DATENSCHUTZRICHTLINIE DER SMART GROUP

Wir legen großen Wert auf den Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten und möchten, dass Sie darauf vertrauen können, dass wir Ihre personenbezogenen Daten sorgfältig nutzen. Diese Datenschutzrichtlinie wird Ihnen helfen zu verstehen, welche personenbezogenen Daten wir erheben, warum wir sie erheben und was wir damit machen.

ACHTUNG: Wenn Sie unter 16 Jahre alt sind, empfehlen wir Ihnen, mit Ihren Eltern über unsere Website und diese Datenschutzrichtlinie zu sprechen.

Wir können jedoch nicht kontrollieren, ob ein Besucher über 16 Jahre alt ist. Wir empfehlen daher, die Eltern in die Online-Aktivitäten ihrer Kinder einzubeziehen, um zu verhindern, dass ohne elterliche Zustimmung Daten über sie gesammelt werden. Wenn Sie davon überzeugt sind, dass wir personenbezogene Daten über einen Minderjährigen ohne eine solche Zustimmung gesammelt haben, wenden Sie sich bitte an privacy@smart.be, und wir werden diese Informationen löschen.

Bitte beachten Sie, dass diese Datenschutzrichtlinie für alle Gesellschaften der SMART Group in Europa gilt und im Namen all dieser Gesellschaften, wie nachstehend definiert, veröffentlicht wird.

SMART NV wurde von allen Gesellschaften der SMART Group zu unserem globalen Datenverantwortlichen ernannt und ist für die Daten verantwortlich ist.

1. Wer sind wir?

   Diese Datenschutzrichtlinie gilt für die personenbezogenen Daten, die von SMART als Ergebnis des Angebots ihrer Produkte erfasst werden. Bezugnahmen auf „SMART“, „wir“, „uns“ oder „unser“ in dieser Datenschutzrichtlinie umfassen alle unten aufgeführten Gesellschaften unserer Gruppe, die derzeit in vier Hoheitsgebieten in ganz Europa ansässig sind.

   In Bezug auf die juristische Person in Großbritannien gilt Großbritannien ab dem 1. Januar 2021 als Drittland (im Zusammenhang mit den DSGVO-Bestimmungen, im Zusammenhang mit dem Austausch mit dieser juristischen Person (und anderen Dritten)). Die für den Datenaustausch mit Drittländern geltenden Vorschriften, die einen angemessenen Schutz Ihrer personenbezogenen Daten gewährleisten, gelten ebenfalls

   Belgien (Hauptsitz und Hauptgeschäftssitz) privacy@smart.be	SMART NV BE0448.827.611 Neerveld 14 2550 Kontich SMART PRODUCTS NV BE0462.447.894 Neerveld 14 2550 Kontich HAPPY BV BE0428.175.816 Neerveld 14 2550 Kontich
   Frankreich	SMART FRANCE SAS FR 25840930317 33 Rue le Peletier 75009 Paris
   Deutschland	SMART TOYS AND GAMES GMBH DE 815623855 An der Pönt 46 40885 Ratingen
   Großbritannien	SMART TOYS AND GAMES LTD GB243462321 1 London Road Arundel West Sussex BN18 9BH

   Im Rahmen unserer Aktivitäten [Herstellung und Verkauf von Lernspielzeug wie Smart Games, Smartmax und Geosmart über Handelspartner und andere Vertriebskanäle sowie Nachverfolgung und Bereitstellung von Kundendienstleistungen, digitalen Aktivitäten (z. B. Verkauf von Apps über den App Store, Abonnements von smartgameslive.com)] erheben, speichern, übermitteln oder verarbeiten wir personenbezogene Daten.

   Auf der Grundlage der geltenden Datenschutzgesetze werden die oben aufgeführten juristischen Personen in Bezug auf diese personenbezogenen Daten, die von ihnen im Rahmen ihrer lokalen Aktivitäten verarbeitet werden, als „Datenverantwortliche“ bezeichnet. In bestimmten Fällen sind sie mit einer anderen Konzerngesellschaft gemeinsame Datenverantwortliche. Für einige Funktionen auf Konzernebene wie Einkauf, Verkauf, Marketing, IT und Rechtsabteilung ist SMART NV die Datenverantwortliche.

2. Welche Bedeutung hat diese Datenschutzrichtlinie?

   Wir legen großen Wert auf Ihre Privatsphäre und Ihre personenbezogenen Daten und unternehmen alle Anstrengungen, um Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der Europäischen Datenschutz-Grundverordnung (DSGVO) und den geltenden nationalen Datenschutzgesetzen zu schützen.

   In dieser Datenschutzrichtlinie erläutern wir, wie wir Ihre personenbezogenen Daten erheben, wie und zu welchen Zwecken wir sie verarbeiten und an wen Ihre personenbezogenen Daten weitergegeben werden können.

   Darüber hinaus enthält diese Datenschutzrichtlinie auch wichtige Informationen zu Ihren Rechten im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Wir empfehlen Ihnen, diese Datenschutzrichtlinie sorgfältig zu lesen.

   Zu gegebener Zeit kann es erforderlich sein, diese Datenschutzrichtlinie zu ändern. Die aktuellste Version dieser Datenschutzrichtlinie ist auf unseren allgemeinen Websites, unseren Produktwebsites und unseren Webshops verfügbar.

   Bitte beachten Sie: Wenn Sie uns Ihre personenbezogenen Daten übermitteln, erwarten wir von Ihnen, dass Sie zuerst diese Datenschutzrichtlinie sorgfältig lesen. Wir erheben und verarbeiten Ihre personenbezogenen Daten gemäß den Anforderungen der DSGVO. Wir garantieren einen optimalen Schutz unserer Datenbanken, wir bieten Ihnen einen einfachen Zugang zu Ihren personenbezogenen Daten und erlauben auf einfache Anfrage die Berichtigung und Löschung Ihrer Daten. Bitte beachten Sie, dass wir für bestimmte Verarbeitungen Ihrer Daten (z. B. für den Versand unseres elektronischen Newsletters oder für die Verwendung von Tracking-Cookies) Ihre „Einwilligung“ benötigen. Für andere Arten der Verarbeitung sind im Gesetz andere Rechtsgrundlagen für uns vorgesehen.

3. Von wem erheben wir personenbezogene Daten?

   Im Rahmen unserer Aktivitäten (wie oben beschrieben) können wir personenbezogene Daten von Kunden, Handelspartnern oder Verbrauchern, die unsere Produkte kaufen oder verwenden, von Teilnehmern an unseren Marktforschungsinitiativen oder Umfragen, von Teilnehmern an unseren (Verbraucher-)Wettbewerben, Besuchern unserer Websites, Journalisten, Kontaktpersonen bei Verwaltungsbehörden und Personen, die anderweitig mit uns in Kontakt treten (z. B. durch Angabe ihres Namens und ihrer Kontaktdaten als Mitarbeiter oder Beauftragte unserer Kunden, Lieferanten und sonstigen Geschäftspartner) erheben.

4. Wie erheben wir Ihre personenbezogenen Daten?

   Wir können Informationen über Sie auf verschiedene Weise sammeln:

   • direkt von Ihnen, wenn Sie uns Ihre personenbezogenen Daten im Rahmen unserer kommerziellen Aktivitäten zur Verfügung stellen;
   • direkt von Ihnen im Zusammenhang mit Vertragsverhandlungen oder dem Abschluss eines Vertrags;
   • direkt von Ihnen, wenn Sie uns Ihre personenbezogenen Daten beim Betreten unserer Geschäftsräume zur Verfügung stellen;
   • direkt von Ihnen, wenn Sie an einer von uns durchgeführten Marktstudie oder Umfrage teilnehmen;
   • direkt von Ihnen, wenn Sie an einem von uns veranstalteten Wettbewerb teilnehmen;
   • direkt von Ihnen, wenn Sie sich auf unseren Websites registrieren, wenn Sie auf unseren Websites surfen, wenn Sie ein Kontaktformular auf unseren Websites ausfüllen, wenn Sie sich für unseren elektronischen Newsletter anmelden oder wenn Sie ein Benutzerprofil erstellen und/oder Produkte über unsere Webshops kaufen;
   • über Dritte und offizielle Quellen (wie die Graydon-Datenbank für Bonitätsprüfungen, Datenbanken oder Mailinglisten, die wir von Handelspartnern oder anderen Geschäftspartnern, öffentlichen Datenbanken, Journalisten oder über unsere Dienstleister erhalten);
   • über Ihren Arbeitgeber, mit dem wir eine Vereinbarung oder Partnerschaft haben (z. B. wenn Sie als Ansprechpartner für unsere Kunden, Dienstleister oder Geschäftspartner fungieren).

5. Welche personenbezogenen Daten werden von uns erhoben?

   Wir können die folgenden Daten von Ihnen erheben, soweit diese Informationen für die Zwecke relevant sind, für die wir sie benötigen, wie unter Überschrift 6 dargelegt. Die nachstehende Liste enthält alle Daten, die wir möglicherweise erheben, sie gilt jedoch nicht für jede Erhebungsmethode. In allen Fällen, in denen bestimmte Informationen obligatorisch und andere Informationen nur optional sind, werden Sie deutlich darauf hingewiesen, sodass Sie entscheiden können, ob Sie uns Ihre Informationen zur Verfügung stellen möchten oder nicht.

   Identifikationsdaten und Kontaktdaten	Persönliche Identifikationsdaten: Name, Adresse, Telefon-/Mobiltelefonnummer, E-Mail-Adresse (und ggf. Passwörter und Kontoinformationen von Personen, die sich in unseren Webshops registrieren). Wenn wir Passwörter erheben, speichern wir diese nicht als Text, sondern senden sie verschlüsselt per SSL und speichern sie dann als „gehashte Passwörter“ in unseren Datenbanken. Elektronische Identifikationsdaten: IP-Adressen, Informationen, die durch Cookies gesammelt werden (lesen Sie dazu unsere Cookie-Richtlinie)
   Finanzielle Angaben	Identifikations- und Bankkontonummern Hinweis: In unseren Webshops verarbeiten wir keine Zahlungsdaten direkt auf unseren Websites, dies erfolgt über unseren Zahlungspartner (mollie/ingenico). Finanztransaktionen: Beträge, die Sie bezahlen müssen und bezahlt haben, Zahlungsaufstellungen usw. Vereinbarungen und Vergleiche
   Angaben zur Person	Angaben zur Person: Geschlecht, Geburtsdatum, Nationalität, bevorzugte Sprache
   Beschwerden	Beschwerden, Zwischenfälle oder Unfälle
   Zusammensetzung Ihrer Familie	Eheschließung oder aktuelle Form des Zusammenlebens Informationen über Familienmitglieder
   Freizeit und Hobbys	Freizeit und Hobbys
   Beruf und Beschäftigung	Beruf und Beschäftigung (privat oder geschäftlich, ggf. Umsatzsteuer-Identifikationsnummer) Karriere
   Foto- und/oder Videoaufnahmen	Bilder von Überwachungskameras Bilder über soziale Medien / im Zusammenhang mit Wettbewerben, die wir veranstalten
   Tonaufnahmen	Tonaufnahmen über soziale Medien / im Zusammenhang von Wettbewerben, die wir veranstalten
   Andere Datenkategorien	Ihre Kaufabsichten und -interessen Mutmaßlicher Ort, von dem aus Sie die Websites aufgerufen haben Stunde und Tag, an dem Sie die Websites aufgerufen haben Welche Webseiten besucht wurden

6. Wozu verwenden wir diese Daten?

   Wir verwenden diese Daten für folgende Zwecke:

   • für das Lieferanten- und Kundenmanagement,
   • für die Verwaltung von (Rechnungs-)Streitigkeiten und Ansprüchen,
   • für die Bearbeitung von Verbraucherfragen und -beschwerden,
   • zu Zwecken der Öffentlichkeitsarbeit,
   • für die Verwaltung unserer Websites und (mobilen) Anwendungen,
   • um Ihnen Informationen bereitzustellen, die Sie angefordert haben, zum Beispiel:
     • um Sie bezüglich unserer Produktpalette zu kontaktieren,
     • um eine Frage zu beantworten,
   • für Marktforschungs- und statistische Zwecke,
   • um Sie nach der Teilnahme an einem Gewinnspiel oder Wettbewerb über Gewinne zu benachrichtigen,
   • zur Produktionsplanung und Nachverfolgung von Bestellungen/Lieferungen,
   • um unseren rechtlichen Verpflichtungen nachzukommen (z. B. im Zusammenhang mit gesetzlichen oder kommerziellen Produktgarantien oder Produktrückrufen),
   • zur Kontaktaufnahme mit uns im Rahmen unserer Kundendienstleistungen,
   • zur Sicherheits- und Zutrittskontrolle unserer Gebäude,
   • zu Marketingzwecken, sowohl für unsere Papiermailings als auch für unseren elektronischen Newsletter (falls Sie ihn abonniert haben),

   • um Ihre elterliche Einwilligung zu registrieren, z. B. für Foto- und/oder Videoaufnahmen Ihres Kindes.

     Zu Ihrer Information finden Sie nachstehend die für diese Verarbeitungsvorgänge relevanten Rechtsgrundlagen:

   • Bei der Verarbeitung Ihrer personenbezogenen Daten für die Lieferung von Waren oder Dienstleistungen und für die Nachverfolgung von Verkäufen und Rechnungsstellung oder um Ihnen bestimmte Informationen zu verkauften Produkten zukommen zu lassen oder im Zusammenhang mit der Bearbeitung von Verbraucherbeschwerden stützen wir unsere Verarbeitung Ihrer personenbezogenen Daten auf die Notwendigkeit zur Vertragserfüllung,
   • Bei der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nachverfolgung von Produktgarantien und Produktsicherheit stützen wir unsere Verarbeitung auf die Notwendigkeit, unseren rechtlichen Verpflichtungen als Spielzeughersteller nachzukommen,
   • In allen anderen Fällen stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf die Notwendigkeit, unsere berechtigten geschäftlichen Interessen als Gesellschaft zu schützen (insbesondere das Interesse, Interessenten und potenzielle Kunden zu kontaktieren, Verbraucher und Partner über unser Produktangebot zu informieren und unser Geschäft im Allgemeinen sowohl online als auch offline zu fördern, und das Interesse, Informationen über das Kaufverhalten, die Vorlieben und Kaufabsichten der Kunden zu erhalten, um Marktstrategien festzulegen),
   • Die Verarbeitung Ihrer personenbezogenen Daten für Zwecke des elektronischen Direktmarketings (Verfolgen und Analysieren Ihrer Interessen, Versenden unseres elektronischen Newsletters) basiert auf Ihrer vorherigen Einwilligung. Nur wenn Sie eindeutig angegeben haben, dass Sie unseren (elektronischen) Newsletter erhalten möchten, registrieren wir Sie für diesen Zweck.

   Sie sollten wissen, dass Sie das Recht haben, Ihre Einwilligung jederzeit kostenlos für uns und ohne negative Folgen für Sie zu widerrufen. Sie können dies tun, indem Sie eine E-Mail senden (siehe unten) oder über den Opt-out-Link, der in jeder unserer Marketing-E-Mails enthalten ist.

7. An wen geben wir Ihre personenbezogenen Daten weiter?

   • An unsere Dienstleister („Auftragsverarbeiter“):

     Im Rahmen unserer oben aufgeführten Aktivitäten geben wir Ihre personenbezogenen Daten gelegentlich an Dritte, insbesondere an Dienstleister (z. B. IT-/Cloud-Dienstleister oder PR-/Marketing-Dienstleister, die für uns Mailing-Aktionen organisieren, oder an Vertriebsdienstleister oder Kreativagenturen) weiter, die für uns als „Auftragsverarbeiter“ handeln.

   • Innerhalb unseres Konzerns:

     Wir können Ihre personenbezogenen Daten auch innerhalb unseres Konzerns weitergeben. Bitte beachten Sie, dass wir Gesellschaften in den folgenden Ländern haben: Frankreich und Deutschland (alle innerhalb des Europäischen Wirtschaftsraums gelegen) und Großbritannien (das Ihre personenbezogenen Daten ab dem Ende des Übergangszeitraums (ab 1. Januar 2021) angemessen schützen wird).

     Darüber hinaus gibt es innerhalb der SMART Group auch einen Webshop für die USA, der von SMART NV verwaltet und gepflegt wird. Dieser Server befindet sich in Belgien und Daten werden für die Auftragserfüllung und andere Zwecke an US-Partner und Zahlungsanbieter weitergeleitet. Bei diesem Austausch sind Ihre personenbezogenen Daten angemessen geschützt.

     Beispielsweise stellen wir stets sicher, dass angemessene Schutzmaßnahmen ergriffen werden, wenn wir Ihre personenbezogenen Daten an Dritte oder SMART-Gesellschaften außerhalb des EWR übermitteln. So werden wir etwa bei Bedarf einen Übermittlungs- oder einen Verarbeitungsvertrag abschließen, in dem Einschränkungen für die Verwendung Ihrer personenbezogenen Daten und Verpflichtungen in Bezug auf die Sicherheit Ihrer personenbezogenen Daten festgelegt sind.

   • Mit unseren externen Anwaltskanzleien:

     WIm Falle von (drohenden) Gerichtsverfahren können wir Ihre personenbezogenen Daten auch an Anwaltskanzleien weitergeben.

   • Mit öffentlichen Diensten:

     Schließlich können wir Ihre Daten auch an Behörden, Polizeikräfte oder Gerichte weitergeben, wenn eine rechtliche Verpflichtung dazu besteht (z. B. die Verpflichtung, Behörden und der Polizei auf Anfrage Zugang zu Kameraaufnahmen zu gewähren).

   Wir stellen stets sicher, dass angemessene Schutzmaßnahmen ergriffen werden, wenn wir Ihre personenbezogenen Daten an Dritte übermitteln. So werden wir etwa bei Bedarf einen Übermittlungs- oder einen Verarbeitungsvertrag abschließen, in dem Einschränkungen für die Verwendung Ihrer personenbezogenen Daten und Verpflichtungen in Bezug auf die Sicherheit Ihrer personenbezogenen Daten festgelegt sind.

   Ihre personenbezogenen Daten und Ihr Profil werden ohne Ihre vorherige ausdrückliche Einwilligung (mittels Opt-in) nicht zu Marketingzwecken an Dritte verliehen oder verkauft.

8. Wie lange speichern wir Ihre personenbezogenen Daten?

   Ihre personenbezogenen Daten werden nicht länger gespeichert als für die Zwecke, für die sie erhoben und verarbeitet wurden (wie oben beschrieben), erforderlich ist. Danach ist es nicht ausgeschlossen, dass sie noch in unseren Backups oder Archiven zu finden sind, sie werden aber nicht mehr aktiv in einer Datei verarbeitet.

   Insbesondere gelten folgende Speicherfristen:

   • personenbezogene Daten, die in Buchhaltungs-, Finanz- oder anderen offiziellen Dokumenten enthalten sind, werden so lange aufbewahrt, wie diese Dokumente nach dem Gesetz aufzubewahren sind,
   • personenbezogene Daten, die für die Erfüllung und Nachverfolgung eines Vertragsverhältnisses erforderlich sind, werden für die gesamte Dauer dieses Vertragsverhältnisses und 10 Jahre nach seiner Beendigung aufbewahrt.
   • personenbezogene Daten, die wir im Rahmen unserer Beschwerde-/Schadenbearbeitung erhalten, werden gelöscht (oder anonymisiert), sobald die Beschwerde bearbeitet wurde, und
   • alle personenbezogenen Daten, die für Marketingzwecke verwendet werden, werden so lange aufbewahrt, wie wir Ihnen relevante Mailings zusenden. Sobald uns bekannt wird, dass Ihre Kontaktdaten nicht mehr korrekt oder aktiv sind, oder wenn Sie sich entscheiden, sich abzumelden, werden wir Ihre personenbezogenen Daten nicht länger für diese Zwecke speichern. Sie können sich abmelden, indem Sie auf den Abmeldelink in jeder E-Mail klicken, die Sie erhalten, oder auf einfache Anfrage an: privacy@smart.be. Nur wenn wir gesetzlich dazu verpflichtet sind oder wenn es erforderlich ist, um unsere Interessen vor Gericht zu verteidigen (z. B. im Streitfall), werden wir Ihre personenbezogenen Daten für einen längeren Zeitraum speichern.

   Weitere Informationen zu unseren Speicherfristen erhalten Sie auf einfache Anfrage (siehe Artikel 11 Kontakt).

9. Wie schützen wir Ihre personenbezogenen Daten?

   Wir ergreifen die erforderlichen administrativen, technischen und organisatorischen Maßnahmen, um ein Sicherheitsniveau zu gewährleisten, das den von uns identifizierten spezifischen Risiken angemessen ist.

   Dabei schützen wir Ihre personenbezogenen Daten so weit wie möglich vor Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten.

   Darüber hinaus versuchen wir stets sicherzustellen, dass wir Ihre personenbezogenen Daten korrekt und auf dem neuesten Stand halten. Wir bitten Sie daher, uns Änderungen Ihrer personenbezogenen Daten (z. B. Änderung Ihrer Kontaktdaten) mitzuteilen.

   Weitere Informationen zu unseren Sicherheitsmaßnahmen erhalten Sie auf einfache Anfrage (siehe Artikel 11 Kontakt).

10. Was sind Ihre Rechte und wie können Sie sie ausüben?

    Sie haben innerhalb der in den Artikeln 15-22 DSGVO definierten Grenzen das gesetzliche Recht:

    • auf Auskunft;
    • auf Berichtigung Ihrer personenbezogenen Daten;
    • auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“);
    • auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
    • auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten;
    • Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese personenbezogenen Daten an einen anderen Verantwortlichen zu übermitteln (oder übermitteln zu lassen).

    Darüber hinaus haben Sie auch das Recht, sich bei der Aufsichtsbehörde in Ihrem Land über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

    Weitere Informationen zu diesen Rechten und den Umständen, unter denen Sie diese Rechte ausüben können, insbesondere Ihr Widerspruchsrecht (dies ist Ihr „Opt-out“-Recht für unseren elektronischen Newsletter), finden Sie im Anhang zu dieser Richtlinie. Sie können diese Rechte grundsätzlich unentgeltlich ausüben.

    Nur bei unangemessenen oder wiederholten Anfragen können wir eine angemessene Verwaltungsgebühr erheben.

    Weitere Informationen und Auskünfte erhalten Sie auch bei der Aufsichtsbehörde in Ihrem Land.

    Wir versuchen stets, Ihre Wünsche oder Fragen so schnell wie möglich zu beantworten. Es ist auch möglich, dass wir Sie zunächst um einen Identitätsnachweis bitten, um Ihre Anfrage zu verifizieren.

11. Kontakt

    Wenn Sie Fragen oder Bedenken bezüglich der Datenschutzrichtlinie von SMART oder der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, zögern Sie bitte nicht, uns zu kontaktieren, indem Sie eine E-Mail an privacy@smart.be senden oder eine Anfrage über das Kontaktformular auf unseren Websites stellen oder indem Sie uns an die im dem vorstehenden Teil 1 genannte Adresse schreiben.