DATENSCHUTZRICHTLINIE DER SMART-GRUPPE

Wir verpflichten uns, Ihre Privatsphäre und Ihre personenbezogenen Daten zu schützen. Sie können sich darauf verlassen, dass wir Ihre personenbezogenen Daten mit Sorgfalt behandeln. Diese Datenschutzerklärung soll Ihnen dabei helfen, zu verstehen, welche personenbezogenen Daten wir sammeln, warum wir dies tun und was wir damit machen.

Bitte beachten Sie, dass diese Datenschutzrichtlinie für alle Unternehmen der SMART-Gruppe in Europa gilt und im Namen aller Unternehmen – wie unten definiert – veröffentlicht wird.

Alle Unternehmen der SMART-Gruppe haben SMART NV als den allgemeinen Datenverantwortlichen der Gruppe benannt, der für die Daten verantwortlich ist.

1. Wer sind wir?

   Diese Datenschutzrichtlinie gilt für personenbezogene Daten, die von SMART im Rahmen des Angebots seiner Produkte erhoben werden. Verweise auf „SMART“, „wir“, „uns“ oder „unser“ in dieser Datenschutzrichtlinie schließen alle der folgenden Unternehmen unserer Gruppe ein, die derzeit in vier Ländern in Europa ihren Sitz haben.

   Da das Vereinigte Königreich seit dem 1. Januar 2021 im Rahmen der Datenschutz-Grundverordnung (im Folgenden „DSGVO“) als Drittland betrachtet wird, gelten für den Austausch mit dieser Niederlassung (und anderen Dritten) auch die Vorschriften, die für den Austausch von Daten mit Drittländern Anwendung finden, in denen ein angemessener Schutz Ihrer personenbezogenen Daten gewährleistet ist.

   Belgien (Hauptsitz und Hauptniederlassung) privacy@smart.be	SMART NV BE0448.827.611 Neerveld 14 2550 Kontich SMART PRODUCTS NV BE0462.447.894 Neerveld 14 2550 Kontich HAPPY BV BE0428.175.816 Neerveld 14 2550 Kontich
   Frankreich	SMART FRANCE SAS FR 25840930317 33 Rue le Peletier 75009 Paris
   Deutschland	SMART TOYS AND GAMES GMBH DE 815623855 An der Pönt 46 40885 Ratingen
   Vereinigtes Königreich	SMART TOYS AND GAMES LTD GB243462321 1 London Road Arundel West Sussex BN18 9BH

   Im Rahmen unserer Tätigkeiten [der Herstellung und des Verkaufs von Lernspielzeug wie Smart Games, Smartmax und Geosmart über Einzelhandelspartner und andere Vertriebskanäle sowie der Betreuung von Kunden und der Bereitstellung von Dienstleistungen und digitalen Aktivitäten (z. B. Verkauf von Apps über den App Store, Abonnements für smartgameslive.com)] sammeln, speichern, übermitteln und verarbeiten wir personenbezogene Daten.

   Gemäß den geltenden Datenschutzgesetzen werden die oben genannten Niederlassungen als „für die Verarbeitung Verantwortliche“ in Bezug auf diese personenbezogenen Daten, die sie im Rahmen ihrer Tätigkeiten vor Ort verarbeiten, betrachtet. In bestimmten Fällen sind sie gemeinsam mit einem anderen Unternehmen der Gruppe für die Verarbeitung Verantwortliche. Für einige Funktionen auf Gruppenebene, z. B. Einkauf, Vertrieb, Marketing, IT und die Rechtsabteilung, ist SMART NV der für die Datenverarbeitung Verantwortliche.

2. Welche Bedeutung hat diese Datenschutzrichtlinie?

   Wir legen großen Wert auf Ihr Recht auf Privatsphäre und bemühen uns, Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO) und den geltenden nationalen Datenschutzgesetzen, zu schützen.

   In dieser Datenschutzerklärung erläutern wir, wie wir Ihre personenbezogenen Daten erfassen, wie und zu welchen Zwecken wir diese Daten verarbeiten und an wen Ihre personenbezogenen Daten übermittelt werden können.

   Darüber hinaus enthält diese Datenschutzerklärung auch wichtige Informationen über Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten. Wir empfehlen Ihnen daher, diese Richtlinie aufmerksam zu lesen.

   Es kann von Zeit zu Zeit erforderlich sein, diese Datenschutzrichtlinie zu ändern. Die aktuellste Version dieser Datenschutzrichtlinie ist auf unseren allgemeinen Websites, unseren Produkt-Websites und unseren Webshops verfügbar.

   Achtung :Wenn Sie uns Ihre personenbezogenen Daten mitteilen, gehen wir davon aus, dass Sie diese Datenschutzrichtlinie zuvor aufmerksam gelesen haben. Wir sammeln und verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO. Wir garantieren einen optimalen Schutz unserer Datenbanken, wir ermöglichen Ihnen einen einfachen Zugang zu Ihren personenbezogenen Daten und wir kümmern uns auf Wunsch um die Berichtigung und Löschung Ihrer Daten. Bitte beachten Sie, dass wir für bestimmte Verarbeitungsvorgänge (z. B. für das Verschicken unseres elektronischen Newsletters oder für die Verwendung von Tracking-Cookies) Ihre „Einwilligung“ benötigen. Für andere Arten der Verarbeitung sind in den Rechtsvorschriften andere Rechtsgrundlagen vorgesehen.

3. Von wem erheben wir personenbezogene Daten?

   Im Rahmen unserer geschäftlichen Tätigkeit (wie oben beschrieben) können wir personenbezogene Daten von Kunden, Einzelhandelspartnern oder Verbrauchern, die unsere Produkte kaufen oder verwenden, von Teilnehmern an unseren Marktforschungsinitiativen oder -umfragen, von Teilnehmern an unseren Gewinnspielen, von Besuchern unserer Websites, von Journalisten, von Ansprechpartnern bei Verwaltungsbehörden und von Personen, die anderweitig mit uns in Kontakt treten (z. B. indem sie uns ihren Namen und ihre Kontaktdaten als Mitarbeiter oder Beauftragter eines unserer Kunden, Lieferanten und anderen Geschäftspartner zur Verfügung stellen) sammeln.

4. Wie erheben wir Ihre personenbezogenen Daten?

   Wir können auf verschiedene Weise Informationen über Sie erheben::

   • direkt von Ihnen, wenn Sie uns Ihre personenbezogenen Daten im Rahmen unserer geschäftlichen Tätigkeiten zur Verfügung stellen;
   • direkt von Ihnen im Rahmen von Vertragsverhandlungen oder eines Vertragsabschlusses;
   • direkt von Ihnen, wenn Sie uns beim Betreten unserer Räumlichkeiten Ihre personenbezogenen Daten mitteilen;
   • direkt von Ihnen, wenn Sie an einer von uns durchgeführten Marktforschungsinitiative oder -umfrage teilnehmen;
   • direkt von Ihnen, wenn Sie an einem von uns organisierten Gewinnspiel teilnehmen;
   • direkt von Ihnen, wenn Sie sich auf unseren Websites registrieren, wenn Sie unsere Websites besuchen, wenn Sie ein Kontaktformular auf unseren Websites ausfüllen, wenn Sie unseren elektronischen Newsletter abonnieren oder wenn Sie ein Benutzerprofil erstellen und/oder Produkte in unseren Webshops kaufen;
   • über Dritte und offizielle Quellen (z. B. die Graydon-Datenbank für Bonitätsprüfungen, Datenbanken oder Verteilerlisten, die über Einzelhandelspartner oder andere kommerzielle Partner bezogen werden, öffentliche Datenbanken von Journalisten oder unsere Dienstleister);
   • über Ihren Arbeitgeber, mit dem wir einen Vertrag geschlossen oder eine Partnerschaft begründet haben (z. B. wenn Sie als Ansprechpartner für unsere Kunden, Dienstleister oder Geschäftspartner fungieren).

5. Welche personenbezogenen Daten sammeln wir?

   Wir können die nachfolgenden Daten von Ihnen erheben, soweit diese Daten für die Zwecke, für die wir sie benötigen, relevant sind (wie in Abschnitt 6 unten erläutert). In der folgenden Liste sind alle möglichen Arten von Daten aufgeführt, die wir sammeln können, sie findet jedoch nicht für jede Form der Sammlung Anwendung. Wenn gewisse Angaben verpflichtend und andere fakultativ sind, werden Sie deutlich darauf hingewiesen, sodass Sie wählen können, ob Sie uns Ihre Daten zur Verfügung stellen wollen oder nicht.

   Identifizierungs- und Kontaktangaben	Personenbezogene Daten zur Identifizierung: Name, Adresse, Telefon-/Handynummer, E-Mail-Adresse (und ggf. Passwörter und Kontoinformationen von Personen, die sich in unseren Webshops registrieren). Wenn wir Passwörter erheben, speichern wir sie nicht als Text, sondern übermitteln sie SSL-verschlüsselt und speichern sie als „gehashte Passwörter“ in unseren Datenbanken. Elektronische Identifizierungsdaten: IP-Adresse, durch Cookies gesammelte Informationen (bitte lesen Sie unsere Cookie-Richtlinie).
   Finanzielle Angaben	Identifikations- und Kontonummern Hinweis: In unseren Webshops verarbeiten wir Zahlungsdaten nicht direkt über unsere Websites, sondern über unseren Zahlungspartner (mollie/ingenico). Finanztransaktionen: fällige und gezahlte Beträge, Übersicht über die Zahlungen usw. Vereinbarungen und Vergleiche
   Persönliche Angaben	Angaben zur Person: Geschlecht, Geburtsdatum, Staatsangehörigkeit, Sprachpräferenzen
   Beschwerden	Beschwerden, Vorfälle oder Unfälle
   Zusammensetzung der Familie	Heirat oder derzeitige Form des Zusammenlebens Informationen über Familienmitglieder
   Freizeit und Hobbys	Freizeit und Hobbys
   Beruf und Arbeit	Beruf und Arbeit (privat oder geschäftlich, ggf. USt.-Nummer) Karriere
   Bildaufzeichnungen	Aufzeichnungen von Sicherheitskameras Bildaufnahmen über soziale Medien/im Rahmen von Gewinnspielen, die wir veranstalten
   Tonaufnahmen	Tonaufnahmen über soziale Medien/im Rahmen von Gewinnspielen, die wir veranstalten
   Andere Kategorien von Daten	Ihre Kaufabsichten und Interessen Voraussichtlicher Ort der Konsultation Uhrzeit und Tag der Konsultation Welche Websites besucht wurden

6. Wofür verwenden wir diese Daten?

   Wir verwenden diese Daten für die folgenden Zwecke:

   • für das Lieferanten- und Kundenmanagement,
   • für die Verwaltung von Streitigkeiten und Forderungen (in Bezug auf die Abrechnung),
   • für die Bearbeitung von Fragen und Beschwerden der Verbraucher,
   • für Zwecke der Öffentlichkeitsarbeit,
   • für die Verwaltung unserer Websites und (mobilen) Anwendungen,
   • um Sie mit Informationen zu versorgen, die Sie angefordert haben, z. B.:
     • um Sie im Zusammenhang mit unserem Produktangebot zu kontaktieren,
     • um eine Frage zu beantworten,
   • für Marktforschungs- und statistische Zwecke,
   • um Sie nach der Teilnahme an einem Gewinnspiel über etwaige Gewinne zu informieren,
   • für die Produktionsplanung und die Nachverfolgung aller Aufträge/Lieferungen,
   • zur Erfüllung unserer gesetzlichen Verpflichtungen (z. B. im Zusammenhang mit gesetzlichen oder kommerziellen Produktgarantien oder Produktrückrufen),
   • zur Kontaktaufnahme im Rahmen unseres Kundendienstes,
   • für die Sicherheit und die Zugangskontrolle zu unseren Gebäuden,
   • für Marketingzwecke – sowohl für unsere Postsendungen als auch für unseren elektronischen Newsletter (falls Sie ihn abonniert haben),

   • um Ihre elterliche Erlaubnis für beispielsweise Foto- oder Videoaufnahmen Ihres Kindes einzuholen.

     Zu Ihrer vollständigen Information finden Sie nachstehend die für diese Verarbeitungsvorgänge relevanten Rechtsgrundlagen:

   • Die Verarbeitung Ihrer personenbezogenen Daten für die Lieferung von Waren oder Dienstleistungen, die Nachverfolgung von Verkäufen und die Rechnungsstellung, zur Bereitstellung bestimmter Informationen über verkaufte Produkte oder im Zusammenhang mit der Bearbeitung von Beschwerden von Verbrauchern erfolgt auf der Grundlage der Notwendigkeit für die Erfüllung eines Vertrags.
   • Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Überwachung der Produktgarantien und der Produktsicherheit erfolgt auf der Grundlage der Notwendigkeit der Erfüllung unserer rechtlichen Verpflichtungen als Spielzeughersteller.
   • In allen anderen Fällen erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage der Notwendigkeit der Wahrung unserer berechtigten geschäftlichen Interessen als Unternehmen (insbesondere das Interesse, Interessenten und potenzielle Kunden zu kontaktieren, Verbraucher und Partner über unser Produktangebot zu informieren und unser Geschäft im Allgemeinen – sowohl online als auch offline – zu fördern, sowie das Interesse, Informationen über das Kaufverhalten, die Präferenzen und Kaufabsichten der Kunden zu erhalten, um in der Folge Marktstrategien zu bestimmen).
   • Die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der elektronischen Direktwerbung (Erfassung und Analyse Ihrer Interessen, Zusendung unseres elektronischen Newsletters) erfolgt auf der Grundlage Ihrer Einwilligung. Wir werden Sie nur dann für unseren (elektronischen) Newsletter anmelden, wenn Sie eindeutig angegeben haben, dass Sie ihn erhalten möchten.

   Bitte beachten Sie, dass Sie das Recht haben, Ihre Einwilligung jederzeit zu widerrufen, ohne dass uns dadurch Kosten entstehen und ohne dass dies negative Folgen für Sie hat. Hierzu schicken Sie uns einfach eine E-Mail (siehe unten) oder verwenden Sie den in jeder unserer Marketing-E-Mails enthaltenen Link zur Abmeldung.

7. Mit wem teilen wir Ihre personenbezogenen Daten?

   • Mit unseren Diensteanbietern („Auftragsverarbeiter“):

     Im Rahmen unserer oben genannten Tätigkeiten geben wir Ihre personenbezogenen Daten gelegentlich an Dritte weiter, insbesondere an Diensteanbieter (z. B. IT-/Cloud-Dienstleister oder PR-/Marketing-Dienstleister, die für uns Mailingaktionen organisieren, Vertriebsdienstleister oder Kreativagenturen), die als „Auftragsverarbeiter“ für uns tätig sind.

   • Innerhalb unserer Unternehmensgruppe:

     Wir können Ihre personenbezogenen Daten auch innerhalb unserer Unternehmensgruppe weitergeben. Bitte beachten Sie, dass unsere Unternehmen in den folgenden Ländern niedergelassen sind: in Frankreich, in Deutschland (die beide im Europäischen Wirtschaftsraum liegen) und im Vereinigten Königreich (das ab dem 1. Januar 2021, dem Ende des Übergangszeitraums, einen angemessenen Schutz für Ihre personenbezogenen Daten gewährleistet).

     Darüber hinaus existiert innerhalb der SMART-Gruppe ein Webshop für die USA, der von SMART NV verwaltet und betreut wird. Der Server dafür befindet sich in Belgien und die Daten werden u. a. an US-Partner für die Auftragsabwicklung und an Zahlungsanbieter weitergeleitet. Auch bei diesem Austausch werden Ihre personenbezogenen Daten angemessen geschützt.

     So stellen wir beispielsweise immer sicher, dass angemessene Schutzmaßnahmen getroffen werden, wenn wir Ihre personenbezogenen Daten an Dritte oder Geschäftseinheiten von SMART außerhalb des EWR übermitteln. Erforderlichenfalls schließen wir beispielsweise eine Übermittlungsvereinbarung oder eine Auftragsverarbeitungsvereinbarung ab, in der Beschränkungen für die Verwendung Ihrer personenbezogenen Daten und Verpflichtungen in Bezug auf die Sicherheit Ihrer personenbezogenen Daten festgelegt sind.

   • Mit unseren externen Anwaltskanzleien:

     Ferner können wir Ihre personenbezogenen Daten im Falle eines (bevorstehenden) Rechtsstreits auch an Anwaltskanzleien weitergeben.

   • Mit staatlichen Stellen:

     Schließlich können wir Ihre Daten auch an Behörden, Polizeidienststellen oder Gerichte weitergeben, wenn wir rechtlich dazu verpflichtet sind (z. B. um Behörden oder der Polizei auf Anfrage Kameraaufnahmen zur Verfügung zu stellen).

   Bei der Übermittlung Ihrer personenbezogenen Daten an Dritte stellen wir stets sicher, dass angemessene Schutzmaßnahmen getroffen werden. Erforderlichenfalls schließen wir beispielsweise eine Übermittlungsvereinbarung oder eine Auftragsverarbeitungsvereinbarung ab, in der Beschränkungen für die Verwendung Ihrer personenbezogenen Daten und Verpflichtungen in Bezug auf die Sicherheit Ihrer personenbezogenen Daten festgelegt sind.

   Ihre personenbezogenen Daten und Ihr Profil werden ohne Ihre vorherige ausdrückliche Einwilligung (Opt-In) nicht zu Marketingzwecken an Dritte verliehen oder verkauft.

8. Wie lange speichern wir Ihre personenbezogenen Daten?

   Ihre personenbezogenen Daten werden nicht länger gespeichert, als es für die Zwecke, für die sie erhoben und verarbeitet wurden (wie oben beschrieben), erforderlich ist. Anschließend sind die Daten zwar noch in unseren Sicherungen oder Archiven gespeichert, werden aber nicht mehr aktiv in einer Datei verarbeitet.

   Im Einzelnen gelten die folgenden Speicherfristen:

   • Personenbezogene Daten, die in Buchhaltungs-, Finanz- oder anderen offiziellen Dokumenten enthalten sind, werden so lange gespeichert, wie diese Dokumente gesetzlich aufbewahrt werden müssen,
   • personenbezogene Daten, die für die Durchführung und Abwicklung eines Vertragsverhältnisses erforderlich sind, werden für die gesamte Dauer dieses Verhältnisses und für zehn Jahre nach dessen Beendigung gespeichert,
   • personenbezogene Daten, die im Rahmen unserer Bearbeitung von Beschwerden erhoben wurden, werden gelöscht (oder anonymisiert), sobald die Beschwerde abgeschlossen wurde, und
   • sämtliche personenbezogene Daten, die für Marketingzwecke verwendet werden, werden für die Dauer der Zusendung entsprechender Mailings gespeichert. Sobald wir feststellen, dass Ihre Kontaktdaten nicht mehr aktuell oder aktiv sind, oder wenn Sie sich entscheiden, den Newsletter abzubestellen, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke speichern. Sie können sich vom Newsletter abmelden, indem Sie auf den Abmeldelink in jeder E-Mail, die Sie erhalten, klicken oder indem Sie eine einfache Anfrage an privacy@smart.be senden. Wir werden Ihre personenbezogenen Daten nur dann länger speichern, wenn wir dazu gesetzlich verpflichtet sind oder wenn dies zur Wahrung unserer Interessen vor Gericht erforderlich ist (z. B. im Falle eines Rechtsstreits).

   Weitere Informationen über unsere Speicherfristen sind auf Anfrage erhältlich (siehe Artikel 11 „Kontakt“).

9. Wie schützen wir Ihre personenbezogenen Daten?

   Wir treffen die erforderlichen administrativen, technischen und organisatorischen Maßnahmen, um ein Sicherheitsniveau zu bieten, das den von uns ermittelten spezifischen Risiken angemessen ist.

   Wir schützen Ihre personenbezogenen Daten daher so weit wie möglich vor Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

   Ferner sind wir stets bemüht, dafür zu sorgen, dass Ihre personenbezogenen Daten korrekt und auf dem neuesten Stand sind. Wir bitten Sie daher, uns jede Änderung Ihrer personenbezogenen Daten mitzuteilen (z. B. eine Änderung Ihrer Kontaktdaten).

   Weitere Informationen über unsere Sicherheitsmaßnahmen sind auf Anfrage erhältlich (siehe Artikel 11 „Kontakt“).

10. Welche Rechte haben Sie und wie können Sie sie wahrnehmen

    Sie verfügen innerhalb der in den Artikeln 15–22 DSGVO festgelegten Grenzen über das gesetzliche Recht:

    • auf Unterrichtung und Auskunft zu Ihren personenbezogenen Daten;
    • auf Berichtigung Ihrer personenbezogenen Daten;
    • auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“);
    • auf Einschränkung der Verarbeitung;
    • auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten;
    • darauf, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und über das Recht, diese personenbezogenen Daten einem anderen Verantwortlichen zu übermitteln (oder übermitteln zu lassen).

    Ferner haben Sie das Recht, bei der Aufsichtsbehörde Ihres Landes eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten durch uns einzureichen.

    Weitere Informationen zu diesen Rechten und den Umständen, unter denen Sie sie ausüben können, insbesondere Ihr Recht auf Widerspruch (dies ist Ihr Recht, unseren elektronischen Newsletter abzubestellen), finden Sie im Anhang zu dieser Richtlinie. Diese Rechte können Sie grundsätzlich kostenfrei ausüben.

    Lediglich im Falle unangemessener oder wiederholter Anfragen können wir eine angemessene Verwaltungsgebühr erheben.

    Weitere Informationen und Beratung erhalten Sie auch von der Aufsichtsbehörde in Ihrem Land.

    Wir sind stets bemüht, Ihre Anfragen und Anliegen schnellstmöglich zu beantworten. Wir können Sie ferner um einen Identitätsnachweis bitten, um Ihre Anfrage zu überprüfen.

11. Kontakt

    Sollten Sie Fragen oder Bedenken in Bezug auf die Datenschutzrichtlinie von SMART oder die Verarbeitung Ihrer personenbezogenen Daten durch uns haben, zögern Sie bitte nicht, sich per E-Mail an privacy@smart.be, über das Kontaktformular auf unseren Websites oder postalisch unter der in Abschnitt 1 genannten Adresse an uns zu wenden.

Anhang – Weitere Erläuterungen zu Ihren gesetzlich verankerten Rechten (vgl. Artikel 15–22 DSGVO)