Datenschutzerklärung

Letzte Aktualisierung: 21. März 2022

Willkommen! Wir bei Lightspeed nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. In dieser Datenschutzerklärung erläutern wir Ihnen, was mit den personenbezogenen Daten geschieht, die Lightspeed Commerce Inc. und seine verbundenen Unternehmen (nachfolgend „Lightspeed“, „wir“, „uns“ oder „unser(e/r)“ genannt) erhalten oder erheben. Soweit Sie Abonnent eines Lightspeed-Produkts sind, wird diese Datenschutzerklärung durch Verweis in den Lightspeed Service Vertrag zwischen Ihnen und Lightspeed mit einbezogen, ebenso wie der Auftragsverarbeitungsvertrag.

I. BEGRIFFSBESTIMMUNGEN

Diese Datenschutzerklärung gilt nur für folgende Personenkreise (nachfolgend „Sie“ oder „Ihr(e/er)“ genannt):

Definition personenbezogener Daten
„Personenbezogene Daten“ bezeichnet sämtliche Informationen, die sich auf eine identifizierte oder eine identifizierbare natürliche Person beziehen. Hierzu gehören solche Daten wie Name, Wohnsitz, E-Mail-Adresse und Telefonnummer sowie IP-Adressen und spezifische Daten in Bezug auf die physische, physiologische, genetische, wirtschaftliche, kulturelle oder soziale Identität natürlicher Personen. Informationen über ein Unternehmen wie z.B. dessen Namen oder physische Adresse gelten nicht als personenbezogene Daten.

Websites und Applikationen von Dritten
Diese Datenschutzerklärung findet keine Anwendung auf die Websites, Applikationen oder Dienstleistungen Dritter; dies gilt auch dann, wenn diese über die Websites oder Dienstleistungen von Lightspeed zugänglich sind. Der Link zu einer Website, Dienstleistung oder Applikation von Dritten unterliegt den Geschäftsbedingungen dieser Website, Dienstleistung oder Applikation.

Verantwortung unserer Abonnenten
Die Abonnenten tragen die Verantwortung für die Einhaltung aller geltenden Gesetze und Vorschriften in Bezug auf die von Ihnen bei der Nutzung unserer Dienstleistungen verarbeiteten personenbezogenen Daten von Endnutzern, einschließlich personenbezogener Daten deren Kunden und Mitarbeiter. Eine solche Verarbeitung wird durch den geltenden Vertrag und die Datenschutzerklärung zwischen dem Abonnenten und dessen Endnutzern geregelt. Wir verarbeiten ausschließlich personenbezogene Daten von Endnutzern im Namen und auf Anweisung unserer Abonnenten gemäß der Regelung unseres Auftragsverarbeitungsvertrags. Die Abonnenten sind für alle Datenschutzanfragen ihrer Endnutzer verantwortlich und zuständig. Wenn Sie ein Endnutzer sind, der mit einem Abonnenten unserer Dienstleistungen interagiert und eine Frage oder Bitte zum Datenschutz haben, dann sehen Sie sich bitte die Datenschutzerklärung des Abonnenten an und wenden sich diesbezüglich direkt an den Abonnenten.

Kinder
Unsere Website und unsere Dienstleistungen sind nicht für Kinder unter 16 Jahren vorgesehen und wir erfassen und speichern wissentlich auch keine personenbezogenen Daten von Kindern unterhalb dieses Alters. Sollte uns jedoch bekannt werden, dass wir personenbezogene Daten von Kindern unter 16 Jahren erfasst haben, werden wir die nötigen Schritte einleiten, um diese Daten so schnell wie praktikabel zu löschen. Wir verkaufen keine personenbezogenen Daten von Kindern unter 16 Jahren.

II. INFORMATIONEN, DIE WIR VON IHNEN ERHEBEN

A. Personenbezogene Daten, die wir direkt von Ihnen erheben
Wenn Sie unsere Websites oder mobilen Applikationen nutzen, um ein Whitepaper herunterzuladen, eine Demo-Version anzufordern oder andere Informationen zu erfragen, werden Sie gebeten, Ihre Kontaktdaten zur Verfügung zu stellen, die wir dann dazu nutzen, um Ihnen die gewünschten Informationen und/oder Dienstleistungen zu liefern.

Wenn Sie unsere Dienstleistungen nutzen oder darauf zugreifen, sei es in Verbindung mit einem kostenpflichtigen Abonnement, einer kostenlosen Demo-Version oder einer gekauften Dienstleistung, bitten wir Sie möglicherweise um spezifische Informationen, wie z.B. Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse und Ihre Telefonnummer. Dies dient dazu, unsere Pflichten aus den Geschäftsbedingungen für diese Dienstleistungen erfüllen zu können. Außerdem sammeln wir Ihre Zahlungsangaben, um die Bezahlung Ihrer Abonnementgebühren oder Ihres Kaufpreises verarbeiten zu können.

Abonnenten können personenbezogene Daten von Endnutzern und anderen Dritten bereitstellen, indem sie diese personenbezogenen Daten in die Dienstleistungen eingeben, beispielsweise bei der Verarbeitung einer Transaktion. Diese personenbezogenen Daten werden gemäß der Datenschutzerklärung des Abonnenten erhoben und genutzt.

B. Informationen, die Lightspeed über unsere Websites und Applikationen möglicherweise von Ihnen erhebt
Von uns verwendete Technologien
Als Teil unserer Websites, einschließlich Applikationen, und Dienstleistungen verwenden wir verschiedene Technologien, wie z.B. „Sitzungs-Cookies“ und „dauerhafte Cookies“ (kleine Dateien, die wir an Ihren Computer senden), Web-Beacons (kleine Bilddateien auf Webseiten, die Daten über den Betrachter der Seite an den Eigentümer des Beacons kommunizieren), Protokoll-Daten sowie Analytics-Dienstleistungen von Dritten wie Google Analytics, die Daten über Besucher, Abonnenten und Endnutzer erfassen und analysieren. Weitere Informationen darüber, wie Google Ihre personenbezogenen Daten im Rahmen von Google Analytics verarbeitet, finden Sie auf dieser Website. Technologie ist von Natur aus dynamisch und verändert sich ständig. Die heute von Lightspeed verwendeten technologischen Werkzeuge können daher in Zukunft geändert und ersetzt werden.

Sitzungs-Cookies
„Sitzungs-Cookies“ verwenden wir, um dafür zu sorgen, dass Sie während der Nutzung unserer Dienstleistungen eingeloggt bleiben, um Ihre Interaktion mit unseren Dienstleistungen besser zu verstehen und die Gesamtnutzung und Web-Verkehrs-Daten zu unseren Dienstleistungen zu überwachen.

Dauerhafte Cookies
„Dauerhafte Cookies“ kommen zum Einsatz, damit wir Sie bei Ihrer Rückkehr zu unseren Websites oder Dienstleistungen wiedererkennen. So erstellen wir zum Beispiel einen dauerhaften Cookie, der einige Basisdaten über Sie – z. B. Ihre letzte Suche – enthält. Mit diesem dauerhaften Cookie „merken 4 wir uns“ Ihre Präferenzen und sind, wenn Sie ein Konto erstellen, in der Lage, Ihre Nutzererfahrung konsistenter zu gestalten.

Tracking-Technologien
Auf unseren Websites, in unseren Dienstleistungen, in E-Mails oder anderen elektronischen Kommunikationen, die wir Ihnen senden, werden möglicherweise Web-Beacons, Tags und Skripte verwendet. Diese Technologien helfen uns dabei, zu verstehen, wie unsere Websites und Dienstleistungen genutzt werden, welche anderen Websites unsere Besucher aufgesucht haben und wann eine E-Mail geöffnet und bearbeitet wurde, damit wir unsere Dienstleistungen verbessern können.

Protokoll-Daten
Die bei Ihrer Nutzung unserer Websites oder Dienstleistungen entstehenden Daten (nachfolgend „Protokoll-Daten“ genannt) werden von unseren Servern automatisch aufgezeichnet. Diese ProtokollDaten umfassen ggf. Daten wie z.B. Ihre IP-Adresse, den Browsertyp, das Betriebssystem, die Referenz-Website, besuchte Websites, Ihren Standort, Ihren Mobilfunkanbieter, Ihren Computeroder Mobilgeräte-Typ sowie Suchbegriffe und Cookie-Daten. Protokoll-Daten erhalten wir bei Ihrer Interaktion mit unseren Websites oder Dienstleistungen, also wenn Sie z.B. unsere Websites besuchen, sich bei unseren Dienstleistungen anmelden oder mit unseren E-Mail-Mitteilungen interagieren.

Sie können einige dieser Technologien jederzeit in Ihren Browser-Einstellungen löschen oder deaktivieren. Um sich für die Analyse bei Google Analytics auf unserer Website und anderen Websites abzumelden, gehen Sie bitte auf die Google-Website.

C. Information, die wir von Dritten erhalten
Zuweilen erhalten wir personenbezogene Daten über Sie von Dritten (z.B. Facebook, Twitter, Google), welche wir zur Verbesserung oder Wiedervermarktung unserer Dienstleistungen oder für die Bereitstellung einer maßgeschneiderten Erfahrung mit unseren Dienstleistungen nutzen.

D. Informationen, die wir in den letzten 12 Monaten von Abonnenten, Besuchern und Endnutzern erhoben haben
Nachfolgend sind die Arten personenbezogener Daten aufgeführt, die Lightspeed von Besuchern, Abonnenten und Endnutzern erhebt und in den vergangenen zwölf (12) Monaten erhoben hat:

III. WIE WIR DIE VON UNS ERHOBENEN INFORMATIONEN NUTZEN

A. Warum erheben wir Ihre personenbezogenen Daten?

Zweck der Datenverarbeitung
Wir erheben Ihre personenbezogenen Daten zu folgenden Zwecken:

• Um Ihnen die angeforderten Informationen oder Dokumente (wie z.B. Angebote, Demonstrationen, Whitepaper, Newsletter und Marketingmaterialien) zuzusenden
• Um Sie zu kontaktieren und nachzufragen, ob Sie irgendwelche Fragen in Bezug auf die Dienstleistungen oder die bei uns angeforderten Informationen haben
• Sofern Sie es uns gestatten, mit Ihnen über E-Mail, Telefon, Handy, Textnachrichten (SMS), den Postweg, soziale Medien und Websites zu kommunizieren, Sie über aktuelle Neuigkeiten von Lightspeed zu informieren oder Sie auf Dienstleistungen hinzuweisen, die für Sie von Interesse sein könnten
• Um Ihre Fragen zu beantworten und Anfragen auf weitere Informationen zu bearbeiten
• Um ein Demo- oder ein reguläres Konto für unsere Dienstleistungen anzulegen
• Um Ihnen unsere Dienstleistungen bereitzustellen
• Um Berichte und Informationen an Kreditauskunfteien, und/oder andere Stellen, die mit der Nutzung unserer Zahlungs-Dienstleistungen verbunden sind, weiterzugeben und auszutauschen; und um andere Datenbanken Dritter (einschließlich Register, Lizenzbehörden, Identifikationsdienste, Telekommunikationsanbieter) oder von Ihnen bereitgestellte Referenzen für den Erhalt oder die Überprüfung von Informationen über Ihre finanziellen Verhältnisse, Hintergrund und die Identifizierung und Aufdeckung von Betrug zu nutzen;
• Um unsere Kundenbeziehung zu Ihnen zu verwalten und Ihnen Kundensupport bereitzustellen
• Um Ihre Zahlungen an uns für die Dienstleistungen abzuwickeln
• Um ein besseres Verständnis dafür zu bekommen, wie Sie auf unserer Website surfen, damit wir Ihr Erlebnis optimieren können
• Um Ihre Nutzung unserer Dienstleistungen und der von Dritten angebotenen Produkte und Dienstleistungen sowie Ihr Interesse an diesen zu untersuchen und zu analysieren
• Um die Effektivität unserer Dienstleistungen zu analysieren
• Um die Funktionalität unserer Websites und Dienstleistungen zu verbessern;
• Um Ihnen anhand einer größeren Kundenbezogenheit unserer Dienstleistungen dabei zu helfen, die für Sie relevantesten Informationen zu finden und somit Ihre Erfahrung zu optimieren
• Um Ihre Berechtigung zur Teilnahme an Promotionen, Wettbewerben und Gewinnspielen zu überprüfen und in diesem Zusammenhang ggf. Preise auszuhändigen
• Um jegliche zusätzlichen Zwecke zu erfüllen, die Ihnen zum Zeitpunkt der Datenhebung ausdrücklich beschrieben wurden und für die wir Ihre Zustimmung erhalten

Rechtsgrundlagen der Datenverarbeitung (für Personen mit Wohnsitz im EWR oder VK)
Wenn Sie eine Person mit Wohnsitz im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich (VK) sind, dürfen wir Ihre personenbezogenen Daten nur verarbeiten, wenn wir eine rechtmäßige Grundlage dafür haben. In Abhängigkeit von der Datenverarbeitungsaktivität dürfen wir Ihre personenbezogenen Daten auf folgenden Grundlagen verarbeiten:

1. Um unsere Pflichten aufgrund eines mit Ihnen abgeschlossenen Vertrages wie die Bereitstellung unserer Dienstleistungen zu erfüllen
2. Wenn Sie uns freiwillig Ihre ausdrückliche Zustimmung erteilt und diese nicht widerrufen haben
3. Wenn wir damit ein legitimes Interesse verfolgen, das nicht schwerer wiegt als Ihre Grundrechte oder Ihre grundlegenden Freiheiten; oder
4. Aufgrund einer Rechtspflicht nach EU-Gesetzen oder den Gesetzen eines EU-Mitgliedsstaates und, in seltenen Ausnahmefällen, um Ihre wesentlichen Interessen zu schützen

B. Geben wir Ihre persönlichen Daten weiter?
Ihre personenbezogenen Daten werden von uns ausschließlich in Übereinstimmung mit vorliegender Datenschutzerklärung weitergeleitet. Unter folgenden Umständen können wir Ihre personenbezogenen Daten an Dritte weitergeben.

Informationen, die wir an verbundene Unternehmen weitergeben
Lightspeed ist ein global tätiges Unternehmen mit Tochtergesellschaften rund um den Globus. Um sein Geschäft weltweit zu betreiben und die angebotenen Dienstleistungen zu verbessern, kann Lightspeed Daten von Besuchern, Endnutzern und Abonnenten an seine Tochtergesellschaften weitergeben. Der Sitz einiger dieser Unternehmen befindet sich möglicherweise in Ländern außerhalb des EWR oder VK. In diesem Fall gewährleistet Lightspeed einen angemessenen Grad an Schutz in Bezug auf personenbezogene Daten, die außerhalb des EWR oder VK übermittelt werden.

Informationen, die wir an Dritte weitergeben
Dienstleister: Zur Hilfe bei der Verwaltung, Bereitstellung und Verbesserung der Dienstleistungen und Websites ziehen wir auch Drittdienstleister (in unserem Auftrag tätige Unternehmen) hinzu. Wir übermitteln diesen Drittdienstleistern personenbezogene Daten, um sie in die Lage zu versetzen, diese Dienstleistungen für uns zu erbringen. Aufgrund unserer kontinuierlichen Bemühungen, unsere Websites und Dienstleistungen zu verbessern, können sich unsere Drittanbieter regelmäßig ändern. Beispielsweise arbeiten wir mit Dritten zusammen, die Datenspeicherlösungen, Datensicherheitstools und Informationsverwaltungsdienste bereitstellen. Der Sitz einiger dieser Drittdienstleister befindet sich möglicherweise in Ländern außerhalb des EWR oder VK. Wenn dies der Fall ist, sorgen wir für einen angemessenen Grad an Schutz in Bezug auf Ihre personenbezogenen Daten. Andernfalls geben wir Ihre personenbezogenen Daten ausschließlich gemäß Ihren Anweisungen und den Bestimmungen dieser Datenschutzerklärung weiter.

Integrationspartner: Abonnenten können die Dienstleistungen mit den Dienstleistungen unserer zahlreichen Integrationspartner verknüpfen, um zusätzliche Funktionen zu erhalten. Durch das Einrichten dieser Verbindungen erlauben Sie Lightspeed, bestimmte Informationen mit diesen Integrationspartnern zu teilen.

Verlinkende Drittparteien: Wenn Sie über einen Link von einer Website oder Anwendung eines Drittanbieters (“verlinkender Dritter“) auf unsere Website gelangt sind, können wir einen eindeutigen Code in Bezug auf diesen verlinkenden Dritten erfassen. Dies hilft uns zu identifizieren, wie Sie auf unsere Website gelangt sind. Wenn Sie Abonnent werden nachdem Sie so auf unsere Website gelangt sind oder uns aus einem anderen Grund personenbezogene Daten übermitteln (z.B. zu Marketingzwecken, um sich für einen Produkttest oder eine Demo anzumelden), können wir die verlinkende Drittpartei darüber informieren, dass ein Besucher, der von deren Website oder Anwendung stammt, zu einem Lightspeed Lead (Abonnent oder potenzieller Abonnent) geworden ist. Jegliche Erfassung oder Nutzung Ihrer personenbezogenen Daten durch den verlinkenden Dritten unterliegt den Datenschutzrichtlinien des verlinkenden Dritten.

Nicht-personenbezogene Daten
Zur Bereitstellung und Verbesserung unserer Dienstleistungen können wir von uns erhobene nichtpersonenbezogene Daten nutzen, einschließlich Cookie- und Protokolldaten, und diese an Dritte, (z.B. unsere Dienstleister und Analytics-Partner) weitergeben. Dies kann personenbezogene Daten umfassen, die so aggregiert und de-identifiziert wurden, dass die Daten nicht erneut identifiziert werden können. Wir behalten uns nach billigem Ermessen das Recht vor, sämtliche Daten, ungeachtet der Form, von mehr als einer Person zu nutzen, deren Identität nicht bekannt und nicht nachvollziehbar ist.

Teilen auf sozialen Netzwerken
Sofern Sie eine mit den Dienstleistungen verbundene Funktion zum Teilen auf sozialen Netzwerken nutzen (z.B. zum Teilen auf Facebook), wird diese Teilungsaktivität über die Website oder die Dienstleistung eines Drittanbieters verarbeitet. Die bei dieser Aktivität auf diesen Websites oder Netzwerken erfassten und genutzten Daten, einschließlich personenbezogener Daten, unterliegen dann den Datenschutzerklärungen dieser Dritten.

Nutzergenerierte Inhalte (NGI)
Einige Teile unserer Websites und Dienstleistungen erlauben es Besuchern, Endnutzern und Abonnenten eventuell, nutzergenerierte Inhalte (NGI) zu sehen und einzusenden. Zu dieser Art von Inhalten gehören u.a. eingestellte Fragen, dazugehörige Antworten oder ein Blogeintrag. Wenn Sie nutzergenerierte Inhalte einstellen, können andere Besucher oder Abonnenten bestimmte Daten, wie z.B. Ihren Nutzernamen oder Ihr Pseudonym sehen. Sie sollten sich dessen bewusst sein, dass sämtliche von Ihnen veröffentlichte Inhalte von anderen Besuchern oder Abonnenten gelesen, erfasst, weitergeleitet und genutzt und von Dritten zwecks Zusendung unaufgeforderter Nachrichten verwendet werden können. Wir übernehmen keinerlei Haftung für die personenbezogenen Daten, die Teil der von Ihnen über die Websites oder Dienstleistungen eingestellten NGI sind.

Schutz unseres Unternehmens und unserer Abonnenten
Wir leiten personenbezogene Daten weiter, wenn wir der Überzeugung sind, dass dies zur Befolgung der geltenden Gesetze, Vorschriften oder eines Rechtsbegehrens erforderlich ist; um unsere Datenschutzerklärung und -praktiken durchzusetzen oder anzuwenden; um an uns zu leistende Zahlungen einzuleiten, abzurechnen, in Rechnung zu stellen und einzuziehen; um unsere Rechte oder unser Eigentum zu schützen; um die Sicherheit unserer Abonnenten zu schützen; um Betrug zu bekämpfen oder Sicherheits- oder technische Probleme zu beheben; um von uns als ungesetzlich oder unethisch angesehene Aktivitäten zu verhindern oder zu unterbinden oder wenn wir der Überzeugung sind, dass die Weitergabe von Kommunikationen aufgrund eines Notfalles, welcher mit der Gefahr von schweren Personenschäden oder ggf. dem Tod von Personen einhergeht, zwingend notwendig wird oder die sofortige Offenlegung von Aufzeichnungen infolgedessen gerechtfertigt ist. Ohne die Allgemeingültigkeit des Vorgenannten einzuschränken, können wir auch verpflichtet werden, personenbezogene Daten auf rechtmäßige Anfragen von Behörden offenzulegen, unter anderem zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen.

Verkauf/Fusion
Die Daten unserer Abonnenten sind Bestandteil des Geschäftskapitals von Lightspeed. Dementsprechend können Daten unserer Abonnenten, einschließlich personenbezogenen Daten, im Rahmen eines Lightspeed umfassenden Zusammenschlusses oder Erwerbs, bei der Einrichtung eines gesonderten Geschäftsbereiches, mit welchem Teile oder die gesamten Dienstleistungen bereitgestellt werden, beim Verkauf oder bei Pfändung der Vermögenswerte von Lightspeed sowie im Falle der Insolvenz, des Konkurses oder der Zwangsverwaltung ggf. weitergegeben werden.

C. Welche Arten von personenbezogenen Daten haben wir offengelegt?
Innerhalb der letzten zwölf (12) Monate haben wir die folgenden Arten personenbezogener Daten offengelegt. Wir haben dies für einen der in dieser Datenschutzerklärung beschriebenen berechtigten Geschäftszwecke getan.

D. Verkaufen wir Ihre persönlichen Daten? (nur für Personen mit Sitz in Kalifornien)
Lightspeed verkauft keine personenbezogenen Daten im Sinne der geltenden Gesetze. Lightspeed kann jedoch nicht persönlich identifizierbare Informationen verkaufen, die aus aggregierten und deidentifizierten persönlichen Daten abgeleitet wurden, sofern diese Informationen nicht zur erneuten Identifizierung einzelner Besucher, Abonnenten oder Endnutzer verwendet werden können.

E. Automatisierte Entscheidungsfindung und Profiling (nur für Personen mit Sitz im EWR oder VK)
Wir verwenden keine automatisierte Entscheidungsfindung. Wir verwenden das Tracking-Tool Google Analytics für das Profiling. Weitere Informationen zu unserer Nutzung von Google Analytics finden Sie in Abschnitt II.B. oben.

IV. WIE WIR IHRE PERSONENBEZOGENEN DATEN SCHÜTZEN

Wir behandeln Ihre personenbezogenen Daten als private, vertrauliche Informationen, und wir bemühen uns um Sicherstellung dahingehend, dass die sich unter unserer Kontrolle befindlichen personenbezogenen Daten ungeachtet ihres Formats jederzeit geschützt und gesichert sind. Bedenken Sie aber, dass keine Übermittlungsmethode, mit der Daten über das Internet gesendet oder gespeichert werden, vollkommen sicher ist. Demzufolge können wir den Schutz sämtlicher mit uns geteilten Daten auch nicht mit absoluter Sicherheit garantieren. Im Falle eines nicht autorisierten Verlusts oder einer unbefugten Offenlegung personenbezogener Daten können Besucher, Abonnenten und Endnutzer einem Schadensrisiko ausgesetzt sein, das sich aus einem solchen Verlust oder einer solchen Offenlegung ergibt. Abhängig von verschiedenen Faktoren, wie Art und Menge der offengelegten personenbezogenen Daten, können die Konsequenzen für Einzelpersonen Änderungen ihrer Kreditbüro-Einstufung und ihrer finanziellen Situation oder Identitätsdiebstahl umfassen. Lightspeed wird die geltenden Gesetze bezüglich der Benachrichtigungsanforderungen für Datenschutzverletzungen zu jedem Zeitpunkt einhalten und sich bemühen, das Risiko eines Restschadens für die betroffenen Personen zu mindern.

A. Datenspeicherort
Ihre personenbezogenen Daten werden ggf. auf Servern außerhalb des Landes gespeichert, in dem Sie wohnhaft sind oder Geschäfte machen. Eine Liste unserer Datenverarbeiter und Sub-Datenverarbeiter sowie ihrer Niederlassungsländer finden Sie auf dieser Website. Personenbezogene Daten unterliegen möglicherweise den geltenden Gesetzen derjenigen Rechtshoheit, in welcher sie erfasst, genutzt und gespeichert und/oder weitergegeben werden und können u.U. von staatlichen Dienststellen sowie Strafverfolgungsbehörden abgefragt werden. Wenn die Daten sich auf personenbezogene Daten von Datensubjekten aus dem EWR oder VK beziehen, sorgen wir für einen angemessenen Grad an Schutz dieser Daten.

B. Vorratsdatenspeicherung
Lightspeed bewahrt Ihre personenbezogenen Daten so lange auf, wie es für die Erbringung der Dienstleistungen erforderlich ist. Die Aufbewahrungsfristen können länger sein, wenn wir aufgrund geltender Gesetze oder zur Verwaltung unseres Geschäfts dazu verpflichtet sind, personenbezogene Daten länger aufzubewahren. Wenn Sie das Recht haben, die Löschung zu verlangen, werden wir Ihre personenbezogenen Daten gemäß und nach Erhalt schriftlicher Anweisungen von Ihnen löschen, es sei denn, wir sind gesetzlich verpflichtet, diese zu speichern. Sie können dies tun, falls Sie Ihren Service-Vertrag kündigen. Falls eine Löschung nicht möglich ist, werden wir die Daten in einer Weise deidentifizieren, die nicht rückgängig gemacht werden kann. Falls eine De-Identifizierung nicht möglich ist (zum Beispiel, weil Ihre personenbezogenen Daten in Backup-Archiven gespeichert sind), werden wir Ihre personenbezogenen Daten auf sichere Weise speichern und sie von jeglicher Weiterarbeitung isolieren, bis eine Löschung möglich ist.

C. Internationale Datenübermittlung
Wir können die von uns über Sie erhobenen Daten in andere Länder als das Land, in dem die Daten ursprünglich erhoben worden sind, übermitteln und dort speichern, einschließlich den USA, Kanada oder anderer Orte außerhalb des EWR oder VK. In diesen Ländern herrschen möglicherweise nicht die gleichen Datenschutzgesetze wie in dem Land, in dem Sie Ihre Daten bereitgestellt haben. Wenn wir jedoch Daten in andere Länder übermitteln, werden diese gemäß vorliegender Datenschutzerklärung geschützt und alle anwendbaren gesetzlichen Bedingungen für die Übermittlung von Daten an Drittländer außerhalb des EWR oder VK von uns erfüllt.

Wenn Sie im EWR oder im VK ansässig sind, werden wir Ihre personenbezogenen Daten nur dann übermitteln, sofern dem Land, in das die Daten übermittelt werden, eine Genehmigung durch die Europäische Kommission erteilt worden ist oder sofern wir mit jedem Empfänger oder Sub-Datenverarbeiter einen angemessenen Übermittlungsmechanismus und geeignete Sicherungsmaßnahmen in Kraft gesetzt haben, beispielsweise durch von der Europäischen Kommission adoptierte Standard-Vertragsklauseln oder durch Auftragsverarbeitungsverträge, die einen angemessenen Datenschutz gewährleisten.

Privacy Shield?
Auch wenn das Privacy Shield keinen gültigen Mechanismus zur Datenübertragung außerhalb der EU oder der Schweiz in die USA mehr darstellt, behält Lightspeed die Privacy Shield-Zertifizierung bei und wird auch zukünftig die Grundsätze und Verpflichtungen des Privacy Shields einhalten.

Grundsätze des Privacy Shields
Alle personenbezogenen Daten, die Lightspeed POS USA Inc., Lightspeed Commerce USA Inc., Payment Revolution LLC, Upserve Inc., Lightspeed Payments USA Inc., Vend, Inc. and Ecwid, Inc. von Personen mit Wohnsitz im EWR, im VK oder in der Schweiz erhalten, werden auch zukünftig gemäß den Grundsätzen des Privacy Shields verarbeitet.

Verantwortung für Dritte
Wir können personenbezogene Daten zwecks Weiterverarbeitung in unserem Namen an Dritte übermitteln. Wir werden dabei sicherstellen, dass solche Daten nur zu eingeschränkten und spezifisch angegebenen Zwecken verarbeitet werden, die mit den Zwecken, zu denen diese personenbezogenen Daten erhoben worden sind, oder der von Ihnen erteilten Zustimmung übereinstimmen. Außerdem wird eine solche Drittpartei als Verarbeiter die Daten mit dem gleichen Grad des Schutzes verarbeiten, den wir bereitstellen, einschließlich Einhaltung der Grundsätze des mit uns abgeschlossenen Auftragsverarbeitungsvertrages, soweit es sich um übermittelte personenbezogene Daten aus dem EWR, VK oder der Schweiz handelt. Darüber hinaus haften wir für jegliches Versäumnis der Einhaltung seitens des Dritten, sofern wir nicht nachweisen können, dass uns kein Verschulden trifft.

Compliance
Lightspeed POS USA Inc., Lightspeed Commerce USA Inc., Payment Revolution LLC, Upserve Inc. und Lightspeed Payments USA Inc. erfüllen den vom US-amerikanischen Handelsministerium herausgegebenen Regelungsrahmen zum EU/USA und Schweiz/USA Privacy Shields in Bezug auf die Erhebung, Nutzung und Speicherung personenbezogener Daten, die aus der Europäischen Union, der Schweiz und des Vereinigten Königreiches in die Vereinigten Staaten übermittelt werden. Lightspeed POS USA Inc., Lightspeed Commerce USA Inc., Payment Revolution LLC, Upserve Inc. und Lightspeed Payments USA Inc. haben gegenüber dem Handelsministerium bestätigt, dass wir uns an die Grundsätze des Privacy Shields halten. Im Falle eines Konfliktes zwischen den Bestimmungen dieser Datenschutzerklärung und den Grundsätzen des Privacy Shields sind die Grundsätze des Privacy Shields maßgeblich. Weitere Informationen über das Privacy Shield Programm und zur Einsichtnahme in unsere Zertifizierung finden Sie auf dessen Website.

Vollstreckungsbehörden
Die Rechtsprechung über die Einhaltung des Regelungsrahmens zum EU/USA und Schweiz/USA Privacy Shields seitens Lightspeed POS USA Inc., Lightspeed Commerce USA Inc., Payment Revolution LLC, Upserve Inc. und Lightspeed Payments USA Inc. obliegen der Bundeshandelskommission (Federal Trade Commission).

V. IHRE RECHTE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN

A. Was sind meine Rechte?
Auskunftsrecht über die Erhebung, Weitergabe und den Verkauf personenbezogener Daten
Sie können uns fragen, welche personenbezogenen Daten wir über Sie erhoben haben, und ob wir diese personenbezogenen Daten an Dritte weitergegeben oder verkauft haben.

Recht auf Zugriff, Berichtigung oder Übertragung Ihrer personenbezogenen Daten
Sie haben das Recht, jederzeit auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten. Sie können von uns verlangen, dass wir Ihre personenbezogenen Daten korrigieren oder vervollständigen, wenn diese nicht korrekt oder vollständig sind. Sie können uns auch bitten, Ihre Daten in einer allgemein verwendeten elektronischen Form bereitzustellen.

Widerspruchsrecht gegen die weitere Verarbeitung Ihrer personenbezogenen Daten
Wenn wir Ihre personenbezogenen Daten aufgrund eines berechtigten Interesses verarbeiten, können Sie der Verarbeitungstätigkeit widersprechen. Nach Eingang eines Widerspruchs stellen wir die Verarbeitungstätigkeit ein, es sei denn, wir können einen berechtigten Grund nachweisen, der Ihre Interessen außer Kraft setzt, oder die Verarbeitung ist für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Bitte beachten Sie, dass Ihre Ausübung dieses Rechts dazu führen kann, dass Lightspeed Ihnen nicht alle oder einen Teil der Dienstleistungen weiterhin zur Verfügung stellen kann.

Recht auf Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
Wenn wir keinen Grund mehr haben, Ihre personenbezogenen Daten zu verarbeiten, oder wenn wir keine rechtliche Grundlage für die Verarbeitung haben, können Sie von uns verlangen, dass wir Ihre personenbezogenen Daten löschen. Wir werden Schritte unternehmen, um Ihre Informationen zu löschen, sobald dies praktikabel ist. Einige Informationen verbleiben jedoch möglicherweise in archivierten/Sicherungs-Kopien für unsere Aufzeichnungen oder sind anderweitig gesetzlich vorgeschrieben. Darüber hinaus können wir Ihre personenbezogenen Daten anonymisieren anstatt zu löschen, sofern wir einen berechtigten geschäftlichen Grund dafür haben. Sie können auch verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, wenn diese Verarbeitung rechtswidrig ist oder wenn Streitigkeiten über die Richtigkeit der Daten bestehen.

Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Rechte
Wenn Sie eines der in diesem Abschnitt beschriebenen Rechte ausüben, wird Lightspeed Sie nicht dafür diskriminieren. Insbesondere werden wir Ihnen keine Produkte oder Dienstleistungen 12 verweigern, Ihnen unterschiedliche Preise für Produkte oder Dienstleistungen in Rechnung stellen oder Ihnen unterschiedliche Qualitätsniveaus von Produkten oder Dienstleistungen anbieten.

Recht, den Verkauf Ihrer persönlichen Daten abzulehnen (nur für Einzelpersonen mit Sitz in Kalifornien)
Lightspeed verkauft derzeit keine personenbezogenen Daten im Sinne der geltenden Datenschutzgesetze. Sollte Lightspeed den Verkauf personenbezogener Daten in Betracht ziehen, werden wir dies nur mit Ihrer Zustimmung tun. Sie haben das Recht, den Verkauf Ihrer personenbezogenen Daten durch das Befolgen der unten beschriebenen Verfahren zu deaktivieren. Lightspeed wartet mindestens zwölf (12) Monate nach Eingang Ihrer Opt-out-Anfrage, bevor eine Genehmigung zum erneuten Verkauf Ihrer persönlichen Daten einzuholen.

Recht auf Beschwerde bei einer Aufsichtsbehörde (nur für Personen mit Sitz im EWR oder VK)
Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch Lightspeed gegen die DSGVO verstößt. Bitte besuchen Sie die Website der zuständigen Aufsichtsbehörde, um weitere Informationen darüber zu erhalten, wie Sie eine solche Beschwerde einreichen können.

B. Wie kann ich meine Rechte geltend machen?
Wenn Sie eines Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten geltend machen möchten, können Sie dies mit einer der folgenden Methoden tun.

Online-Datenschutzanfrage. Sie können eine Anfrage zur Ausübung Ihrer Datenrechte (eine „Datenschutzanfrage“) einreichen, indem Sie das Online-Formular ausfüllen.

Telefonnummer. Sie können sich an einen unserer Support-Mitarbeiter wenden, indem Sie 1- 866-932-1801 (gebührenfrei – Nordamerika), 1-514-907-1801 (International), oder eine lokale Helpdesk kontaktieren. Unsere Support-Mitarbeiter unterstützen Sie bei der Übermittlung Ihrer Datenschutzanfrage.

Damit wir Ihre Identität überprüfen und Ihrer Anfrage entsprechen können, müssen Sie möglicherweise Ausweisdokumente wie eine Kopie Ihres von der Regierung ausgestellten Personalausweises vorlegen. Als zusätzliche Sicherheitsstufe können wir Ihre Identität auch überprüfen, indem wir Sie unter der E-Mail-Adresse oder Telefonnummer kontaktieren, die wir gespeichert haben. Wir werden Ihre Datenschutzanfrage erst dann als gültig erhalten betrachten, wenn wir Sie erfolgreich identifiziert haben.

VI. KANADAS ANTI-SPAM-GESETZE

A. Für Besucher und Abonnenten aus Kanada
Mit der freiwilligen und ausdrücklichen Angabe Ihrer personenbezogenen Daten wird gemäß dem kanadischen Gesetz zum Schutz vor Spam (CASL) ein bestehendes Geschäftsverhältnis begründet. Wir nutzen Ihre personenbezogenen Daten ggf. dazu, um Ihnen für Sie und Ihr Geschäft relevante Informationen wie z. B. Newsletter, Einladungen zu Events oder Aktualisierungen zu unseren Dienstleistungen bereitzustellen. In einigen Fällen kann die Erhebung, Nutzung oder Weitergabe Ihrer personenbezogenen Daten auch ohne Ihr Wissen oder Ihre Zustimmung erfolgen (zum Beispiel nutzen wir ggf. Ihre personenbezogenen Daten, wenn diese sichtbar auf einer Website oder in einem Verzeichnis veröffentlicht wurden). Zwar bieten wir Ihnen ein gewisses Maß an Kontrolle über Marketingkommunikation, jedoch bleiben bestimmte, mit Transaktionen oder dem Geschäftsverhältnis in Verbindung stehende und rechtlich notwendige Kommunikationen von der Auswahl, die Sie in Bezug auf Marketingkommunikationen gemacht haben, unberührt. Sie haben das Recht, Ihre Zustimmung zur Erhebung, Nutzung und Weitergabe Ihrer personenbezogenen Daten jederzeit zu widerrufen und sich von der elektronischen Kommunikation wieder abzumelden.

B. Elektronische Nachrichten an Kanadier
Unsere Dienstleistungen gestatten es Abonnenten, die personenbezogenen Daten der Endnutzer über die durch Lightspeed bereitgestellten Kommunikationen oder Transaktionen zu erfassen und zu nutzen. Die Nutzung der Dienstleistungen zum Versand kommerzieller elektronischer Mitteilungen an Ihre in Kanada ansässigen Kunden bedarf deren vorheriger ausdrücklicher Zustimmung und muss anderweitig geltenden gesetzlichen Anforderungen entsprechen.

VII. ALLGEMEINE BESTIMMUNGEN

A. Änderung der Datenschutzerklärung
Diese Datenschutzerklärung wird von uns von Zeit zu Zeit geändert, um auf diesem Wege Änderungen an unseren Methoden für den Umgang mit Daten widerzuspiegeln. Jegliche Änderungen, die wir vornehmen, werden wirksam, wenn wir eine geänderte Version der Datenschutzerklärung auf unserer Website veröffentlichen. Das Gültigkeitsdatum am oberen Rand der Datenschutzerklärung gibt an, wann sie zuletzt aktualisiert wurde. Sollten wir wesentliche Änderungen an unserer Datenschutzerklärung vornehmen, werden wir einen Hinweis auf unseren Websites oder in unseren Dienstleistungen veröffentlichen. Ihre fortgesetzte Nutzung unserer Websites oder Dienstleistungen nach Veröffentlichung der geänderten Version der Datenschutzerklärung stellt Ihre Zustimmung zu der geänderten Datenschutzerklärung dar, sowie zu allen zusätzlichen anwendbaren Anforderungen. Wenn Sie mit den Änderungen an unserer Datenschutzerklärung nicht einverstanden sind, liegt es in Ihrer alleinigen Verantwortung, die Nutzung unserer Websites oder Dienstleistungen einzustellen. Sie müssen sicherstellen, dass Sie die neueste Version der Datenschutzerklärung lesen, verstehen und ihr zustimmen.

B. Kontakt
Wenn Sie Fragen oder Vorschläge zu unserer Datenschutzerklärung haben, zögern Sie bitte nicht, Kontakt mit uns aufzunehmen. Sie können uns eine E-Mail an [email protected] oder einen Brief an die Rechtsabteilung unter einer der folgenden Adressen senden:

Wenn sich Ihr Wohnsitz außerhalb des EWR befindet

Lightspeed Commerce Inc.
700 Saint-Antoine St. E., Suite 300
Montréal (Québec)
H2Y 1A6 Kanada

Wenn sich Ihr Wohnsitz innerhalb des EWR (mit Ausnahme Deutschlands) befindet

Lightspeed POS Belgium B.V.
Sint-Denijslaan 489
9000 Ghent
Belgien

Wenn sich Ihr Wohnsitz innerhalb Deutschlands befindet

Datenschutzbeauftragte Karina Filusch
Friedrichstraße 95
D-10117 Berlin
Germany
E-Mail: [email protected],
mit einer Kopie an: [email protected]

C. Privacy Shield: Streitbeilegung
Falls es uns nicht möglich ist, eine von Ihnen erhobene Beschwerde in Bezug auf unsere Nichteinhaltung der Grundsätze des Privacy Shields beizulegen, haben Sie das Recht, Ihre Beschwerde an JAMS zu richten. Die Mediation wird in Übereinstimmung mit den Internationalen Mediationsregeln von JAMS durchgeführt. Wenn Sie einen Anspruch anmelden möchten, suchen Sie für weitere Informationen bitte die Website von JAMS auf. Dieses Streitbeilegungsverfahren gilt trotz der Unwirksamkeit des EU-USA und Schweiz-USA Privacy Shield als adäquates Verfahren zur Übermittlung von personenbezogenen Daten aus dem EWR oder der Schweiz in die USA.

Sofern Ihre Beschwerde nicht durch die abhängige Streitbeilegung beigelegt werden konnte, haben Sie unter bestimmten Umständen die Möglichkeit, eine verbindliche Schlichtung in Anspruch zu nehmen. Für weitere Informationen über das Verfahren verweisen wir Sie auf Anlage 1 der Grundsätze des Privacy Shields.