Version: 1 zuletzt geändert am 7. September 2017

Über das Projekt

GfK Switzerland AG („GfK“, „wir“, „uns“, „unser/e“) führt ein Marktforschungsprojekt (das „Projekt“) in der Schweiz durch. Der Hauptteil des Projekts hängt mit einer mobilen Applikation (die „App“) zusammen, die Teilnehmer des Projekts („Sie“, „Ihr/e“, „Teilnehmer“) auf ihren mobilen Geräten installieren. Die App wird von Raumtänzer GmbH, mit Sitz in Deutschland (der „Entwickler“), entwickelt. Der Entwickler sammelt über die App im Namen von GfK Daten, einschließlich personenbezogener Daten. Die Teilnahme an dem Projekt erfolgt auf freiwilliger Basis. Falls Sie sich jedoch für die Teilnahme entscheiden, ist Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Projekts erforderlich. Bitte lesen Sie im Folgenden, welche Arten von personenbezogenen Daten wir erheben, für welche Zwecke wir sie verarbeiten und nutzen, an wen wir sie weitergeben, welche Rechte Ihnen zustehen und wie Sie von diesen Rechten Gebrauch machen können.

2. Erhebung und Nutzung von personenbezogenen Daten
2.1 Was sind personenbezogene Daten?
Der Begriff „personenbezogene Daten“ umfasst alle Informationen, über die Sie als Person direkt oder indirekt identifiziert werden können. „Direkt“ bezeichnet zum Beispiel Ihren Namen und Ihre Adresse. „indirekt“ bezeichnet die Kombination mit anderen Informationen.
2.2 Welche Arten von personenbezogenen Daten werden über die App gesammelt?
Die App sammelt die folgenden Arten von personenbezogenen Daten: die Ortung Ihres Geräts. Die App nutzt alle technisch verfügbaren Mittel, einschließlich, jedoch nicht beschränkt auf die Global-Positioning-System-(GPS)-Funktion Ihres Geräts, um den physischen Standort Ihres Geräts in regelmäßigen Abständen, bis zu sekündlich und mit einer Genauigkeit von unter Umständen weniger als 10 Metern, zu ermitteln. Diese Angaben werden lokal in der App genutzt, um festzustellen, ob relevante Umfragen in Ihrem Umfeld zur Verfügung stehen, die dann in der In-Game-Karte angezeigt werden. Nur wenn Sie an einer dieser Umfragen teilnehmen, übermittelt die App Ihre aktuellen Geokoordinaten, gemeinsam mit den Umfrageantworten, zur Speicherung an den Entwickler (siehe auch Klausel 3.2), der sie dann an GfK weitergibt. Demzufolge werden Sie mittels der App weder vom Entwickler noch von GfK kontinuierlich verfolgt, und es werden auch keine Bewegungsprofile erstellt.

Die App hält Ihre Antworten auf Online-Umfragen fest, an denen Sie innerhalb der App teilnehmen, und überträgt diese Daten an den Entwickler. Gemeinsam mit Ihren Antworten werden die folgenden Informationen an den Entwickler übertragen, der sie dann an GfK weitergibt:
• die Nummer der Umfrage, an der Sie teilgenommen haben,
• der Zeitpunkt des Absendens,
• der Geostandort des Geräts im vorstehend ausgeführten Umfang,
• eine individuelle Gerätekennung, um zwischen mehreren Geräten, die von einem einzelnen Benutzer genutzt werden, zu unterscheiden: eine generierte individuelle ID im Fall von Android-Geräten, der „Device Identifier for Vendor“ im Fall von iOS-(Apple)-Geräten.
Im „Scan-Modus“ nutzt die App die Kamera des Geräts, daher bittet die App um Erlaubnis, auf die Kamera zuzugreifen. Fotos, die im „Scan-Modus“ gemacht werden, werden an den Entwickler gesendet, damit automatisch festgestellt werden kann, ob sich bestimmte Werbeanzeigen oder Markenlogos – von ausgewählten, zuvor definierten Marken – auf dem Foto befinden oder nicht. Der Entwickler speichert und gibt diese Informationen ausschließlich in Bezug auf die Marken und Werbeanzeigen an GfK weiter, speichert jedoch nicht die über die App erhaltenen Fotos.
Nutzung dieser Daten durch uns

3Die Daten werden genutzt, um zu beurteilen, wie den Panel-Teilnehmern die Idee der App gefällt und wie häufig sie sie benutzen. Es werden keine personenbezogenen Daten an externe Dritte weitergegeben, sondern nur anonymisierte und gesammelte Einblicke, die aus den Daten gewonnen werden.
Zu Marktforschungszwecken analysieren wir die Daten, die die App automatisch sammelt, gemeinsam mit Ihren Antworten auf Online-Umfragen, zum Beispiel Ihre Meinung zu bestimmten Einkaufszentren, Sehenswürdigkeiten und Werbeanzeigen sowie Ihre Gewohnheiten, beispielsweise welche Geschäfte Sie in der Regel aufsuchen, wenn Sie sich im Einkaufszentrum aufhalten.
Rechtliche Verpflichtungen und Rechtshilfe: Wir sind unter Umständen verpflichtet, personenbezogene Daten aus rechtlichen Gründen zu nutzen und aufzubewahren, zum Beispiel zur Verhinderung, Erkennung oder Untersuchung einer Straftat, zur Verhinderung von Verlusten, Betrug oder sonstiger missbräuchlicher Nutzung unserer Dienste und IT-Systeme. Wir können Ihre personenbezogenen Daten außerdem nutzen, um unsere internen und externen Prüfanforderungen oder Datensicherheitszwecke zu erfüllen oder um unsere Rechte, unsere Datensicherheit, unsere Sicherheit, unser Eigentum oder die Rechte anderer Personen zu schützen.

3. Weitergabe von personenbezogenen Daten und Offenlegung gegenüber Dritten
< 3.1 Offenlegung von personenbezogenen Daten gegenüber den Unternehmen der „GfK Gruppe“.
GfK ist Teil einer globalen Organisation (die „GfK Gruppe“), bestehend aus mehreren Unternehmen innerhalb und außerhalb der Europäischen Union, die alle primär im Eigentum von GfK SE in Deutschland stehen. Ihre personenbezogenen Daten können an eines oder mehrere der mit der GfK Gruppe verbundenen Unternehmen weitergegeben werden, wenn dies für die Datenverarbeitung und -speicherung erforderlich ist oder um Ihnen Zugang zu unseren Diensten zu gewähren, Unterstützung für Teilnehmer bereitzustellen, Entscheidungen über Serviceverbesserungen oder zur Content-Entwicklung zu treffen oder um wissenschaftlichen Forschungszwecken zu dienen. Wir legen personenbezogene Daten der Teilnehmer an Marktforschungsprojekten nicht gegenüber Dritten außerhalb der GfK Gruppe offen, es sei denn, die Teilnehmer haben ihre vorherige ausdrückliche Zustimmung zu diesem konkreten Zweck erteilt.
Wir haben geeignete technische und organisatorische Maßnahmen implementiert, um sicherzustellen, dass der Austausch von personenbezogenen Daten der Teilnehmer zwischen Unternehmen der GfK Gruppe auf rechtmäßige Weise erfolgt, unabhängig davon, ob die Weitergabe zwischen Unternehmen der GfK Gruppe innerhalb der Europäischen Union (EU)/des Europäischen Wirtschaftsraums (EWR) oder in Drittländern erfolgt.

3.2 Externe Dienstleister
Falls erforderlich, beauftragen wir andere Unternehmen und Personen mit der Ausführung bestimmter Aufgaben als Teil unserer Dienstleistungen in unserem Namen im Rahmen von Datenverarbeitungsvereinbarungen. Wir können beispielsweise personenbezogene Daten an autorisierte Vertreter, Vertragspartner oder Partner zur Verwaltung unserer Datenbanken, zu Datenverarbeitungszwecken oder zur Übermittlung von Informationen, die Sie angefragt haben, weitergeben. Wir geben solche Informationen nur in dem Umfang an externe Dienstleister weiter oder lassen diese darauf zugreifen, in dem dies für die Bereitstellung unserer Dienstleistungen erforderlich ist. Diese Informationen dürfen von den externen Dienstleistern nicht für andere Zwecke genutzt werden, insbesondere nicht für ihre eigenen Zwecke oder die Zwecke Dritter. Die externen Dienstleister von GfK sind vertraglich verpflichtet, die Vertraulichkeit Ihrer personenbezogenen Daten zu wahren.
Für dieses Projekt erhebt der Entwickler Daten, einschließlich personenbezogener Daten, über die App im Namen von GfK.

3.3 Unternehmensübertragungen
Im Zusammenhang mit Neugründungen, Umstrukturierungen, Fusionen oder Veräußerungen oder anderen Übertragungen von Vermögensposten (gemeinsam „Unternehmensübertragungen“) übertragen wir Informationen, einschließlich personenbezogener Daten, in angemessenem Umfang und insofern dies für die Unternehmensübertragung erforderlich ist, vorausgesetzt die empfangende Partei stimmt zu, Ihre personenbezogenen Daten auf eine Weise zu behandeln, die den geltenden Datenschutzgesetzen entspricht. Wir stellen die Vertraulichkeit von personenbezogenen Daten kontinuierlich sicher und informieren betroffene Benutzer, bevor personenbezogene Daten einer anderen Einverständniserklärung unterworfen werden.

3.4 Öffentliche Stellen
Wir legen Ihre personenbezogenen Daten nur dann gegenüber öffentlichen Stellen offen, wenn dies gesetzlich vorgeschrieben ist. GfK reagiert beispielsweise auf Anfragen von Gerichten, Strafverfolgungsbehörden, Regulierungsbehörden und anderen öffentlichen Stellen und Regierungsbehörden, wozu auch solche Behörden außerhalb des Landes Ihres Wohnsitzes zählen können.

4. Datenverwaltung und Datensicherheit
GfK nimmt das Thema Datensicherheit sehr ernst. Wir lassen ein geeignetes Maß an Sicherheit walten und haben in diesem Zusammenhang angemessene physische, elektronische und administrative Vorgehensweisen implementiert, um die Daten, die wir erheben, vor unbeabsichtigter oder rechtswidriger Vernichtung, Verlust, Veränderung und nicht autorisierter Offenlegung zu schützen sowie nicht autorisierten Zugriff auf übertragene, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu verhindern. Unsere Richtlinien und Vorgehensweisen zur Informationssicherheit sind eng an die gemeinhin anerkannten internationalen Standards angepasst und werden regelmäßig überprüft und aktualisiert, wenn dies erforderlich ist, um unseren geschäftlichen Anforderungen, technologischen Veränderungen und regulatorischen Vorgaben gerecht zu werden. Der Zugriff auf Ihre personenbezogenen Daten wird ausschließlich denjenigen Mitarbeitern, Dienstleistern oder Unternehmen der GfK Gruppe gewährt, die diese Daten zur Erfüllung eines Geschäftszwecks oder zur Ausübung ihrer Pflichten kennen müssen.

Im Falle einer Verletzung der Datensicherheit, von der auch personenbezogene Daten betroffen sind, hält sich GfK an alle geltenden Gesetze bezüglich der Mitteilungspflicht im Falle einer Verletzung der Datensicherheit.
Personenbezogene Daten, die wir von Ihnen erheben, wenn Sie sich als Teilnehmer und im Portal registrieren, werden in den GfK Datenzentren in Deutschland gespeichert. Personenbezogene Daten, die über die App gesammelt werden, werden an die Datenzentren des Entwicklers und der GfK Gruppe in Deutschland übertragen und dort gespeichert. Der Entwickler ist vertraglich verpflichtet, Ihre Informationen vertraulich zu behandeln und sie ausschließlich für die Zwecke zu nutzen, zu denen sie erfasst wurden.

5. Datenaufbewahrung: Dauer der Speicherung Ihrer personenbezogenen Daten
Grundsätzlich löschen wir die personenbezogenen Daten, die wir von Ihnen erhoben haben, sobald sie nicht länger benötigt werden, um den Zweck zu erfüllen, zu dem sie ursprünglich erhoben wurden. Wir sind jedoch unter Umständen aufgrund gesetzlicher Bestimmungen verpflichtet, Ihre personenbezogenen Daten über einen längeren Zeitraum hinweg zu speichern.
Wir löschen nicht alle Ihre personenbezogenen Daten, wenn Sie uns auffordern, zukünftig davon abzusehen, Sie erneut zu kontaktieren. Zu diesem Zweck führt GfK Aufzeichnungen, die Informationen über Personen umfassen, die zukünftig nicht erneut kontaktiert werden möchten (z. B. in Form von Massen-E-Mails oder Rekrutierungskampagnen für Marktforschungsprojekte). Wir betrachten Ihre Aufforderung als Zustimmung zur Speicherung Ihrer personenbezogenen Daten zum Zweck des Führens solcher Aufzeichnungen, es sei denn, Sie erteilen uns anderslautende Anweisungen.

6. Ihre Rechte
Als betroffene Person haben Sie bestimmte Rechte in Bezug auf die personenbezogenen Daten, die wir von Ihnen erheben. Dies gilt für alle Verarbeitungsaktivitäten, die in Klausel 2 dieser Einverständniserklärung geregelt sind. GfK respektiert Ihre individuellen Rechte und wird angemessen auf Ihre Anliegen eingehen.
Im Folgenden finden Sie Informationen über die Rechte, die Ihnen gemäß den geltenden Datenschutzgesetzen zustehen:
Recht auf Widerruf der Zustimmung:
Sie sind jederzeit berechtigt, Ihre Zustimmung schriftlich, per E-Mail an die im folgenden Abschnitt „Kontaktdaten“ genannte E-Mail-Adresse, zu widerrufen. Bitte beachten Sie auch unsere Kontaktdaten am Ende dieser Einverständniserklärung und die Tatsache, dass Sie mit dem Widerruf Ihrer Zustimmung auch Ihre Teilnahme an dem Projekt beenden und nicht länger Anspruch auf Vergütungen oder Anreize haben, die GfK den Teilnehmern unter Umständen anbietet.

Recht auf Korrektur:
Sie können von uns die Korrektur personenbezogener Daten, die Sie betreffen, verlangen. Wir unternehmen angemessene Anstrengungen, um personenbezogene Daten, die sich in unserem Besitz oder unter unserer Kontrolle befinden und die laufend genutzt werden, richtig, vollständig, aktuell und relevant zu halten, basierend auf den aktuellen Informationen, die uns zur Verfügung stehen. Unter bestimmten Umständen stellen wir Internetportale zur Verfügung, über die Benutzer die Möglichkeit haben, ihre personenbezogenen Daten selbst zu prüfen und zu korrigieren.

RRecht auf Beschränkung:
Sie können von uns eine Beschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn Sie der Richtigkeit Ihrer personenbezogenen Daten widersprechen, während wir die Richtigkeit verifizieren, die Verarbeitung rechtswidrig ist und Sie die Beschränkung der Verarbeitung an Stelle der Löschung Ihrer personenbezogenen Daten verlangen, wir Ihre personenbezogenen Daten nicht länger benötigen, Sie diese jedoch benötigen, um einen Rechtsanspruch zu prüfen, durchzusetzen oder zu verteidigen oder Sie der Verarbeitung widersprechen, während wir verifizieren, ob unsere rechtmäßigen Gründe Vorrang vor den Ihrigen haben.

Recht auf Zugriff:
Sie können von uns Informationen über personenbezogene Daten verlangen, die wir über Sie verwahren, einschließlich Informationen zu den Kategorien der personenbezogenen Daten, die wir in unserem Besitz oder unter unserer Kontrolle haben, zum Nutzungszweck, zum Ort der Erhebung, wenn sie nicht von Ihnen persönlich vorgelegt wurden, und zu der Frage, wem gegenüber sie offengelegt wurden, falls zutreffend. Sie sind berechtigt, von uns eine kostenlose Vorlage der personenbezogenen Daten zu verlangen, die wir über Sie führen. Wir behalten uns das Recht vor, für jede weitere Kopie, die Sie anfordern, eine angemessene Gebühr zu verlangen.

Recht auf Übertragbarkeit:
Auf Ihre Aufforderung hin übertragen wir Ihre personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen, wenn dies technisch möglich ist und unter der Voraussetzung, dass die Verarbeitung auf Ihrer Zustimmung basiert oder für die Erfüllung eines Vertrags erforderlich ist. An Stelle des Erhalts einer Kopie Ihrer personenbezogenen Daten können Sie anfordern, dass wir die Daten direkt an einen anderen für die Verarbeitung Verantwortlichen, den Sie auswählen, übertragen.

Recht auf Löschung:
Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, wenn die personenbezogenen Daten für den Zweck, zu dem sie gesammelt oder anderweitig verarbeitet wurden, nicht länger benötigt werden. Sie berechtigt sind, einer weiteren Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (siehe unten) und dieses Recht auf Widerspruch gegen die Verarbeitung ausüben.
- die personenbezogenen Daten auf rechtswidrige Weise verarbeitet wurden,
- es sei denn, die Verarbeitung ist erforderlich,
- um eine gesetzliche Verpflichtung zu erfüllen, der zufolge wir die Daten verarbeiten müssen.
- um gesetzliche Datenaufbewahrungsverpflichtungen zu erfüllen.
- um Rechtsansprüche zu prüfen, durchzusetzen oder zu verteidigen.

Recht auf Einreichung einer Beschwerde:
Im Falle eines angeblichen Verstoßes gegen geltende Datenschutzgesetze können Sie eine Beschwerde bei der Datenschutzüberwachungsbehörde in dem Land einreichen, in dem Sie leben oder in dem der angebliche Verstoß stattgefunden hat.

Hinweis:
Bearbeitungszeit:
Wir werden uns bemühen, Ihrer Anfrage innerhalb von 30 Tagen nachzukommen. Die Bearbeitungszeit kann sich jedoch aus bestimmten Gründen, die sich auf das jeweilige Recht oder die Komplexität Ihrer Anfrage beziehen, verlängern.

Zugriffsbeschränkung:
In bestimmten Situationen können wir Ihnen den Zugriff auf Ihre personenbezogenen Daten aufgrund von gesetzlichen Bestimmungen nicht oder nur eingeschränkt gewähren. Wenn wir Ihre Zugriffsanfrage ablehnen, teilen wir Ihnen den Grund für die Ablehnung mit.

Keine Identifizierung:
In einigen Fällen sind wir aufgrund der Angaben in Ihrer Anfrage möglicherweise nicht in der Lage, Ihre personenbezogenen Daten zu finden. Falls wir Sie als betroffene Person nicht identifizieren können, können wir der Ausübung Ihres Rechts wie in dieser Klausel beschrieben nicht nachkommen, es sei denn, Sie legen uns weitere Angaben vor, die Ihre Identifizierung ermöglichen.

Ausübung Ihrer Rechte:
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte schriftlich, zum Beispiel per E-Mail oder Brief. Sie können sich auch direkt an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie am Ende dieser Einverständniserklärung.

7. Kontaktdaten
Falls Sie Fragen zu Ihrer Teilnahme an dem Projekt oder zu dieser Einverständniserklärung und zum Schutz Ihrer Privatsphäre während des Projekts haben oder eines Ihrer Rechte wie nachfolgend beschrieben ausüben möchten, wenden Sie sich bitte per E-Mail an datenschutz.ch@gfk.com an unseren Datenschutzbeauftragten.

Bitte geben Sie nachstehend an, ob Sie auf freiwilliger Basis Teilnehmer des Projekts werden möchten und dieser Einverständniserklärung zustimmen.

Einverständniserklärung
Ich bestätige hiermit, dass ich mindestens 18 Jahre alt bin.
Vor dem Hintergrund der vorstehenden Bestimmungen dieser Einverständniserklärung gestatte ich GfK die Verarbeitung meiner personenbezogenen Daten im Verlauf des Projekts in dem in dieser Einverständniserklärung beschriebenen Umfang. Dies kann auch Datenübertragungen an andere GfK Unternehmen und externe Dienstleister umfassen.
Ich wurde über meine Rechte informiert. Ich kann meine Zustimmung jederzeit widerrufen. Im Fall des Widerrufs verliert diese Einverständniserklärung mit sofortiger Wirkung ihre Gültigkeit. Meine Teilnahme an dem Projekt endet, und ich habe nicht länger Anspruch auf Vergütungen oder Anreize, die GfK seinen Teilnehmern unter Umständen anbietet.
Durch das Abhaken des folgenden Feldes stimme ich der Verarbeitung meiner personenbezogenen Daten zu den vorstehend ausgeführten Bedingungen zu.

datenschutz@gfk.com