DATENSCHUTZ

1. Einleitung & Geltungsbereich

Diese Datenschutzerklärung erläutert, wie The KMR Brands OÜ sowie die verbundenen Agenturen und Websites, die unter diesem Unternehmen betrieben werden (zusammen „KMR“, „wir“, „uns“ oder „unser“), personenbezogene Daten erheben, verwenden, weitergeben und schützen.

Sie gilt für jede Website, Anwendung und jeden Dienst, die von KMR oder einer Agentur innerhalb der KMR-Gruppe betrieben werden, unabhängig davon, aus welchem Land der Zugriff erfolgt oder in welchem Land sich die nutzende Person befindet.

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, beispielsweise um einen neuen Dienstleister, Änderungen der geltenden Rechtsvorschriften oder Änderungen der Geschäftstätigkeit von KMR zu berücksichtigen.

2. Unsere Datenschutzgrundsätze

Bevor die rechtlichen Einzelheiten folgen, sind dies die wichtigsten Grundsätze:

Es werden nur diejenigen personenbezogenen Daten erhoben, die tatsächlich für den Geschäftsbetrieb und die Erbringung der Dienstleistungen erforderlich sind.
Personenbezogene Daten werden nicht verkauft – und werden auch künftig nicht verkauft.
Es werden keine Werbe- oder Analyse-Cookies verwendet. Der Großteil der gespeicherten personenbezogenen Daten wird direkt bereitgestellt und nicht durch passives Tracking erhoben (Abschnitt 7).
Personenbezogene Daten werden ausschließlich mit denjenigen Dienstleistern geteilt, die sie zur Erfüllung einer klar definierten Aufgabe benötigen – niemals mit unbeteiligten Dritten (Abschnitt 11).
Unabhängig vom Aufenthaltsort gilt derselbe grundlegende Datenschutzstandard, der in dieser Datenschutzerklärung beschrieben ist und auf der EU-Datenschutz-Grundverordnung (DSGVO) als Grundlage basiert (Abschnitt 15).

3. Verantwortlicher

The KMR Brands OÜ, eingetragen als Osaühing (Gesellschaft mit beschränkter Haftung nach estnischem Recht) mit Sitz in Tornimäe tn 5, 10145 Tallinn, ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten, einschließlich personenbezogener Daten, die im Auftrag der verbundenen Agenturen verarbeitet werden.

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung kann Kontakt über privacy@kmr.email aufgenommen werden.

4. Rechtsgrundlagen der Verarbeitung

Gemäß Artikel 6 Absatz 1 DSGVO werden personenbezogene Daten nur verarbeitet, wenn hierfür eine der folgenden Rechtsgrundlagen vorliegt. Beruht eine in dieser Datenschutzerklärung später beschriebene Verarbeitung zusätzlich auf einer weiteren Rechtsgrundlage – beispielsweise einer ausdrücklichen Einwilligung für besondere Kategorien personenbezogener Daten –, wird dies im jeweiligen Abschnitt ausdrücklich angegeben.

Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) – Es liegt eine freiwillige, informierte und eindeutige Einwilligung für einen bestimmten Zweck vor. Eine Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) – Die Verarbeitung ist erforderlich, um einer gesetzlichen Verpflichtung nachzukommen, beispielsweise nach Steuer- oder Buchhaltungsvorschriften.
Lebenswichtige Interessen (Art. 6 Abs. 1 Buchst. d DSGVO) – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen einer Person zu schützen.
Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen von KMR oder eines Dritten erforderlich, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen. Wird diese Rechtsgrundlage herangezogen, besteht das Recht, Widerspruch einzulegen (Abschnitt 14).

5. Die erhobenen personenbezogenen Daten

5.1 Direkt bereitgestellte Daten

Der Großteil der verarbeiteten personenbezogenen Daten wird direkt bereitgestellt, beispielsweise beim Ausfüllen eines Kontakt- oder Anfrageformulars, bei der Anforderung eines Angebots, beim Abschluss eines Vertrags, bei einer Bewerbung oder bei der Kontaktaufnahme. Je nach Zusammenhang können hierzu Name, Kontaktdaten, Unternehmen und Funktion, der Inhalt der Kommunikation, Vertrags- und Rechnungsdaten sowie – soweit zur Identitätsprüfung oder zur Erbringung einer bestimmten Dienstleistung erforderlich – Identitäts- oder Zahlungsinformationen gehören.

5.2 Daten, die im Rahmen der Leistungserbringung entstehen

Im Rahmen der Vertragserfüllung oder einer Geschäftsbeziehung entstehen außerdem Unterlagen über die erbrachten Leistungen. Dazu gehören Projekt- und Kommunikationsverläufe, Rechnungen sowie – ausschließlich nach entsprechender Information und, sofern erforderlich, erteilter Einwilligung – Besprechungsnotizen und Aufzeichnungen.

5.3 Was nicht erfolgt

Es werden keine Werbe- oder Analyse-Cookies verwendet, um Profile von Besuchern der Websites zu erstellen. Ebenso werden keine personenbezogenen Daten von Datenhändlern erworben. Abschnitt 7 erläutert die wenigen Cookies, die tatsächlich verwendet werden.

6. Einsatz von externen Dienstleistern

Für den Betrieb von KMR und die Erbringung unserer Dienstleistungen verlassen wir uns auf eine kleine Anzahl sorgfältig ausgewählter Dienstleister („Auftragsverarbeiter“). Jeder dieser Dienstleister erhält ausschließlich die personenbezogenen Daten, die für die Erfüllung seiner jeweiligen Aufgabe erforderlich sind, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Artikel 28 DSGVO oder vergleichbarer vertraglicher Schutzmaßnahmen. Keiner dieser Dienstleister darf personenbezogene Daten für eigene Zwecke verwenden, und wir erhalten von keinem dieser Dienstleister eine Vergütung für den Zugriff auf personenbezogene Daten.

Der konkrete Dienstleister hinter jeder der nachfolgenden Kategorien sowie dessen eingetragener Standort und die jeweils geltende Schutzmaßnahme für Datenübermittlungen sind auf unserer Seite „Dienstleister“ aufgeführt. Die Bereitstellung dieser Informationen auf einer separaten Seite ermöglicht es, diese Angaben bei Änderungen unserer eingesetzten Tools aktuell zu halten, ohne dass diese Datenschutzerklärung angepasst werden muss. Informationen zu Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) finden sich in Abschnitt 8.

6.1 Website & Hosting von Inhalten

Unsere öffentlich zugänglichen Websites werden über eine externe Website-Plattform erstellt und gehostet. Diese verarbeitet die technischen Daten, die für die Bereitstellung unserer Websites erforderlich sind, sowie die Informationen, die eingegeben werden, wenn ein Formular auf einer unserer Websites ausgefüllt wird.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), wenn über die Website Kontakt aufgenommen wird, sowie unser berechtigtes Interesse am Betrieb einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 Buchst. f DSGVO).

6.2 Lead-Generierung & Landingpages

Für Landingpages und Formulare zur Erfassung von Anfragen verwenden wir ein spezialisiertes Landingpage-Tool. Wenn über eine dieser Seiten eine Anfrage übermittelt wird, verarbeiten wir die bereitgestellten Angaben – beispielsweise Name, E-Mail-Adresse, Unternehmen und Nachricht –, um darauf zu antworten.

Rechtsgrundlage: Vorvertragliche oder vertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO) oder, bei Marketing-Anmeldungen, die Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

6.3 Terminplanung

Wir verwenden ein in Europa gehostetes Terminplanungstool, das es Kunden und Partnern ermöglicht, direkt Termine mit uns zu vereinbaren. Bei der Buchung eines Termins verarbeiten wir Name, E-Mail-Adresse sowie das ausgewählte Datum und die ausgewählte Uhrzeit einschließlich weiterer Informationen, die freiwillig hinzugefügt werden.

Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse an der Koordination und Bestätigung von Terminen (Art. 6 Abs. 1 Buchst. b/f DSGVO).

6.4 E-Mail-Kommunikation

Für geschäftliche E-Mail-Kommunikation verwenden wir eine entsprechende Plattform. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir den Inhalt der Kommunikation sowie die Kontaktdaten.

Rechtsgrundlage: Vertragserfüllung oder Bearbeitung einer Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO) sowie unser berechtigtes Interesse an der Durchführung unserer geschäftlichen Kommunikation (Art. 6 Abs. 1 Buchst. f DSGVO).

6.5 Geschäftliche Nachrichtenkommunikation

Wenn eine Kontaktaufnahme oder Kommunikation über eine geschäftliche Messaging-Anwendung erfolgt, verarbeiten wir die Telefonnummer sowie den Inhalt der Kommunikation.

Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse an der Beantwortung einer Anfrage (Art. 6 Abs. 1 Buchst. b/f DSGVO) oder Einwilligung, sofern es sich um werbliche Nachrichten handelt.

6.6 Videokonferenzen

Wir führen Videogespräche über eine oder mehrere Videokonferenz-Plattformen durch. Dabei verarbeiten wir Besprechungsmetadaten – Teilnehmer, Zeitpunkt und Dauer – sowie bei einer Aufzeichnung den Inhalt der Besprechung.

Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse an der Durchführung geschäftlicher Besprechungen (Art. 6 Abs. 1 Buchst. b/f DSGVO).

6.7 Aufzeichnung von Gesprächen & Besprechungen

Wenn ein Gespräch oder eine Bildschirmführung zu Dokumentationszwecken aufgezeichnet wird – beispielsweise zur Weitergabe an einen Kunden, der nicht teilnehmen konnte –, verwenden wir hierfür ein spezialisiertes Aufzeichnungstool. Aufzeichnungen erfolgen nur mit Kenntnis der Teilnehmer und, sofern gesetzlich erforderlich, mit deren Einwilligung.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder unser berechtigtes Interesse an einer korrekten Dokumentation einer Besprechung, an der bereits zugestimmt wurde teilzunehmen (Art. 6 Abs. 1 Buchst. f DSGVO).

Einige Aufzeichnungen können durch einen Unterauftragsverarbeiter automatisch transkribiert werden. Für diesen begrenzten Zweck wird ausschließlich der Text der Transkription – nicht Video- oder Audiodaten – weitergegeben. Diese Daten werden nicht zum Training von Modellen Dritter verwendet.

6.8 Identitätsprüfung

Wenn eine Identitätsprüfung eines Kunden oder Partners erforderlich ist oder zur Vertragserfüllung notwendig wird, verwenden wir einen spezialisierten Dienst zur Identitätsprüfung. Dies kann den Abgleich eines Fotos mit einem Identitätsdokument mithilfe biometrischer Vergleichstechnologie umfassen. Dabei handelt es sich gemäß Artikel 9 DSGVO um eine besondere Kategorie personenbezogener Daten.

Rechtsgrundlage: Vertragserfüllung oder Erfüllung gesetzlicher Verpflichtungen, beispielsweise zur Betrugsprävention oder zur Erfüllung von „Know-Your-Customer“-Anforderungen (Art. 6 Abs. 1 Buchst. b/c DSGVO). Bei Verwendung biometrischer Vergleichstechnologie wird zusätzlich die ausdrückliche Einwilligung herangezogen (Art. 9 Abs. 2 Buchst. a DSGVO).

6.9 Verträge & elektronische Signaturen

Wir verwenden eine Vertrags- und E-Signatur-Plattform zur Erstellung, zum Versand und zur Einholung von Unterschriften auf Angeboten und Verträgen.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO).

6.10 Zahlungen & Bankwesen

Wir führen Konten und verarbeiten Zahlungen über Banken und Zahlungsdienstleister. Diese Dienstleister verarbeiten Zahlungsdaten, Transaktionsdaten und – sofern gesetzlich erforderlich, beispielsweise zur Bekämpfung von Geldwäsche – Identitätsdaten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) sowie Erfüllung gesetzlicher Verpflichtungen im Finanzbereich (Art. 6 Abs. 1 Buchst. c DSGVO).

6.11 Rechnungsstellung

Wir verwenden eine Plattform für Rechnungsstellung und Buchhaltung.

Rechtsgrundlage: Vertragserfüllung sowie Erfüllung unserer buchhalterischen und steuerlichen Verpflichtungen (Art. 6 Abs. 1 Buchst. b/c DSGVO).

6.12 Buchhaltung, Rechnungswesen & Steuererklärungen

Wir nutzen eine professionelle Buchhaltungskanzlei für die Durchführung unserer Buchhaltung, die Erstellung von Jahresberichten und die Einreichung von Umsatzsteuererklärungen. Dies kann personenbezogene Daten von Kunden, Lieferanten oder Mitarbeitern umfassen, soweit diese in unseren Finanzunterlagen enthalten sind – beispielsweise in Rechnungen oder Gehaltsabrechnungen.

Rechtsgrundlage: Vertragserfüllung sowie Einhaltung unserer buchhalterischen, steuerlichen und gesellschaftsrechtlichen Verpflichtungen (Art. 6 Abs. 1 Buchst. b/c DSGVO).

6.13 Interne Abläufe, Zusammenarbeit & Speicherung

Wir verwenden eine begrenzte Anzahl von Tools für Zusammenarbeit, Produktivität und Dateispeicherung, um interne Abläufe zu verwalten, geschäftliche Unterlagen zu speichern und als Team zusammenzuarbeiten. Dies kann personenbezogene Daten von Kunden, Bewerbern, Partnern oder eigenen Mitarbeitern umfassen.

Rechtsgrundlage: Berechtigtes Interesse an einem effizienten und sicheren Geschäftsbetrieb (Art. 6 Abs. 1 Buchst. f DSGVO), Vertragserfüllung mit Kunden oder Mitarbeitern (Art. 6 Abs. 1 Buchst. b DSGVO) sowie gegebenenfalls gesetzliche Verpflichtungen zur Aufbewahrung von Unterlagen (Art. 6 Abs. 1 Buchst. c DSGVO).

6.14 Automatisierung & Integrationen

Wir verwenden ein Workflow-Automatisierungstool, um die in diesem Abschnitt genannten Dienste miteinander zu verbinden.

Rechtsgrundlage: Berechtigtes Interesse an effizienten und fehlerarmen Geschäftsprozessen (Art. 6 Abs. 1 Buchst. f DSGVO). Da dieses Tool zwischen anderen Diensten eingesetzt wird, kann es jede Kategorie personenbezogener Daten verarbeiten, die durch die eingerichteten Automatisierungen übertragen wird. Dies erfolgt ausschließlich zur Ausführung dieser Automatisierungen.

6.15 Dokumentationsplattform

Interne sowie gegebenenfalls kundenbezogene Dokumentationen werden über eine spezialisierte Dokumentationsplattform bereitgestellt. Diese verarbeitet nur begrenzte technische Daten, die für die Bereitstellung der Dokumentationsseiten erforderlich sind.

Rechtsgrundlage: Berechtigtes Interesse an der Bereitstellung einer korrekten und zugänglichen Dokumentation (Art. 6 Abs. 1 Buchst. f DSGVO).

6.16 E-Mail-Marketing

Wenn eine Einwilligung zum Erhalt von Marketing-Kommunikation erteilt wurde, versenden wir diese über eine spezialisierte E-Mail-Marketing-Plattform.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die jederzeit über den Abmeldelink in jeder Nachricht widerrufen werden kann.

6.17 Markenbezogene URL-Verkürzung

Wir verwenden einen URL-Verkürzungsdienst, um kurze, markenbezogene Links für geteilte Inhalte zu erstellen – beispielsweise in E-Mails, Social-Media-Beiträgen oder Präsentationen.

Wenn ein solcher Link angeklickt wird, verarbeitet der Dienst technische Daten wie IP-Adresse, Geräte- und Browsertyp sowie den ungefähren Standort.

Rechtsgrundlage: Berechtigtes Interesse daran, die Nutzung unserer geteilten Inhalte zu verstehen (Art. 6 Abs. 1 Buchst. f DSGVO).

6.18 Recruiting

Bei der Suche nach neuen Mitarbeitern verwenden wir eine Recruiting-Plattform zur Verwaltung von Bewerbungen und Kommunikation mit Bewerbern.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage einer bewerbenden Person vor Abschluss eines Arbeitsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO).

6.19 Domainregistrierung

Unsere Domainnamen werden über einen Domain-Registrar registriert. Diese Beziehung betrifft hauptsächlich die eigenen Registrierungsdaten von KMR und nicht die personenbezogenen Daten von Website-Besuchern oder Kunden. Die Angabe erfolgt dennoch aus Gründen der Transparenz.

Rechtsgrundlage: Berechtigtes Interesse an der Aufrechterhaltung unserer Online-Infrastruktur (Art. 6 Abs. 1 Buchst. f DSGVO).

7. Cookies & ähnliche Technologien

Im Gegensatz zu vielen Unternehmen werden auf unseren Websites keine Werbe- oder Analyse-Cookies eingesetzt. Es werden keine Verhaltensprofile von Besuchern erstellt und keine Tools wie Google Analytics verwendet.

Die einzigen verwendeten Cookies sind:

Unbedingt erforderliche Cookies, die von unseren Website-Plattformen gesetzt werden, um Sitzungen zu verwalten, die Sicherheit unserer Websites zu gewährleisten und – sofern eine Auswahl getroffen wird – die Cookie-Einstellungen zu speichern.
In die Plattformen integrierte Cookie-Management-Tools, die ausschließlich dazu verwendet werden, die getroffenen Cookie-Einstellungen zu speichern und zu berücksichtigen.

Diese erforderlichen Cookies benötigen keine Einwilligung, da sie für die ordnungsgemäße Funktion der Website technisch notwendig sind.

Sollte sich dies zukünftig ändern – beispielsweise wenn eine Agentur innerhalb der KMR-Gruppe Analyse- oder Marketing-Cookies einsetzt –, wird diese Datenschutzerklärung aktualisiert und vor der Speicherung nicht notwendiger Cookies eine Einwilligung über ein Cookie-Banner eingeholt.

8. Internationale Datenübermittlungen

KMR hat seinen Sitz in Estland und befindet sich damit innerhalb des Europäischen Wirtschaftsraums (EWR). Einige der auf unserer Seite „Dienstleister“ aufgeführten Dienstleister befinden sich außerhalb des EWR. In diesen Fällen stützen wir uns auf die folgenden Schutzmaßnahmen in absteigender Priorität:

Angemessenheitsbeschlüsse. Wenn die Europäische Kommission anerkannt hat, dass ein Land ein angemessenes Datenschutzniveau gewährleistet, sind keine zusätzlichen Schutzmaßnahmen erforderlich. Dies gilt derzeit unter anderem für das Vereinigte Königreich (Angemessenheitsbeschluss erneuert am 19. Dezember 2025, gültig bis zum 27. Dezember 2031) und Israel. Mitgliedstaaten des EWR, einschließlich Norwegen, gelten für diesen Zweck nicht als „Drittländer“.
Standardvertragsklauseln (SCC). Bei Übermittlungen in Länder ohne Angemessenheitsbeschluss – einschließlich der Vereinigten Staaten und Singapur – stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914). Diese werden ergänzt, wenn unsere Risikobewertung dies als erforderlich erachtet, durch zusätzliche technische und organisatorische Maßnahmen.
EU-US Data Privacy Framework (DPF). Einige unserer Dienstleister in den USA sind zusätzlich nach dem DPF zertifiziert. Zum Zeitpunkt dieser Datenschutzerklärung besteht erhebliche rechtliche Unsicherheit hinsichtlich des Angemessenheitsbeschlusses zum DPF: Nach einer Entscheidung des Obersten Gerichtshofs der Vereinigten Staaten im Juni 2026, die die Unabhängigkeit der US-amerikanischen Federal Trade Commission betrifft, hat die Datenschutzorganisation noyb angekündigt, den DPF vor dem Gerichtshof der Europäischen Union anzufechten.

Aus diesem Grund betrachten wir die Standardvertragsklauseln – und nicht das DPF – als primäre Schutzmaßnahme für Datenübermittlungen in die USA. Dadurch hängt unsere Compliance nicht vom Ausgang dieser rechtlichen Auseinandersetzung ab. Diese Datenschutzerklärung wird aktualisiert, sobald sich die rechtliche Situation weiterentwickelt.

9. Aufbewahrung personenbezogener Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für den Zweck erforderlich ist, für den sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist – je nachdem, welcher Zeitraum länger ist:

Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden grundsätzlich sieben Jahre nach Ablauf des jeweiligen Geschäftsjahres aufbewahrt, entsprechend den Anforderungen des estnischen Rechnungslegungsgesetzes (Raamatupidamise seadus).
Bewerbungsdaten werden für die Dauer des Bewerbungsverfahrens und einen begrenzten Zeitraum danach aufbewahrt, falls im Zusammenhang mit dem Verfahren eine rechtliche Auseinandersetzung entsteht. Anschließend werden die Daten gelöscht.
Marketing-Einwilligungen und Kommunikationsaufzeichnungen werden aufbewahrt, bis die Einwilligung widerrufen oder eine Abmeldung erfolgt, sowie für einen kurzen Zeitraum darüber hinaus, um den Widerruf oder die Abmeldung dokumentieren zu können.
Daten, die nicht mehr benötigt werden und zu deren Aufbewahrung keine gesetzliche Verpflichtung besteht, werden gelöscht oder dauerhaft anonymisiert.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Missbrauch zu schützen. Dazu gehören unter anderem Zugriffskontrollen, Verschlüsselung bei der Übertragung sowie vertragliche Sicherheitsverpflichtungen unserer Dienstleister.

Kein System kann vollständige Sicherheit gewährleisten. Wir überprüfen unsere Schutzmaßnahmen jedoch regelmäßig und verpflichten unsere Auftragsverarbeiter, durch die mit uns geschlossenen Verträge zur Auftragsverarbeitung gleichwertige Sicherheitsstandards einzuhalten.

11. Kein Verkauf von Daten & Weitergabe an Partner

Wir verkaufen keine personenbezogenen Daten und haben dies auch in der Vergangenheit nicht getan. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter und gestatten den in Abschnitt 6 beschriebenen Dienstleistern nicht, personenbezogene Daten für eigene Zwecke zu verwenden.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, wenn:

es sich bei dem Dritten um einen der in dieser Datenschutzerklärung beschriebenen Dienstleister handelt, der ausschließlich zur Unterstützung bei der Erbringung eines bestimmten Teils unserer Dienstleistungen eingesetzt wird und dabei einem Vertrag zur Auftragsverarbeitung unterliegt;
die Weitergabe erforderlich ist, um einer gesetzlichen Verpflichtung, einer gerichtlichen Anordnung oder einer rechtmäßigen Anfrage einer Behörde nachzukommen;
die Weitergabe erforderlich ist, um einen Rechtsanspruch zu begründen, auszuüben oder zu verteidigen; oder
eine ausdrückliche Einwilligung für eine Weitergabe erteilt wurde, die nicht bereits in dieser Datenschutzerklärung beschrieben ist.

Sollte KMR oder eine verbundene Agentur zukünftig an einer Fusion, Übernahme oder Veräußerung von Vermögenswerten beteiligt sein, können personenbezogene Daten im Rahmen dieser Transaktion übertragen werden, vorbehaltlich der in dieser Datenschutzerklärung beschriebenen Schutzmaßnahmen.

12. Datenschutz von Kindern

Unsere Dienstleistungen richten sich an Unternehmen und Fachpersonen und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb des jeweils geltenden digitalen Mindestalters für eine Einwilligung – in Estland 13 Jahre und in anderen Mitgliedstaaten des EWR grundsätzlich zwischen 13 und 16 Jahren, abhängig von den jeweiligen nationalen gesetzlichen Bestimmungen.

Sollten wir feststellen, dass personenbezogene Daten eines Kindes ohne eine erforderliche Einwilligung erhoben wurden, werden diese gelöscht.

Wenn bekannt ist oder vermutet wird, dass ein Kind personenbezogene Daten bereitgestellt hat, kann über die in Abschnitt 3 genannten Kontaktdaten Kontakt aufgenommen werden.

13. Automatisierte Entscheidungsfindung

Wir verwenden personenbezogene Daten nicht, um Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und rechtliche Auswirkungen haben oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen.

Sollte sich dies zukünftig ändern, wird diese Datenschutzerklärung aktualisiert und, sofern gesetzlich erforderlich, eine ausdrückliche Einwilligung eingeholt.

14. Rechte betroffener Personen

Als betroffene Person im Sinne der DSGVO können die folgenden Rechte durch Kontaktaufnahme über die in Abschnitt 3 genannten Kontaktdaten ausgeübt werden:

14.1 Recht auf Auskunft, Berichtigung & Löschung

Es kann eine Bestätigung darüber angefordert werden, ob personenbezogene Daten verarbeitet werden, sowie eine Kopie dieser Daten. Außerdem besteht das Recht auf Berichtigung unrichtiger Daten und auf Löschung, sofern eine der Voraussetzungen gemäß Artikel 17 DSGVO erfüllt ist.

14.2 Recht auf Einschränkung der Verarbeitung

Es kann verlangt werden, die Verarbeitung einzuschränken, sodass personenbezogene Daten – abgesehen von der Speicherung – nur mit Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden. Dies gilt insbesondere während der Prüfung der Richtigkeit personenbezogener Daten, während der Bewertung eines Widerspruchs oder wenn die Verarbeitung unrechtmäßig ist, jedoch eine Einschränkung anstelle einer Löschung bevorzugt wird.

14.3 Recht auf Widerspruch

Wenn personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung eingelegt werden. Die Verarbeitung wird eingestellt, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die gegenüber den Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann jederzeit ohne Angabe von Gründen Widerspruch eingelegt werden. Die Verarbeitung für diesen Zweck wird anschließend eingestellt.

14.4 Recht auf Datenübertragbarkeit

Wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, besteht das Recht, die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie – soweit technisch möglich – die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.

14.5 Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

14.6 Recht auf Beschwerde bei einer Aufsichtsbehörde

Es besteht das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen – insbesondere in dem Land des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Andere rechtliche Möglichkeiten bleiben davon unberührt. Die zuständige federführende Aufsichtsbehörde ist in Abschnitt 15.1 beschrieben.

15. Zusätzliche Rechte für bestimmte Regionen

15.1 Europäischer Wirtschaftsraum & Vereinigtes Königreich

Die in Abschnitt 14 beschriebenen Rechte gelten vollständig. Da KMR seinen Sitz in Estland hat, ist unsere federführende Aufsichtsbehörde die Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate), Tatari 39, 10134 Tallinn, Estland (info@aki.ee, www.aki.ee).

Wenn sich der gewöhnliche Aufenthalt im Vereinigten Königreich befindet, gilt zusätzlich zu dieser Datenschutzerklärung die UK GDPR. In diesem Fall kann eine Beschwerde bei der Information Commissioner’s Office (ICO) oder bei der zuständigen Datenschutzaufsichtsbehörde im EWR eingereicht werden – insbesondere in dem Land des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Das Recht auf Inanspruchnahme gerichtlicher Rechtsbehelfe bleibt davon unberührt.

15.2 Vereinigte Staaten

Wenn der Wohnsitz in Kalifornien oder einem anderen US-Bundesstaat mit einem umfassenden Datenschutzgesetz für Verbraucher liegt – einschließlich Virginia, Colorado, Connecticut, Utah und weiteren Bundesstaaten –, bestehen Rechte, die typischerweise das Recht umfassen, Auskunft darüber zu erhalten, welche personenbezogenen Informationen gespeichert werden, Zugang zu diesen Informationen oder eine Kopie davon zu erhalten, deren Berichtigung oder Löschung zu verlangen sowie der Weitergabe oder Nutzung für gezielte Werbung zu widersprechen.

Da KMR keine personenbezogenen Informationen verkauft und diese nicht für gezielte Werbung verwendet, sind mehrere dieser Rechte bereits standardmäßig erfüllt.

Zur Ausübung dieser Rechte kann über die in Abschnitt 3 genannten Kontaktdaten Kontakt aufgenommen werden.

15.3 Übrige Welt

Unabhängig vom Aufenthaltsort wird der in dieser Datenschutzerklärung beschriebene Schutzstandard als grundlegender Maßstab angewendet, auch wenn lokale Gesetze einen niedrigeren Standard vorsehen würden.

Wenn lokale Gesetze zusätzliche Rechte gewähren, die hier nicht ausdrücklich beschrieben sind, können diese durch Kontaktaufnahme ausgeübt werden.