Datenschutz

Diese Datenschutzerklärung informiert dich über die Verarbeitung deiner Daten durch die tonies GmbH, Oststraße 119 40210 Düsseldorf (nachfolgend „wir“, „uns“).

Sie gilt für die Nutzung dieser Website und aller Anwendungen, Dienstleistungen (einschließlich Zahlungsdiensten) und Produkte von uns. Sie gilt unabhängig davon, wie du unsere Anwendungen, Dienstleistungen und Produkte aufrufst oder verwendest, einschließlich des Zugriffs über Mobilgeräte und per App.

Hinweis für in den USA ansässige Personen: Unser Shop unter https://us.tonies.com/ wird von unserer US-Tochtergesellschaft tonies US, Inc. betrieben, die deine personenbezogenen Daten an uns weitergibt. Als Rechtsgrundlage für etwaige Datenweitergaben innerhalb des Konzerns haben wir ein Inter Company Agreement abgeschlossen, welches die EU-Standardvertragsklauseln beinhaltet. Für weitere Informationen siehe Ziffer IX „Ergänzende Hinweise für in den USA ansässige Personen“. I. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragen

Name und Kontaktdaten des Verantwortlichen

tonies GmbH, Oststraße 119, 40210 Düsseldorf, Deutschland 

Kontakt: Kontaktformular (EN), Kontaktformular (DE)

Für Anfragen in den USA kannst du dich an folgende Adresse wenden: tonies US, Inc. Attn: Privacy 3000 El Camino Real, Building 4, Suite 200 Palo Alto, CA 94306 Kontakt: privacy.us@tonies.com Kontaktdaten des Datenschutzbeauftragten

Philipp Herold, Hafenstrasse 1 A, 23568 Lübeck, Deutschland 

Kontakt: Kontaktformular (EN), Kontaktformular (DE) II. Datenkategorien, Zwecke und Rechtsgrundlagen

Je nachdem, wie du mit uns interagierst, erheben und verarbeiten wir deine personenbezogenen Daten auf unterschiedliche Weise. Dabei stützen wir uns generell auf folgende Zwecke und Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO): Wenn du uns deine Einwilligung gegeben hast, werden wir deine Daten für den eingewilligten Zweck verarbeiten (z.B., wenn du eine Produktbewertung abgibst). Die erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung deiner Daten bis zum Widerruf bleibt hiervon unberührt.

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO): Wir verarbeiten deine personenbezogenen Daten zur Erbringung unserer vertraglichen Leistungen im Zusammenhang mit unseren Websites und der tonies App (nachfolgend zusammen als „Plattformen“ bezeichnet), d. h im Rahmen der Durchführung unserer Verträge mit dir, gegebenenfalls auch zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage zu unseren Produkten und Leistungen hin erfolgen.

• Rechtliche und Compliance-Anforderungen (Art. 6 Abs. 1 lit. c DS-GVO): Wir verarbeiten deine personenbezogenen Daten, wenn wir einer rechtlichen Verpflichtung unterliegen, durch welche eine Verarbeitung erforderlich ist, z. B. zur Erfüllung steuerlicher Pflichten.

• Verfolgung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO): Wir verarbeiten deine personenbezogenen Daten auf Grundlage unserer berechtigten Interessen wie z.B., um dir eine bequeme Nutzung der Website zu ermöglichen. 

Neben den vorgenannten Regelungen gelten andere anwendbare Datenschutzrechte. Dies gilt insbesondere für das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Wenn du es genauer wissen willst, kannst du dir die einzelnen Verarbeitungen nachfolgend durchlesen:

1. Website- und Appbesucher a. Serverlogfiles Wir (d.h. unser Webhosting-Anbieter) erheben Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles), die dein Browser an uns übermittelt. Dabei werden die mit deinem Besuch unserer Webseite verbundenen Daten erfasst:

• den Browser-Typ/-Engine/-Version,

• das verwendete Betriebssystem und -version,

• die aufgerufene URL

• die Referrer-URL (die zuvor besuchte Seite),

• die Uhrzeit der Serveranfrage

• Standort zum Zeitpunkt der Serveranfrage

Im Falle eines auftretenden Fehlers erheben wir zudem, neben den oben bereits aufgeführten Daten:

• deine User ID und Kunden-ID, sofern du in deinen tonies Account eingeloggt bist

• das genutzte Endgerät

Die Datenverarbeitung erfolgt hier nach Art. 6 Abs. 1 lit. f DS-GVO auf Grundlage unseres berechtigten Interesses (Funktionsfähigkeit und Stabilität der Website und App, einschließlich der Abwehr von Cybereingriffen sowie kundenfreundliche Gestaltung der Website).

Die Daten werden 3 Tage nach ihrer Erfassung gelöscht.

Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung gestellt. 

Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen. Ohne Preisgabe personenbezogener Daten - wie z.B. der IP-Adresse - ist die Nutzung der Webseiten nicht möglich. Eine Kommunikation über die Webseiten ohne Angaben von Daten ist technisch nicht möglich.

b. Cookies und ähnliche Technologien Wenn du unsere Dienste nutzt, setzen wir und autorisierte Drittanbieter Cookies und ähnliche Technologien ein (zusammenfassend als „Cookies“ bezeichnet), um dir eine bessere, schnellere und sicherere Nutzererfahrung zu bieten oder um personalisierte Werbung zu zeigen. Detaillierte Informationen über die Verwendung von Cookies und ähnlichen Technologien sowie Ihre diesbezüglichen Optionen findest du in unserem Cookie Banner. Hier hast du auch die Möglichkeit deine Einwilligungen zu verwalten.  2. Kontakt mit dem Kundenservice Wenn du dich an unseren Kundenservice wendest, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO auf Grundlage des berechtigten Interesses (Bearbeiten von Anfragen, Gewinnen neuer Kunden, effiziente Kommunikation und Sicherstellen der Kundenzufriedenheit) undbei Verträgen mit natürlichen Personen die Anbahnung eines Vertrages oder der Vertrag selbst (Art. 6 Abs. 1 lit. b DSGVO), sowie stets gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1 lit. c DSGVO)

Die Daten werden ausschließlich zweckgebunden, zur Beantwortung und Bearbeitung deiner Anfrage, bei uns gespeichert und verarbeitet.

Wenn du mit unserem Kundenservice in Kontakt trittst und im Rahmen einer Support-Anfrage (z. B. weil deine Toniebox ein technisches Problem hat) die Toniebox-ID nennst, werden die bis dato gerätebezogenen Log-Einträge (siehe auch Ziffer 7.d) anfragebezogen über die Identifizierung der gerätebezogenen MAC-Adresse eventuell mit von dir genannten, personenbezogenen Daten verknüpft. Der Kundenservice wird dich in dem Fall aktiv darauf hinweisen, bevor eine solche Verknüpfung erfolgt und du kannst diese selbstverständlich jederzeit ablehnen. Eine Verknüpfung ermöglicht uns, (i) dein Support-Anliegen zu bearbeiten, (ii) auf dem Versandweg verlorengegangene Tonieboxen oder Tonies aufzuspüren, (iii) Probleme mit Audiothek-Inhalten zu lösen und auch (iv) Missbrauchsfälle und Rechtsverletzungen in diesem Zusammenhang aufzudecken und uns gegen diese zu verteidigen.

Deine personenbezogenen Daten werden gelöscht, sobald der Zweck der Mitteilung erfüllt ist. Aufgrund gesetzlicher Vorgaben können andere Aufbewahrungsfristen gelten, so z.B., wenn die Kommunikation als Geschäftskorrespondenz angesehen werden kann, sind wir nach dem deutschen Handelsgesetzbuch verpflichtet, die Kommunikation mindestens 6 Jahre lang aufzubewahren.

Die Kontaktdaten werden aktiv von der betroffenen Person selbst zur Verfügung gestellt. Die Kommunikations-Metadaten und Kommunikationsdaten werden automatisch erhoben.

Für Interessentinnen und Interessenten ist die Angabe von Daten erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.

a. Kontaktformular auf unserer Website Wenn du unser Kontaktformular nutzt, verarbeiten wir die dort von dir eingegebenen Angaben inklusive der von dir dort angegebenen Kontaktdaten.

b. Rückrufe durch unseren Kundenservice Um dich bei deinem technischen Problem zu unterstützen, bieten wir in Ausnahmefällen die Möglichkeit eines Rückrufes durch einen unserer Spezialisten an. Bei komplexen technischen Problemen, die nicht über Selbsthilfelösungen (z. B. Hilfe-Center) oder schriftliche Kommunikation (z. B. E-Mail, Chat) gelöst werden können, kann dir unter gewissen Voraussetzungen ein Termin für eine persönliche Beratung angeboten werden, zur ausführlicheren Evaluierung des technischen Problems. Um die Qualität dieser Rückrufe zu gewährleisten, zeichnen wir diese Rückrufe zur Dokumentation und späteren Überprüfung auf, um unsere Dienstleistungen zu optimieren. 

Wenn du einen von uns angebotenen Rückruf annimmst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das von dir für den Rückruf gewählte Datum, die während des Rückrufs gemachten Angaben und die Aufzeichnung des Rückrufs.

Die Aufzeichnung solcher Rückrufe erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Deine Einwilligung zur Aufzeichnung des Gesprächs hat keinen Einfluss darauf, ob dir ein Rückruf angeboten wird. Wenn du in die Aufzeichnung des Gespräches nicht einwilligst, wird unsererseits lediglich von der Aufzeichnung abgesehen. Deine Einwilligung kannst du jederzeit, vor, während oder nach dem Rückruf mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung deiner Daten bis zum Widerruf bleibt davon unberührt.

Die Aufzeichnung und die darin enthaltenen personenbezogenen Daten werden zu diesem Zweck maximal 14 Tage lang gespeichert und im Anschluss automatisch gelöscht.

3. Produktbewertung auf der Website

Du hast die Möglichkeit, die auf tonies.com angebotenen Produkte und Services zu bewerten.

Die Verarbeitung personenbezogener Daten erfolgt zum Zwecke der Ermöglichung der Bewertungsfunktion sowie zur Prüfung der Bewertungsinhalte im Hinblick auf Einhaltung der geltenden Bedingungen für Kundenbewertungen. Die Verarbeitung erfolgt auf Grundlage deiner zuvor erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO, die du mit Absenden deiner Bewertung erklärst. Der Zugriff auf und eine Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Bei Abgabe einer Bewertung werden deine eingegebene Bewertung nebst Rating (Sterne) sowie dein angegebener Spitzname/Name und deine E-Mail-Adresse gespeichert. Wenn die IP-Adresse Hinweise für ein Betrugsrisiko liefert, wird deine IP-Adresse zusammen mit deiner Bewertung solange gespeichert, bis sich der Sachverhalt geklärt hat. Falls keine Hinweise vorliegen, löschen wir Deine IP-Adresse. 

Löschung deiner Bewertung. Du hast die Möglichkeit, die von dir abgegebene Bewertung löschen zu lassen. Bitte wende dich hierzu an unser Kontaktformular. 4. Bestellungen über unseren Onlineshop Wenn du über unseren Onlineshop Bestellungen tätigst, speichern wir von dir Vorname, Nachname, Firma (optional), Lieferadresse, Rechnungsadresse, Zahlungsart (als Vorbelegung beim ersten Einkauf), E-Mail-Adresse und deine Telefonnummer (als freiwillige Angabe für Rückfragen zu deiner Bestellung). Wir senden Dir im Nachgang E-Mails im Zusammenhang mit Deiner Bestellung, z.B. eine Bestellbestätigung und eine Versandbestätigung. Je nach gewählter Zahlungsmethode übermitteln wir die zum Kauf notwendigen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister, um die Zahlung und den Kauf abzuwickeln. Die Weitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung. Die Datenverarbeitung durch die Zahlungsdienstleister erfolgt in der eigenständigen datenschutzrechtlichen Verantwortung der Dienstleister. Folgende Zahlungsdienstleister können – abhängig von deiner Wahl im Bestellprozess – eingesetzt werden:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg https://www.paypal.com/de/legalhub/paypal/privacy-full

• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden https://www.klarna.com/de/datenschutz/

• GooglePay: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland https://policies.google.com/privacy

• Visa Europe Services Inc., 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html

• Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien https://www.mastercard.de/de-de/datenschutz.html

Die Verarbeitung deiner personenbezogenen Daten erfolgt zur Erbringung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DS-GVO (Durchführung AGB, Abwicklung der Online-Bestellung) sowie zur Erfüllung von gesetzlichen Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden direkt vom Betroffenen zur Verfügung gestellt.

Die Bereitstellung von Daten ist gesetzlich und vertraglich vorgeschrieben und für einen Vertragsabschluss erforderlich. Ohne Preisgabe personenbezogener Daten ist ein Vertragsschluss nicht möglich.  5. Audiothek

Wenn du einen tonies Account besitzt und dich damit unter meine.tonies.de angemeldet hast, kannst du unsere Audiothek benutzen. Für Bestellungen von Audiothek-Inhalten benötigen wir deine personenbezogenen Daten, um deine Bestellung zu bearbeiten. Hierfür benötigen wir von dir Vorname, Nachname, Firma (optional), Rechnungsadresse, E-Mail-Adresse und deine Telefonnummer (als freiwillige Angabe für Rückfragen zu deiner Bestellung). Sofern du die Audiothek nutzt, um bereits gekaufte Audiothek-Inhalte deinen Tonies zuzuweisen und deine gekauften Inhalte zu verwalten, benötigen wir hierfür, außer deinen Tonie-Konto Anmeldedaten, keine weiteren personenbezogenen Daten von dir. 

Die Verarbeitung deiner personenbezogenen Daten erfolgt zur Erbringung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 b DS-GVO (Durchführung AGB, Abwicklung der Online-Bestellung) sowie zur Erfüllung von gesetzlichen Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

6. Tonie-Blog 

Je nachdem auf welchen länderspezifischen Blog du zugreifst, bieten wir dir auf unseren Internetseiten tonies.com die Möglichkeit an, unsere Tonie-Blog-Beiträge zu kommentieren. Wenn du diese Möglichkeit nutzt, werden neben deinem Kommentar auch Angaben zum Zeitpunkt der Kommentareingabe sowie zu dem von dir gewählten Nutzernamen bzw. dem von dir gewählten Pseudonym gespeichert und veröffentlicht. Ferner wird die, von deinem Internet-Service-Provider an dich vergebene IP-Adresse mitprotokolliert. Wir fragen auch deine E-Mail-Adresse ab; diese speichern wir, veröffentlichen sie jedoch nicht. Die Speicherung dieser personenbezogenen Daten erfolgt aus Sicherheitsgründen und für den Fall, dass du durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postest. Die Speicherung dieser personenbezogenen Daten ermöglicht uns, uns im Falle von Rechtsverletzungen gegebenenfalls zu entlasten. Die Verarbeitung deiner IP-Adresse und E-Mailadresse erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO (IT Sicherheit und Verfolgung von Rechtsansprüchen).

7. Unsere Produkte (Toniebox, Tonies, Plattformen)

Als netzbasiertes System mit einem Server und Clients (den Tonieboxen sowie Tonies mit Hörinhalten) gibt es zudem weitere Datenaustauschprozesse, ohne die eine vollständige Nutzung des Systems nicht möglich ist. Nähere Einzelheiten zur allgemeinen Funktionsweise unseres Systems findest du auch auf unserer US Webseite unserer UK Webseite oder der deutschen Webseite.

a. Erstmalige Inbetriebnahme der Toniebox Jede Toniebox verfügt ab Werk über ein individuelles Client-Zertifikat, mit dem sie sich unseren Plattformen gegenüber eindeutig authentifizieren kann. Neben diesem Client-Zertifikat ist in den Plattformen für jede Toniebox zudem eine Toniebox-ID hinterlegt. Diese Toniebox-ID ist zusätzlich auf der Unterseite der Toniebox aufgebracht. Während der erstmaligen Inbetriebnahme und beim Verbinden mit einem neuen WLAN-Netzwerk wirst du dazu aufgefordert, die Toniebox-ID zum Abgleich einzugeben. Dies dient der Sicherstellung, dass nur autorisierte Tonieboxen Kontakt zu unseren Plattformen aufnehmen können. b. tonies Account Deinen tonies Account kannst du mit deiner E-Mail-Adresse einrichten. Den von dir erstellten tonies Account kannst du anschließend über die Toniebox-ID, die sich auf der Unterseite deiner Box befindet, mit deiner Toniebox verknüpfen. i. Accounteinrichtung per E-Mail

Um deinen tonies Account per E-Mail einzurichten, benötigst du nur eine gültige E-Mail-Adresse und ein von dir gewähltes Passwort. Bitte beachte, dass eine Registrierung nur zulässig ist, wenn es sich bei dieser E-Mail-Adresse tatsächlich um deine bzw. eine deiner E-Mail-Adressen handelt.

ii. Accounteinrichtung und anschließende Anmeldung per Log-in mit Google (SSO)

Darüber hinaus bieten wir die Registrierung und die anschließende Anmeldung in deinen tonies Account über dein Google-Konto (Google Log-in) an. Anbieter für Nutzer im Europäischen Wirtschaftsraum, Großbritannien und der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Bei der Nutzung erhalten wir von Google, nach Deiner ausdrücklichen Zustimmung im Rahmen des Authentifizierungsprozesses, eine eindeutige Nutzer-ID (Google-ID) sowie Deinen Namen, Deine E-Mail-Adresse und ggf. Dein Profilfoto, wenn du eins bei Google hinterlegt hast. Wir verwenden diese von Google erhaltenen Daten ausschließlich zum Zweck der Authentifizierung, der Accounteinrichtung und der Verwaltung Deines Nutzerkontos. Die Verarbeitung dient der Durchführung vorvertraglicher/vertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO) sowie der Missbrauchs-/Betrugsprävention (Art. 6 Abs. 1 f DSGVO). Google ist für die Bereitstellung und Verwaltung des Google Log-ins sowie die Sicherheit des Google-Kontos eigenständig verantwortlich. Weitere Informationen zur Datenverarbeitung durch Google findest du in den Datenschutzinformationen von Google. Wir speichern die Nutzer-ID und die übermittelte E-Mail-Adresse bis zur Löschung deines Nutzerkontos. Du kannst die Kontoverknüpfung und Zugriffsrechte für unsere App jederzeit in den Sicherheitseinstellungen deines Google-Kontos unter "Drittanbieter-Apps mit Kontozugriff" verwalten oder widerrufen. iii. Accounteinrichtung und anschließende Anmeldung per Sign-in mit Apple (SSO)

Darüber hinaus bieten wir die Registrierung und anschließende Anmeldung in deinen tonies Account über Sign-in mit Apple an. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Bei der Nutzung erhalten wir von Apple einen dienstespezifischen Nutzer-Identifier sowie, je nach Ihrer Entscheidung, Ihren Namen und Ihre E-Mail-Adresse. Alternativ kann eine von Apple bereitgestellte Alias-Adresse (Hide My Email) verwendet werden, über die Apple Nachrichten an Ihre hinterlegte E-Mail weiterleitet. Apple stellt uns außerdem ein binäres Betrugs-Prüfsignal (Echtperson) bereit. Die Verarbeitung dient der Durchführung vorvertraglicher/vertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO) sowie der Missbrauchs-/Betrugsprävention (Art. 6 Abs. 1 f DSGVO). Apple ist für die Bereitstellung und Verwaltung von Sign in with Apple eigenständig verantwortlich. Weitere Informationen zur Datenverarbeitung durch Apple, insbesondere zu Hide My Email und Speicherdauern, finden Sie in den Datenschutzinformationen von Apple. Wir speichern den Identifier und - sofern angegeben – die E-Mail-Adresse bis zur Löschung Ihres Nutzerkontos. Sie können Sign in with Apple jederzeit in Ihrem Apple-Konto verwalten oder deaktivieren.

iv. Tonieboxeinrichtung ohne tonies Account

Toniebox 1

Für die Einrichtung und Nutzung der Toniebox 1 benötigst du keinen tonies Account. Die wesentlichen Funktionen der Toniebox 1 stehen dir auch ohne Registrierung zur Verfügung (Informationen, wie du deine Toniebox 1 ohne tonies Account einrichten kannst, findest du hier).

Die Erstellung eines tonies Accounts ist jedoch zwingend erforderlich für die Nutzung von Kreativ-Tonies und der Audiothek, die Verbindungen zu anderen Mitgliedern und für weitere Funktionen auf unseren Plattformen. Wird ein tonies Account nach der initialen Einrichtung (Setup) der Toniebox 1 wieder gelöscht, können diese besonderen Funktionen der tonies App nicht mehr genutzt werden. 

Toniebox 2

Für die Einrichtung und für bestimmte Funktionen der Toniebox 2 sind in jedem Fall ein tonies Account und die tonies App erforderlich. Das heißt, du kannst die Toniebox 2 nicht ohne tonies Account und tonies App einrichten und bestimmte Funktionen nicht nutzen. c. App

Allgemeines

Solltest du unsere App benutzen, so benötigst du einen tonies Account (siehe Ziffer b) und du musst dich zudem in der App mit deiner E-Mail-Adresse und deinem Passwort einloggen, bevor du die App nutzen kannst. Die App ermöglicht es dir, Sprachaufnahmen aufzuzeichnen und mit einem ausgewählten Kreativ-Tonie zu verknüpfen, indem die App diese vom Smartphone oder Tablet auf unsere Server hochlädt (siehe Ziffer e).

Wenn du dich in unserer App oder auf unseren Websites registrierst, speichern wir die von dir gemachten Angaben, wie deine E-Mail-Adresse, deinen Vor- und Nachnamen. 

Die Verarbeitung personenbezogener Daten im Rahmen der Registrierung, des Einloggens und der Nutzung der Funktionen erfolgt zur Durchführung unserer über die App angebotenen Leistungen und beruht daher auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DS- GVO und auf der Rechtsgrundlage der Erfüllung von gesetzlichen Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Besondere Funktionen

Damit du unsere App mit ihren Funktionen in vollem Umfang nutzen kannst, muss diese auf verschiedene Funktionalitäten und Daten zugreifen (z.B. auf das Mikrofon, um Tonaufnahmen für den Kreativ-Tonie durchzuführen). Damit wir diese Berechtigungen erhalten, erteilst du die jeweiligen Berechtigungen (Einwilligungserklärung gemäß Art. 6 Abs. 1 lit. a DS- GVO). Wir erheben nur Berechtigungen, die für die Nutzung tatsächlich notwendig sind. Bitte beachte, dass du die Funktionalitäten unserer App nicht in vollem Umfang nutzen kannst, sofern nicht alle Berechtigungen erteilt werden.

Alle Benutzer müssen sicherstellen, dass sie die entsprechende Einwilligung der Personen haben, die sie über die App aufzeichnen und hochladen (oder bei Aufnahmen von Kindern der Eltern oder Erziehungsberechtigten des Kindes). Weitere Informationen findest du in den entsprechenden Allgemeinen Geschäftsbedingungen / Nutzungsbedingungen für deine Region. d. Laufender Betrieb der Toniebox und Verbindung zu unseren Servern i. Allgemeines

Wenn du deine Toniebox nutzt, versucht sie bei den folgenden Ereignissen eine Verbindung zu unseren Servernaufzubauen: (i) bei der erstmaligen Inbetriebnahme, (ii) beim Anschalten, (iii) beim Aufstellen eines ihr unbekannten Tonies und (iv) bei einer von dir ausgelösten Suche nach neuen Inhalten. Ist die Verbindung zu unseren Servernerfolgreich, übermittelt die Toniebox ihr individuelles Client-Zertifikat, ihre (nicht öffentliche) IP-Adresse und einen Timestamp. Bei der Nutzung von Tonies und Toniebox erhalten wir zudem Nutzungs- und Bedieninformationen und welcher Inhalt gerade einem bestimmten Tonie zugewiesen ist. Diese gerätebezogenen Daten verwenden wir, um (i) die Funktionalität der Verbindung in das WLAN-Netzwerk zu überprüfen, (ii) Fehlermeldungen, Fehlerdiagnose und -behebung zu ermöglichen, (iii) Kundenservice bereitzustellen, (iv) die Toniebox zu betreiben, zu warten und bereitzustellen, (v) Firmware-Updates bereitzustellen, (vi) unsere Services für Nutzer anzupassen sowie (vii) die Entwicklung neuer Produkte und Funktionen zu ermöglichen. Für Kunden, die keinen tonies Account haben und die auch keine Supportanfrage an unseren Kundenservice stellen haben wir keine Möglichkeit, die MAC-Adresse einer irgendwie mit der Toniebox in Verbindung stehenden Person zuzuordnen. ii. Besondere Funktionen der Toniebox 2

• Tonieplay: Wenn du die neue Funktion „Tonieplay“ nutzt, werden Nutzungs- und Bedieninformationen über die in-game Interaktion mit der Toniebox erhoben. Wir verarbeiten die Daten (z.B. Häufigkeit der Nutzung einzelner Spiele; Fehler, die zur Beendigung der Nutzung führten) für die gleichen Zwecke, für die auch alle anderen Interaktionsdaten der Toniebox verarbeitet werden (siehe Abschnitt 7.d.i.). Die Verarbeitung deiner personenbezogenen Daten erfolgt zur Erbringung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DS-GVO (Bereitstellung von Produktfunktionen).

• Schlafbezogene Funktionen (Gute-Nacht-Modus, Sleep-Timer, Sonnenaufgangswecker mit Licht): Die Toniebox 2 bietet neue Funktionen zur Unterstützung von Schlafroutinen (Gute-Nacht-Modus, Sleep-Timer, Sonnenaufgangswecker mit Licht), wozu deine in der tonies App selbst gewählten Einstellungen (z.B. Timerlaufzeit, Lichtlevel, Lautstärke) von uns verarbeitet werden. Diese speichern wir so lange, bis du die Einstellungen in der App änderst (dann wird die vorherige Einstellung überschrieben) oder deinen Account permanent löschst. Wir erheben keine Daten über tatsächliche Schlafdauern oder körperliche Reaktionen oder sonstige Gesundheitsdaten im Rahmen von Art. 9 DS-GVO. Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist die Erbringung unserer vertraglichen geschuldeten Leistung gem. Art. 6 Abs. 1 lit. b DS-GVO (Bereitstellung von Produktfunktionen).

• Verbindungs- und Batteriestatusanzeige: Über die tonies App ermöglichen wir dir die Einsicht des Verbindungsstatus, sowie des Batterielevels deiner Toniebox 2, damit du rechtzeitig Bescheid weißt, wann die Toniebox wieder geladen werden muss. Wir verarbeiten deine Gerätestatusinformationen, um diese Statusanzeige zu ermöglichen. Die Verarbeitung deiner personenbezogenen Daten erfolgt zur Erbringung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DS-GVO (Bereitstellung von Produktfunktionen).  

e. Kreativ-Tonies Soweit du Audio-Dateien für deine Kreativ-Tonies auf unsere Server (über die tonies App oder über unsere Website) hochlädst, werden diese Dateien von uns serverseitig in das benötigte Audioformat konvertiert und dann zum Abspielen auf den Kreativ-Tonies zur Verfügung gestellt. Deine original hochgeladenen Daten werden nach sieben Tagen automatisch gelöscht. Die konvertierten Daten befinden sich dann auf den Plattformen. Du kannst beliebig häufig neue Daten für den gewünschten Kreativ-Tonie hochladen. Sobald die maximale Laufzeit von 90 Minuten pro Kreativ-Tonie erreicht ist, musst du deine alten Daten vorher löschen, um sie durch neue ersetzen zu können. Eine Speicherung der alten Daten durch uns erfolgt nicht; aus technischen Gründen werden die konvertierten Daten aber mindestens sieben Tage ab der Konvertierung aufbewahrt. Wir behalten uns das Recht vor, die hochgeladenen Daten auf einen möglichen Verstoß gegen geltendes Recht (einschließlich Urheberrecht, Persönlichkeitsrechte und Wettbewerbsrecht), die geltende Rechtsprechung und/oder die guten Sitten zu überprüfen. Sollten wir einen solchen Verstoß feststellen, behalten wir uns das Recht vor, deine Daten aus der Online-Produktplattform von tonies zu löschen und deinen tonies Account zu schließen. Genauere Informationen dazu findest du in unseren Nutzungsbedingungen.

Bei der Auflösung / Schließung deines tonies Account, werden deine Audiothek-Inhalte und die von dir, für deine Kreativ-Tonies, hochgeladenen Dateien, nach der Auflösung, gelöscht. Durch die Auflösung des tonies Account wird auch eine etwaige Bestellhistorie und deine darin enthaltenen personenbezogenen Daten gelöscht. Eine vorherige Übertragung auf einen anderen Nutzer ist nicht möglich.

Die Verarbeitung deiner personenbezogenen Daten erfolgt zur Erbringung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DS-GVO (Bereitstellung von Produktfunktionen). f. QR-Code Verpackung Toniebox Schließlich möchten wir noch darauf hinweisen, dass jede Toniebox-Verpackung in der Fabrik mit einem QR-Code ausgestattet wird. Eine Verknüpfung dieser Informationen mit deinem tonies Account erfolgt grundsätzlich nicht. Etwas anderes gilt nur, wenn wir hinreichende Anhaltspunkte für einen Betrugsfall haben. In diesem Fall wird der QR-Code mit deinem tonies Account verknüpft, um nicht angekommene Tonieboxen aufzuspüren. Dies dient dann unserem Schutz vor Rechtsverletzungen. Die dabei verwendeten personenbezogenen Daten werden von uns gelöscht, sobald der Betrugsverdacht sich nicht bestätigt, bzw. ein eingeleitetes Betrugsverfahren abgeschlossen ist und die Daten nicht mehr zu Beweis- und Rechtsverteidigungszwecken benötigt werden.

Die Verarbeitung dient der Missbrauchs-/Betrugsprävention (Art. 6 Abs. 1 f DSGVO).

8. Marketingmaßnahmen

Wir führen verschiedene Marketingmaßnahmen auf verschiedenen Kanälen durch. Das können z.B. E-Mails mit Neuigkeiten, Angeboten, Gewinnspielen und/oder der Bitte um Produktbewertungen sein.

Wenn du darin explizit eingewilligt hast, senden wir dir auf dich zugeschnittene Marketing-E-Mails zu. Die erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung deiner Daten bis zum Widerruf bleibt hiervon unberührt.

Auch ohne deine Einwilligung können wir dir im Rahmen unserer Bestandskundenwerbung in gewissem Umfang Werbung per E-Mail, einschließlich Anfragen zur Produktbewertung, zusenden, wenn du dem nicht widersprochen hast.

Wenn du mehr wissen möchtest, findest du nachfolgend einzeln aufgeführt unsere Marketing-Maßnahmen im Detail. a. Produktbewertung

Als Kunde erhältst du nach Kauf oder Nutzung eines Produkts von uns per E-Mail die Bitte zur Abgabe einer Produktbewertung. Diese E-Mail versenden wir unabhängig davon, ob du unseren Newsletter abonniert hast. 

Wir stützen die Verarbeitung Deiner E-Mail-Adresse auf Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Weiterentwicklung unserer Produkte, wobei unter anderem die gesetzlich vorgegebene Ausnahmeregelung in §7 Abs. 3 UWG es ermöglicht, dass hier die Interessenabwägung zu unseren Gunsten ausfällt, solange kein Werbewiderspruch von dir vorliegt. Du kannst der Verwendung deiner E-Mail-Adresse für derartige Zwecke jederzeit widersprechen, ohne dass dir dafür zusätzliche Kosten entstehen. Zum Beispiel über den Link am Ende einer jeden E-Mail oder indem du im Kontaktformular „Widerspruch einer Datenverarbeitung (Art. 21 DSGVO)“ auswählst und deinen Widerspruch erklärst.

Bzgl. weiterer Details siehe Ziffer 3“Produktbewertung auf der Website“

b. „Wieder verfügbar“ – Benachrichtigungen

Wir bieten Kunden und Interessenten die Möglichkeit, durch das Anklicken des „Benachrichtige mich“-Buttons per E-Mail eine Benachrichtigung zu erhalten, sobald ein Artikel in unserem Shop wieder verfügbar ist. Damit abonnierst du lediglich die "Wieder-Verfügbar-Benachrichtigung", nicht jedoch den regulären Newsletter.

Die Verarbeitung personenbezogener Daten erfolgt in diesem Zusammenhang bei Gastkunden und nicht eingeloggten Bestandskunden im Rahmen einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.  c. Bestandskundenwerbung

Wenn du bei uns Kunde bist und bereits Produkte von uns gekauft (auch im Rahmen von Gastbestellungen), oder einen Account bei uns angelegt hast, informieren wir dich von Zeit zu Zeit per E-Mail über Angebote, falls du dem nicht widersprochen hast.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DS-GVO) unter Berücksichtigung der Anforderungen nach § 7 Abs. 3 UWG. 

Du kannst der Verwendung deiner E-Mail-Adresse für derartige Zwecke jederzeit widersprechen, ohne dass dir dafür zusätzliche Kosten entstehen. Zum Beispiel über den Link am Ende einer jeden E-Mail oder indem du im Kontaktformular „Widerspruch einer Datenverarbeitung (Art. 21 DSGVO)“ auswählst und deinen Widerspruch erklärst.

d. (Personalisierter) Newsletter Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) kannst du einen (personalisierten) Newsletter abonnieren, den wir dir regelmäßig über dein gewünschtes elektronisches Medium (z.B. E-Mail, WhatsApp) bereitstellen. i. Per E-Mail

• Anmeldung. Um überprüfen zu können, dass du der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden bist, setzen wir das sogenannte Double-Opt-In-Verfahren ein: Nachdem du deine E-Mail-Adresse in die Anmeldemaske eingegeben hast, erhältst du zunächst eine E-Mail mit einem Bestätigungslink, den du aktivieren musst, um in unseren Verteiler zum Versand unserer Newsletter aufgenommen zu werden und damit den eigentlichen Newsletter zu erhalten. Bei der Anmeldung zum Newsletter werden deine E-Mail-Adresse sowie das Datum und die Uhrzeit deiner Registrierung an uns übermittelt, gespeichert und verarbeitet. Die Speicherung dieser Daten dient ausschließlich für den Nachweis der Einwilligung in den Erhalt und den Versand. Die Rechtsgrundlage für die Überprüfung ist Art. 6 Abs. 1 lit. c DS-GVO (Verarbeitung zur Erfüllung unserer rechtlichen Pflicht aus Art. 7 Abs. 1 DS-GVO zur Nachweisbarkeit von Einwilligungen).

• Pflichtangaben und freiwillige Angaben. Wenn du unseren Newsletter per E-Mail beziehen möchtest, benötigen wir von dir eine E-Mail-Adresse; freiwillig kannst du noch deinen Vor- und Nachnamen sowie deine bevorzugte Ansprache angeben und den Geburtstag und/oder den Geburtsmonat und/oder das Geburtsjahr eines oder weiterer Kinder mitteilen, die du entertainst sowie weitere Angaben machen (optional), um personalisierte Werbung und Angebote zu erhalten, die auf die Altersgruppe zugeschnitten sind, die unserer Ansicht nach von dir entertaint wird. Mit der Angabe zusätzlicher Informationen wird dein Profil angereichert und zukünftige Kommunikation an dich personalisiert.

• Altersgerechte Produktempfehlungen. Möchtest du außerdem zum anstehenden Geburtstag des Kindes oder der Kinder, die du entertainst mit altersgerechten Überraschungen erinnert werden, benötigen wir neben deiner E-Mail-Adresse, das Geburtsdatum des zu beschenkenden Kindes, um dir personalisierte Empfehlungen und möglichst passende Angebote zukommen zu lassen, die auf deinen und den dadurch naheliegenden Interessen des Kindes basieren. Je nach Angaben und Altersgruppe können Rabatte, Produktempfehlungen, KI-unterstützte personalisierte Geburtstagsgrüße, Geschichten und Lieder Inhalt unserer Benachrichtigung anlässlich eines bevorstehenden Geburtstags sein. Wenn wir noch keine Produkte für die Altersgruppe haben, die du mitgeteilt hast, werden wir dein Profil um das Geburtsdatum erweitern, um dir zum richtigen Zeitpunkt passende Produkte zu empfehlen. Im Zusammenhang mit dem Geburtsdatum, können wir außerdem an bevorstehende Ereignisse, wie Kindergarten, Schulvorbereitung und Einschulung mit passenden Hörerlebnissen, Services, Produkten und (Lern-)Tipps, um euch auf dem Bildungsweg zu begleiten.

• Dauer der Datenspeicherung. Die Daten, die Du uns zur Verfügung stellst (wie z.B. Geburtsdatum) werden so lange gespeichert, bis du deinen Account löschst. 

• Abmeldung. Für den Fall, dass du einen Werbewiderspruch erteilst, speichern wir die E-Mail-Adresse auf unserer Sperrliste, um sicherzustellen, dass du keine Werbung mehr von uns erhältst. Du kannst dich z.B. über den in jeder E-Mail enthaltenden „abmelden“-Link am Ende eines jeden Newsletters, durch eine Mitteilung an unseren Kundenservice oder über unser Kontaktformular von unserem Newsletter abmelden. 

ii. Per WhatsApp oder SMS Du kannst unseren WhatsApp-/SMS-Newsletter abonnieren. Rechtsgrundlage für die Verarbeitung deiner Daten durch uns, ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese erteilst du uns, wenn du auf unseren Plattformen in die Verarbeitung einwilligst und durch deine WhatsApp-/SMS-Nachricht bestätigst, dass du über diesen Kanal personalisierte Newsletter, d.h. Nachrichten zu Angeboten und Produktneuheiten aus der Tonies-Welt auf Basis deiner Präferenzen (z.B. Käufe, Accountinformationen, Interaktionsdaten), erhalten möchtest. Für Details zur Personalisierung siehe Ziffer 8.d.i.

Die datenschutzrechtliche Verantwortlichkeit für den Betrieb der Kommunikationsplattform WhatsApp liegt bei Meta Platforms Ireland Ltd. („Meta“). Informationen über die Datenverarbeitung durch WhatsApp finden sich in den Datenschutzinformationen von Meta: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE. Wir haben keinen Einfluss auf die Datenverarbeitung von Meta.

Abmeldung. Du kannst Dich jederzeit für die Marketingkanäle WhatsApp-/SMS abmelden, indem Du die Nachricht „Stopp“ im Chat sendest.  iii. Push-Benachrichtigungen Mit deiner Einwilligung können wir dir Empfehlungen auch per Push-Benachrichtigungen über die App anzeigen. Hierzu musst du neben deiner Einwilligung außerdem die Abfrage deiner App zum Erhalt von Benachrichtigungen bestätigen. Für Details zur Personalisierung siehe Ziffer 8.d.i. e. Personalisierte Produktanzeigen und -Empfehlungen Wir personalisieren die Auswahl der dir angezeigten Produkte auf unseren Plattformen, auf Basis deiner Accountinformationen (zu den Details dieser Datenkategorie siehe Ziffer 8.d.i. Personalisierter Newsletter) und demzufolge deinen mutmaßlichen Interessen, um die Inhalte relevanter und nützlicher für dich zu machen.

Rechtsgrundlage: Verarbeitung der Accountinformationen erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, unseren Kunden für sie möglichst interessante Werbung einzublenden Dies umfasst:

• Identifikation als Schenker oder Anwender. Es ist notwendig, dich als Schenker oder Anwender zu identifizieren, um dir angepasste Empfehlungen anzuzeigen, die deiner mutmaßlichen Kaufmotivation entsprechen.

• Ermittlung deiner Präferenz. Es ist notwendig, das von dir bevorzugte Genre und die bevorzugten Tonie-Charaktere zu ermitteln. Dies ist erforderlich, um dir Produkte und Audioinhalte zu empfehlen, die deinen Vorlieben entsprechen.

f. Messung der Effektivität unserer Marketingkampagnen Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) nutzen wir deine Daten, um die Effektivität unserer Marketingkampagnen zu messen. Hierbei messen wir etwa, ob eine bestimmte Marketingkampagne zu bestimmten Höraktivitäten geführt hat.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung deiner Daten bis zum Widerruf bleibt hiervon unberührt.

9. Weitere Services  a. Freunde werben Wir können verschiedene Tools und Funktionen anbieten, mit denen du Informationen Dritter mit uns austauschen kannst. Zum Beispiel können wir dir über unsere Empfehlungsdienste ermöglichen, Informationen über deine Freunde bereitzustellen. Mithilfe unserer Empfehlungsdienste kannst du bestimmte Inhalte an Freunde weiterleiten oder mit diesen teilen, zum Beispiel eine E-Mail-Einladung zur Nutzung unserer Dienste. Wenn du diese Funktionen nutzt, werden wir die E-Mail-Adressen deiner Freunde lediglich speichern, um diese Empfehlung zu ermöglichen. b. Umfragen und Gewinnspiele Außerdem können wir Umfragen, Gewinnspiele, Wettbewerbe anbieten, die ebenfalls die Verarbeitung personenbezogener Daten beinhalten können. Die von dir angegebenen Kontaktdaten können verwendet werden, um dich in Verbindung mit den Gewinnspielen oder Wettbewerben zu kontaktieren, sowie im gesetzlich zulässigen Rahmen für andere Werbe-, Marketing- oder Geschäftszwecke. In einigen Rechtssystemen wird verlangt, dass wir die Daten von Gewinnern veröffentlichen.

Die Teilnahme an solchen Umfragen und Gewinnspielen ist immer freiwillig. Wir lassen uns bei der Durchführung von Drittanbietern unterstützen. Teilweise bekommen wir von diesen Drittanbietern nur anonymisierte Daten, teilweise ordnen wir die Daten deinem Kundenkonto zu. Bei jeder Umfrage und jedem Gewinnspiel geben wir dir gesonderte Informationen über die genaue Verarbeitung der personenbezogenen Daten. 10. Bewerbung

Du kannst dich auch auf elektronischem Wege bei uns bewerben. Bitte benutze dafür das von uns unter tonies.de vorgesehene Bewerbungsformular und beachte die für Bewerbungen bei uns geltende eigene Datenschutzerklärung mit ausführlichen Informationen zum Datenschutz bei Bewerbungen.

11. Social Media Auftritte 

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte von uns:

• Facebook

• Instagram

• Pinterest

• LinkedIn

• YouTube

• TikTok

Rechtsgrundlage: Unsere Social-Media-Auftritte basieren auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DS-GVO), eine umfassende Präsenz im Internet sicherzustellen. Je nach Social Media Dienst können die Nutzungsdaten auch analysiert werden, um unsere Social Media Präsenz zu verbessern. Die Rechtsgrundlage hierfür ist dann das berechtigte Interesse an der Analyse der Nutzungsdaten zur Verbesserung des Tonies Profils (Art. 6 Abs. 1 lit. f DS-GVO).

Verantwortlicher und Geltendmachung von Rechten: Wenn du einen unserer Social-Media-Auftritte auf Facebook, Instagram, Linkedin, Pinterest oder TikTok besuchst, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich (Art. 26 DS-GVO).

Die Vereinbarungen über die gemeinsame Verantwortlichkeit sind abrufbar unter: 

Facebook/Instagram: https://www.facebook.com/legal/terms/page_controller_addendum

Linkedin: https://legal.linkedin.com/pages-joint-controller-addendum

Pinterest: https://business.pinterest.com/de/pinterest-advertising-services-agreement/united-states-of-america/ 

TikTok: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

Du kannst deine Rechte in diesen Fällen (z. B. auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals geltend machen.

In Bezug auf unser Youtube Profil liegt die Verarbeitung in der alleinigen Verantwortung von Google (für EU/EWR Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google Ireland Limited nutzt Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister). Informationen über die Verarbeitung personenbezogener Daten durch Google findest Du in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy. 

III. Empfänger und Kategorien von Empfängern

Der Zugriff auf deine personenbezogenen Daten ist bei uns auf diejenigen Personen beschränkt, die zur Erfüllung ihrer beruflichen Aufgabe Kenntnisse benötigen (Need-to-know-Prinzip).

Eine Weitergabe deiner personenbezogenen Daten an Dritte (z.B. an Gerichte, Polizeibehörden oder Strafverfolgungsbehörden) erfolgt nur, wenn wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sind, du entsprechend eingewilligt hast oder eine andere Rechtsgrundlage dafür vorliegt.

Wir können deine personenbezogenen Daten für die jeweiligen Zwecke insbesondere an die nachfolgend aufgeführten Empfänger und Empfängerkategorien übermitteln:

• Private Dritte: Andere nicht-öffentliche Stellen, unabhängig davon, ob es sich um mit uns verbundene Unternehmen handelt oder nicht. So können z.B. auch im Falle eines Zusammenschlusses, einer Akquisition, einer Financial Due Diligence, einer Umstrukturierung, einer Insolvenz, einer Konkursverwaltung oder eines An- oder Verkaufs von Vermögenswerten deine personenbezogenen Daten im Rahmen einer solchen Transaktion übertragen werden, soweit das gesetzlich und/oder vertraglich zulässig ist.

• Auftragsverarbeiter: Wir benötigen Unterstützung von Dritten, wie z.B. von Hosting-, IT-, SaaS- und Marketing-Dienstleistern. In solchen Fällen haben wir entsprechende Auftragsverarbeitungsverträge (Art. 28 DS-GVO) mit unseren Dienstleistern geschlossen.

• Behörden, Gerichte, externe Berater und ähnliche Dritte: Wir können unter Umständen dazu verpflichtet sein, personenbezogene Daten an Behörden, Gerichte, externe Berater und ähnliche Dritte herauszugeben. Dies kann z.B. erforderlich sein um die Rechte, das Eigentum oder die Sicherheit von dir, uns oder Dritten zu schützen. Dabei geben wir deine Daten nur heraus, soweit dies nach geltendem Recht erforderlich ist.

IV. Datenübermittlung in Drittländer Teilweise werden deine personenbezogenen Daten an Dienstleister übermittelt, die ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben. Wenn wir eine solche Übermittlung vornehmen, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, indem mindestens eine der folgenden Maßnahmen getroffen wird:

• Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DS-GVO, dass in dem Zielland der Übermittlung ein angemessenes Datenschutzniveau besteht.

• Der Abschluss von sogenannten Standardvertragsklauseln (SCC), die von der EU-Kommission gemäß Art. 46 DS-GVO.

• Das Vorhandensein verbindlicher unternehmensinterner Vorschriften (Binding Corporate Rules, BCR), die von einer in der EU ansässigen Aufsichtsbehörde nach Artikel 47 DS-GVO genehmigt wurden.

Gerne stellen wir Dir die entsprechenden Dokumente/Maßnahmen auf Anfrage zur Verfügung. Der Wortlaut der Standardvertragsklauseln der Europäischen Kommission ist auch hier abrufbar: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE1

V. Speicherfrist

Wir verarbeiten und speichern deine personenbezogenen Daten nur solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Entfällt der Speicherungszweck, werden deine personenbezogenen Daten regelmäßig von uns gelöscht, es sei denn, deren befristete Weiterverarbeitung ist erforderlich zur Erfüllung von handels- und steuerrechtlichen Aufbewahrungspflichten oder zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.

Die Aufbewahrungsfristen unterscheiden sich je nach Art der erhobenen personenbezogenen Daten und dem Zweck der Verarbeitung. 

Mehr Details zu den Aufbewahrungsfristen findest du unter Ziffer III oben sowie für die Cookies im Cookie-Banner.

VI. Deine Rechte

Gemäß dem geltenden Datenschutzrecht kannst du die folgenden Rechte haben. Um deine Rechte auszuüben, kontaktiere uns bitte über die oben unter Ziffer I angegebene Kontaktdaten.

• Auskunftsrecht:

Du hast das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über dich verarbeiten, und eine Kopie der von uns verarbeiteten personenbezogenen Daten zu verlangen. Bitte beachte, dass das Auskunftsrecht kein absolutes Recht ist und z.B. berechtigte Interessen anderer Personen zu einer Einschränkung des Auskunftsrechts führen können.

• Recht auf Berichtigung:

Du hast das Recht, die Berichtigung von dich betreffenden personenbezogenen Daten, die deiner Meinung nach unrichtig oder unvollständig sind zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung besteht zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen – auch mittels einer ergänzenden Erklärung.

• Recht auf Löschung (Recht auf „Vergessenwerden“):

Du hast das Recht, in bestimmten Fällen die Löschung deiner personenbezogenen Daten zu verlangen.

• Recht auf Einschränkung der Verarbeitung:

Du hast das Recht, von uns zu verlangen, dass wir die Verarbeitung personenbezogener Daten in bestimmten Fällen einschränken.

• Recht auf Datenübertragbarkeit:

Bei Vorliegen der entsprechenden Voraussetzungen steht dir das Recht auf Datenübertragbarkeit hinsichtlich der der betreffenden personenbezogenen Daten zu, die du uns bereitgestellt haben, d.h. das Recht, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und ggf. diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.

• Recht auf Widerspruch gegen die Verarbeitung:

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Wahrung berechtigter Interessen beruht. Sofern du von deinem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche deine Rechte und Interessen überwiegen. Sofern wir deine personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, hast du das Recht, jederzeit der Datenverarbeitung durch uns zu diesem Zweck zu widersprechen. Sofern du  von deinem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung zu diesem Zweck einstellen.

• Recht auf Widerruf der Einwilligung:

Die erteilte(n) Einwilligung(en) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung deiner Daten bis zum Widerruf bleibt hiervon unberührt.

• Recht auf Beschwerde bei der Aufsichtsbehörde:

Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DS-GVO verstößt, hast du außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Du kannst die Liste der Aufsichtsbehörden des Europäischen Datenschutzausschusses einsehen, um die Kontaktinformationen der entsprechenden Behörde zu finden: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Um deine Rechte auszuüben, kannst du dieses Kontaktformular nutzen, Änderungen direkt in deinem mytonies Profil vornehmen, oder uns über die im vorstehenden Abschnitt „Name und Kontaktdaten des Verantwortlichen“ angegebene Anschrift kontaktieren oder dich an unseren Datenschutzbeauftragten wenden (siehe oben Ziffer II).

Hinweis für Nutzer in Kalifornien: Informationen zu weiteren Rechten enthält der Abschnitt „Zusätzliche Datenschutzrechte in Kalifornien ansässiger Personen“. VII. Hinweis – Keine wissentliche Erhebung von Daten von Kindern

Unsere Dienste sind zwar für Benutzer jeden Alters bestimmt, aber wir erheben im Rahmen unserer Dienste nur personenbezogene Daten von volljährigen Benutzern und erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren (oder einem anderen nach geltendem Recht vorgeschriebenen Alter). Benutzer dürfen keine Audioaufnahmen eines Kindes oder andere personenbezogenen Daten hochladen, über die ein Kind identifiziert werden kann, ohne zuvor die ausdrückliche Zustimmung der Eltern oder Erziehungsberechtigten dieses Kindes einzuholen. Eltern oder Erziehungsberechtigte müssen die Nutzung unserer Dienste durch ihr Kind jederzeit beaufsichtigen.

Wenn du Elternteil oder Erziehungsberechtigter bist und feststellst, dass dein Kind uns ohne deine Zustimmung personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte wie unter Ziffer I angegeben. 

VIII. Stand und Aktualisierung dieser Datenschutzerklärung

Unsere Website, App und Produkte werden von uns regelmäßig aktualisiert. Solche Aktualisierungen können eine Anpassung dieser Datenschutzerklärung erforderlich machen. In diesem Fall werden wir eine neue Version der Datenschutzerklärung auf unserer Website und in der App veröffentlichen.

Diese Datenschutzerklärung wurde zuletzt aktualisiert: September 2025  IX. Ergänzende Hinweise für in den USA ansässige Personen

Der folgende Abschnitt betrifft unsere Kunden in den USA.

• Wahlmöglichkeiten zu Cookies Du kannst die Platzierung von Cookies und ähnlichen Technologien auf deinem Gerät stoppen, einschränken oder sie entfernen, indem du deine Präferenzen so anpasst, wie es dein Browser oder Gerät erlaubt. Die Online-Werbebranche bietet auch Websites an, auf denen der Empfang gezielter Werbung von Datenpartnern und anderen Werbepartnern, die an sich selbstregulierenden Programmen teilnehmen, unterbunden werden kann. Auf diese kannst du unter www.networkadvertising.org/managing/opt_out.asp, http://www.youronlinechoices.eu/, https://youradchoices.ca/choices/ und www.aboutads.info/choices/ zugreifen und mehr über gezielte Werbung und die Wahlmöglichkeiten und den Datenschutz der Verbraucher erfahren. Um eine separate Auswahl für mobile Apps auf einem mobilen Gerät zu treffen, kannst du die Anwendung AppChoices der DAA aus dem App Store deines Geräts herunterladen. Alternativ kannst du für einige Geräte die Einstellungen in den Plattform-Steuerelementen deines Geräts verwenden, um die Auswahl zu treffen.

• Informationen für in Kalifornien ansässige Personen

  Dieser Abschnitt betrifft nur die dem California Consumer Privacy Act of 2018 („CCPA“) unterliegende Verarbeitung personenbezogener Daten. 1. Erhebung und Weitergabe personenbezogener Daten Das CCPA räumt in Kalifornien ansässigen Personen ein Auskunftsrecht über die Kategorien der von tonies erhobenen personenbezogenen Daten ein. Tonies erhebt dabei folgende Kategorien personenbezogener Daten:

• Darüber hinaus steht in Kalifornien ansässigen Personen das Recht zu darüber informiert zu werden, ob tonies diese personenbezogenen Daten in den vergangenen 12 Monaten zu Geschäftszwecken (z. B. an einen Dienstanbieter) weitergegeben hat. In Kalifornien ansässige Personen finden im Folgenden die entsprechenden Informationen: tonies „verkauft“ im Sinne des CCPA keine personenbezogenen Daten und hat keine Kenntnis vom „Verkauf“ personenbezogener Daten von Minderjährigen unter 16 Jahren. 2. Zusätzliche Datenschutzrechte in Kalifornien ansässiger Personen

  In Kalifornien ansässige Personen haben zusätzlich zu den im Abschnitt VI „Deine Datenschutzrechte“ erläuterten Rechten folgende Rechte:

  • Nichtdiskriminierung:  In Kalifornien ansässige Personen haben das Recht auf nichtdiskriminierende Behandlung durch uns bei der Ausübung ihrer Rechte gemäß CCPA.

  • Bevollmächtigter: Du oder eine gesetzlich zum Handeln in deinem Namen bevollmächtigte Person kann eine nachprüfbare Verbraucheranfrage in Bezug auf deine personenbezogenen Daten stellen. Kontaktiere uns bitte gemäß den Angaben im Abschnitt I „Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten“ und sende uns eine von dir und deinem Bevollmächtigten unterzeichnete schriftliche Bevollmächtigung, um einen Bevollmächtigten zu bestimmen.

  • Bestätigung: Um deine Privatsphäre zu schützen, wenn du eine Anfrage stellst, werden wir ausreichende Angaben von dir verlangen, um zu bestätigen, dass du die Person oder der Bevollmächtigte der Person bist, über die wir personenbezogene Daten erfasst haben. Das kann Fragen über deine Nutzung unserer Dienste beinhalten.

  • Refer-a-Friend und ähnliche Anreizprogramme:  Es könnte sein, dass wir Empfehlungs- oder andere Anreizprogramme anbieten. Beispielweise könnte es sein, dass wir Anreize wie Rabatte, Werbeartikel oder Guthaben im Zusammenhang mit diesen Programmen anbieten, wobei du uns deine personenbezogenen Daten im Gegenzug für eine Belohnung oder personenbezogene Daten deiner Freunde oder Kollegen (z.B. deren E-Mailadressen) im Gegenzug für eine Belohnung, sobald sich diese bei uns zur Nutzung unserer Dienste registrieren zur Verfügung stellst. (Die weitergeleitete Person erhält ggf. auch Belohnungen für die Registrierung über die Weiterleitung.) Diese Programme sind vollkommen freiwillig und erlauben es uns, unser Unternehmen wachsen zu lassen und dir zusätzliche Vorteile zu verschaffen. Der Wert deiner Daten für uns hängt davon ab, wie du unsere Dienste nutzt, der Wert der Daten der von dir weitergeleiteten Person hängt davon ab, ob die weitergeleitete Person Nutzer unserer Dienste wird. Der Wert der jeweiligen Daten wird sich in dem Anreizangebot des jeweiligen Programms widerspiegeln.

  Wenn du in Kalifornien ansässig bist und eines deiner Rechte gemäß CCPA ausüben möchtest, dann kontaktiere uns bitte gemäß den Angaben im Abschnitt I "Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragen“. Wir werden derartige Anfragen gemäß geltendem Recht bearbeiten.

• Informationen für in Nevada ansässiger Personen

  Wenn du in Nevada ansässig bist, hast du das Recht, dem Verkauf bestimmter personenbezogener Daten an Dritte zu widersprechen, die beabsichtigen, diese personenbezogenen Daten zu lizenzieren oder zu verkaufen. Du kannst dieses Recht ausüben, indem du eine E-Mail mit der Betreffzeile „Nevada Do Not Sell Request“ und dem Namen sowie der E-Mail-Adresse, die mit deinem Konto verbunden sind, an privacy.us@tonies.com schickst. Derzeit verkaufen wir deine personenbezogenen Daten nicht gemäß der Definition in Nevada Revised Statutes Chapter 603A.