NAH.SH Datenschutzerklärung

1. Wer ist für die Verarbeitung meiner Daten verantwortlich?

Die
boy I Strategie und Kommunikation GmbH
Knooper Weg 51
24103 Kiel
E-Mail: info@its-a-boy.de
Ist für die Verarbeitung Ihrer Daten verantwortlich (nachfolgend „boy I Strategie und Kommunikation GmbH“ genannt). Die boy I Strategie und Kommunikation GmbH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO.

Anfragen zu Ihren persönlichen Daten im „NAH.SH-Private Pool“ richten Sie unter Angabe Ihres Benutzernames bitte an info@nahsh-panel.de.

Unterstützt bei der Bereitstellung von „NAH.SH-Private Pool“ wird boy I Strategie und Kommunikation GmbH durch den Dienstleister
TestingTime AG
Weststrasse 50
CH-8003 Zürich

2. Welche Daten werden erfasst?

Wenn Sie „NAH.SH-Private Pool“ besuchen, werden vom aufrufenden Rechner automatisch Informationen erfasst (nachfolgend „Zugriffsdaten“ genannt). Diese Zugriffsdaten beinhalten Server-Log-Files, die in der Regel aus Informationen über den Browsertyp und die Browser-Version, dem Betriebssystem, dem Internet-Service-Provider, dem Datum und der Uhrzeit der Verwendung der Webseite, die zuvor besuchten Webseiten und über die Webseite neu aufgerufene Webseiten und die IP-Adresse des Rechners bestehen. Mit Ausnahme der IP-Adresse sind die Server-Log-Files nicht personenbeziehbar. Eine IP-Adresse ist personenbeziehbar, wenn Sie bei der Nutzung des Internetanschlusses dauerhaft vergeben ist und der Internetprovider dieser einer Person zugeordnet ist.
Wenn Sie sich als Proband beim „NAH.SH-Private Pool“ registrieren und teilnehmen, verarbeiten wir ebenfalls folgende personenbezogene Daten (Stammdaten):

• Vorname
• Nachname
• Geschlecht
• Land des Wohnsitzes
• Postleitzahl
• Zeitzone
• Sprachkenntnisse

3. Welche Cookies werden eingesetzt?

Bei einem Cookie handelt es sich um eine kleine Textdatei in einem dafür vorgesehenen Dateiverzeichnis des Computers. Diese Datei dient dazu, den Computer des Nutzers während der Dauer der Sitzung zu identifizieren. Cookies können keine Manipulationen am jeweiligen Endgerät des Nutzers erzeugen und können – am einfachstes im Browser – jederzeit manuell gelöscht werden.
Die Handhabung von Cookies können Sie in Ihrem Internetbrowser individuell so einstellen, dass Cookies abgelehnt oder nur nach Bestätigung akzeptiert werden.
Wir weisen Sie darauf hin, dass bei Ablehnung von Cookies nicht alle Bestandteile unserer Anwendung störungsfrei funktionieren können. Die Verarbeitung der Daten durch Cookies ist für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie ggf. solcher Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Es werden von Dritt-Applikationen (zum Beispiel Google Analytics) ggf. Cookies gesetzt. Mehr dazu unter 4.4 Rechtsgrundlage für diese Cookie-Speicherung ist Ihre jederzeit widerrufliche Einwilligung nach Art. 6 Abs. 1 S.1 lit. a DSGVO.
Zur Wiedererkennung werden Sitzungscookies/Sessioncookies eingesetzt. In diesem Cookie werden keine personenbezogenen Daten wie Benutzernamen, E-Mail-Adressen oder IP-Adressen gespeichert. Auf dem Gerät des Anwenders wird in dem Cookie nur eine zufällige Session-ID gespeichert.
Auf den Servern von TestingTime werden keine Sessioncookies gespeichert.

4. Zu welchem Zweck werden welche Daten erfasst?

Wir verwenden die in Ziffer 2 genannten Daten zu folgenden Zwecken:

• zur Bereitstellung von „NAH.SH-Private Pool“ und zur Gewährleistung der technischen Sicherheit, insbesondere zur Behebung technischer Fehler und um sicherzustellen, dass Unbefugte keinen Zugriff auf die Systeme der Website erlangen
• zur Teilnahme im „NAH.SH-Private Pool“ gemäß den Nutzungsbedingungen,
• zu Markt- und Meinungsforschungszwecken (Unter Markt- und Meinungsforschungszwecken verstehen wir die Erhebung von Stimmungen und Meinungen zur Mobilität in Schleswig-Holstein. So kann die NAH.SH GmbH Erkenntnisse über die Zukunft des Nahverkehrs in Schleswig-Holstein erschließen und schneller auf Probleme und Mängel reagieren.)
• zur Kontaktaufnahme, Beantwortung von Kundenanfragen und Kundenpflege
• speziell Ihre E-Mail-Adresse, um Sie zur Teilnahme an einer Untersuchung aufzufordern

Weitere Informationen zu diesen Zwecken der Datenverarbeitung finden Sie in den nachfolgenden Abschnitten dieser Datenschutzhinweise.

4.1 Technische Bereitstellung der Webseite

4.1.1 Beschreibung und Umfang der Datenverarbeitung

Für die Funktionsfähigkeit der Webseite, die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen werden die Server-Log-Files als Bestandteil der anfallenden Zugriffsdaten vom Computersystem des aufrufenden Rechners beim Betreten und während der Nutzung der Webseite automatisch erfasst und kurzfristig gespeichert. Eine Speicherung zusammen mit anderen Daten findet nicht statt. Die Server-Log-Files werden für statistische Auswertungen, um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren, verwendet.

4.1.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Erfassung der Server-Log-Files ist Art. 6 Abs. 1 lit. f DSGVO. In der Funktionalität der Webseite, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegen die berechtigten Interessen.

4.1.3 Dauer der Speicherung

Nach Aufruf der Webseiten werden die Server-Log-Files auf dem Webserver gespeichert. Die kompletten Log-Files werden nach 30 Tagen gelöscht.

4.1.4 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten im Rahmen von Server-Log-Files einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruch Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebenen Kontaktadresse.

4.2 Transaktionsdaten

4.2.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Probanden an einer Untersuchung teilgenommen haben, erhalten sie ein vorher vereinbartes Incentive. Die Höhe hängt vom Umfang der jeweiligen Untersuchung ab. Das Incentive wird mittels IBAN oder PayPal überwiesen. Die Transaktionsdaten, die im Rahmen einer Untersuchung zur Barüberweisung an den Probanden erfasst werden, werden dabei nur für die Zeit der Transaktion verschlüsselt in der Datenbank gespeichert.

4.2.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung ist Voraussetzung für die Überweisung des Incentives. Ihre Daten werden erhoben, um Zahlungen an Ihr Bankkonto mittels SEPA-Überweisung oder PayPal zu tätigen. Ihre Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c,e sowie folgenden Verordnungen und Gesetzen verarbeitet: Verordnung (EU) Nr. 260/12, Verordnung (EG) Nr. 924/009, SEPA-Begleitgesetz.

4.2.3 Dauer der Speicherung

Ihre Kontodaten werden im Test-User-Profil gespeichert.

4.2.4 Widerspruch- und Beseitigungsmöglichkeiten

Die Verarbeitung Ihrer Daten ist für die Überweisung des Incentives notwendig. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

4.3 Registrierung als Proband

4.3.1 Beschreibung und Proband der Datenverarbeitung

Für die Registrierung als Proband beim „NAH.SH-Private Pool“ ist eine Registrierung und Ausfüllung der Stammdaten erforderlich. Dabei ist mit Ausnahme des Probildbildes jedes ausfüllbare Feld verpflichtend. Diese Stammdaten können Sie jederzeit verwalten und ändern. Auch ist die Bestätigung der AGBs verpflichtend. Zwecks Dokumentation Ihrer Registrierung werden darüber hinaus Ihre Zugangsdaten als sogenannte „Protokolldatei“ erfasst und gespeichert.
Ihre Stammdaten sind nicht von anderen Nutzern einsehbar.

4.3.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung der Stammdaten ist Voraussetzung für die Teilnahme an Untersuchungen und das Erhalten der Incentivierung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, da die Datenverarbeitung nur mit vorheriger Registrierung gemäß den Geschäftsbedingungen stattfindet.

4.3.3 Dauer der Speicherung

Ihre Stammdaten werden gespeichert, bis Sie die Mitgliedschaft kündigen. Ihre Daten werden dann unverzüglich gelöscht.

4.3.4 Widerspruchs- und Beseitigungsmöglichkeiten

Die Verarbeitung Ihrer Stammdaten ist für die Registrierung als Proband und Teilnahme an Untersuchungen erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

4.4 Trackingverfahren

4.4.1 Beschreibung und Umfang der Datenverarbeitung

Die Website benutzt Google Analytics, einen Webanalysedienst der Google LLC. („Google“), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Wir nutzen Google Analytics ausschließlich dazu, Daten aus Double-Click-Cookies und auch AdWords für statistische Zwecke auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.

Darüber hinaus haben wir als Anbieter der Website keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung sowie der Nutzungsbedingungen von Google unter http://www.google.com/analytics/terms/de.html oder unter https://www.google.de/intl/de/policies/.

4.4.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Google Analytics wird ausschließlich dazu genutzt, Daten aus Double-Click-Cookies und auch AdWords für statistische Zwecke auszuwerten.
Rechtsgrundlage für diese Cookie-Speicherung ist Ihre jederzeit widerrufliche Einwilligung nach Art. 6 Abs. 1 S.1 lit. a DSGVO.

4.4.3 Dauer der Speicherung

Ihre Daten werden zwei Monate gespeichert.

4.4.4 Widerspruchs- und Beseitigungsmöglichkeiten

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren. Es wird ein Opt-Out-Cookie gesetzt, dass die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert.

5. Wer erhält meine Daten?

Innerhalb der boy I Strategie und Kommunikation GmbH erhalten diejenigen Stellen Zugriff auf die von Ihnen angegebenen personenbezogenen Daten, die diese zur Erfüllung der unter Ziffer 3 dargestellten Zwecke benötigen.
Auch eingesetzte Dienstleister, wie zum Beispiel TestingTime, können Zugriff auf Ihre Daten erhalten. Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umfang mit Ihren Daten durch den Dienstleister sichergestellt.
Die NAH.SH GmbH erhält nur statistische Auswertungen in anonymisierter Form. Dabei kann nicht auf Ihre Person zurückgeschlossen werden. Es handelt sich deswegen nicht mehr um personenbezogene Daten (Art. 4 Nr. 1 DSGVO).

Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Bestimmungen.

6. Werden meine Daten außerhalb der EU bzw. des EWR verarbeitet (Drittlandtransfer)?

Durch den Einsatz von Google Analytics nach Ziffer 4.4 findet Drittlandtransfer statt, da sich die Rechenzentren von Google Inc. Außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes („EU bzw. EWR“) befinden. Ein solcher Drittlandtransfer kann dazu führen, dass Ihre Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandard wie die EU bzw. der EWR gewährleistet.

7. Welche Datenschutzrechte habe ich?

Sie haben gemäß Art. 15 DSGVO jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten persönlichen Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, gemäß Art. 16 DSGVO, deren Berichtigung zu verlangen. Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten nach Maßgaben von Art. 17 bzw. Art. 18 DSGVO zu verlangen. Ihnen kann gemäß Art. 20 DSGVO weiterhin ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen und maschinenlesbaren Format zustehen (Recht auf Datenübertragbarkeit).
Wenn Sie eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist zu richten an die boy I Strategie und Kommunikation GmbH unter der nach Ziffer 1 genannten Kontaktadresse.
Nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die nach der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

8. Inwieweit gibt es eine automatische Entscheidungsfindung oder Profiling?

Zu den unter Ziffer 3 genannten Zwecken nutzt „NAH.SH-Private Pool“ keine vollautomatisierten Entscheidungsfindungen und es findet kein Profiling statt.

9. Kinder

Die boy I Strategie und Kommunikation GmbH legt allen Eltern und Aufsichtspersonen nahe, ihre Kinder in den sicheren und verantwortungsbewussten Umgang mit personenbezogenen Daten im Internet einzuweisen. Ohne Zustimmung der Eltern oder der Aufsichtsperson sollten Kinder keine personenbezogenen Daten über die Webseite an die boy I Strategie und Kommunikation GmbH übermitteln. Die boy I Strategie und Kommunikation GmbH versichert, nicht wissentlich personenbezogene Daten von Kindern zu sammeln, in irgendeiner Weise zu verwenden oder Dritten gegenüber unberechtigt offenzulegen.

10. Schluss/ Versionsinformation

Im Zuge der Weiterentwicklung des „NAH.SH-Private Pool“, um unseren Service für Sie zu verbessern, können Änderungen dieser Datenschutzhinweise erforderlich werden.

Stand der Datenschutzhinweise: November 2022.