Marketing

Wir sind bestrebt, Ihnen bei der Verwendung bestimmter personenbezogener Daten, insbesondere im Zusammenhang mit Marketing und Werbung, Wahlmöglichkeiten zu bieten. Wir haben die folgenden Kontrollmechanismen für personenbezogene Daten eingerichtet:

Werbeangebote von uns

Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um uns ein Bild davon zu machen, was Sie unserer Meinung nach wünschen oder benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (wir nennen dies Marketing).

Sie erhalten Marketingmitteilungen von uns, wenn Sie Ihre Zustimmung gegeben haben, wenn Sie Informationen von uns angefordert oder Waren oder Dienstleistungen von uns erworben haben und wir Sie als bestehenden Kunden verwalten, und wenn Sie sich nicht gegen den Erhalt dieser Werbung entschieden haben. Diese Mitteilungen können sich auf unsere eigenen Produkte und Dienstleistungen oder auf die unserer Konzernunternehmen beziehen, von denen wir glauben, dass sie für Sie von Interesse sind.

Vermarktung durch Dritte

Wir holen Ihr ausdrückliches Einverständnis ein, bevor wir Ihre persönlichen Daten zu Marketingzwecken an Dritte weitergeben.

Abmeldung

Sie können uns oder Dritte jederzeit kostenlos auffordern, Ihnen in Zukunft keine Marketingnachrichten mehr zu schicken, indem Sie den Opt-out-Links in der Fußzeile jeder an Sie gesendeten Marketingnachricht folgen oder uns jederzeit unter data.privacy@shisha.com kontaktieren.

Wenn Sie sich gegen den Erhalt dieser Marketingnachrichten entscheiden, gilt dies nicht für personenbezogene Daten, die uns als Ergebnis eines Produkt-/Dienstleistungskaufs, einer Produkt-/Dienstleistungserfahrung oder anderer Transaktionen zur Verfügung gestellt werden.

Cookies

Cookies sind kleine Dateien, die automatisch von Ihrem Browser erstellt und auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen oder auf unsere Website weitergeleitet werden. Der Einsatz von Cookies dient dazu, die Nutzung unserer Website für Sie angenehmer zu gestalten. Die meisten Browser akzeptieren Cookies automatisch.

Sie können Ihren Browser so einstellen, dass alle oder einige Browser-Cookies abgelehnt werden oder dass Sie gewarnt werden, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht mehr zugänglich sind oder nicht richtig funktionieren. Weitere Informationen über die von uns verwendeten Cookies finden Sie unter.

5. Offenlegung Ihrer personenbezogenen Daten

Wir können Ihre personenbezogenen Daten zu den in der obigen Tabelle genannten Zwecken an die unten genannten Parteien weitergeben.

Verbundene Unternehmen

Andere Unternehmen der AIR IP Holdings Limited Gruppe, die sowohl im EWR als auch außerhalb des EWR ansässig sind. Dies dient der strategischen Planung, dem Management und der IT-Berichterstattung, der Bereitstellung und dem Empfang von gemeinsamen Diensten sowie der Kommunikation.

Externe Dritte

• Dienstleister, die als Auftragsverarbeiter mit Sitz in das EU und die USA tätig sind und IT- und Systemverwaltungsdienste, Prämien- und Treuefunktionen (z. B. Yotpo) und Marketingkommunikationsautomatisierung (z. B. Hubspot) anbieten.
• Professionelle Berater, die als Auftragsverarbeiter tätig sind, einschließlich Rechtsanwälte, Bankiers, Wirtschaftsprüfer und Versicherer mit Sitz sowohl im EWR als auch außerhalb des EWR (einschließlich der VAE), die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
• Aufsichtsbehörden und andere Behörden mit Sitz sowohl im EWR als auch außerhalb des EWR (einschließlich der VAE), die unter bestimmten Umständen die Meldung von Verarbeitungstätigkeiten verlangen.
• Dritte, an die wir möglicherweise Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen, übertragen oder fusionieren wollen. Alternativ können wir auch versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Geschäft ändert, können die neuen Eigentümer Ihre personenbezogenen Daten auf dieselbe Weise verwenden, wie in dieser Datenschutzrichtlinie beschrieben.

Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln. Wir gestatten unseren Drittdienstleistern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten. Unsere derzeitigen Dienstleistungspartner und deren Aufgaben können Sie der aktualisierten Liste entnehmen, die Ihnen auf Anfrage unter der E-Mail-Adresse data.privacy@shisha.com zur Verfügung gestellt wird.

6. Internationale Datenübermittlung

Wir geben Ihre personenbezogenen Daten innerhalb der AIR IP Holdings Limited-Gruppe weiter wie in Abschnitt 5 angegeben. Dies kann die Übermittlung Ihrer Daten außerhalb des EWR beinhalten.

Darüber hinaus haben einige unserer externen Dritten ihren Sitz außerhalb des EWR, so dass deren Verarbeitung Ihrer personenbezogenen Daten eine Datenübermittlung außerhalb des EWR zur Folge hat.

Wann immer wir Ihre personenbezogenen Daten außerhalb des EWR übermitteln, stellen wir sicher, dass ein ähnliches Maß an Schutz gewährleistet ist, indem wir mindestens eine der folgenden Sicherheitsvorkehrungen treffen:

• Wir übermitteln Ihre personenbezogenen Daten nur in Länder, die ein angemessenes Schutzniveau für personenbezogene Daten bieten; oder
• Wenn wir bestimmte Dienstleister in Anspruch nehmen, können wir spezielle, für den EWR zugelassene Verträge verwenden, die personenbezogenen Daten den gleichen Schutz bieten wie im EWR.
• Bitte setzen Sie sich mit uns in Verbindung, wenn Sie weitere Informationen über den spezifischen Mechanismus wünschen, den wir bei der Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des EWR anwenden.

7. Sicherheit der Daten

Wir haben angemessene Sicherheitsvorkehrungen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder eingesehen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die diese Daten aus geschäftlichen Gründen benötigen. Sie werden Ihre personenbezogenen Daten nur auf unsere Anweisung hin verarbeiten und sind zur Vertraulichkeit verpflichtet.

Wir haben Verfahren für den Fall einer mutmaßlichen Verletzung des Schutzes personenbezogener Daten eingerichtet und werden Sie und die zuständigen Aufsichtsbehörden im Rahmen unserer gesetzlichen Verpflichtung über eine Verletzung benachrichtigen.

8. Datenaufbewahrung - Wie lange werden Sie meine personenbezogenen Daten verwenden?

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es vernünftigerweise notwendig ist, um die Zwecke zu erfüllen, für die wir sie erhoben haben, einschließlich der Erfüllung gesetzlicher, aufsichtsrechtlicher, steuerlicher oder buchhalterischer Verpflichtungen oder Berichtspflichten, oder bis Sie der Verarbeitung ggf. widersprochen haben. Wir können Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn eine Beschwerde vorliegt oder wenn wir vernünftigerweise davon ausgehen, dass ein Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen droht. Unter bestimmten gesetzlichen Bestimmungen kann die Datenspeicherung bis zu 10 Jahre dauern.

Bei der Festlegung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch die unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und die Frage, ob wir diese Zwecke auch mit anderen Mitteln erreichen können, sowie die geltenden rechtlichen, regulatorischen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.

Einzelheiten zu den Aufbewahrungsfristen für die verschiedenen Aspekte Ihrer personenbezogenen Daten erhalten Sie, wenn Sie sich mit uns unter data.privacy@shisha.com in Verbindung setzen

Unter bestimmten Umständen können Sie uns auffordern, Ihre Daten zu löschen: Weitere Informationen finden Sie weiter unten unter "Ihre gesetzlichen Rechte".

Unter bestimmten Umständen werden wir Ihre personenbezogenen Daten für Forschungs- oder Statistikzwecke anonymisieren (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können); in diesem Fall können wir diese Informationen auf unbestimmte Zeit verwenden, ohne Sie davon in Kenntnis zu setzen.

9. Ihre gesetzlichen Rechte

Sie haben das Recht dazu:

• Zugang zu Ihren personenbezogenen Daten und Informationen über die gespeicherten personenbezogenen Daten, den Zweck der Verarbeitung, die Kategorie der personenbezogenen Daten und die Empfänger, an die die Daten weitergegeben wurden oder werden, die geplante Speicherdauer und gegebenenfalls die Herkunft Ihrer Daten, wenn diese nicht direkt bei Ihnen erhoben wurden;
• die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung richtiger personenbezogener Daten zu verlangen;
• die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen oder vertraglichen Aufbewahrungsfristen zu beachten sind;
• der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; und/oder
• die Übermittlung Ihrer personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen zu beantragen.

Wenn Sie die oben genannten Rechte ausüben möchten, senden Sie uns bitte eine E-Mail an data.privacy@shisha.com. Darüber hinaus kann in jedem Fall der Datenverarbeitung aus Gründen widersprochen werden, die sich aus überwiegendem Interesse ergeben (z. B. mögliche Gefahr für Leben oder Gesundheit). Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde oder an den/die Datenschutzbeauftragten zu wenden.

Diese gesetzlichen Rechte werden im Glossar unter folgender Ziffer näher beschrieben 10.

Normalerweise keine Gebühr erforderlich

Für den Zugang zu Ihren personenbezogenen Daten (oder für die Ausübung anderer Rechte) müssen Sie keine Gebühren zahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet ist, sich wiederholt oder übertrieben ist. Alternativ können wir unter diesen Umständen die Beantwortung Ihrer Anfrage verweigern.

Was wir von Ihnen benötigen

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder die Ausübung Ihrer anderen Rechte) zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um zu gewährleisten, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen.

10. Glossar

GESETZLICHE GRUNDLAGE

Legitimes Interesse bedeutet das Interesse unseres Unternehmens an der Führung und Verwaltung unseres Geschäfts, damit wir Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung bieten können. Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen die Auswirkungen auf Sie unsere Interessen überwiegen (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Weitere Informationen darüber, wie wir unsere legitimen Interessen gegen mögliche Auswirkungen auf Sie in Bezug auf bestimmte Aktivitäten abwägen, erhalten Sie, wenn Sie uns kontaktieren.

Die Vertragserfüllung kann die Verarbeitung Ihrer Daten rechtfertigen, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist oder um auf Ihren Wunsch hin vor Abschluss eines solchen Vertrags Maßnahmen zu ergreifen.

Zur Erfüllung einer rechtlichen Verpflichtung kann die Verarbeitung Ihrer personenbezogenen Daten gehören, wenn dies zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.

IHRE GESETZLICHEN RECHTE

Sie haben das Recht dazu:

Zugang zu Ihren personenbezogenen Daten zu verlangen (allgemein bekannt als "Antrag auf Zugang zu personenbezogenen Daten"). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.

Sie können die Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben, verlangen. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, berichtigen lassen, auch wenn wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen.

Verlangen der Löschung Ihrer personenbezogenen Daten. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten. Sie haben auch das Recht, uns zu bitten, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung (siehe unten) erfolgreich ausgeübt haben, wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um den örtlichen Gesetzen zu entsprechen. Beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden, möglicherweise nicht immer in der Lage sind, Ihrer Bitte um Löschung nachzukommen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir evtl. nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Vorrang vor Ihren Rechten und Freiheiten haben.

Verlangen auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen:

• Wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen.
• Wenn die Verwendung der Daten durch uns unrechtmäßig ist, Sie aber nicht wollen, dass wir sie löschen.
• Wenn Sie die Daten benötigen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Sie haben der Verwendung Ihrer Daten widersprochen, aber wir müssen prüfen, ob wir zwingende legitime Gründe für die Verwendung der Daten haben.

Sie können die Übermittlung Ihrer personenbezogenen Daten an Sie oder an einen Dritten verlangen. Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zur Verfügung stellen. Beachten Sie, dass dieses Recht nur für automatisierte Daten gilt, deren Verwendung Sie ursprünglich zugestimmt haben, oder wenn wir die Daten zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Sie können Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten berufen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr anbieten. Wir werden Sie darüber informieren, wenn dies der Fall ist, wenn Sie Ihre Einwilligung widerrufen.