Datenschutzrichtlinie

1. Einleitung

Willkommen bei Plugg („wir“, „unser“ oder „uns“). Wir verpflichten uns, deine Privatsphäre zu schützen und transparent darzulegen, wie wir deine Informationen erheben, nutzen und weitergeben. Diese Datenschutzrichtlinie erläutert unsere Praktiken im Umgang mit deinen personenbezogenen Daten, wenn du unsere Plattform, unsere Website und unsere Dienste nutzt.

Diese Richtlinie gilt auch für geschäftliche Partnerkontakte, einschließlich Inhaberinnen und Inhabern sowie Mitarbeitenden von Coffeeshops, die sich über unser Partnerformular nach Plugg Local erkundigen oder daran teilnehmen. Sie gilt auf plugg.in und joinplugg.com, unabhängig davon, ob du ein Mitgliedskonto hast. Plugg Ltd ist der Verantwortliche für diese personenbezogenen Daten; unsere Kontaktdaten findest du unten.

2. Informationen, die wir erheben

Informationen, die du bereitstellst

• Kontoinformationen: (E-Mail-Adresse, Benutzername, Profilangaben)
• Informationen zur Alters- und Identitätsprüfung: (dein Geburtsdatum und dein vollständiger Name, die nach erfolgreicher Volljährigkeitsprüfung aus einem Ausweisdokument ausgelesen werden, zusammen mit dem Prüfergebnis, der Altersgruppe, der Stufe, dem Zeitstempel und der Referenz des Anbieters)
• Inhalte, die du erstellst und hochlädst: (Videos, Beiträge, Beschreibungen)
• Anträge auf Überprüfung der Altersverifizierung: (einschließlich des von dir eingereichten Dokuments und, soweit erforderlich, eines Selfies als Nachweis, des Geburtsdatums, der Anmerkung zum Antrag, des Kontexts des Prüfversuchs und der Entscheidung aus der menschlichen Überprüfung)
• Kommunikation mit uns und anderen Personen
• Zahlungs- und Abrechnungsinformationen für Creator-Programme
• Feedback, Bewertungen und Antworten auf Umfragen

Geschäftliche Partnerkontakte

Wenn du dich nach Plugg Local erkundigst oder daran teilnimmst, erheben wir den Namen der Kontaktperson, ihre Funktion, E-Mail-Adresse, Telefonnummer und Social-Media-Handles, die über das Partnerformular oder in späterer Kommunikation angegeben werden. Außerdem erheben wir Angaben zum Unternehmen und zum Standort, ausgewählte Angebote, Materialien für den Eintrag sowie Nachweise über die Annahme der Partnerbedingungen. Einige Unternehmensangaben können dich persönlich identifizieren, insbesondere wenn du Einzelunternehmer bist.

Wir erhalten diese Angaben von dir oder von einer Kollegin bzw. einem Kollegen, die bzw. der für dein Unternehmen handelt. Bitte gib nur Kontaktdaten an, zu deren Weitergabe du berechtigt bist, und stelle diese Richtlinie den betroffenen Personen zur Verfügung.

Informationen, die wir automatisch erheben

• Geräteinformationen: (Browsertyp, Betriebssystem, Gerätekennungen)
• Nutzungsdaten: (besuchte Seiten, Verweildauer, Interaktionen)
• Standortdaten: (IP-Adresse, ungefährer geografischer Standort)
• Leistungskennzahlen: (Seitenladezeiten, Fehlerraten)
• Analysedaten über unsere Analyseanbieter: (Einzelheiten siehe Abschnitt 4)

Informationen von Dritten

• Informationen aus Social-Media-Profilen: wenn du Konten verknüpfst
• Daten von Partnern und Affiliate-Netzwerken: für Deals und Aktionen
• Inhalte von integrierten Plattformen: (TikTok-Einbettungen usw.)

3. Wie wir deine Informationen nutzen

Wir nutzen deine Informationen, um:

• Unsere Dienste bereitzustellen, zu betreiben und zu verbessern
• Deine Erfahrung und Empfehlungen zu personalisieren
• Zahlungen an Creator und Affiliate-Provisionen abzuwickeln
• Mit dir über Neuigkeiten, Aktionen und Support zu kommunizieren
• Betrug, Spam und Missbrauch zu verhindern
• Die Sicherheit und Integrität unserer Plattform zu gewährleisten, einschließlich Inhaltsmoderation und Einhaltung gesetzlicher Pflichten
• Automatisierte Entscheidungen zur Altersverifizierung auf deinen Antrag hin von Menschen überprüfen zu lassen, mit einer angestrebten Antwortzeit von 5 Werktagen
• Dein verifiziertes Geburtsdatum zu nutzen, um die altersbezogene Berechtigung zu prüfen, zu berechnen, wann altersgebundene Vorteile enden, das Offboarding von Konten zu verwalten und Support-, Berichtigungs- oder Reaktivierungsanfragen zu beurteilen
• Gesetzliche Pflichten zu erfüllen
• Partnerschaften und Kooperationen mit Marken zu ermöglichen

Wir nutzen die Kontaktdaten von Partnern, um Anfragen zu beantworten, teilnehmende Unternehmen aufzunehmen und zu betreuen, Einträge und Angebote zu pflegen, Partnermaterialien und -kommunikation zu organisieren und Aufzeichnungen über die Vereinbarung zu führen. Wir stützen uns dabei auf unsere berechtigten Interessen an der Verwaltung von Geschäftsbeziehungen, abgewogen gegen deine Rechte. Wenn du persönlich Vertragspartei bist, verarbeiten wir außerdem die Informationen, die für den Abschluss oder die Erfüllung dieses Vertrags erforderlich sind. Wir bewahren Aufzeichnungen auf, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Servicenachrichten an Partner beziehen sich auf deine Anfrage oder Teilnahme. Für Marketing holen wir eine Einwilligung ein, wo dies gesetzlich vorgeschrieben ist; andernfalls stützen wir uns, soweit zulässig, auf berechtigte Interessen. Du kannst der Direktwerbung jederzeit widersprechen oder deine Einwilligung widerrufen, indem du einen Abmeldelink verwendest oder uns kontaktierst.

4. Analyse- und Tracking-Technologien

Wir nutzen verschiedene Analyseanbieter und Tracking-Technologien, um zu verstehen, wie unsere Plattform genutzt wird, und um deine Erfahrung zu verbessern:

Analyseanbieter

• Google Analytics: Erfasst die Website-Nutzung, Traffic-Quellen und Conversion-Kennzahlen. Speicherdauer der Daten: bis zu 26 Monate.
• Firebase Analytics: Liefert Leistungskennzahlen der App, Daten zum Engagement von Besuchern, Absturzberichte und Nutzungsstatistiken der Echtzeitdatenbank.
• PostHog: Produktanalyseplattform, die die Nutzung von Funktionen, Besucherwege, Ergebnisse von A/B-Tests und Sitzungsaufzeichnungen (mit Einwilligung) erfasst.
• Meta Pixel: Misst die Werbewirksamkeit, erstellt Zielgruppen für Werbekampagnen und erfasst Conversions aus Facebook- und Instagram-Anzeigen.
• TikTok Pixel: Erfasst die Werbeleistung und misst Conversions für TikTok-Kampagnen.
• Vercel Analytics: Überwacht Web-Leistungskennzahlen, Core Web Vitals und Daten aus dem Monitoring realer Besucher.

Für PostHog-Browseranalysen und Sitzungswiedergaben stützen wir uns auf Ihre Einwilligung in Analysen. Daten können Seiten-URLs, Klicks, Geräteinformationen, IP-Adressen und ungefähren Standort sowie bei Anmeldung Kontokennungen, E-Mail-Adresse und Anzeigenamen umfassen. Wiedergaben und Diagnosen können sichtbare Seiten- und Canvas-Inhalte, Konsolenmeldungen, Fehler, Leistungsdaten sowie Header und Inhalte von Netzwerkanfragen und -antworten enthalten. Formulareingaben werden maskiert; dies entfernt personenbezogene Daten nicht aus allen anderen Quellen. Sitzungsaufzeichnungen werden 30 Tage aufbewahrt; dies gilt nicht für sämtliche Ereignisse oder Kontoprofile. Sie können Ihre Einwilligung in unseren Cookie-Einstellungen widerrufen. Dies beendet die künftige einwilligungsbasierte Erfassung, löscht aber keine früheren Daten; kontaktieren Sie uns zur Ausübung Ihrer Rechte.

Arten von Cookies, die wir verwenden

• Erforderliche Cookies: Notwendig für grundlegende Funktionen und die Sicherheit der Website
• Analyse-Cookies: Helfen uns zu verstehen, wie du unsere Plattform nutzt
• Präferenz-Cookies: Speichern deine Einstellungen und Personalisierungsentscheidungen
• Marketing-Cookies: Werden verwendet, um relevante Anzeigen zu zeigen und die Wirksamkeit von Kampagnen zu messen

Deine Wahlmöglichkeiten

Du kannst Cookies und Tracking steuern über:

• Browsereinstellungen zum Blockieren oder Löschen von Cookies
• Das Browser-Add-on zur Deaktivierung von Google Analytics
• Einstellungen für Werbepräferenzen bei Meta und TikTok
• Do-Not-Track-Signale des Browsers, sofern unterstützt

Bitte beachte, dass die Deaktivierung bestimmter Cookies die Funktionalität beeinträchtigen kann. Für Personen im Vereinigten Königreich halten wir uns an die Leitlinien des Information Commissioner's Office zu Cookies und stellen sicher, dass du klare Wahlmöglichkeiten und Kontrolle über nicht erforderliche Cookies hast.

5. Weitergabe und Offenlegung von Informationen

Wir können deine Informationen in folgenden Situationen weitergeben:

• Mit deiner Einwilligung: Wenn du der Weitergabe von Informationen ausdrücklich zustimmst
• Dienstleister: Drittunternehmen, die uns beim Betrieb unserer Plattform unterstützen (Firebase, Google Cloud, AWS für Identitätsprüfung und Nachweise für Überprüfungen, Google Cloud Vision (in der EU) zum Auslesen des Textes auf Ausweisdokumenten bei der Altersprüfung, Customer.io für Kontokommunikation, Zahlungsdienstleister sowie die in Abschnitt 4 aufgeführten Analyseanbieter)
• Geschäftspartner: Marken und Affiliates für Kooperationsmöglichkeiten (mit deiner Erlaubnis)
• Gesetzliche Anforderungen: Wenn dies gesetzlich vorgeschrieben ist oder zum Schutz von Rechten und Sicherheit erforderlich ist
• Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten

Wir verkaufen deine personenbezogenen Informationen niemals an Dritte für deren Marketingzwecke.

Befugte Mitarbeitende und Dienstleister, die das Onboarding von Partnern, die Aktenführung und die Kommunikation unterstützen, können Kontaktdaten von Partnern in unserem Auftrag verarbeiten, darunter Google Forms und Sheets sowie Customer.io. Wir veröffentlichen die zu Werbezwecken bereitgestellten Informationen für den Unternehmenseintrag und Social-Media-Handles; private Kontaktdaten sind nicht Teil des öffentlichen Eintrags, es sei denn, du bittest uns, sie zu veröffentlichen. Partner von Plugg Local erhalten zusammengefasste Informationen über Einlösungen, keine personenbezogenen Daten einzelner Mitglieder.

6. Datensicherheit

Wir setzen übliche Sicherheitsmaßnahmen ein, um deine Daten zu schützen:

• Verschlüsselung bei der Übertragung und im Ruhezustand
• Regelmäßige Sicherheitsaudits und Überwachung
• Zugriffskontrollen und Authentifizierung
• Sichere Cloud-Infrastruktur (Google Cloud Platform)

Obwohl wir uns bemühen, deine Informationen zu schützen, ist keine Methode der Übertragung über das Internet zu 100 % sicher.

7. Deine Rechte und Wahlmöglichkeiten

Du hast folgende Rechte:

• Auskunft: Eine Kopie deiner personenbezogenen Daten anfordern. Wenn du Auskunft verlangst, führen wir eine angemessene und verhältnismäßige Suche durch, um dir deine personenbezogenen Informationen bereitzustellen, gegebenenfalls im Einklang mit den Leitlinien des Vereinigten Königreichs zum Datenschutz.
• Berichtigung: Unrichtige Informationen aktualisieren oder berichtigen
• Löschung: Die Löschung deiner personenbezogenen Daten verlangen
• Datenübertragbarkeit: Deine Daten in einem übertragbaren Format erhalten
• Widerspruch: Bestimmten Datenverarbeitungstätigkeiten widersprechen
• Einschränkung: Einschränken, wie wir deine Daten verarbeiten
• Widerspruch gegen automatisierte Entscheidungen: Ausschließlich automatisiert getroffene Entscheidungen anfechten, wo das Gesetz dies vorsieht

Um diese Rechte auszuüben, kontaktiere uns bitte über die unten angegebenen Kontaktdaten. Wir beantworten deine Anfrage im Einklang mit den geltenden Datenschutzgesetzen.

Geschäftliche Partnerkontakte können diese Rechte auch ohne Plugg-Mitgliedskonto ausüben. Du kannst uns bitten, die Kontaktperson des Unternehmens zu ändern, Kontaktdaten zu berichtigen oder die Direktwerbung einzustellen. Der Widerruf einer Einwilligung in Marketing berührt weder die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung noch notwendige Servicekommunikation im Rahmen einer bestehenden Vereinbarung.

8. Speicherdauer

Wir bewahren deine Informationen so lange auf, wie es für die Bereitstellung unserer Dienste und die Erfüllung gesetzlicher Pflichten erforderlich ist:

• Kontodaten: Bis zur Löschung deines Kontos plus 30 Tage
• Verifiziertes Geburtsdatum, Name und Verifizierungsmetadaten: Werden mit deinem Konto gespeichert, um die altersbezogene Berechtigung, das Offboarding, den Support und Reaktivierungsanfragen zu verwalten. Das Einfrieren oder Deaktivieren eines Kontos löscht diese Daten nicht. Die Speicherung nach der Deaktivierung hängt davon ab, ob diese Zwecke, eine offene Anfrage oder eine gesetzliche Pflicht sie weiterhin erfordern; du kannst über die unten angegebenen Kontaktdaten Auskunft, Berichtigung oder Löschung verlangen.
• Analysedaten: Je nach Anbieter unterschiedlich
• Inhalte und Beiträge: Bis du sie manuell löschst
• Zahlungsunterlagen: 7 Jahre zur Einhaltung steuerlicher und rechtlicher Vorschriften
• Kontaktdaten von Partnern: So lange, wie es zur Bearbeitung deiner Anfrage oder zur Verwaltung der Geschäftsbeziehung erforderlich ist. Nach deren Ende bewahren wir nur die Informationen auf, die für gesetzliche Pflichten, Aufzeichnungen über die Vereinbarung oder die Beilegung von Streitigkeiten benötigt werden, und entfernen oder aktualisieren veraltete Kontaktdaten. Wir können einen minimalen Sperrvermerk aufbewahren, um einen Widerspruch gegen Marketing zu beachten.

9. Internationale Datenübermittlungen

Deine Informationen können in andere Länder als dein eigenes übermittelt und dort verarbeitet werden. Wir stellen sicher, dass geeignete Garantien bestehen, und zwar gegebenenfalls durch Standardvertragsklauseln und Angemessenheitsbeschlüsse.

Für Übermittlungen von Daten aus dem Europäischen Wirtschaftsraum (EWR) in Länder, für die die Europäische Kommission kein angemessenes Schutzniveau festgestellt hat, stützen wir uns auf Standardvertragsklauseln (SCC) und können bei Bedarf ergänzende Maßnahmen ergreifen, um ein Datenschutzniveau zu gewährleisten, das dem in der EU gleichwertig ist.

Für Übermittlungen von Daten aus dem Vereinigten Königreich stützen wir uns auf die Angemessenheitsregelungen des Vereinigten Königreichs und auf Garantien wie das International Data Transfer Agreement (IDTA) des Vereinigten Königreichs oder das Addendum zu den EU-Standardvertragsklauseln.

Wir nutzen PostHog Inc. als Auftragsverarbeiter mit Hosting in den USA. Für erfasste Übermittlungen bilden das EU-US Data Privacy Framework und dessen britische Erweiterung die einschlägige Angemessenheitsgrundlage, solange PostHogs Zertifizierung und die jeweiligen Angemessenheitsentscheidungen gültig bleiben. Andernfalls sind geeignete vertragliche Garantien und erforderliche Übermittlungsprüfungen notwendig. Informationen zu den für Ihre Daten geltenden Garantien erhalten Sie auf Anfrage.

10. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren ohne Überprüfung der elterlichen Einwilligung.

Wenn du Elternteil oder Erziehungsberechtigter bist und weißt, dass dein Kind uns personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte.

Für Personen im Alter von 13 bis 18 Jahren können wir zusätzliche Schutzmaßnahmen vorsehen. Im Vereinigten Königreich verpflichten wir uns, den Online Safety Act einzuhalten und geeignete Maßnahmen zum Schutz von Personen unter 18 Jahren umzusetzen, die Verfahren zur Altersfeststellung und spezifische Maßnahmen zur Eignung von Inhalten umfassen können. Die zu diesen Zwecken verarbeiteten Daten werden im Einklang mit dieser Datenschutzrichtlinie behandelt.

11. Aktualisierungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren. Wir veröffentlichen die neue Fassung mit ihrem Gültigkeitsdatum und informieren angemessen über wesentliche Änderungen. Erfordert ein neuer Zweck eine Einwilligung, holen wir diese vor Beginn der Verarbeitung ein. Das Lesen dieser Erklärung oder die weitere Nutzung von Plugg erteilt für sich genommen keine Einwilligung in optionale Analysen oder andere einwilligungsbasierte Verarbeitung.

12. Datenschutzrichtlinien externer Analyseanbieter

Unsere Analyseanbieter haben eigene Datenschutzrichtlinien, die ihre Erhebung und Nutzung von Daten regeln. Wir empfehlen dir, ihre Richtlinien zu lesen:

• Datenschutzerklärung von Google: Datenschutzerklärung von Google
• Datenschutzrichtlinie von Meta: Datenschutzrichtlinie von Meta
• Datenschutzrichtlinie von TikTok: Datenschutzrichtlinie von TikTok
• Datenschutzrichtlinie von PostHog: Datenschutzrichtlinie von PostHog
• Datenschutzrichtlinie von Vercel: Datenschutzrichtlinie von Vercel

Du kannst bestimmten Analysen durch Dritte widersprechen, indem du deren Websites besuchst und die dort beschriebenen Opt-out-Verfahren befolgst.

13. Kontakt

Wenn du Fragen zu dieser Datenschutzrichtlinie oder zu unserem Umgang mit Daten hast, kontaktiere uns: