Rechtliche Dokumente
Datenschutz (DSGVO)
Gegenstand des Dokuments
RGPD art. 13 et 14
Diese Richtlinie beschreibt, wie Ihre personenbezogenen Daten erhoben, verwendet, geteilt und gespeichert werden, wenn Sie die Website und das Streamline-Panel nutzen. Sie stellt die nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) sowie nach dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“) vorgesehene Information dar.
Sie gilt für Besucher der Website, für Creator, die Mitglied der Agentur sind, und für Mitarbeitende mit Zugang zum Panel. Sie erfasst nicht die Verarbeitungen durch TikTok, Discord oder die übrigen Drittplattformen, bei denen Sie eigene Konten unterhalten: Diese Dienste handeln als eigenständige Verantwortliche und verfügen über eigene Richtlinien.
Verantwortlicher
RGPD art. 13.1.a
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
STREAMLINE (Société à responsabilité limitée (SARL))
4 chemin des Églantines, 69580 Sathonay-Village, France
RCS Lyon 937 823 300
contact@streamlineagency.eu
Es ist kein Datenschutzbeauftragter benannt: Art und Umfang der durchgeführten Verarbeitungen machen eine solche Benennung im Sinne des Artikels 37 DSGVO nicht erforderlich. Ihre Anfragen werden unmittelbar von der Geschäftsleitung unter der oben genannten Adresse bearbeitet.
Durchgeführte Verarbeitungen
RGPD art. 13.1.c et 13.2.a
Jede Verarbeitung verfolgt einen bestimmten Zweck, stützt sich auf eine benannte Rechtsgrundlage und unterliegt einer festgelegten Speicherfrist:
Beruht eine Verarbeitung auf unserem berechtigten Interesse, steht Ihnen ein Widerspruchsrecht zu, das Sie jederzeit ausüben können (siehe „Ihre Rechte“ weiter unten). Für jede dieser Verarbeitungen wurde eine Abwägung vorgenommen, um zu prüfen, dass sie Ihre Rechte nicht unverhältnismäßig beeinträchtigt.
Herkunft der Daten
RGPD art. 14.2.f
Nicht alle Ihre Daten stammen unmittelbar von Ihnen. Sie haben drei Quellen:
- Die Daten, die Sie uns übermitteln: bei der Kontoerstellung, bei der Verknüpfung Ihres TikTok-Kontos oder wenn Sie uns schreiben.
- Die von TikTok im Rahmen des Creator-Programms übermittelten Daten: Ihre Live- und Leistungsstatistiken, die der Agentur mitgeteilt werden, deren Mitglied Sie sind.
- Die durch die Nutzung des Dienstes automatisch erzeugten Daten: Verbindungsprotokolle, Verlauf der Aktionen im Panel, aufgetretene technische Fehler.
Empfänger und Auftragsverarbeiter
RGPD art. 13.1.e et 13.1.f
Ihre Daten sind für das befugte Personal der Agentur im Rahmen seiner Aufgaben zugänglich. Darüber hinaus werden sie von den folgenden technischen Dienstleistern verarbeitet, die nach unseren Weisungen handeln:
Einige dieser Dienstleister verarbeiten Daten außerhalb der Europäischen Union. Diese Übermittlungen sind durch folgende Garantien abgesichert:
- Discord Netherlands BV / Discord Inc. — Clauses contractuelles types de la Commission européenne
- TikTok Technology Limited — Clauses contractuelles types et mesures complémentaires du programme Project Clover
- Google Ireland Limited — EU-US Data Privacy Framework
- Functional Software, Inc. (Sentry) — Clauses contractuelles types ; les champs sensibles sont expurgés avant envoi
Ihre Daten werden weder verkauft noch vermietet noch zu Werbezwecken an Dritte weitergegeben.
Automatisierte Verarbeitung der Bonusberechnung
RGPD art. 13.2.f et 22
Die Höhe Ihrer Boni wird automatisch aus Ihren Leistungsstatistiken, den konfigurierten Stufen und den etwaigen anwendbaren Multiplikatoren berechnet. Diese Berechnung entfaltet unmittelbare finanzielle Wirkung Ihnen gegenüber.
Diese Berechnung stellt keine ausschließlich automatisierte Entscheidung im Sinne des Artikels 22 DSGVO dar: Die Auszahlung wird stets von einer befugten Person geprüft und freigegeben, die sie korrigieren kann. Sie können jederzeit die Einzelheiten der angewandten Berechnung anfordern, einen Betrag beanstanden und eine erneute Prüfung durch eine natürliche Person verlangen.
Ihre Rechte
RGPD art. 15 à 22
In Bezug auf Ihre Daten stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: die Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
- Recht auf Berichtigung: eine unrichtige oder unvollständige Angabe berichtigen lassen.
- Recht auf Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich der Daten, die wir aufgrund einer gesetzlichen Pflicht aufbewahren müssen.
- Recht auf Einschränkung: das vorübergehende Einfrieren einer Verarbeitung verlangen, solange eine Beanstandung geprüft wird.
- Recht auf Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten und an eine andere Stelle übermitteln lassen.
- Widerspruchsrecht: einer auf unser berechtigtes Interesse gestützten Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
- Recht, Ihre Einwilligung zu widerrufen, sofern eine Verarbeitung darauf beruht, ohne dass der Widerruf die Rechtmäßigkeit des zuvor Erfolgten berührt.
- Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod festzulegen.
Um diese Rechte auszuüben, schreiben Sie an contact@streamlineagency.eu.
Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Diese Frist kann um zwei Monate verlängert werden, wenn die Anfrage komplex ist oder wenn viele Anfragen vorliegen: Sie würden dann innerhalb des ersten Monats unter Angabe der Gründe informiert.
Bei begründeten Zweifeln an Ihrer Identität können wir einen zusätzlichen Nachweis verlangen, streng begrenzt auf das, was zur Bestätigung erforderlich ist, dass die Anfrage tatsächlich von Ihnen stammt.
Beschwerde bei der CNIL
RGPD art. 13.2.d et 77
Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Aufsichtsbehörde einreichen:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telefon : +33 1 53 73 22 22
www.cnil.fr/fr/plaintes
Sicherheit
RGPD art. 32 et 34
Dem Risiko angemessene technische und organisatorische Maßnahmen werden umgesetzt, um Ihre Daten vor Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu schützen:
- Verschlüsselung der Übertragung zwischen Ihrem Browser und unseren Servern (HTTPS).
- Authentifizierung über einen externen Identitätsanbieter, ohne dass bei uns ein Passwort gespeichert wird.
- Verpflichtende Zwei-Faktor-Authentifizierung per E-Mail für alle Verwaltungszugänge.
- Abgeschottete Berechtigungen: Jedes Teammitglied erhält nur Zugang zu den Funktionen seiner Rolle.
- Protokollierung und Nachvollziehbarkeit sensibler Aktionen, mit automatischem Ablauf der Verwaltungssitzungen.
- Bereinigung sensibler Felder vor jeder Übertragung an unser technisches Überwachungswerkzeug.
Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, würden Sie gemäß Artikel 34 DSGVO unverzüglich informiert und die CNIL innerhalb von 72 Stunden benachrichtigt.
Änderung dieser Richtlinie
Diese Richtlinie kann geändert werden, um gesetzlichen Entwicklungen oder einer Änderung unserer Verarbeitungen Rechnung zu tragen. Bei einer wesentlichen Änderung werden Sie vor deren Inkrafttreten durch eine Benachrichtigung im Panel informiert. Das Datum der letzten Aktualisierung steht am Seitenanfang.
Eine Frage zu diesem Dokument?