Datenschutzrichtlinie

Letzte Aktualisierung: 12. Januar 2023

1. Einführung 

Ihre Privatsphäre und der Schutz Ihrer persönlichen Daten sind uns (Lumi Global) wichtig. Wenn wir in dieser Richtlinie von „personenbezogenen Daten“ sprechen, meinen wir alle Informationen, die dazu verwendet werden können, Sie persönlich zu identifizieren. In dieser öffentlichen Datenschutzerklärung (oder Datenschutzerklärung) wird erläutert, welche personenbezogenen Daten wir verarbeiten, wie wir sie erfassen und warum. Wir nehmen die Sicherheit Ihrer persönlichen Daten sehr ernst und in dieser Richtlinie erfahren Sie, was wir tun, um deren Schutz zu gewährleisten. In dieser Richtlinie erläutern wir auch die Rechte, die Sie unserer Meinung nach in Bezug auf Ihre personenbezogenen Daten haben, und wie Sie diese ausüben können. Bitte nehmen Sie sich die Zeit, sich mit dieser Richtlinie vertraut zu machen, da sie wichtige Informationen enthält.

2. Wer wir sind

Lumi Global ist der weltweit führende Anbieter von schnellen, präzisen und sicheren Technologien, die den reibungslosen Ablauf von Hauptversammlungen, Aktionärs- oder Mitgliederversammlungen, Parlamentssitzungen und Wahlen ermöglichen – unabhängig davon, ob es sich um eine physische Sitzung im Raum, eine virtuelle Sitzung oder eine Hybridsitzung handelt. Unser Hauptsitz befindet sich im Vereinigten Königreich, aber wir haben Niederlassungen in Nordamerika, Europa, dem Nahen Osten, Afrika, Asien und Australien.

Lumi Global Ltd. ist die Muttergesellschaft unserer Organisation, und wir haben im Abschnitt „Umfang“ unten eine vollständige Liste unserer Tochterunternehmen bereitgestellt, in der wir auch unsere registrierte Adresse angeben.

Lumi Holdings Ltd. betreibt die Website, auf der diese Richtlinie erscheint.

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen. Wir haben jedoch Mitglieder unseres Informationssicherheits-Managementsystem-Teams (ISMS) benannt, die die Gesamtverantwortung für Fragen des Datenschutzes und der Privatsphäre übernehmen. Bei Fragen oder Bedenken zu Ihren personenbezogenen Daten können Sie sich per E-Mail an privacy@lumiglobal.com wenden (weitere Kontaktdaten finden Sie im Abschnitt unten).

3. Unser Ansatz zum Datenschutz 

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht zu Marketing- oder Werbezwecken an Dritte. Wir missbrauchen oder missbrauchen Ihre persönlichen Daten nicht und lassen sie auch nicht in die falschen Hände geraten. Wir verarbeiten Ihre personenbezogenen Daten nur aus den von uns angegebenen Gründen.

Als Unternehmen bieten wir mobile Technologieprodukte und -dienstleistungen an, die personenbezogene Daten verarbeiten, um unseren Kunden (Kunden) dabei zu helfen, eine Gruppe von Menschen besser zu verstehen. Diese personenbezogenen Daten sind für uns genauso wichtig wie für Sie.

Wir verarbeiten Ihre personenbezogenen Daten nur gemäß den Anweisungen unserer Kunden. Wenn diese Anweisungen ethisch, moralisch und rechtmäßig sind, befolgen wir die Anweisungen unserer Kunden hinsichtlich der Art und Weise, wie wir die personenbezogenen Daten verarbeiten sollen. Wir versuchen außerdem sicherzustellen, dass alle Verpflichtungen unserer Kunden in Bezug auf Ihre Privatsphäre gemäß den geltenden Gesetzen eingehalten werden.

Wir geben Ihre personenbezogenen Daten an unsere Kunden weiter, die die Datenverantwortlichen für die personenbezogenen Daten sind und uns diese zur Verfügung gestellt und/oder uns gebeten haben, personenbezogene Daten zu sammeln und sie mithilfe unserer Technologie und Dienste zu verarbeiten. Sie haben ihre eigenen Datenschutzrichtlinien, die für Ihre persönlichen Daten gelten. Wir sind für diese Richtlinien nicht verantwortlich und empfehlen Ihnen, diese sorgfältig zu lesen.

Technologie, Gesetze oder sogar unsere Art, Geschäfte zu machen, können sich von Zeit zu Zeit ändern, ebenso wie Ihre Rechte und Erwartungen. Um sicherzustellen, dass wir die Datenschutzbestimmungen einhalten, werden wir diese Datenschutzerklärung aktualisieren. Wenn wir Änderungen vornehmen, werden wir diese immer hier auf unserer Website veröffentlichen – wir empfehlen Ihnen, sie von Zeit zu Zeit auf Aktualisierungen zu überprüfen.

4. Unsere Unternehmen und Websites

Die folgenden Unternehmen fallen in den Geltungsbereich dieser Richtlinie;

• Lumi Global Limited. (unsere Muttergesellschaft)
• Lumi Holdings Ltd.
• Lumi AGM UK Ltd.
• Lumi USA Inc.
• Lumi Canada Inc.
• Lumi Technologies SA (Pty) Ltd.
• Lumi Technologies Pty Ltd.
• Lumi Technologies BV (Belgien)
• Lumi Technologies B.V. (Niederlande)
• Lumi France SAS
• Lumi Germany GMBH
• Lumi Italia S.R.L.
• Lumi Asia Ltd.
• Lumi Denmark Ltd.
• Lumi Technologies Singapore PTE Limited
• Lumi Technologies Middle East FZE

Die folgenden Websites fallen in den Geltungsbereich dieser Richtlinie;

• https://www.lumiglobal.com
• https://www.lumiconnect.com

Diese Richtlinie gilt auch für alle weiteren personenbezogenen Daten, die im Folgenden erfasst werden, nämlich unsere Online-Webanwendungen;

• https://web.lumiagm.com
• https://lumimeet.com
• https://lumimeeting.com
• https://home.lumieventapp.eu
• https://home.lumieventapp
  
• https://lumiwebcast.com

5. Wo und warum wir Ihre personenbezogenen Daten erfassen 

Wir erheben Ihre personenbezogenen Daten aus folgenden Quellen:

• wenn Sie unsere Website(s) besuchen;
• wenn Sie uns um Hilfe oder Unterstützung bitten (persönlich, per Telefon, E-Mail oder Webchat), einschließlich Anfragen zu unserer Technologie oder technischem Support, wenn Sie diese bereits nutzen;
• wenn Sie eines unserer Produkte oder Dienstleistungen nutzen (z. B. an einem virtuellen Meeting teilnehmen oder daran teilnehmen, an einer Umfrage teilnehmen, eine Anwendung herunterladen, eine Nachricht senden, an einer elektronischen Umfrage teilnehmen, eine Webanwendung besuchen, einen Kommentar mit „Gefällt mir“ markieren usw.)
• von Cookies auf unserer Website – weitere Informationen zu unserer Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie (https://www.lumiglobal.com/de/cookie-richtlinie);
• Registrierungsseiten innerhalb der Lumi-Plattform (in Zukunft erhältlich);
• über unsere IT-Systeme;
• von Türsprechanlagen und Empfangsprotokollen;
• durch automatisierte Überwachung unserer Websites und anderer technischer Systeme, wie z. B. unserer Computernetzwerke und -verbindungen, CCTV- und Zugangskontrollsysteme, Kommunikationssysteme, E-Mail- und Instant-Messaging-Systeme;

Da sich unser Geschäft darauf konzentriert, unseren Kunden dabei zu helfen, Gruppen von Menschen zu erreichen und besser zu verstehen, erhalten wir möglicherweise Ihre personenbezogenen Daten auch von solchen Kunden, die die Informationen analysiert haben, die ihnen bereits über Sie vorliegen oder die Sie ihnen direkt zur Verfügung gestellt haben. Wir können öffentlich zugängliche Informationen auch verwenden, um die uns bereitgestellten Informationen zu überprüfen und unser Geschäft zu verwalten und zu erweitern.

Wenn Sie die von uns angeforderten personenbezogenen Daten nicht angeben, kann dies die Bereitstellung von Produkten oder Dienstleistungen für Sie verzögern oder verhindern.

Wir verarbeiten Ihre personenbezogenen Daten für einen oder mehrere der folgenden Zwecke:

• Sie haben sich an uns gewandt, um unsere Hilfe zu erhalten (dies könnte eine Anfrage zu unserer Technologie oder technischem Support sein, wenn Sie diese bereits nutzen);
• Sie haben unseren Kunden, die unsere Dienste nutzen, die Einwilligung erteilt, dass wir Ihre Daten verarbeiten dürfen.
• Sie besuchen unsere Website;
• um Ihnen die von Ihnen angeforderten Informationen zukommen zu lassen;
• um einen Vertrag zu erfüllen, den wir mit Ihnen oder einem von Ihnen vertretenen Unternehmen geschlossen haben;
• um den sicheren Betrieb und die Sicherheit unserer Websites und der zugrunde liegenden Geschäftsinfrastruktur zu gewährleisten; oder
• um jegliche Kommunikation zwischen uns und Ihnen zu verwalten.
• Durchführung von Kontrollen zur Identifizierung von Besprechungsteilnehmern und zur Überprüfung ihrer Identität;

6. Unsere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten

Gemäß dem Datenschutzrecht können wir Ihre personenbezogenen Daten nur verwenden, wenn wir einen berechtigten Grund haben, z. B.:

• wo Sie Ihre Einwilligung gegeben haben;
• um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen;
• zur Erfüllung eines Vertrags mit Ihnen oder um auf Ihren Wunsch vor Vertragsabschluss Maßnahmen zu ergreifen; oder,
• für unsere berechtigten Interessen oder die eines Dritten.

Ein berechtigtes Interesse liegt vor, wenn wir einen geschäftlichen oder kommerziellen Grund haben, Ihre Daten zu verwenden, sofern dieser nicht durch Ihre eigenen Rechte und Interessen außer Kraft gesetzt wird. Wenn wir uns auf berechtigte Interessen berufen, führen wir eine Prüfung durch, um unsere Interessen mit Ihren eigenen abzuwägen.

Sie können der Verarbeitung aufgrund berechtigter Interessen jederzeit widersprechen. Wenn Sie dies tun, werden wir die Verarbeitung der personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Rechte und Interessen überwiegen, oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – siehe unten „Ihre Rechte“.

Wenn wir personenbezogene Daten einer besonderen Kategorie (d. h. sensible) verarbeiten, stellen wir auch sicher, dass wir dazu gemäß den Datenschutzgesetzen berechtigt sind, z. B.:

• wir haben Ihre ausdrückliche Zustimmung;
• die Verarbeitung ist zum Schutz Ihrer lebenswichtigen Interessen (oder der einer anderen Person) erforderlich, wenn Sie körperlich oder rechtlich nicht in der Lage sind, Ihre Einwilligung zu erteilen; oder,
• die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

7. Welche personenbezogenen Daten wir verarbeiten 

Unsere Produkte und Dienstleistungen erfordern die Verarbeitung Ihrer personenbezogenen Daten. Abhängig von der jeweiligen Anwendung, Website oder Technologie, die Sie verwenden, kann dies Folgendes umfassen:

• Ihre Meeting-Registrierung, einschließlich Vor- und Nachname, Geschlecht, Geburtsdatum, Adresse und jegliche Form der Identifikation, die Sie für den Zugang zu einem Meeting auf der Lumi-Plattform verwendet haben
• biografische Informationen, die Sie uns oder unseren Kunden zur Verfügung gestellt haben;
• Standortinformationen, d. h. Informationen, die einen geografischen Standort von Ihnen und/oder Ihrem Mobil- oder Kommunikationsgerät offenbaren (wir verarbeiten diese Informationen nur, wenn Sie uns oder unseren Kunden hierzu zugestimmt haben oder indem Sie einer Benachrichtigung auf Ihrem Mobil- oder Kommunikationsgerät zugestimmt haben);
• Informationen über die Art des Mobil- oder Kommunikationsgeräts, auf dem Sie unsere Produkte und Dienste nutzen (z. B. Art des Betriebssystems, Firmware-Version, IP-Adresse usw.);
• Website- und Anwendungsmetadaten, d. h. Informationen über die Art und Weise, wie unsere Anwendungen und Websites genutzt werden und wie sie auf Ihrem Mobil- oder Kommunikationsgerät funktionieren (z. B. welche Anwendungsbildschirme Sie am häufigsten verwenden, wie lange es dauert, Informationen an uns zu übertragen, die Informationsmenge usw.), die wir verarbeiten, um die Benutzerfreundlichkeit, Sicherheit und Leistung unserer Website zu verbessern;
• Umfragen, Abstimmungen oder jede andere Art von Informationen, die von unseren Kunden angefordert und/oder von Ihnen bereitgestellt werden, d. h. Informationen, die in den Antworten enthalten sind, die Sie bei Umfragen oder elektronischen Umfragen einreichen, wie Sie bei einer elektronischen Wahl abstimmen oder andere Informationen, die Sie über unsere Produkte und Anwendungen, ein Online-Dashboard oder eine Website bereitstellen oder eingeben (Ihre Teilnahme ist stets freiwillig und Sie müssen keine personenbezogenen Daten angeben); oder 
• personenbezogene Daten, die wir aus anderen Quellen erhalten, einschließlich anderer von uns oder unseren Kunden betriebener Websites oder der anderen von uns bereitgestellten Dienstleistungen.

• Ihr Vor- und Nachname;
• Ihr Geschlecht, wenn Sie uns dies mitteilen möchten;
• Ihre Kontaktdaten wie Telefonnummer und/oder E-Mail-Adresse;
• Informationen von Konten, mit denen Sie uns verknüpfen
• Ihr ungefährer Standort (abhängig von den Einstellungen auf Ihrem Gerät);
• technische Daten wie eine Internet Protocol (IP)-Adresse, Zeitzone, Betriebssystem und Plattform sowie Informationen über Ihre Internetbrowser-Anwendung;
• welche unserer Produkte und/oder Dienstleistungen Sie nutzen;
• welche Seiten unserer Website Sie besucht haben, einschließlich der Orte, an denen Sie mit der Maus geklickt und welche Schaltflächen Sie gedrückt haben (d. h. woher Sie zu uns gekommen sind, wohin Sie unsere Website aufgerufen haben, wie Sie dorthin gelangt sind und Ihnen relevante Inhalte angezeigt haben, wenn Sie sie verlassen haben);
• welchen unserer Kunden Sie vertreten und welche Rolle Sie innerhalb dieser Organisation spielen (z. B. Ihre Berufsbezeichnung);
• Informationen über unsere Hardware, die Sie besitzen oder nutzen, und Informationen über das Mobil- oder Kommunikationsgerät, das auf unsere Online-Produkte und -Dienste zugreift; oder
• alle technischen oder diagnostischen Informationen, die wir für notwendig halten, um ein Problem zu beheben oder ein Problem zu lösen, das bei Ihnen mit unseren Produkten oder Dienstleistungen auftritt.

8. Weitergabe von Informationen an Dritte

Wir geben keine personenbezogenen Daten über Sie zu Marketing-, Werbe- oder Verkaufsförderungszwecken an Dritte weiter, es sei denn, Sie haben uns hierzu Ihre ausdrückliche Einwilligung erteilt oder in dieser Datenschutzerklärung ist nichts anderes beschrieben.

Die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten sind für uns weiterhin von größter Bedeutung, insbesondere wenn wir diese an Dritte übermitteln müssen (für internationale Übermittlungen siehe Abschnitt 10 unten). Um die Maßnahmen zu veranschaulichen, die wir ergreifen, um die Sicherheit Ihrer personenbezogenen Daten bei der Übermittlung an Dritte zu gewährleisten, lesen Sie bitte Abschnitt 9 unten für weitere Informationen, in dem wir mögliche Risiken berücksichtigt und notwendige Vorkehrungen getroffen haben.

Wir können Ihre personenbezogenen Daten weitergeben an:

• unsere Kunden, einschließlich Aktienregisterstellen, die uns gebeten haben, die Daten in ihrem Namen zu bearbeiten;
• unsere Cloud-Hosting-Partner Amazon Web Services  (https://aws.amazon.com/privacy/) und Microsoft Azure (https://privacy.microsoft.com/en-ca/privacystatement);
• Unser Partner für die Vorregistrierung von Meetings, Centium Software (firmierend als EventsAir) (https://eventsair.com/privacy-policy/)
• unser Partner für die Vorregistrierung von Treffen im Nahen Osten, JotForm (https://www.jotform.com/privacy/)
• unser Kundenportal-Host Hubspot (https://legal.hubspot.com/privacy-policy)
• Unser virtueller Mikrofonpartner für interaktive Fragen und Antworten während des Meetings
• unsere Unterauftragsverarbeiter und/oder Zulieferer/Verkäufer, die in unserem Auftrag arbeiten und uns IT- und/oder Supportleistungen zur Verfügung stellen, um uns bei der Verarbeitung personenbezogener Daten zu unterstützen, und die diese personenbezogenen Daten möglicherweise für die Erfüllung von Verträgen benötigen, die wir mit ihnen zur Führung unserer Geschäfte schließen, sowie andere Dritte, die wir zur Unterstützung unserer Geschäftstätigkeit einsetzen;
• unsere externen professionellen Berater, Consultants und Prüfer;
• unsere Konzernunternehmen, wie im Abschnitt „Umfang“ oben aufgeführt, die möglicherweise damit verbundene oder ergänzende Dienstleistungen erbringen; oder
• international anerkannte Rechts- oder Regulierungsbehörden.

• Wenn wir begründeten Anlass zu der Annahme haben, dass dies zur Einhaltung eines Gesetzes, einer Verordnung, einer öffentlichen Ordnung oder einer rechtlichen Anforderung erforderlich ist (z. B. um in Angelegenheiten von öffentlichem Interesse oder der Sicherheit zu helfen oder im Zusammenhang mit einem tatsächlichen oder geplanten Rechtsstreit);
• Wenn wir einige oder alle unserer Vermögenswerte im Zusammenhang mit einer Fusion, einem Erwerb, einer Umstrukturierung oder einem Verkauf von Vermögenswerten verkaufen, übertragen oder anderweitig teilen oder im Falle einer Liquidation oder eines Konkurses – potenzielle Käufer und ihre Berater haben im Rahmen des Prozesses möglicherweise nur eingeschränkten Zugriff auf Daten – (wobei wir uns bemühen würden, Sie vor der Übertragung Ihrer personenbezogenen Daten an ein Nachfolgeunternehmen zu benachrichtigen); Die Nutzung Ihrer personenbezogenen Daten unterliegt jedoch weiterhin dieser Richtlinie;
• um eine Transaktion abzuschließen oder ein Produkt oder eine Dienstleistung bereitzustellen, die Sie angefordert oder autorisiert haben;
• im Zusammenhang mit der Inanspruchnahme professioneller Beratung oder der Prüfung unserer Konten;
• um die Sicherheit unserer Produkte und Dienstleistungen zu gewährleisten; oder
• um unsere, Ihre und die Rechte und Freiheiten unserer Kunden zu schützen und unser Eigentum zu schützen.

9. Sicherheit

Wir haben unseres Erachtens robuste und angemessene technische und organisatorische Sicherheitsmaßnahmen umgesetzt, um die Sicherheit aller von uns verarbeiteten personenbezogenen Daten zu gewährleisten und uns vor unbefugter oder unrechtmäßiger Verarbeitung Ihrer personenbezogenen Daten sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung Ihrer personenbezogenen Daten zu schützen. Die Risikobewertung, einschließlich der Bewertung von Risiken für die Rechte und Freiheiten der betroffenen Personen, ist das Herzstück unseres Informationssicherheits-Managementsystems (ISMS), das nach der Norm ISO/IEC 27001:2013 zertifiziert ist. Wichtig ist, dass wir auch unsere Lieferanten und Unterauftragsverarbeiter bewerten, die über dieselben und/oder zusätzliche Akkreditierungen, Zertifizierungen und Compliance-Programme verfügen. Wir verfügen über Sicherheitsmaßnahmen zum Schutz unserer Benutzerdatenbank und der Zugriff auf diese Datenbank ist intern eingeschränkt.

Allerdings haben wir selbst mit diesen Maßnahmen keine Kontrolle darüber, was zwischen Ihrem Mobil- oder Kommunikationsgerät und der Umgebung unserer Informationsinfrastruktur passiert. Sie sollten sich immer der vielen Cyber-Sicherheitsrisiken bewusst sein, die in der modernen Umgebung bestehen, und geeignete Maßnahmen ergreifen, um Ihre persönlichen Daten zu schützen (Geräte und Anwendungen auf dem neuesten Stand halten, gute Passwortpraxis, Einführung von Techniken wie der Zwei-Faktor-Authentifizierung, Kenntnis moderner Bedrohungen wie Phishing und Malware usw.). Trotz der von uns und den von uns beauftragten Dritten ergriffenen Maßnahmen ist das Internet nicht sicher. Dennoch besteht die Möglichkeit, dass andere private Übertragungen oder Daten unrechtmäßig abfangen oder darauf zugreifen. Unsere Website(s) können Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder den Inhalt dieser Websites. Bitte lesen Sie daher alle Datenschutzrichtlinien auf diesen Links oder Websites sorgfältig durch, bevor Sie deren Bedingungen zustimmen oder diese Websites nutzen. Beachten Sie außerdem, dass deren Server möglicherweise nicht sicher sind, wenn Sie uns gebeten haben, Daten an Websites Dritter (z. B. Social-Media-Websites) weiterzugeben.

Wir nehmen die Vertraulichkeit und den Schutz Ihrer persönlichen Daten sehr ernst und versuchen mit verschiedenen Methoden, Ihre persönlichen Daten vor Verlust oder unbefugter Nutzung, Änderung oder Zugriff zu schützen, wenn sie sich in unserem Besitz oder unter unserer Kontrolle und dem von Dritten befinden. Zu diesen Methoden gehören angemessene physische, technische und organisatorische Maßnahmen, um den Zugriff auf Ihre personenbezogenen Daten einzuschränken. Ihre persönlichen Daten werden im Ruhezustand (d. h. während der Speicherung), aber auch während der Übertragung mithilfe der neuesten Kryptografietechnologien verschlüsselt. Der Zugriff auf Ihre personenbezogenen Daten (z. B. zwischen unseren Mitarbeitern und Kunden) wird durch eine Kombination aus Richtlinien, sicheren Passwörtern, berechtigungsbasierten Benutzerrollen, Best-Practice-Prozessen und -Verfahren, Multi-Faktor-Authentifizierung und mehr streng kontrolliert. Darüber hinaus stellen wir sicher, dass Ihre personenbezogenen Daten durch durchsetzbare vertragliche Vereinbarungen mit Dritten (z. B. Datenschutzvereinbarungen, Standardvertragsklauseln, Vertraulichkeitsklauseln usw.) zusätzlich geschützt werden.

Wenn Sie ein Passwort gewählt haben, das Ihnen den Zugriff auf bestimmte Teile unserer Website und/oder Anwendungen ermöglicht, sind Sie für die Geheimhaltung dieses Passworts verantwortlich. Sie sollten ein Passwort niemals an Dritte weitergeben und es auch nicht für den gemeinsamen Zugriff, beispielsweise über ein Netzwerk, verwenden. Außerdem sollten Sie sicherstellen, dass Passwörter sicher und eindeutig sind und dass Sie Passwörter nicht wiederverwenden oder recyceln. Sie sollten außerdem sicherstellen, dass niemand anderes die Website nutzt, während Ihr Gerät auf der Website angemeldet ist (einschließlich der Anmeldung bei Ihrem Gerät über eine von Ihnen verwendete Mobilfunk-, WLAN- oder Shared-Access-Verbindung).

Soweit gesetzlich vorgeschrieben, werden wir Sie oder unsere Kunden über den Verlust oder unbefugten Zugriff oder jede Änderung Ihrer personenbezogenen Daten informieren und mit den zuständigen Behörden zusammenarbeiten, um solche Vorfälle zeitnah zu untersuchen.

10. Internationale Übermittlung personenbezogener Daten

Wir sind ein globales Unternehmen mit Dienstleistern und Kunden, die in vielen Ländern auf der ganzen Welt tätig sind, auch außerhalb des Europäischen Wirtschaftsraums (EWR). Wir nutzen Cloud-basierte Speicherlösungen, was bedeutet, dass Ihre personenbezogenen Daten an Standorte außerhalb Ihres Staates, Ihrer Provinz oder Ihres Landes übertragen und verarbeitet werden können, wo die Datenschutzgesetze möglicherweise nicht so viel Schutz bieten wie die in Ihrem Land. Unsere Kunden sind möglicherweise auch an solchen Standorten tätig und können verlangen, dass wir Ihre personenbezogenen Daten an diese Standorte übermitteln. Nach dem Datenschutzrecht können wir Ihre personenbezogenen Daten nur unter bestimmten gesetzlich vorgeschriebenen Umständen in ein Land außerhalb des Vereinigten Königreichs und des EWR übermitteln, beispielsweise wenn einem Land eine sogenannte Angemessenheitsentscheidung erteilt wurde oder gesetzlich genehmigte Standardvertragsklauseln zum Datenschutz angewendet werden. Wir stellen sicher, dass die durch die geltenden Gesetze des Vereinigten Königreichs und des EWR geforderten Schutzmaßnahmen bei solchen internationalen Übermittlungen Ihrer personenbezogenen Daten eingehalten werden.

Wir ergreifen Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten unabhängig von ihrem Standort und bei internationaler Übermittlung in Übereinstimmung mit den geltenden Gesetzen sicher aufbewahrt werden. Weitere Informationen darüber, wo wir potenzielle Risiken berücksichtigt und notwendige Vorsichtsmaßnahmen getroffen haben, finden Sie in Abschnitt 9 oben.

11. Aufbewahrung Ihrer persönlichen Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es zur Erfüllung des Zwecks, für den sie verarbeitet wurden, erforderlich ist. In den meisten Fällen handelt es sich hierbei um die Dauer einer bestimmten Besprechung, Veranstaltung, eines Projekts oder einer Kampagne, für die unser Kunde uns um die Verarbeitung Ihrer personenbezogenen Daten gebeten hat. Wir unterliegen jedoch den Anweisungen unserer Kunden und diese können uns bitten, die Daten länger aufzubewahren oder früher zu löschen. Wir prüfen regelmäßig die von uns gespeicherten personenbezogenen Daten, um sicherzustellen, dass sie für unsere aktuellen Anforderungen und die unserer Kunden relevant bleiben. Unter bestimmten Umständen müssen wir Ihre personenbezogenen Daten möglicherweise auch so lange wie nötig aufbewahren, um:

• auf alle von Ihnen oder in Ihrem Namen gestellten Fragen, Beschwerden oder Ansprüche zu antworten;
• um zu zeigen, dass wir Sie fair behandelt haben;
• die gesetzlich vorgeschriebenen Aufzeichnungen zu führen.

12. Kinder

Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen oder Kindern. Wir haben keine Kontrolle darüber, wer mit uns Kontakt aufnimmt und auch nicht die Möglichkeit, sein Alter zu überprüfen. Es gehört jedoch nicht zu unseren Grundsätzen, mit Personen unter 18 Jahren Geschäfte zu tätigen. Wenn unsere Kunden (der Datenverantwortliche) unsere Produkte und Dienstleistungen zur Verarbeitung personenbezogener Daten von Kindern nutzen, müssen sie die für sie geltenden Datenschutzgesetze einhalten. In diesen sehr seltenen Fällen sind unsere Kunden verpflichtet, vor der Nutzung unseres Dienstes die ausdrückliche Zustimmung der Eltern oder Erziehungsberechtigten der Kinder einzuholen.

13. Ihre Rechte 

Als betroffene Person, deren personenbezogene Daten wir verarbeiten, haben Sie vorbehaltlich einiger Bedingungen und Ausnahmen bestimmte Rechte. Wenn Sie eines dieser Rechte ausüben möchten, senden Sie bitte eine E-Mail an  privacy@lumiglobal.com oder nutzen Sie die unten angegebenen Kontaktdaten. Um Ihre Anfragen bearbeiten zu können, müssen wir Sie möglicherweise zu Überprüfungszwecken um die Angabe von bis zu zwei gültigen Ausweisdokumenten bitten. Abhängig von den Gründen, aus denen wir Ihre personenbezogenen Daten verarbeiten, müssen wir Sie möglicherweise an unseren Kunden verweisen, dem Sie Ihre Einwilligung erteilt haben (d. h. als Datenverarbeiter oder in manchen Fällen als Unterauftragsverarbeiter sind wir verpflichtet, Sie an den Datenverantwortlichen zu verweisen, um solche Anfragen zu stellen).

Wenn Sie Ihre Einwilligung erteilt haben, können wir Sie per Post, Telefon, SMS, Text-/Bild-/Videonachricht, E-Mail über Produkte, Dienstleistungen, Werbeaktionen, Sonderangebote, Veranstaltungen, Webcasts, Konferenzen und wohltätige Zwecke kontaktieren, die für Sie von Interesse sein könnten. Wenn Sie keine Direktmarketing-Mitteilungen von uns erhalten möchten, können Sie sich jederzeit abmelden. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Direktmarketingzwecken zu widersprechen. Wenn Ihr Einwand sich nicht auf Direktmarketing im Allgemeinen bezieht, sondern auf Direktmarketing über einen bestimmten Kanal, z. B. E-Mail oder Telefon, geben Sie bitte den Kanal an, gegen den Sie Einspruch erheben.

Ihre Rechte sind wie folgt:

• Das Recht auf Information. Darüber hinaus haben Sie vorbehaltlich einiger Bedingungen und Ausnahmen auch das Recht, auf die über Sie erfassten personenbezogenen Daten zuzugreifen, diese zu berichtigen, zu löschen, einzuschränken, in Vergessenheit zu geraten, der Verarbeitung zu widersprechen oder deren Datenübertragbarkeit zu verlangen. Weitere Informationen zu diesen Rechten im Vereinigten Königreich bzw. in der EU finden Sie im UK Data Protection Act 2018 hier https://www.legislation.gov.uk/ukpga/2018/12/contents/enacted und in der EU-Datenschutz-Grundverordnung hier https://eur-lex.europa.eu/eli/reg/2016/679/oj.
• Das Zugriffsrecht. Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Möglicherweise müssen wir Ihre Identität überprüfen. In solchen Fällen gewähren wir, sobald wir Ihre Identität und gegebenenfalls die Autorität eines Drittantragstellers überprüft haben, Zugriff auf die personenbezogenen Daten, die wir über Sie gespeichert haben, sowie auf Folgendes:
  
  • Die betroffenen Kategorien personenbezogener Daten
  • Der Zweck der Verarbeitung der personenbezogenen Daten
  • Gegebenenfalls an wen wir die personenbezogenen Daten weitergegeben haben
  • Die vorgeschlagene oder geplante Aufbewahrungsfrist für diese personenbezogenen Daten
  • Die Quelle personenbezogener Daten, sofern diese von einem Dritten erhoben werden
• Das Recht auf Berichtigung. Wenn Sie der Meinung sind, dass wir über unrichtige oder unvollständige personenbezogene Daten über Sie verfügen, können Sie von Ihrem Recht Gebrauch machen, diese zu korrigieren oder zu vervollständigen. Dies kann in Verbindung mit dem Recht auf Einschränkung der Verarbeitung (siehe unten) genutzt werden, um sicherzustellen, dass unrichtige oder unvollständige personenbezogene Daten bis zur Berichtigung nicht verarbeitet werden.
• Das Recht auf Löschung. Wird oft als „Recht auf Vergessenwerden“ bezeichnet. Wenn beispielsweise keine zwingende Rechtsgrundlage oder kein berechtigter Grund mehr für die Verarbeitung Ihrer personenbezogenen Daten besteht, haben Sie das Recht, von uns die Löschung dieser personenbezogenen Daten zu verlangen. Wir werden stets alle angemessenen Maßnahmen ergreifen, um die Löschung oder Löschung Ihrer personenbezogenen Daten sicherzustellen.
• Das Recht, die Verarbeitung einzuschränken. Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen. Wir speichern die personenbezogenen Daten weiterhin, verarbeiten sie jedoch nicht weiter. Dieses Recht stellt eine Alternative zum Recht auf Löschung dar. Wenn eine der folgenden Voraussetzungen zutrifft, können Sie von Ihrem Recht auf Einschränkung der Verarbeitung Gebrauch machen;
  
  • Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten und wir überprüfen diese.
  • Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet und Sie lehnen deren Löschung ab.
  • Wir benötigen die personenbezogenen Daten für die Verarbeitung nicht länger, Sie benötigen die personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs.
  • Sie haben von Ihrem Widerspruchsrecht Gebrauch gemacht und die Verarbeitung wird eingeschränkt, bis überprüft wird, ob die berechtigten Gründe eines Datenverantwortlichen Vorrang vor den Ihren haben (in bestimmten Situationen).
• Das Recht auf Datenübertragbarkeit. Sie können verlangen, dass die von uns gespeicherten personenbezogenen Daten an Sie, einen anderen Verantwortlichen, Auftragsverarbeiter oder einen Dritten übertragen werden. Wir müssen sicherstellen, dass wir sie in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format bereitstellen. Dieses Recht gilt nur, wenn die Rechtsgrundlage für die Verarbeitung entweder eine Einwilligung oder die Erfüllung eines Vertrags ist und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
• Das Recht auf Widerspruch. Sie haben das Recht, unserer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, auch wenn dies Ihre berechtigten Interessen bzw. Direktmarketing betrifft.

14. Kontaktieren Sie uns

Sollten Sie Fragen, Kommentare oder Bedenken zu dieser Richtlinie oder dazu haben, wie wir mit Ihren personenbezogenen Daten umgehen und diese verarbeiten, senden Sie bitte eine E-Mail an Privacy@lumiglobal.com.

Alternativ erreichen Sie uns in unserem Hauptsitz unter folgender Postanschrift bzw. Telefonnummer;

Lumi Holdings Ltd.
Armoury House
Ordnance Business Park
Midhurst Road
Liphook
Hampshire
GU30 7ZA
Vereinigtes Königreich

Tel: +44 (0)3300 583 952

Unsere Öffnungszeiten in Großbritannien sind Montag bis Freitag von 09:00 bis 17:30 Uhr (außer an Feiertagen).

Wenn Englisch nicht Ihre Muttersprache ist, besuchen Sie bitte die Seite „Kontakt“ auf unserer Website, um Telefonnummern und Adressen unserer Regionalbüros zu finden. Wenn Sie diesen Hinweis in einem anderen Format (z. B. Audio, Großdruck, Blindenschrift) wünschen, kontaktieren Sie uns bitte.

15. Beschwerden

Wenn Sie sich beschweren oder Beschwerden mit uns besprechen möchten, zögern Sie bitte nicht, uns über die oben angegebenen Kontaktdaten zu kontaktieren. Alle Beschwerden werden vertraulich behandelt. Sollten Sie mit der Art und Weise, wie wir mit Ihren personenbezogenen Daten umgehen oder umgegangen sind, oder mit früheren Beschwerden, die Sie bei uns eingereicht haben, unzufrieden sein, haben Sie das Recht, Ihre Beschwerde an eine Aufsichtsbehörde in der Region, in der Sie ansässig sind, weiterzuleiten. Wie oben beschrieben, befindet sich unser Firmensitz im Vereinigten Königreich, wo das Information Commissioner’s Office (ICO) die Datenschutzbehörde ist (https://ico.org.uk/).

16. Cookies 

Informationen über unsere Verwendung von Cookies finden Sie unter https://www.lumiglobal.com/de/cookie-richtlinie