Privacy Notice

Einführung

Ihre Privatsphäre ist uns wichtig. Shift verpflichtet sich zum Schutz der Rechte von Personen gemäß der Datenschutz-Grundverordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr („DSGVO“) sowie anderer anwendbarer Datenschutzgesetze und -vorschriften.

Diese Datenschutzerklärung („Datenschutzerklärung“) erläutert, wie Shift personenbezogene Daten verwendet, die wir von Ihnen erheben, wenn Sie unsere Website („Website“) nutzen. Indem Sie unsere Dienste nutzen oder mit uns über diese kommunizieren, erkennen Sie an, dass Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzrichtlinie in ihrer jeweils gültigen Fassung verarbeitet werden.

Bei bestimmten Nutzungen der Website werden Sie möglicherweise gebeten, personenbezogene Daten bereitzustellen. In einem solche Fall geben wir an, welche Arten von personenbezogenen Daten erforderlich sind. Sie können sich dazu entscheiden, die angeforderten Daten nicht bereitzustellen, aber dies kann Ihren Zugriff auf die Website-Dienste einschränken.

Bitte machen Sie sich sorgfältig mit dieser Datenschutzrichtlinie vertraut, um zu verstehen, wie wir Ihre personenbezogenen Daten handhaben, bevor Sie Ihre Daten an uns weitergeben.

Inhalt

1. Verantwortlicher

Für die Erfassung und Verarbeitung personenbezogener Daten im Rahmen dieser Datenschutzerklärung ist der Verantwortliche:

Shift Technology, eine vereinfachte Aktiengesellschaft mit Sitz in 2-14 rue Gerty Archimède – 75012 Paris, eingetragen im Pariser Handels- und Gesellschaftsregister unter der Nummer 791 862 618 („Shift“).

2. Welche personenbezogenen Daten erfassen wir?

Wenn Sie die Website nutzen, erfasst Shift die personenbezogenen Daten, die Sie uns zur Verfügung stellen, einschließlich personenbezogener Identifikationsdaten (z. B., Name, E-Mail-Adresse, Standort, Telefonnummer usw.).

Zusätzlich zu den personenbezogenen Daten, die Sie Shift zur Verfügung stellen, kann Shift weitere Daten erfassen, aufzeichnen und verarbeiten; hierzu zählen auch personenbezogene Daten, die infolge der Nutzung der Website generiert werden. Darunter fallen möglicherweise folgende Datenarten:

Daten der verwendeten Geräte, wie z. B. eine eindeutige Geräte-ID, die Version des Betriebssystems und die Einstellungen des Geräts, das Sie verwenden, um auf einen Dienst zuzugreifen;
Informationen über die Nutzung eines Dienstes, wie z. B. die Zeit, zu der Sie den Dienst nutzen, und die Art des Dienstes, der genutzt wird;
Standortdaten Ihres Geräts oder abgeleitet von Ihrer IP-Adresse, die uns zur Verfügung gestellt wird, wenn Sie einen bestimmten Dienst nutzen.
Verfügbare Daten aus externen Quellen. Möglicherweise erfassen wir Informationen über Sie aus öffentlichen oder kommerziell verfügbaren Quellen.

3. Wie erfassen wir Ihre Daten?

Die meisten Daten, die wir bei der Nutzung der Website erfassen, stellen Sie Shift direkt zur Verfügung. Insbesondere erfassen und verarbeiten wir Daten, wenn Sie:

Das Formular „Kontakt“ ausfüllen;
Eine E-Mail an uns senden;
Die Internetseiten unserer Website auf Social Media-Plattformen teilen;
Informationen anfordern;
Dateien der Website herunterladen (wie z. B. Whitepapers, Berichte);
Sich auf der Website registrieren oder eine Demo anfordern;
Freiwillig eine Kundenumfrage ausfüllen oder in einem Nachrichtenforum oder per E-Mail Feedback geben; oder
Die Website über die Cookies Ihres Browsers nutzen oder anzeigen lassen.

Shift Technology kann Ihre Daten zudem auch indirekt aus öffentlich zugänglichen Quellen (z. B. Google, LinkedIn) oder nicht öffentlich zugänglichen Quellen (z. B. Greenhouse, Seamless.AI, HubSpot, Wisepops, WordPress) erhalten.

4. Wie werden wir Ihre Daten verwenden?

Shift erfasst und verarbeitet Ihre personenbezogenen Daten, die bei der Websitenutzung erhoben werden, gemäß der vorliegenden Datenschutzrichtlinie. Ihre personenbezogenen Daten können für folgende Zwecke verwendet werden:

Website-Browser / Administration. Wir verwenden Ihre personenbezogenen Daten für administrative Zwecke, unter anderem auch, um besser zu verstehen, wie Besucher auf unsere Website und Anwendungen zugreifen und diese nutzen; um potenziellen Partnern, Dienstleistern, Aufsichtsbehörden und anderen Parteien Berichte zur Verfügung zu stellen; um Sicherheit, Anti-Piraterie, Betrugsprävention und andere Dienstleistungen zu implementieren und aufrechtzuerhalten, die zum Schutz unserer Kunden, Partner und unseres Unternehmens entwickelt wurden; sowie um unsere Richtlinien, Leitsätze und Prozesse durchzusetzen.
Soweit gesetzlich zulässig und wie nachstehend in Abschnitt 9 (Marketing) beschrieben, können wir Ihre personenbezogenen Daten für Marketing- und Werbezwecke nutzen; hierzu zählt auch eine Kommunikation per E-Mail oder über gleichwertige elektronische Mittel. Wir verwenden Ihre personenbezogenen Daten, wie Ihre E-Mail-Adresse, beispielsweise für Nachrichten und Newsletter, Recherchen, Veranstaltungsaktualisierungen und Produktdaten sowie um Sie anderweitig im Hinblick auf Dienstleistungen oder Informationen zu kontaktieren, von denen wir glauben, dass sie für Sie von Interesse sind.
Wir verwenden Ihre personenbezogenen Daten, um mit Ihnen zu kommunizieren, beispielsweise zur Reaktion auf Anfragen nach Unterstützung, Informationen, Newslettern oder Karriereinformationen. Wir können mit Ihnen auf verschiedene Weise kommunizieren, darunter per E-Mail, über Ihre Social Media-Konten – wenn Sie dem zugestimmt haben –, und / oder per SMS.
Wir verwenden Ihre personenbezogenen Daten für Zwecke des Kundenservices, beispielsweise für die Bereitstellung von Dienstleistungen an Sie, für technischen Support oder andere ähnliche Zwecke, sowie zur Einrichtung und Pflege von Kundenkonten.
Forschung und Entwicklung. Wir verwenden Ihre personenbezogenen Daten für Forschungs- und Entwicklungszwecke, einschließlich der Verbesserung unserer Website, Anwendungen, Dienstleistungen und der Kundenerfahrung sowie für andere Forschungs- und Analysezwecke, die der Verbesserung unserer Produkte, Dienstleistungen, Geschäfte, Operationen und Prozesse dienen.
Einhaltung gesetzlicher Vorschriften. Wir verwenden Ihre personenbezogenen Daten, um die anwendbaren gesetzlichen Vorschriften einzuhalten; hierzu zählen auch Reaktionen auf behördliche Anfragen, Gerichtsbeschlüsse oder Ermittlungsaufforderungen.
Keine automatisierten Entscheidungen. Shift trifft keinerlei vollautomatisierte Entscheidungen auf Grundlage Ihrer personenbezogenen Daten.

5. Auf welcher Grundlage werden Ihre personenbezogenen Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten gemäß den Bestimmungen der DSGVO und anderen geltenden Datenschutzgesetzen und -vorschriften. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt basierend auf den nachstehenden Rechtsgrundlagen:

Zur Einhaltung vertraglicher Verpflichtungen oder um, auf Ihren Antrag hin, vor einem Vertragsabschluss Maßnahmen zu ergreifen. Wenn Sie einen bestimmten Dienst über die Website abonnieren, werden die Zwecke der Verarbeitung Ihrer personenbezogenen Daten in erster Linie durch diesen Dienst bestimmt und wir werden Ihre Informationen verarbeiten, um Ihnen diesen Dienst bereitzustellen, Ihnen zu helfen, auf Ihre Anträge zu reagieren oder bewerten zu können, ob und unter welchen Bedingungen wir Ihnen ein Produkt oder eine Dienstleistung anbieten können. Insofern dient das Kontaktformular als Grundlage der Beziehung. Die Rechtsgrundlage für diese Verarbeitung ist die Umsetzung eines Vertrages oder vorvertraglicher Maßnahmen. Wenn Sie sich entscheiden, uns die für die Kontaktaufnahme erforderlichen Daten nicht bereit zu stellen, können wir Sie zu diesem Zweck nicht kontaktieren.
Als Ergebnis Ihrer Einwilligung. Wenn Sie zugestimmt haben, dass wir Ihre personenbezogenen Daten für bestimmte Zwecke über die Website erfassen, zum Beispiel über das Kontaktformular oder das Abonnement unseres Newsletters. Sollten wir jedoch für weitere Zwecke als diejenigen, für die Sie uns Ihre Einwilligung erteilt haben, Verarbeitungen vornehmen müssen, werden wir Sie informieren und gegebenenfalls Ihre Einwilligung einholen. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen zu Ihrem Widerrufsrecht finden Sie nachstehend in Abschnitt 10 (Welche Datenschutzrechte haben Sie?).
Im Rahmen eines berechtigten Interesses. Gelegentlich, wenn wir ein berechtigtes Interesse an der Verarbeitung Ihrer Daten haben, benötigen wir Ihre Einwilligung zu dieser möglicherweise nicht. Allerdings müssen wir Sie über diese Arten der Verarbeitung informieren; Beispiele hierfür sind:
Die Analyse und Optimierung der Website;
Die Gewährleistung der IT-Sicherheit und des Betriebs der IT-Abteilung von Shift Technology;
Die Prävention und Untersuchung krimineller Handlungen.
Auf Grundlage gesetzlicher Verpflichtungen von Shift Technology oder des öffentlichen Interesses. In einigen Fällen ist die Verarbeitung Ihrer personenbezogenen Daten erforderlich, damit Shift Technology gesetzliche Verpflichtungen oder öffentliche Interessen erfüllen kann.

6. Wie speichern wir Ihre Daten?

Ihre personenbezogenen Daten werden von uns und unseren Dienstleistern in Übereinstimmung mit den anwendbaren Datenschutzgesetzen gespeichert, soweit dies für die in dieser Datenschutzrichtlinie dargelegten Verarbeitungszwecke erforderlich ist. Als globales Unternehmen beinhaltet unsere Nutzung des Internets beinahe ausnahmslos die internationale Übermittlung personenbezogener Daten innerhalb und außerhalb des Europäischen Wirtschaftsraums (EWR). Im Falle internationaler Übermittlungen aus dem EWR, in denen die Europäische Kommission ein Nicht-EWR-Land als Land anerkannt hat, das ein angemessenes Datenschutzniveau bietet, können Ihre personenbezogenen Daten auf dieser Grundlage übermittelt werden.

Bei Übermittlungen in Nicht-EWR-Länder, deren Schutzniveau von der Europäischen Kommission nicht anerkannt wurde, stützen wir uns entweder auf eine Ausnahmeregelung, die für die spezifische Situation gilt (z. B. wenn die Übermittlung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, beispielsweise bei einer internationalen Zahlung) oder setzen die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln um.

7. Wer erhält Ihre Daten?

Wir übermitteln Ihre personenbezogenen Daten ausschließlich an identifizierte und ordnungsgemäß autorisierte Empfänger. Zu diesen zählen:

Verbundene Unternehmen und Tochtergesellschaften der Unternehmensgruppe Shift Technology („Shift Group“);
Finanz- oder Justizbehörden, staatliche Behörden oder öffentliche Stellen – auf Anfrage und im gesetzlich zulässigen Umfang;
Externe Anbieter, die im Auftrag von Shift Technology Dienstleistungen erbringen.

8. Wie lange werden Ihre personenbezogenen Daten gespeichert?

Ihre Daten werden für die Dauer unserer Beziehung (z. B. bis Sie sich von einem Newsletter abmelden) und für maximal zwei Jahre nach Beendigung dieser Beziehung aufbewahrt. Im Falle von Interessenten und personenbezogenen Daten, die über Online-Formulare eingereicht werden, werden die Informationen für zwei Jahre aufbewahrt. Im Falle aller anderen Daten und / oder Zwecke werden Ihre personenbezogenen Daten nur für die Zeit aufbewahrt, die erforderlich ist, um den Zweck zu erfüllen, für den diese personenbezogenen Daten erfasst wurden, sowie für jeden erforderlichen oder zulässigen Zeitraum gemäß des anwendbaren Rechts. Nach Ablauf des entsprechenden Zeitraums löschen wir Ihre Daten, indem wir sie in Datenpakete aufnehmen, die nach dem entsprechenden Zeitraum zur Löschung gekennzeichnet werden.

9. Marketing – Kommerzielle Werbung

Für den Versand von E-Mails mit kommerzieller Kundenwerbung bezüglich von Produkten, die den von Kunden bestellten Produkten ähnlich sind: Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse von Shift Technology (vgl. Artikel 6.1.f) DSGVO), unsere Produkte bei unseren Kunden zu bewerben.

Für den Versand von E-Mails mit kommerzieller Kundenwerbung zu anderen von Shift Technology angebotenen Produkten: Rechtsgrundlage der Verarbeitung ist die Einwilligung (vgl. Artikel 6.1.a) der DSGVO), wie in Artikel L. 34-5 des französischen Post- und elektronischen Kommunikationskodex gefordert.

Für den Einsatz elektronischer Werbung ist Ihre Einwilligung erforderlich, es sei denn, Sie sind bereits Kunde und die kommerzielle Werbung betrifft Produkte, die den Produkten ähnlich sind, die wir Ihnen bereits bereitgestellt haben.

Wenn Sie dem Erhalt von Marketingmitteilungen zugestimmt haben, können Sie sich zu einem späteren Zeitpunkt jederzeit von diesem abmelden. Sie haben das Recht, Shift jederzeit davon abzuhalten, Sie für Marketingzwecke zu kontaktieren oder Ihre Daten an andere Mitglieder der Shift Group weiterzugeben. Um keine weiteren Marketingmitteilungen zu erhalten, kontaktieren Sie uns bitte per E-Mail an: marketing@shift-technology.com.

Wenn Sie zu einer unserer Veranstaltungen eingeladen werden und / oder an einer solchen teilnehmen, erfassen und verarbeiten wir Ihre Kontaktinformationen und alle anderen Informationen, die wir möglicherweise benötigen, um unsere Einladung und Ihre Teilnahme (einschließlich beispielsweise Ernährungs- oder spezielle Zugangsanforderungen) gemäß der vorliegenden Datenschutzrichtlinie zu verwalten.

10. Welche Datenschutzrechte haben Sie?

Shift möchte sicherstellen, dass Sie umfassend über all Ihre Datenschutzrechte informiert sind. Jeder Benutzer hat Anspruch auf:

Das Recht auf Zugriff– Sie haben das Recht, Kopien Ihrer personenbezogenen Daten anzufordern, die Shift besitzt.
Das Recht auf Berichtigung– Sie haben das Recht, von Shift die Korrektur sämtlicher Informationen zu verlangen, die Ihrer Meinung nach fehlerhaft sind. Sie haben auch das Recht, Shift zu bitten, sämtliche Informationen zu vervollständigen, die Ihrer Meinung nach unvollständig sind.
Das Recht auf Löschung– Unter bestimmten Bedingungen haben Sie das Recht zu verlangen, dass Shift Ihre personenbezogenen Daten löscht.
Das Recht auf Einschränkung der Verarbeitung– Unter bestimmten Bedingungen haben Sie das Recht zu verlangen, dass Shift die Verarbeitung Ihrer personenbezogenen Daten einschränkt.
Das Recht auf Ablehnung der Verarbeitung– Unter bestimmten Bedingungen haben Sie das Recht, die Verarbeitung Ihrer personenbezogenen Daten durch Shift abzulehnen.
Das Recht auf Datenübertragbarkeit– Unter bestimmten Bedingungen haben Sie das Recht, von Shift zu verlangen, dass die von uns erfassten Daten an eine andere Organisation oder direkt an Sie übertragen werden.
Das Recht, zu entscheiden, was nach Ihrem Tod mit Ihren personenbezogenen Daten geschieht. Sie haben das Recht, Anweisungen zur Speicherung, Löschung und Offenlegung Ihrer personenbezogenen Daten nach Ihrem Tod zu erteilen.

(Zusammengefasst eine „Zugriffsantrag einer betroffenen Person“ oder Data Subject Access Request, „DSAR“)

Wenn Sie einen DSAR einreichen, müssen wir Ihnen innerhalb eines Monats antworten. Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte per E-Mail an: dpo@shift-technology.com

Oder schreiben Sie uns an: Shift Technology – z. Hd. Data Protection Officer. 2-14, rue Gerty Archimède, 75012 Paris, France.

11. Cookies

12. Datenschutzerklärungen Dritter

Die Website enthält Links zu anderen Websites. Unsere Datenschutzrichtlinie gilt nur für unsere Website. Wenn Sie also auf einen Link zu einer anderen Website klicken, sollten Sie sich mit deren Datenschutzrichtlinie vertraut machen.

13. Änderungen an unserer Datenschutzerklärung

Shift überprüft seine Datenschutzerklärung regelmäßig und veröffentlicht sämtliche Aktualisierungen auf dieser Website. Diese Datenschutzerklärung wurde am 22. März 2022 letztmalig aktualisiert.

14. So erreichen Sie uns

Wenn Sie Fragen zur Datenschutzerklärung von Shift oder zu Ihren von uns gespeicherten, personenbezogenen Daten haben, oder wenn Sie eines Ihrer DSAR-Rechte ausüben möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Per E-Mail an: dpo@shift-technology.com, oder
Per Post: Shift Technology – z. Hd.: Data Protection Officer. 2-14, rue Gerty Archimède, 75012 Paris, France.

15. Kontaktaufnahme mit der zuständigen Behörde

Wenn Sie eine Beschwerde einreichen möchten oder wenn Sie der Meinung sind, dass Shift Ihr Anliegen nicht zufriedenstellend behandelt hat, können Sie sich an die Commission Nationale de l’Informatique et des Libertés („CNIL“) der französischen Datenschutzaufsichtsbehörde oder eine andere zuständige Datenschutzaufsichtsbehörde wenden. Die CNIL kann unter folgender Adresse kontaktiert werden:

Commission Nationale de l'Informatique et des Libertés
À l'attention du service des plaintes
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

Weitere Informationen finden Sie auf der Website der CNIL: www.cnil.fr/en