Privacy Policy

Politik zum Schutz der personenbezogenen Daten

Diese Politik zum Schutz der personenbezogenen Daten (im Weiteren die „Politik“) gibt Auskunft über die Mindestregeln, zu deren Einhaltung sich Financière Amuse BidCo und ihre Tochtergesellschaften inklusive Asmodee Group, eingetragen beim Registergericht Versailles unter der Nummer 399 899 806 und geschäftsansässig in 18 Rue Jacqueline Auriol – F-78280 Guyancourt (Frankreich) (im Weiteren „Asmodee-Gruppe“, „wir“, „unser“) in Anbetracht des Schutzes der personenbezogenen Daten verpflichten, damit die Erfassung, Benutzung, Aufbewahrung und Übermittlung der personenbezogenen Daten gerecht, transparent und gesichert erfolgt.

Sie hält die wesentlichen Anforderungen der geltenden Rechtsvorschriften und Vorschriften ein und geht in bestimmten Fällen gar über sie hinaus. Sie trägt fernerhin den anderen spezifischen Politiken der Asmodee.Gruppe in Verbindung mit der Erfassung und der Benutzung der personenbezogenen Daten Rechnung, die von jeder Konzerngesellschaft der Asmodee-Gruppe umgesetzt werden, um dem spezifischen Bedarf der Verarbeitung der personenbezogenen Daten im Rahmen ihrer Tagesgeschäfte gerecht zu werden (beispielsweise: Cookies-Politik, spezifische örtliche Politiken wie die Chartas über den Schutz der personenbezogenen Daten der Arbeitnehmer). Diese Politik berücksichtigt die Tatsache, dass einige Tochtergesellschaften der Asmodee-Gruppe in Ländern niedergelassen sind, die auf rechtlicher und kultureller Ebene unterschiedliche Ansätze in Bezug auf die Privatsphäre und den Schutz der personenbezogenen Daten verfolgen. In manchen Ländern kann die Politik durch andere Politiken oder Verfahren ergänzt werden, um die geltenden Rechtsvorschriften und die örtlichen kulturellen Normen zu berüksichtigen.

Im Fall der Kollision zwischen dieser Politik und den örtlichen Politiken zum Schutz der personenbezogenen Daten oder den geltenden örtlichen Rechtsvorschriften oder auch im Fall, dass die Bestimmungen dieser Politik nicht zur Anwendung kommen können, gelten de örtliche Politik und die örtlichen Rechtsvorschriften vorrangig.

Zur Erleichterung Ihres Verständnisses beinhaltet der Abschnitt 2 dieser Politik eine Reihe nützlicher Definitionen.

1. Anwendungsgebiet dieser Politik

1.1 Diese Politik berücksichtgt die Gesamtheit der personenbezogenen Daten unabhängig von ihrer Form wie beispielsweise elektronische Daten, Unterlagen auf Papier oder Festplatte sowie sämtliche Formen der manuellen oder automatisierten Verarbeitung, die sich in allen Ländern, in denen die Asmodee-Gruppe präsent ist, im Besitz oder unter der Kontrolle der Asmodee-Gruppe befinden. Dies umfasst Informationen über die Mitglieder der Asmodee-Gruppe, ihre Partner, Arbeitnehmer, Berater, Kunden, Verbraucher, Lieferanten, Geschäftsbeziehungen und sämtliche Drittparteien.

1.2 Dem Schutz von Minderjährigen widmen wir eine besondere Aufmerksamkeit. In diesem Sinne setzten wir unterschiedliche angemessene Maßnahmen um, um die Verarbeitung der sie betreffenden personenbezogenen Daten zu verhindern. Demgemäß verarbeiten wir keine Kinder betreffenden personenbezogenen Daten, sofern sie das für die Übermittlung ihrer personenbezogenen Daten erforderliche Mindestalter nicht erreicht haben, ohne eine vorherige Prüfung ihrer digitalen Volljährigkeit, die sich länderabhängig unterscheiden kann, und ohne die Einholung der Einwilligung der Person, die das elterliche Sorgerecht ausübt.

1.3 Diese Politik gilt ferner für sämtliche Dritte, die Dienstleistungen für die oder im Namen der Asmodee-Gruppe anbieten. Diese Dritten sind verpflichtet, Verhaltensnormen in Übereinstimmung mit den Grundsätzen dieser Politik einzuhalten.

2. Definitionen

2.1 Asmodee Group : meint die Fa. Financière Amuse BidCo (Registergericht Versailles 815 143 904) und die unterschiedlichen Tochtergesellschaften von Financière Amuse BidCo, die zur Asmodee-Gruppe gehören.

2.2 Tochtergesellschaft : meint sämtliche Gesellschaften oder Unternehmen, die eine mittelbare oder unmittelbare Beteiligung besitzen oder die von Financière Amuse BidCo oder gemeinsam mit ihr kontrolliert werden. Unter der Kontrolle eines Unternehmens ist die mittelbare oder unmittelbare Leitungsbefugnis oder die Übertragung der Geschäftsführungsvollmacht oder der Politik eines solchen Unternehmens entweder durch den Besitz der Anteile mit Stimmrecht, im Zuge eines Vertrags oder anderswie zu verstehen.

2.3 Dritter : meint eine Drittpartei oder einen Geschäftspartner, dem von der Asmodee-Gruppe oder in ihrem Namen personenbezogene Daten anvertraut werden, wie Lieferanten, Subunternehmen des ersten Ranges oder darüber hinaus oder Lieferanten unterschiedlichster Dienstleistungen.

2.4 Betroffene Person : meint eine Person, die benannt wird oder identifizierbar ist und deren personenbezogene Daten von der Asmodee-Gruppe verarbeitet werden.

2.5 Aufgeklärte Einwilligung : dmeint jedwede freie und aufgeklärte Entscheidung zur Einwilligung der betroffenen Person in Anbetracht der Verarbeitung ihrer personenbezogenen Daten.

2.6 Personenbezogene oder persönliche Daten : meint sämtliche Daten, die es ermöglichen, eine natürliche Person mittelbar oder unmittelbar und insbesondere durch den Bezug auf eine ID-Nummer oder einen oder mehrere Faktoren, die ihrer physischen, physiologischen, psychologischen, wirtschaftlichen, kulturellen oder sozialen Identität eigen sind, zu identifizieren. Von personenbezogenen Daten kann gesprochen werden, sobald diese Daten es einem Dritten ermöglichen, eine Information mit einer bestimmten Person in Verbindung zu bringen, auch wenn die Person oder Einrichtung, die über die Daten verfügt, nicht in der Lage ist, diese Verbindung selbst herzustellen.

2.7 Sensible Daten (oder besondere Datenkategorien, die Daten über die ethnische Herkunft einer natürlichen Person, ihre politischen Meinungen, ihre religiösen oder philosophischen Überzeugungen oder ihre Zugehörigkeit zu einer Gewerkschaft umfassen, sowie die Verarbeitung genetischer und biometrischer Daten zum Zwecke der gezielten Identifizierung einer natürlichen Person, die Gesundheit, das sexuelle Leben oder die sexuelle Orientierung einer natürlichen Person betreffende Daten) und personenbezogene Daten in Bezug auf strafrechtliche Verurteilungen oder Straftaten bilden eine Untergruppe der personenbezogenen Daten, die naturgemäß in Übereinstimmung mit den Rechtsvorschriften und einer anwendbaren Politik als Daten eingestuft werden, die auf Ebene der Vertraulichkeit und der Sicherheit zusätzliche Schutzmaßnahmen erfordern.

2.8 Datenverarbeitung oder Verarbeitung : meint sämtliche Vorgänge oder Vorgangsreihen, die für personenbezogene Daten automatisiert oder nicht automatisiert angewandt werden, wie die Erfassung, die Speicherung, die Organisation, die Aufbewahrung, der Zugang, die Anpassung, die Änderung, die Abfrage, die Befragung, die Benutzung, die Weitergabe, die Veröffentlichung oder jedwede sonstige Bereitstellungsform, der Abgleich, die Zwischenverbindung, die Einschränkung, die Löschung oder die Vernichtung (die Verarbeitung wird entsprechend ausgelegt).

3. Wie garantieren wir die Gesetzmäßigkeit, die Billigkeit, die Transparenz der von uns durchgeführten Verarbeitung der personenbezogenen Daten?

Die personenbezogenen Daten sind Gegenstand einer Verarbeitung, (i) die auf Gesetzesgrundlagen basiert und (ii) mit einer aufgeklärten Information der betroffenen Personen gepaart wird.

3.1 Wir benutzen die personenbezogenen Daten einzig:

3.2 Nach unserer Meinung ist es wichtig, die Risiken für die Privatsphäre vor einer etwaigen Erfassung, Benutzung, Aufbewahrung oder Übermittlung der personenbezogenen Daten beispielsweise für die Einrichtung eines neuen Systems oder im Rahmen eines Projekts zu bewerten.

3.3 Die Asmodee-Gruppe verarbeitet die personenbezogenen Daten einzig in Übereinstimmung mit den ihren Benutzerhinweisen oder spezifischen Politiken zum Schutz der personenbezogenen Daten zu entnehmenden Hinweisen und gemäß der aufgeklärten Einwilligung, die ihr von der betroffenen Person vorliegt.

3.4 Die Asmodee-Gruppe veranlasst kein Profiling auf der Grundlage automatisierter Entscheidungsfindungen, es sei denn, es liegt ein mit den gesetzlichen Anforderungen begründeter Fall vor oder dies geschieht im Interesse der Erfüllung eines Vertrags oder mit der Einwilligung der betroffenen Person und vorausgesetzt, dass geeignete Garantien zum Schutz der Rechte dieser Person geboten werden.

3.5 Wir greifen für die Bewertung und Optimierung der Funktionen unserer Internetseite auf Cookies zurück. Wir nutzen zudem vorbehaltlich Ihrer Einwilligung und in Abhängigkeit von der von Ihnen getroffenen Entscheidung Cookies zu Werbe- und Analysezwecken. Weitergehende Informationen über die Asmodee Group und die Benutzung von Cookies sind ihrer Cookie-Politik zu entnehmen, die auf jeder ihrer Websites online verfügbar ist.

3.6 In Ansehung der Rechtsvorschriften stellen wir sicher, dass die betroffenen Personen Zugang auf relevante Informationen über die Verarbeitung ihrer personenbezogenen Daten haben, es sei denn, dies ist nicht möglich oder mit einem unverhältnismäßig großen Aufwand verbunden. Diese Informationen geben insbesondere Auskunft über die Ziele der Verarbeitung der personenbezogenen Daten, die Art der erfassten personenbezogenen Daten, sofern sie nicht direkt von der betroffenen Person stammen, die Empfängerkategorien, die Liste der Rechte, die von der betroffenen Person wahrgenommen werden können, die Folgen einer Nichtbeantwortung, die Bedingungen der etwaigen Übertragung der personenbezogenen Daten außerhalb der Europäischen Union (im Weiteren „EU“), die zum Schutz der personenbezogenen Daten im Fall der Übertragung verwendeten Mechanismen usw. Wir kommen dieser Auflage nach, indem wir der betroffenen Person anlässlich der Erhebung der personenbezogenen Daten ein Mitteilungsblatt zur Verfügung stellen. Die Mitteilungsblätter über den Schutz der personenbezogenen Daten sind so abzufassen, dass die betroffenen Personen die Verwendung Ihrer personenbezogenen Daten problemlos nachvollziehen können.

4. Wie verarbeiten wir die personenbezogenen Daten zu spezifischen und berechtigten Zwecken und wie prüfen wir die Richtigkeit und Minimierung dieser personenbezogenen Daten?

Die personenbezogenen Daten werden einzig zu berechtigten Zwecken in Übereinstimmung mit dem Grundsatz der Datenminimierung und dem Grundsatz der Richtigkeit erhoben.

4.1 Sie werden in Anbetracht eines oder mehrerer bestimmter, ausdrücklicher und berechtigter Zwecke erfasst. Sie werden nicht über diese Zwecke hinaus verarbeitet und sind in keiner Weise mit denselben unvereinbar.

4.2 Wir bewerten und definieren die Verarbeitungszwecke der personenbezogenen Daten vor dem Beginn eines Projekts mit der erforderlichen Sorgfalt (beispielsweise Verwaltung der Einstellungsdaten, Lohn- und Gehaltsverwaltung, Verwaltung der Buchhaltung und Finanzmanagement, Risiko- und Sicherheitsmanagement der Arbeitnehmer, Zuweisung der IT-Tools und aller sonstigen digitalen Lösungen und kollaborative Plattformen, IT-Supportmanagement, Gesundheits- und Sicherheitsmanagement. Verwaltung der Informationssicherheit, der Kundenbeziehung, der Ausschreibungen, der Verkäufe und des Marketing, der Beschaffungspolitik, Verwaltung der internen und externen Kommunikation und Veranstaltungsmanagement, Übereinstimmung mit den Maßnahmen zur Bekämpfung der Geldwäsche und den gesetzlichen Auflagen insbesondere auf dem Gebiet der Korruptionsbekämpfung, Umsetzung von Konformitätsverfahren, Verwaltung von Fusionen und Übernahmen usw.).

4.3 Wir stellen sicher, dass die von uns erhobenen personenbezogenen Daten in Anbetracht der Verarbeitungszwecke und ihrer etwaigen Benutzung (Consumer Insights, Marketing, Verkaufsförderung usw.) relevant, angemessen und begrenzt sind. Dies bedeutet, dass einzig die in Anbetracht der verfolgten Ziele erforderlichen und relevanten Daten erhoben und verarbeitet werden.

4.4 Anlässlich der Erhebung sensibler Daten oder von Daten, die sich auf strafrechtliche Verurteilungen oder Straftaten beziehen, ist der Grundsatz der Verhältnismäßigkeit von grundlegender Bedeutung. Wir erfassen keine sensiblen Daten oder Daten, die sich auf strafrechtliche Verurteilungen oder Straftaten beziehen, es sei denn, dies ist gemäß den geltenden Rechtsvorschriften erforderlich oder zulässig oder die betroffene Person erteilte im Vorfeld ausdrücklich ihre Einwilligung.

4.5 In jeder Etappe ihrer Verarbeitung, d.h. anlässlich der Erhebung, der Übertragung, der Aufbewahrung und des Abrufs, werden alle geeigneten Maßnahmen getroffen, damit die personenbezogenen Daten der Richtigkeit entsprechen und auf dem neusten Stand sind.

4.6 Wir ermutigen die betroffenen Personen, uns bei der permanenten Aktualisierung ihrer personenbezogenen Daten zu unterstützen, indem sie insbesondere ihre Zugangs- und Berichtigungsrechte ausüben.

5. Welche Datensicherheits- und -schutzmaßnahmen setzen wir um?

Da die Arbeitnehmer, Kunden, Lieferanten, Verbraucher und Geschäftspartner der Asmodee-Gruppe mit der Übermittlung ihrer personenbezogenen Daten ihr Vertrauen bezeugen, garantiert die Asmodee-Gruppe im Rahmen der Verarbeitung die Datensicherheit und den -schutz.

5.1 Wir schützen die Gesamtheit der von uns erhobenen, verwendeten, aufbewahrten personenbezogenen Daten, die uns im Rahmen unserer Geschäftstätigkeit in Einhaltung der Benutzungshinweise, technischen und organisatorischen Hinweise, Normen und Verfahren übermittelt werden.

5.2 Die technischen und organisatorischen Standardmaßnahmen des Sektors werden umgesetzt, um der ungewollten oder gesetzeswidrigen Vernichtung bzw. dem Verlust, unbefugten Veränderungen, Übertragungen oder Zugängen oder jedweder sonstigen Form der rechtswidrigen oder unbefugten Verarbeitung der personenbezogenen Daten vorzubeugen.

5.3 Wird ein Dritter in ihrem Namen mit einer Verarbeitung beauftragt, wählt die Asmodee-Gruppe Anbieter aus, die ausreichende Sicherheiten bieten, um geeignete technische und organisatorische Maßnahmen umzusetzen, damit die Verarbeitung der personenbezogenen Daten den geltenden Rechtsvorschriften gerecht wird und die Rechte der betroffenen Personen garantiert.

5.4 Die Asmodee-Gruppe setzt alles daran, um angemessene und auf den Grundsätzen „Privacy by Design“ und „Privacy by Default“ basierende Maßnahmen wie unten einzuleiten und die anlässlich der Verarbeitung personenbezogener Daten erforderlichen Sicherheiten zu gewährleisten. Die Asmodee-Gruppe setzt demgemäß ab den ersten Etappen des Verarbeitungsvorgangs technische und organisatorische Maßnahmen zum Schutz der Privatsphäre und zur Wahrung der Grundsätze des Schutzes der personenbezogenen Daten um („Datenschutz durch Technikgestaltung“ oder „Privacy by Design“). Die Asmodee-Gruppe stellt standardmäßig sichert, dass die personenbezogenen Daten vertraulich behandelt werden (beispielsweise Verarbeitung, die sich einzig auf die erforderlichen personenbezogenen Daten stützt, kurze Aufbewahrungsdauer, Zugangsbeschränkung), sodass diese Daten nur für eine bestimmte Anzahl von Personen zugänglich sind („Datenschutz durch datenschutzfreundliche Voreinstellungen“ oder „Privacy by Default“).

5.5 Falls eine besondere Verarbeitung der personenbezogenen Daten mit hohen Risiken für die Rechte und Freiheiten der betroffenen Personen verbunden ist, bewerten wir im Vorfeld ihrer Umsetzung die Einflüsse auf die Privatsphäre.

5.6 Die etwaige auch geringfügige Verletzung der Privatsphäre zieht eine Maßnahme nach sich. Wir prüfen sämtliche Beschwerden in Verbindung mit einem potenziellen oder nachgewiesenen Verstoß gegen diese Datenschutzpolitik oder die geltenden Rechtsvorschriften, die uns zur Kenntnis gebracht werden oder gelangen. Wir setzen alle angemessenen Maßnahmen um, um die Wirkungen dieser Verstöße einzuschränken.

5.7 Weitergehende Informationen über die IT-Sicherheitsmaßnahmen können Sie dem Sicherheitsprogramm der Asmodee-Gruppe entnehmen. Dieses Programm beinhaltet insbesondere die IT-Charta und alle sonstigen Sicherheitshinweise, die innerhalb der Asmodee-Gruppe beachtet werden.

6. Wie lange bewahren wir Ihre personenbezogenen Daten auf?

6.1 Jedwede Person, die im Auftrag der Asmodee-Gruppe personenbezogene Daten verarbeitet, bewahrt diese Daten in Abhängigkeit von den Zwecken, für die sie erfasst und verarbeitet werden (und allen sonstigen und damit zu vereinbarenden Zwecken) nicht länger als notwendig auf. Das heißt mit anderen Worten:

6.2 Die personenbezogenen Daten werden in Ansehung der geltenden Rechtsvorschriften und sämtlicher anzuwendenden Aufbewahrungsgrundsätze der Asmodee-Gruppe aufbewahrt.

7. Welche Rechte haben Sie als betroffene Person?

Wir stehen sämtlichen Anfragen, Fragen oder Anträgen der betroffenen Personen über ihre personenbezogenen Daten aufgeschlossen gegenüber. In Anlehnung an die geltenden Rechtsvorschriften ermöglichen wir den betroffenen Personen den Zugang zu ihren personenbezogenen Daten, ihre Berichtigung, ihre Einschränkung oder ihre Löschung. Ferner räumen wir ihnen die Möglichkeit ein, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen und ihr Recht auf Übertragbarkeit geltend zu machen.

7.1 Zugangsrecht : Gemäß den Rechtsvorschriften ermöglichen wir den betroffenen Personen den Zugang zur Gesamtheit ihrer personenbezogenen Daten sowie zu den Kategorien der verarbeiteten Daten und zu den Empfängerkategorien, zur Aufbewahrungsfrist, zu den Berichtigungs-, Lösch- oder etwaigen Einschränkungsrechten der personenbezogenen Daten.

7.2 Recht auf Übertragbarkeit : Wir sind darüber hinaus in der Lage, in einem kompatiblen und strukturierten Format eine Kopie aller personenbezogenen Daten zur Verfügung zu stellen, die wir in unseren Ordnern aufbewahren, um die Ausübung des Rechts auf Übertragbarkeit in Ansehung der geltenden Rechtsvorschriften zu ermöglichen.

7.3 Berichtigungsrecht : Die betroffenen Personen haben die Möglichkeit zu beantragen, dass sämtliche unvollständige, veraltete oder unrichtige Daten berichtigt, geändert oder gelöscht werden.

7.4 Löschrecht : Die betroffenen Personen können aus einem der nachstehenden Gründe beantragen, dass ihre personenbezogenen Daten gelöscht werden: (i) die personenbezogenen Daten sind in Anbetracht der Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich; (ii) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung ihrer personenbezogenen Daten stützte; (iii) die betroffene Person widerspricht der Verarbeitung ihrer personenbezogenen Daten; (iv) die personenbezogenen Daten sind Gegenstand einer rechtswidrigen Verarbeitung; (v) die personenbezogenen Daten müssen gelöscht werden, um eine von der Asmodee-Gruppe anzuwendende gesetzliche Verpflichtung einzuhalten. Die Asmodee-Gruppe leitet alle angemessenen Maßnahmen ein, um die anderen Konzerngesellschaften der Asmodee-Gruppe über eine solche Löschung zu informieren.

7.5 Einschränkungsrecht : Im Fall, dass: (i) die Richtigkeit der personenbezogenen Daten bestritten wird, um der Asmodee-Gruppe ihre Überprüfung zu ermöglichen; (ii) die betroffene Person den Wunsch hat, ihre personenbezogenen Daten trotz der Tatsache, dass sie Gegenstand einer rechtswidrigen Verarbeitung waren, anstelle ihrer Löschung einzuschränken; (iii) die betroffene Person den Wunsch hat, dass die Asmodee-Gruppe ihre personenbezogenen Daten aufbewahrt, da sie für die Verteidigung ihrer Rechtsansprüche auf gerichtlichem Weg erforderlich sind; (iv) die betroffene Person der Verarbeitung widerspricht, aber die Asmodee-Gruppe die Prüfung der berechtigten Gründe der Verarbeitung veranlasst. Diese Gründe werden unter Umständen gegenüber den Rechten der betroffenen Person vorrangig berücksichtigt.

7.6 Recht auf Rücknahme ihrer Einwilligung : Sofern die Verarbeitung der personenbezogenen Daten auf der Einwilligung der betroffenen Person basiert, ist dieselbe berechtigt, ihre Einwilligung jederzeit zurückzunehmen, ohne die Zulässigkeit der Verarbeitung aufgrund der Einwilligung vor dieser Rücknahme in Frage zu stellen.

7.7 Widerspruchsrecht: Die betroffene Person ist berechtigt : der Verarbeitung ihrer personenbezogenen Daten jederzeit zu widersprechen:

Um diese Rechte auszuüben, füllen Sie bitte das Formular aus und senden Sie es an die im Formular angegebene Adresse.

Die betroffene Person hat ferner das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

8. Wann und wie übermitteln wir Ihre personenbezogenen Daten an Dritte?

Die personenbezogenen Daten werden außerhalb der Asmodee-Gruppe übermittelt, sofern die Rechtsvorschriften dies erforderlich machen.

8.1 Die Übermittlung der personenbezogenen Daten kann einzig an (natürliche oder juristische) Personen erfolgen, die den Zugang benötigen, von diesen Daten Kenntnis nehmen müssen oder sofern die Übertragung von personenbezogenen Daten eindeutig gerechtfertigt ist: entweder aufgrund der Zustimmung der betroffenen Person zur Übertragung oder weil die Übermittlung der personenbezogenen Daten für die ordnungsgemäße Erfüllung eines Vertrags erforderlich ist, an dem die betroffene Person beteiligt ist, oder auch aus einem berechtigten Grund, der nicht in die Grundrechte der betroffenen Person einschließlich ihres Rechts auf Privatsphäre eingreift (beispielsweise Übermittlung der personenbezogenen Daten im Rahmen einer Fusion oder Übernahme usw.). Auf jeden Fall muss die betroffene Person über die wahrscheinliche Übermittlung ihrer personenbezogenen Daten unterrichtet werden. Der Empfänger ist darüber hinaus verpflichtet zu gewährleisten, dass er die personenbezogenen Daten einzig zu berechtigten/zugelassenen Zwecken verwendet und ihre Sicherheit gewährleistet.

8.2 Ist eine besondere Mitteilung erforderlich, um einer gesetzlichen Verpflichtung gerecht zu werden (beispielsweise zugunsten einer öffentlich-rechtlichen Einrichtung, der Polizeikräfte oder eines Sicherheitsdienstes oder im Rahmen von Gerichtsverfahren), können die personenbezogenen Daten grundsätzlich offengelegt werden, sofern sich diese Offenlegung auf die gesetzlichen Erfordernisse beschränkt und die Rechtsvorschriften dies zulassen, die betroffene Person über die Situation unterrichtet wurde (beispielsweise wurde die betroffene Person aufgrund einer aufgeklärten Einwilligung oder anlässlich des Übermittlungsantrags über eine solche Möglichkeit informiert).

9. Wie werden internationale Übertragungen personenbezogener Daten aus der EU geschützt?

Die personenbezogenen Daten, die von Konzerngesellschaften der Asmodee-Gruppe stammen, welche innerhalb der EU tätig sind, werden nicht außerhalb der EU in ein Drittland übertragen, das keinen geeigneten Schutzgrad bieten kann, es sei denn, es werden in Übereinstimmung mit den Rechtsvorschriften geeignete Sicherheiten geboten.

9.1 Die internationale Übertragung personenbezogener Daten ist ein äußerst sensibles Thema, das wir sehr erst nehmen. Vor der Übertragung der personenbezogenen Daten ab ihrem Herkunftsland, das zum Europäischen Wirtschaftsraum gehört (im Weiteren „EWR“), in ein anderes Land außerhalb des EWR stellen wir sicher, dass diese Übertragung aus technischen Gründen gerechtfertigt (Aufbewahrung, Hosting, Technical Assistance, Instandhaltung usw.) oder maßgeblichen Zwecken untergeordnet ist (Personalmanagement, Verwaltung der Kundendatenbank usw.).

9.2 Wir veranlassen unter keinen Umständen internationale Übertragungen personenbezogener Daten von einem Land des EWR in ein Land außerhalb des EWR, solange nicht sichergestellt wurde, dass die mit den geltenden Rechtsvorschriften vorgesehenen Übertragungsmechanismen im Interesse eines geeigneten Schutzes der personenbezogenen Daten umgesetzt wurden (beispielsweise Angemessenheitsentscheidung, Privacy Shield Agreement, ggf. Unterzeichnung von Standardbestimmungen der Europäischen Kommission usw.). In bestimmten Fällen benachrichtigen wir ferner die Regulierungsbehörde oder holen ihre vorherige Genehmigung zur Durchführung der Übertragung ein.

10. Wie verwalten wir Beschwerden?

10.1 Die Asmodee-Gruppe verpflichtet sich, berechtigte Probleme in Verbindung mit dem Schutz der personenbezogenen Daten ihrer Belegschaft, ihrer Kunden und sonstiger Kontakte zu lösen. Ist ein Arbeitnehmer der Ansicht, dass sie gegen die Politik verstieß, hat er die Möglichkeit, sich an die Rechtsabteilung von Asmodee-Holding, Tochtergesellschaft von Financière Amuse BidCo, unter der nachstehenden Adresse: privacy-holding@asmodee.com zu wenden und sie über das Problem zu informieren.

10.2 Die betroffenen Personen haben die Möglichkeit, eine Beschwerde in Bezug auf den Schutz ihrer personenbezogene Daten einzureichen, indem sie sich per E-Mail an die Rechtsabteilung von Asmodee-Holding unter der nachstehenden Adresse wenden: privacy-holding@asmodee.com. Ferner steht es ihnen frei, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Diese Möglichkeiten werden insbesondere mit den Vertraulichkeitspolitiken dargelegt, die den betroffenen Personen zugänglich sind oder übermittelt werden.

10.3 Reicht eine natürliche Person, die Gegenstand dieser Politik ist, eine Beschwerde im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten oder der Daten eines Dritten ein und wurde ihre Beschwerde im Rahmen des internen Verfahrens nicht ordnungsgemäß bearbeitet, arbeitet die Asmodee-Gruppe mit den betreffenden Datenschutzbehörden zusammen, wobei sie sich den Stellungnahmen derselben unterordnet, um ungelöste Beschwerden zu klären. Entscheiden der Data Protection Officer oder die Datenschutzbehörden, dass die Asmodee-Gruppe bzw. ein oder mehrere Mitglieder ihrer Belegschaft dieser Politik oder den Rechtsvorschriften über den Schutz der personenbezogenen Daten nicht gerecht werden, leitet die Asmodee-Gruppe auf der Grundlage der Empfehlungen dieses DPO oder dieser Behörde geeignete Maßnahmen ein, um für alle negativen Folgen einzustehen und fortan die Übereinstimmung zu gewährleisten.

11. Aktualisierung dieser Politik

In Anbetracht der Tatsache, dass sich unsere Geschäftstätigkeit und das vorschriftsmäßige Umfeld stetig entwickeln, ist diese Politik ggf. Gegenstand von Änderungen. Sie werden folglich aufgefordert, sie regelmäßig einzusehen.

Letzte Aktualisierung dieser Politik: 24. September 2019.


Mitteilungsblatt für die Kunden (B2C)

Die Wahrung Ihrer Privatsphäre ist Asmodee wichtig. Dieses Mitteilungsblatt beschreibt die von uns veranlasste Verarbeitung Ihrer personenbezogenen Daten, sofern sie die von Asmodee gelieferten Produkte oder Dienstleistungen benutzen.

Dieses Mitteilungsblatt gibt Auskunft über unseren Ansatz auf dem Gebiet der Verarbeitung der Sie betreffenden personenbezogenen Daten, die wir bei Ihnen erheben oder uns von Dritten rechtmäßig übermittelt werden, sowie über die Ziele dieser Verarbeitung. Ferner beschreibt es Ihre Rechte in Bezug auf die von uns veranlassten Verarbeitungen Ihrer personenbezogenen Daten.

Wir können uns im Rahmen unserer Geschäftstätigkeit inklusive anlässlich Ihrer Benutzung unserer Apps und Internetsites, Ihrer Teilnahme an Gewinnspielen oder Turnieren oder Ihrer Kontakte und Anfragen an uns veranlasst sehen, Sie betreffende personenbezogene Daten zu erheben.

  1. Wer ist der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche?
  2. Mindestalter
  3. Welche Sie betreffenden personenbezogenen Daten erheben wir?
  4. Wie benutzen wir Ihre personenbezogenen Daten?
  5. Mit wem teilen wir Ihre personenbezogenen Daten?
  6. Wie lange bewahren wir Ihre personenbezogenen Daten auf?
  7. Sicherheit Ihrer personenbezogenen Daten
  8. Ihre Rechte
  9. Kontakt und Beschwerden
  10. Aktualisierung des Mitteilungsblatts

1. Wer ist der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche?

Asmodee Group, geschäftsansässig in 18 Rue Jacqueline Auriol – F-78280 Guyancourt (Frankreich), eingetragen unter der Nummer 399 899 806 („Asmodee“ oder „wir“) ist der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche.

2. Mindestalter

Wir messen der Wahrung der Sicherheit und der Privatsphäre von Kindern eine besondere Bedeutung bei. Wir erfassen oder benutzen nicht vorsätzlich personenbezogene Daten von Personen, die das 16. Lebensjahr nicht vollendet haben, es sei denn, dies erfolgt sowohl mit der Einwilligung des Kindes als auch des Inhabers der Elternverantwortung. Zu diesem Zweck bestätigen Sie bei der Übermittlung Ihrer personenbezogenen Daten in Verbindung mit der Benutzung unserer Produkte oder Dienstleistungen, dass Sie zumindest das 16. Lebensjahr überschritten haben. Haben Sie das 16. Lebensjahr noch nicht vollendet, können Sie uns ihre personenbezogenen Daten mit der Einwilligung Ihrer Eltern oder Ihres gesetzlichen Vormunds übermitteln. Bitte wenden Sie sich zu diesem Zweck mit Hilfe der Kontaktdaten unter Artikel 9 weiter unten an uns.

3. Welche personenbezogenen Daten erheben wir?

Wir erheben Sie betreffende Daten und insbesondere:

4. Wie benutzen wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken: Immer dann, wenn wir Ihre personenbezogenen Daten verarbeiten, geschieht dies aus einem gesetzlichen „Verarbeitungsgrund“ (oder auf einer Gesetzesgrundlage), die in der nachstehenden Tabelle aufgelistet werden.

Zwecke Rechtsgrundlage
1 Um Ihren Anfragen in Bezug auf bestimmte Produkte und Dienstleistungen gerecht zu werden. Diese Verarbeitung ist für die Erfüllung des zwischen Ihnen und Asmodee geschlossenen Vertrags erforderlich.
2 Um Ihr persönliches Asmodee-Konto zu verwalten. Diese Verarbeitung ist für die Erfüllung des zwischen Ihnen und Asmodee geschlossenen Vertrags erforderlich.
3 Zur Verwaltung von Verkaufsförderungsangeboten, Wettkämpfen und anderen Verkaufsförderungsevents wie Turniere und zur Information der Gewinner. Diese Verarbeitung ist für die Erfüllung des zwischen Ihnen und Asmodee.
4 Geschlossenen Vertrags erforderlich. Diese Verarbeitung basiert auf Ihrer Zustimmung.
5 Um Ihnen Geschäftsinformationen über unsere Produkte und Dienstleistungen zukommen zu lassen. Wir sind der Meinung, dass es in unserem berechtigten Interesse liegt, unsere Kunden über unsere Produkte und Dienstleistungen zu informieren, da wir damit den Fortbestand und die Entwicklung unserer Geschäftstätigkeit sichern können. Ist Asmodee jedoch in Übereinstimmung mit den Rechtsvorschriften verpflichtet, Ihre Einwilligung einzuholen, bevor Ihnen derartige Informationen zugesandt werden, stützt sich Asmodee auf Ihre Einwilligung, um die Verarbeitung zu veranlassen.
6 Um den anzuwendenden Rechtsvorschriften, Gerichtsbeschlüssen, Gerichtsverfahren oder auch den Anforderungen einer Regulierungsbehörde gerecht zu werden. Diese Verarbeitung ist im Interesse der Einhaltung unserer gesetzlichen Verpflichtungen erforderlich.
7 Zum Zwecke der Erfüllung der Verträge, in deren Rahmen Sie als Partei in Erscheinung treten. Wir sind der Meinung, dass es in unserem berechtigten Interesse liegt, dass unsere Verträge ordnungsgemäß erfüllt und unsere Rechte im Bedarfsfall verteidigt werden.
8 Zum Zwecke der Geltendmachung unserer Rechte und rechtlichen Verpflichtungen und im Rahmen sämtlicher Gerichtsverfahren, an denen Sie beteiligt sind, die von Ihnen oder gegen Sie anhängig gemacht werden. Wir schätzen ein, dass es in unserem berechtigten Interesse liegt, unserer Einrichtung vor der etwaigen Verletzung einer gesetzlichen Verpflichtung, die ihr geschuldet ist, zu schützen und uns im Streitfall zu verteidigen.
9 Zum Schutz der Rechte Dritter. Diese Verarbeitung ist für die Einhaltung der gesetzlichen Verpflichtungen erforderlich, denen Asmodee untergeordnet ist. Diese Verarbeitung ist ferner in Anbetracht der berechtigten Interessen von Asmodee erforderlich. Wir sind der Meinung, dass wir ein berechtigtes Interesse daran haben, dass unsere Geschäftstätigkeit die Rechte Dritter nicht verletzt.
10 In Vorbereitung und/oder in Verbindung mit einem Geschäftsvorgang wie Fusion-Übernahme, Umstrukturierung oder Verkauf. Wir sind der Meinung, dass es in unserem Interesse liegt, kluge Entscheidungen in Bezug auf die Zukunft unseres Unternehmens zu treffen, um die Entwicklung unserer Geschäftstätigkeit zu gewährleisten.

5. Mit wem teilen wir Ihre personenbezogenen Daten?

Wir können uns veranlasst sehen, Ihre personenbezogenen Daten bedarfsabhängig mit Dritten unterschiedlicher Kategorien zu teilen:

Bitte beachten Sie, dass diese Liste keinen Anspruch auf Vollständigkeit erhebt und andere Fälle eintreten können, in denen wir Ihre Daten mit Dritten teilen, sofern dies im rechtmäßigen Interesse von Asmodee liegt, den anzuwendenden Rechtsvorschriften Rechnung trägt oder auch in Einhaltung einer gesetzlichen Verpflichtung, der wir untergeordnet sind, erforderlich ist.

In diesem Kontext können Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) in Länder übertragen werden, die keinen mit dem des EWR gleichwertigen Schutzgrad Ihrer personenbezogenen Daten bieten, wie China, USA, Kanada usw. In Ermangelung einer Angemessenheitsentscheidung der Europäischen Kommission wird die Übertragung Ihrer personenbezogenen Daten aufgrund vertraglicher Standardbestimmungen geregelt, die von der Europäischen Kommission angenommen wurden.

6. Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Wir bewahren Ihre personenbezogenen Daten während des für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlichen Zeitraums auf. Allgemein bewahren wir Ihre personenbezogenen Daten einzig während der für die Verwaltung der Geschäftsbeziehung mit Ihnen erforderlichen Dauer auf. Wir bewahren jedoch Ihre personenbezogenen Daten, die zu Zwecken der Kundenakquisition verwendet werden, während einer zusätzlichen Dauer von drei Jahren ab dem Ende der Geschäftsbeziehung auf.

Darüber hinaus können wir bestimmte Sie betreffende personenbezogene Daten über einen längeren Zeitraum aufbewahren, sofern wir insbesondere auf gesetzlicher Grundlage dazu verpflichtet sind oder diese Daten erforderlich sind, um den Nachweis für ein Recht oder einen Vertrag zu erbringen. In diesem Fall werden Ihre personenbezogenen Daten für die mit der anzuwendenden Vorschrift vorgesehene Dauer oder während der Dauer der geltenden gesetzlichen Verjährungsfrist archiviert und aufbewahrt.

Sind Ihre personenbezogenen Daten nicht mehr erforderlich, stellen wir sicher, dass sie gelöscht oder anonymisiert werden.

7. Sicherheit Ihrer personenbezogenen Daten

Wir verpflichten uns zur Gewährleistung der Sicherheit Ihrer personenbezogenen Daten. In diesem Sinne haben wir Sicherheitspolitiken der Informationssysteme und geeignete Regeln und Maßnahmen umgesetzt, um sie vor Zugriffen, Änderungen, der unbefugten Benutzung und Weitergabe oder der rechtswidrigen Vernichtung bzw. dem versehentlichen Verlust dieser Daten zu schützen.

Die Gesamtheit unserer Partner, Arbeitnehmer, Berater und Datenverarbeiter, die Zugriff auf die personenbezogenen Daten haben und in ihre Verarbeitung einbezogen werden, sind zur Wahrung der Vertraulichkeit verpflichtet.

8. Ihre Rechte

Sie können eine Reihe von Rechten auf Ihre personenbezogenen Daten beanspruchen. Jedes dieser Rechte wird nachstehend ausführlicher beschrieben.

Ferner steht es Ihnen frei, in Verbindung mit der Verarbeitung Ihrer personenbezogenen Daten eine Beanstandung bei der zuständigen Datenschutzbehörde einzureichen. In Deutschland handelt es sich bei dieser Datenschutzbehörde um den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (http://bfdi.bund.de/).

Um Ihre Rechte bezüglich Ihrer persönlichen Daten auszuüben, senden Sie uns bitte dieses ordnungsgemäß ausgefüllte Formular an die folgende E-Mail-Adresse: donneespersonnelles-group[at]asmodee.com

9. Kontakt und Beschwerden

Für weitergehende Informationen über Ihre Rechte, die Ausübung Ihrer Rechte oder etwaige Beanstandungen oder Fragen zum Schutz Ihrer personenbezogenen Daten können Sie sich jederzeit an die nachstehende Adresse wenden: donneespersonnelles-group@asmodee.com.

10. Aktualisierung des Mitteilungsblatts

Wir können dieses Mitteilungsblatt gelegentlich und insbesondere zum Zwecke der Berücksichtigung der Änderung der Rechtsvorschriften, der technologischen Fortschritte oder der geschäftlichen Best Practices ändern. Im Fall wesentlicher Änderungen werden wir Sie informieren.