Datenschutz

Einleitung

ArcadeGeek LTD („wir“, „uns“ oder „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Diese Datenschutzerklärung erklärt, wie wir Informationen erheben, nutzen, speichern und schützen, wenn Sie WhoTookWhat besuchen oder die WhoTookWhat-Anwendung nutzen.

Wir halten uns an die britische Datenschutz-Grundverordnung (UK GDPR) und den Data Protection Act 2018. Diese Erklärung ist zusammen mit unserer Cookie-Richtlinie zu lesen.

Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist:

ArcadeGeek LTD
Handelsregisternummer: 07582886
Eingetragen in England und Wales
Gegründet 2011
Northampton, Vereinigtes Königreich

Welche Daten wir erheben

Daten, die Sie uns mitteilen

• Kontodaten: Name, E-Mail-Adresse und ein gehashtes Passwort. Wenn Sie sich mit Google, Microsoft oder Apple anmelden, erhalten wir den Namen und die E-Mail, die dieses Konto mit uns teilt, sowie ein Profilfoto, falls der Anbieter eines sendet.
• Organisationsdaten: Organisationen, einschließlich Name, Mitglieder und Rollen.
• Registerdaten: Assets (einschließlich Beschreibung und Etiketten), Standorte, Orte, Personen, Ausleihen, Reservierungen, Inventurzählungen sowie von Ihnen hochgeladene Fotos oder Dokumente.
• Hinweis-Einstellungen: eine E-Mail-Adresse, wenn Ihre Organisation E-Mail-Hinweise aktiviert.
• Abrechnung: wenn Sie ein Abonnement abschließen, verarbeitet Stripe die Zahlung. Wir speichern keine Kartennummern. Wir behalten Stripe-Kunden- und Abonnementkennungen, um den Tarif jeder Organisation zu verwalten.

Automatisch erhobene Daten

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem und Geräteinformationen.
• Nutzungsdaten: besuchte Seiten und ähnliche Analysen über Google Analytics, nur mit Ihrer Einwilligung.
• Cookie-Daten: beschrieben in unserer Cookie-Richtlinie, einschließlich des Präferenz-Cookies wtw_consent und des Laravel-Sitzungscookies für /admin.
• Signierte Foto- und Dokument-URLs: zeitlich begrenzte Links (60 Minuten), mit denen ein Browser eine bereits gespeicherte Datei abrufen kann.

Wie wir Ihre Daten nutzen

Datenweitergabe und Dritte

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht. Wir können Ihre Daten weitergeben an:

• Google Analytics: für die Website-Analyse (mit Ihrer Einwilligung). Google verarbeitet Daten gemäß der eigenen Datenschutzerklärung.
• Google, Microsoft und Apple: wenn Sie deren Anmeldung wählen.
• Stripe: um Zahlungen entgegenzunehmen und Abonnements zu verwalten. Kartennummern bleiben bei Stripe; wir behalten Kunden- und Abonnementkennungen.
• Dienstleister, die die Anwendung hosten oder betreiben und zur Vertraulichkeit verpflichtet sind.
• Gesetzliche Anforderungen: wenn es das Gesetz, eine gerichtliche Anordnung oder der Schutz unserer Rechte verlangt.

Internationale Datenübermittlungen

Einige unserer Drittanbieter (etwa Google, Microsoft, Apple und Stripe) können Ihre Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR) übermitteln. In diesem Fall stellen wir geeignete Garantien sicher, einschließlich von der britischen Aufsichtsbehörde ICO genehmigter Standardvertragsklauseln, Übermittlungen in Länder mit angemessenem Datenschutzniveau nach Feststellung der britischen Regierung sowie verbindlicher interner Datenschutzvorschriften, soweit anwendbar.

Speicherdauer

• Organisationsregisterdaten: solange die Organisation besteht, danach Löschung innerhalb von 30 Tagen nach Löschung dieser Organisation, sofern das Gesetz nichts Längeres verlangt. Geschlossene Benutzerkonten bleiben deaktiviert (wir behalten die E-Mail, damit dieselbe Adresse keinen weiteren Test starten kann), bis Sie uns bitten, das Konto zu löschen, und Sie nicht der letzte Inhaber sind.
• Analysedaten: 26 Monate (Standard-Speicherdauer von Google Analytics).
• Cookie-Einwilligungspräferenzen: 1 Jahr.
• Sicherheitsprotokolle: nur so lange, wie es für die Sicherung des Dienstes nötig ist.

Ihre Rechte

Nach UK GDPR haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen sowie das Recht, eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf Einwilligung beruht (zum Beispiel Analyse-Cookies).

Zur Ausübung dieser Rechte schreiben Sie uns an privacy@arcadegeek.co.uk. Wir antworten innerhalb eines Monats.

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, einschließlich Verschlüsselung der Übertragung mit SSL/TLS (HTTPS), Zugriffskontrollen und signierter, zeitlich begrenzter URLs für gespeicherte Fotos und Dokumente.

Datenschutz von Kindern

WhoTookWhat richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes erhoben haben, kontaktieren Sie uns, damit wir sie löschen.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen veröffentlichen wir auf dieser Seite mit einem neuen Datum.

Beschwerden

Wenn Sie Bedenken haben, wie wir Ihre personenbezogenen Daten behandeln, kontaktieren Sie uns zuerst. Sie haben außerdem das Recht, eine Beschwerde bei der britischen Aufsichtsbehörde einzureichen:

Information Commissioner's Office (ICO)
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
Hotline: 0303 123 1113

Kontakt

Fragen: privacy@arcadegeek.co.uk

ArcadeGeek LTD · Firmennr. 07582886 · Northampton, Vereinigtes Königreich