Datenschutzerklärung
RIPPLA („RIPPLA", „wir" oder „uns") ist ein portugiesisches Unternehmen, das SaaS-Dienste auf seiner Social-Marketing-Webplattform unter rippla.com (die „Plattform") anbietet. Die Plattform bietet Dienste für Hotels und Influencer („Dienste").
RIPPLA respektiert Ihre Privatsphäre. Diese Datenschutzerklärung (diese „Erklärung") beschreibt, wie wir personenbezogene Daten (wie unten definiert) verarbeiten, die wir im Rahmen des Betriebs der Plattform erheben (einschließlich wenn Sie sich für die Nutzung unserer Plattform anmelden oder sich für eine kostenlose Testversion registrieren), wenn Sie mit RIPPLA interagieren und wenn Sie sich bei RIPPLA um eine Stelle bewerben. Sie informiert Sie auch über Ihre Rechte und Wahlmöglichkeiten in Bezug auf Ihre personenbezogenen Daten und darüber, wie Sie uns kontaktieren können, wenn Sie Fragen oder Bedenken haben.
1. Personenbezogene Daten, die wir erfassen
In dieser Erklärung bedeutet „personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir können personenbezogene Daten über Sie auf die unten beschriebenen Arten erfassen und verarbeiten. Gegebenenfalls geben wir an, ob und warum Sie uns Ihre personenbezogenen Daten zur Verfügung stellen müssen, sowie die Konsequenzen, wenn Sie dies nicht tun. Wenn Sie keine personenbezogenen Daten bereitstellen, wenn diese angefordert werden, können Sie möglicherweise unsere Dienste nicht nutzen, wenn diese Informationen für die Bereitstellung erforderlich sind oder wenn wir gesetzlich verpflichtet sind, sie zu erfassen.
Von Ihnen bereitgestellte Informationen
Informationen, die von Plattform-Nutzern bei der Kontoerstellung bereitgestellt werden: Wenn Sie die Plattform nutzen, um Influencer oder Hotels („Nutzer") für Ihre Social-Media-Kampagnen zu finden, zu analysieren und zu kontaktieren, bitten wir Sie, uns personenbezogene Daten bereitzustellen, einschließlich, wenn Sie ein Hotel sind – Ihren Namen, Namen und Standort des Hotels, Website und autorisierte E-Mail-Adresse, und wenn Sie ein Influencer sind – Ihren Namen, E-Mail-Adresse und den Link zu Ihrem öffentlichen Instagram-Konto. Wir können Sie auch bitten, uns Rechnungsdaten wie Ihr Bankkonto, Zahlungskarte und Rechnungsadresse zur Abwicklung Ihres Abonnement-Plans bereitzustellen. Wir werden Sie auch bitten, einen Benutzernamen und ein Passwort für den Zugriff auf die Plattform zu erstellen.
Wenn wir „Hotel" sagen, meinen wir eine Einrichtung, die Unterkünfte, Mahlzeiten und andere Dienstleistungen für Reisende und Touristen anbietet. Wenn wir „Influencer" sagen, meinen wir eine Person, die über etablierte Glaubwürdigkeit und ein Publikum verfügt und andere aufgrund ihrer Vertrauenswürdigkeit und Authentizität beeinflussen kann.
Wenn Sie uns kontaktieren: Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf andere Weise kontaktieren, können Sie uns personenbezogene Daten zur Verfügung stellen, wie z. B. Ihren Namen und Kontaktdaten, das Unternehmen, für das Sie arbeiten, sowie den Inhalt, das Datum und die Uhrzeit unserer Kommunikation.
Wenn Sie sich um eine Stelle bewerben: Wenn Sie sich um eine Stelle bewerben, können Sie uns personenbezogene Daten zur Verfügung stellen, wie z. B. Ihre Bildungs- und Berufsgeschichte, Zertifizierungen, Interessen und Leistungen, Berufs- und Gehaltspräferenzen, professionelle Lebensläufe und CVs, Bewertungen und Referenzen.
Automatisch erfasste Informationen
Öffentlich verfügbare Informationen: Wir erfassen Informationen über Influencer und ihr Publikum aus öffentlich verfügbaren Quellen. Dazu gehören personenbezogene Daten, die der Influencer oder sein Publikum gepostet hat, wie z. B. Name, Kontaktdaten (z. B. E-Mail-Adresse), Standort, Biografie, Interessen, Fotos, Videos und andere Inhalte. Wir erfassen Informationen über Hotels und ihre Merkmale und Bedürfnisse über den Website-Link des Hotels, den sie uns zur Verfügung stellen. Dazu gehören personenbezogene Daten, die das Hotel gepostet hat, wie z. B. Name, Kontaktdaten (z. B. E-Mail-Adresse), Standort, Biografie, Interessen, Fotos, Videos und andere Inhalte.
Cookies und ähnliche Technologien: Wir verwenden Cookies und ähnliche Technologien (zusammenfassend „Cookies"), um sicherzustellen, dass unsere Website und Plattform ordnungsgemäß funktionieren, um zu verstehen, wie Sie diese nutzen, um unsere Produkte zu verbessern und um bei Marketingkampagnen zu helfen. Cookies sind kleine Textdateien mit einer Folge alphanumerischer Zeichen. Wir und Drittanbieter-Partner erfassen Informationen mithilfe von Cookies, Pixel-Tags oder ähnlichen Technologien. Weitere Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.
Aus anderen Quellen erfasste Informationen
Informationen von Google: Durch unsere Auftragnehmer können wir personenbezogene Daten über Sie von Google erhalten, wenn Sie sich mit deren Diensten anmelden. Die Informationen, die wir von Google erhalten, können Ihren Namen, E-Mail-Adresse, Sprachpräferenz und Profilbild umfassen.
Informationen von Business-Intelligence-Plattformen: Durch unsere Auftragnehmer können wir personenbezogene Daten über Sie, wie z. B. Ihre E-Mail-Adresse, von Business-Intelligence-Plattformen erhalten, einschließlich LinkedIn, Clay oder anderen.
Informationen aus Influencer-Analysen: Wenn Sie Influencer sind, verstehen und akzeptieren Sie, dass wir für die Bereitstellung der Dienste selbst oder mithilfe unserer Auftragnehmer (einschließlich Yoloco, Modash und anderen) Daten über Sie (einschließlich, aber nicht beschränkt auf Anzahl der Follower, Engagement-Rate, beliebte Inhalte, Aktivität, Geschlecht, Standort, Interessen, Lookalikes, Markenaffinität, Kontaktdaten) und Ihr Publikum (einschließlich, aber nicht beschränkt auf deren Alter, Geschlecht, Städte, Länder, Interessen, Sprache, Glaubwürdigkeit) in öffentlichen Konten in sozialen Netzwerken erfassen und analysieren können.
2. Wie wir personenbezogene Daten verwenden
Wir verarbeiten Ihre personenbezogenen Daten nur auf der Grundlage einer gültigen Rechtsgrundlage. Nachfolgend wird die Rechtsgrundlage nach Zweck beschrieben.
Bereitstellung der Plattform: Wir verwenden personenbezogene Daten über Nutzer der Plattform, um die Plattform zu betreiben, zu warten und bereitzustellen. Beispielsweise verwenden wir Ihre personenbezogenen Daten, um Ihr Konto zu erstellen, Ihre bevorzugte Sprache festzulegen und Ihnen die Anmeldung zu ermöglichen. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Entwicklung, des Hostings und der Wartung der Plattform zu verwenden.
Bereitstellung von Insights über Influencer über unsere Plattform: Wir verwenden personenbezogene Daten über Influencer und deren Publikum, um Hotels über unsere Plattform Insights bereitzustellen. Beispielsweise können wir die personenbezogenen Daten von Influencern und deren Publikum analysieren, um Rückschlüsse zu ziehen (wie z. B. die Schätzung ihrer Altersgruppe, die Identifizierung ihrer Aufenthaltsländer und das Verständnis ihrer Interessen). Dies ermöglicht es Hotels, geeignete Influencer für potenzielle Marketingkooperationen auszuwählen. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Bereitstellung von Insights an Hotels zu verwenden, und dieses Interesse wird nicht durch die Interessen der Influencer überwogen. Als unsere Kunden haben Hotels ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten, um Influencer zu identifizieren, die für ihre Marketingkampagnen geeignet sind. Als unsere Kunden geben uns Influencer ihre Autorisierung gemäß den RIPPLA-Nutzungsbedingungen, ihre personenbezogenen Daten an Hotels weiterzugeben.
Support: Wir verwenden personenbezogene Daten, um technischen Support bereitzustellen, einschließlich der Diagnose und Behebung von Problemen, die Sie melden. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Bereitstellung von technischem Support zu verwenden.
Betrugsprävention: Wir verwenden Ihre personenbezogenen Daten, um unsere Dienste sicher zu halten und Betrug bei der Nutzung unserer Plattform zu identifizieren und zu verhindern. Wir benötigen sie zur Erfüllung einer gesetzlichen Verpflichtung, z. B. zur Befolgung einer Gerichtsentscheidung. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Betrugsprävention zu verwenden.
Kundenbeziehungsmanagement: Wir können Ihre personenbezogenen Daten für Zwecke des Kundenbeziehungsmanagements verarbeiten. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Verwaltung von Kundenbeziehungen zu verwenden.
Kommunikation mit Ihnen: Wir können Ihre E-Mail-Adresse und andere personenbezogene Daten verwenden, um Sie bei Bedarf für administrative Zwecke zu kontaktieren, z. B. um Informationen bereitzustellen, die Sie anfordern, auf Kommentare und Fragen zu antworten oder Sie zu bitten, Feedback zu geben und Umfragen auszufüllen. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Kommunikation mit Ihnen zu verwenden.
Analyse und Produktentwicklung: Wir verwenden personenbezogene Daten über Sie, um Nutzungstrends und Präferenzen zu analysieren, unsere Plattform zu verbessern sowie neue Produkte, Dienste, Funktionen und Funktionalitäten zu entwickeln. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Bewertung und Verbesserung unserer Produkte oder Dienste zu verwenden.
Marketing: Wir können Ihre personenbezogenen Daten für Marketingzwecke verarbeiten, z. B. um Werbematerialien oder Veranstaltungen zu entwickeln und bereitzustellen, die relevant, wertvoll oder anderweitig für Sie von Interesse sein können. Sie geben uns Ihre Zustimmung dazu. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Bereitstellung von Marketing- und Werbematerialien zu verwenden.
Administrative und rechtliche Zwecke: Wir können Ihre personenbezogenen Daten verwenden, um diese Erklärung und unsere Nutzungsbedingungen durchzusetzen, unsere gesetzlichen Rechte zu verteidigen und unseren gesetzlichen Verpflichtungen und internen Richtlinien nachzukommen. Die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, bei dem Sie Vertragspartei sind. Wir benötigen sie zur Erfüllung einer gesetzlichen Verpflichtung, z. B. zur Befolgung einer Gerichtsentscheidung. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Behandlung administrativer und rechtlicher Fragen zu verwenden.
Rekrutierung: Wir verwenden personenbezogene Daten über Sie, wenn Sie sich bei RIPPLA um eine Stelle bewerben, wie z. B. Ihre Bildungs- und Berufsgeschichte, Zertifizierungen, Interessen und Leistungen, Berufs- und Gehaltspräferenzen, professionelle Lebensläufe und CVs, Bewertungen und Referenzen. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Beurteilung Ihrer Eignung für eine Beschäftigung zu verwenden.
Aggregation: Wir können personenbezogene Daten aggregieren oder anderweitig de-identifizieren und die resultierenden Informationen für andere geschäftliche Zwecke verwenden, soweit dies nach geltendem Recht zulässig ist. Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zum Zweck der Aggregation und De-Identifizierung der Daten zu verwenden.
3. Wie wir Ihre personenbezogenen Daten weitergeben
Wir können Ihre personenbezogenen Daten unter den folgenden Umständen an Dritte weitergeben:
Dienstleister, Anbieter und Analysepartner: Wir arbeiten mit Drittanbietern zusammen, um unsere Plattform zu betreiben, einschließlich für IT-Infrastruktur, Web-Analysen und Sicherheit, Kommunikation, Zahlungen, Projektmanagement, Kundensupport und -management, Marketing, Workflow-Management, Rekrutierung und Bewerbungen sowie andere Dienste. Diese Dritten können im Rahmen der Bereitstellung dieser Dienste für uns Zugriff auf Ihre personenbezogenen Daten haben oder diese verarbeiten. Darüber hinaus verwenden wir Analysedienstanbieter wie Amplitude und Google Analytics, um bestimmte Analysedaten zu erfassen und zu verarbeiten.
Rechtlich: Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn wir in gutem Glauben davon ausgehen, dass eine solche Maßnahme erforderlich ist, um geltenden Gesetzen zu entsprechen, auf eine Gerichtsentscheidung, eine gerichtliche oder andere behördliche Vorladung oder einen Haftbefehl zu reagieren oder anderweitig mit Strafverfolgungsbehörden oder anderen Regierungsbehörden zusammenzuarbeiten. Wir behalten uns auch das Recht vor, Ihre personenbezogenen Daten weiterzugeben, von denen wir in gutem Glauben glauben, dass dies angemessen oder notwendig ist, um (i) Vorsichtsmaßnahmen gegen Haftung zu treffen, (ii) uns selbst oder andere vor betrügerischer, missbräuchlicher oder rechtswidriger Nutzung oder Aktivität zu schützen, (iii) uns gegen Ansprüche oder Behauptungen Dritter zu untersuchen und zu verteidigen, (iv) die Sicherheit oder Integrität unserer Plattform und aller Einrichtungen oder Geräte zu schützen, die zur Bereitstellung unserer Plattform verwendet werden, oder (v) unser Eigentum oder andere gesetzliche Rechte zu schützen, einschließlich der Durchsetzung unserer Vereinbarungen oder der Rechte, des Eigentums oder der Sicherheit anderer.
Fusion: Wir können personenbezogene Daten als Teil einer Fusion, Übernahme, Fremdfinanzierung, eines Verkaufs von Vermögenswerten, einer Finanzierung oder einer ähnlichen Transaktion an einen Erwerber, Investor, Nachfolger oder Rechtsnachfolger weitergeben oder anderweitig übertragen, sowie im Falle einer Insolvenz, eines Konkurses oder einer Zwangsverwaltung, bei der Informationen als eines unserer Geschäftsgüter an einen oder mehrere Dritte übertragen werden.
Zustimmung: Wir können Ihre personenbezogenen Daten auch mit Ihrer Erlaubnis weitergeben.
4. Datenaufbewahrung
Wir ergreifen Maßnahmen, um Ihre personenbezogenen Daten zu löschen oder in einer Form aufzubewahren, die keine Identifizierung von Ihnen erlaubt, wenn diese Informationen für die Zwecke, für die wir sie verarbeiten, nicht mehr erforderlich sind, es sei denn, wir müssen bestimmte Informationen wie gesetzlich vorgeschrieben aufbewahren, einschließlich zur Erfüllung steuerlicher Anforderungen, oder solange dies vernünftigerweise erforderlich ist, um regulatorische Anforderungen zu erfüllen, Streitigkeiten beizulegen, Betrug und Missbrauch zu verhindern oder unsere Geschäftsbedingungen durchzusetzen. Bei der Festlegung der spezifischen Aufbewahrungsfrist berücksichtigen wir verschiedene Kriterien, wie z. B. die Art der Ihnen bereitgestellten Dienstleistung, die Art und Dauer unserer Beziehung zu Ihnen sowie die gesetzlich vorgeschriebenen Aufbewahrungsfristen und die relevante Verjährungsfrist. Zum Beispiel:
Kontodaten: Wir bewahren Ihre Benutzerkontodaten auf, solange Sie ein aktiver Nutzer sind, und drei Jahre danach.
Rechnungsdaten: Wir sind gesetzlich verpflichtet, Rechnungsdaten und die zugrunde liegende Dokumentation zehn Jahre lang aufzubewahren.
Backups: Wir bewahren Backups auf, solange Sie ein aktiver Nutzer sind, und drei Jahre danach.
5. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten
Je nachdem, wo Sie wohnen, haben Sie möglicherweise auch die folgenden gesetzlichen Rechte:
Zugang und Übertragbarkeit: Sie können uns bitten, Ihnen eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten zur Verfügung zu stellen, einschließlich einer maschinenlesbaren Kopie der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, und Informationen über deren Verarbeitung anzufordern.
Berichtigung und Löschung: Sie können uns bitten, Ungenauigkeiten in Ihren personenbezogenen Daten zu aktualisieren und zu korrigieren oder die Informationen gegebenenfalls zu anonymisieren oder zu löschen.
Einschränkung und Widerspruch: Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder der Verarbeitung zu widersprechen.
Widerruf der Zustimmung: Sie können jede Zustimmung, die Sie uns zuvor in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, jederzeit und kostenlos widerrufen. Wir werden Ihre Präferenzen künftig anwenden, und dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor Ihrem Widerruf der Zustimmung.
Beschwerde: Sie können eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen, deren Details Sie hier finden: https://www.edpb.europa.eu/about-edpb/who-we-are/european-data-protection-board_en. Wenn Sie sich in Großbritannien befinden, können Sie das Information Commissioner's Office kontaktieren, das Sie über die Details unter www.ico.org.uk kontaktieren können. Wir würden jedoch die Gelegenheit schätzen, uns mit Ihren Bedenken zu befassen, bevor Sie sich an eine Datenschutzbehörde wenden. Kontaktieren Sie uns daher bitte zunächst.
Sie können diese Rechte ausüben, indem Sie uns über die Kontaktdaten am Ende dieser Erklärung kontaktieren. Bitte beachten Sie, dass es Ausnahmen und Einschränkungen für jedes dieser Rechte gibt.
6. Dritte
Unsere Plattform kann Links zu Websites, Produkten oder Dienstleistungen Dritter enthalten, die wir nicht besitzen oder betreiben. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Bitte beachten Sie, dass diese Erklärung nicht für Ihre Aktivitäten auf diesen Drittanbieterdiensten oder für Informationen gilt, die Sie diesen Dritten offenlegen. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, bevor Sie ihnen Informationen zur Verfügung stellen.
7. Sicherheit
Wir bemühen uns in angemessenem Umfang, Ihre personenbezogenen Daten durch physische und elektronische Schutzmaßnahmen zu schützen, die darauf ausgelegt sind, die Sicherheit der von uns gespeicherten Informationen zu verbessern. Da jedoch keine elektronische Übertragung oder Speicherung von Informationen vollständig sicher sein kann, können wir keine Garantien für die Sicherheit oder den Datenschutz Ihrer Informationen übernehmen, soweit dies nach geltendem Recht zulässig ist.
8. Datenschutz von Kindern
Wir erfassen, speichern oder verwenden wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren, und kein Teil unserer Plattform richtet sich an Kinder. Wenn Sie erfahren, dass ein Kind uns unter Verstoß gegen diese Erklärung personenbezogene Daten zur Verfügung gestellt hat, können Sie uns über die Kontaktdaten am Ende dieser Erklärung benachrichtigen.
9. Grenzüberschreitende Datenübermittlungen
Wir können von Zeit zu Zeit ausgelagerte Dienste in Ländern außerhalb Europas nutzen, um unser Geschäft zu unterstützen. Wenn wir Ihre personenbezogenen Daten in ein Land außerhalb Europas übertragen müssen, in dem das Schutzniveau personenbezogener Daten anders sein kann als in Ihrem Land, werden wir die geltenden Datenschutzgesetze einhalten. Insbesondere werden wir uns auf (i) einen Angemessenheitsbeschluss der EU-Kommission, der britischen oder schweizerischen Regierung, (ii) vertragliche Schutzmaßnahmen für die Übermittlung Ihrer personenbezogenen Daten oder (iii) einen anderen gültigen Datenübermittlungsmechanismus verlassen. Wenn Sie sich in Europa befinden, können Sie uns wie unten angegeben kontaktieren, um weitere Informationen über die Schutzmaßnahmen zu erhalten, die wir für die Übermittlung personenbezogener Daten außerhalb Europas verwenden.
10. Änderungen an dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Datenschutzpraktiken widerzuspiegeln. Wenn wir diese Erklärung ändern, werden wir das Datum der letzten Überarbeitung oben in dieser Erklärung angeben.
11. Unsere Kontaktinformationen
Wenn Sie Fragen zu dieser Erklärung, zur Verarbeitung Ihrer personenbezogenen Daten durch RIPPLA oder zur Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten haben, können Sie RIPPLA per E-Mail oder schriftlich unter folgender Adresse kontaktieren: Rua dos Murças, n.º 15, 2.º Andar, Sala H, Funchal, distrito de Ilha da Madeira, concelho de Funchal, freguesia de Funchal (Sé).