oder um auf Ihren Wunsch hin Schritte zu unternehmen, bevor Sie einen solchen Vertrag abschließen.

Einhaltung einer gesetzlichen oder behördlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Einhaltung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist, der wir unterliegen.

DRITTE

Interne Dritte

Andere Unternehmen in der Rough Trade Retail Group, die als Verantwortliche oder Auftragsverarbeiter agieren und derzeit im Vereinigten Königreich, der EU und den USA ansässig sind.

Externe Dritte

Dienstleister, die als Auftragsverarbeiter ansässig im Vereinigten Königreich, im EWR oder den USA sind und IT- und Systemverwaltungsdienstleistungen erbringen.
Fachberater, einschließlich Anwälte, Banker, Wirtschaftsprüfer und Versicherer, die im Vereinigten Königreich, im EWR oder den USA ansässig sind und Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
HM Revenue & Customs, Regulierungsbehörden und andere Behörden, die im Vereinigten Königreich, im EWR und den USA als Auftragsverarbeiter oder gemeinsame Verantwortliche tätig sind und die Meldung von Verarbeitungsvorgängen in bestimmten Fällen erfordern.

IHRE GESETZLICHEN RECHTE

Sie haben das Recht:

Zugang zu Ihren personenbezogenen Daten anzufordern (allgemein bekannt als "Antrag auf Zugang zu personenbezogenen Daten"). Dies ermöglicht Ihnen, eine Kopie der personenbezogenen Daten, die wir über Sie speichern, zu erhalten, und zu überprüfen, ob wir sie rechtmäßig verarbeiten.

Korrektur der personenbezogenen Daten, die wir über Sie speichern, anzufordern. Dies ermöglicht es Ihnen, unvollständige oder ungenaue Daten, die wir über Sie speichern, korrigieren zu lassen, obwohl wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.

Löschung Ihrer personenbezogenen Daten anzufordern. Dies ermöglicht es Ihnen, uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, warum wir fortfahren sollten, sie zu verarbeiten. Sie haben auch das Recht, uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, wenn Sie erfolgreich von Ihrem Recht auf Widerspruch gegen die Verarbeitung Gebrauch gemacht haben (siehe unten), wenn wir Ihre Informationen unrechtmäßig verarbeitet haben oder wenn wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu löschen, um geltendem Recht nachzukommen. Beachten Sie jedoch, dass wir Ihrem Antrag auf Löschung aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihres Antrags mitgeteilt werden, möglicherweise nicht immer nachkommen können.

Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Ansicht sind, dass dies Ihre grundlegenden Rechte und Freiheiten beeinträchtigt. Sie haben auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass zwingende berechtigte Gründe für die Verarbeitung Ihrer Informationen bestehen, die Ihre Rechte und Freiheiten außer Kraft setzen.

Einschränkung der Verarbeitung Ihrer personenbezogenen Daten anzufordern. Dies ermöglicht es Ihnen, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen; (b) wenn unsere Verwendung der Daten rechtswidrig ist, Sie jedoch nicht möchten, dass wir sie löschen; (c) wenn Sie möchten, dass wir die Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen; oder (d) Sie haben gegen unsere Verwendung Ihrer Daten Widerspruch eingelegt, aber wir müssen überprüfen, ob wir zwingende berechtigte Gründe haben, Ihre Daten zu verwenden.

Die Übertragung Ihrer personenbezogenen Daten an Sie oder an einen Dritten anzufordern. Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen. Beachten Sie, dass dieses Recht nur auf automatisierte Informationen anwendbar ist, die Sie uns ursprünglich zur Verwendung durch uns oder im Rahmen eines Vertrags mit Ihnen zur Verfügung gestellt haben.

Ihre Einwilligung jederzeit zu widerrufen, wenn wir uns auf Ihre Einwilligung berufen, um Ihre personenbezogenen Daten zu verarbeiten. Dies berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf Ihrer Einwilligung. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr anbieten. Wir werden Sie darüber informieren, falls dies der Fall ist, wenn Sie Ihre Einwilligung widerrufen.