Datenschutzerklärung

1. Einleitung und Geltungsbereich

Rewario Surveys ("Rewario Surveys", "wir", "uns", "unser") betreibt die Website für bezahlte Umfragen unter rewariosurveys.com. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, auf welche Rechtsgrundlagen wir uns stützen, mit wem wir sie teilen, wie lange wir sie aufbewahren, wie wir sie schützen und welche Rechte Ihnen zustehen.

Diese Richtlinie gilt für die Website, für Mitgliederkonten und für unsere E-Mails. Sie gilt nicht für das, was innerhalb einer Umfrage eines Forschungspartners geschieht, da dieser Partner dies gemäß seiner eigenen Richtlinie kontrolliert (siehe Abschnitt 5). Sie ist Bestandteil unserer Nutzungsbedingungen.

Im Sinne der DSGVO der EU und des Vereinigten Königreichs ist Rewario Surveys der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontaktdaten finden Sie in Abschnitt 13.

2. Personenbezogene Daten, die wir erheben

Wir erheben nur das, was der Dienst zum Betrieb benötigt:

• Registrierungs- und Identitätsdaten: Ihre E-Mail-Adresse und, sofern Sie sich mit Google Sign-In anmelden, den Namen und das Profilbild, die Ihr Google-Konto offenlegt. Wir erhalten niemals Ihr Google-Passwort. Bei einer Registrierung mit E-Mail-Adresse wird Ihr Passwort von unserem Authentifizierungsanbieter nur als gesalzener Hash gespeichert.
• Profildaten: das von Ihnen ausgewählte Land sowie beliebige optionale Angaben, die Sie Ihrem Konto hinzufügen.
• Verdienst- und Kontostanddaten: Ihr Punktekonto, Umfrageabschlüsse, Screen-out- und Stornierungsdatensätze, Serien, Level und eingelöste Bonuscodes.
• Empfehlungsdaten: Ihr Empfehlungscode, wer Sie geworben hat, die von Ihnen geworbenen Mitglieder und Provisionseinträge.
• Einlösungsdaten: die beanspruchte Prämie, der Betrag, der Bearbeitungsstatus und das von Ihnen angegebene Auszahlungsziel (zum Beispiel eine PayPal- oder Geschenkkarten-E-Mail-Adresse).
• Support-Daten: die Nachrichten, Anhänge und Kontaktdaten, die Sie uns über Hilfe & Support senden.
• Technische und Sicherheitsdaten: IP-Adresse sowie daraus abgeleiteter ungefährer Standort und Netzwerktyp (zur Erkennung von VPN-, Proxy- und Hosting-Verkehr), Geräte- und Browserinformationen, Sitzungsdatensätze sowie die in Rückmeldungen von Forschungspartnern enthaltenen Metadaten, die zur Prüfung und Betrugsprävention verwendet werden.
• Einwilligungsdaten: Ihre Cookie-Entscheidungen und der Zeitpunkt ihrer Erfassung.

3. Woher die Daten stammen

Die meisten Daten stammen direkt von Ihnen, wenn Sie sich registrieren, Ihr Profil vervollständigen, eine Prämie beanspruchen oder den Support kontaktieren. Einige werden automatisch durch die Nutzung des Dienstes erzeugt, etwa Kontoeinträge und Sitzungsdatensätze. Einige stammen von Dritten: Ihr Anmeldeanbieter bestätigt Ihre Identität, Forschungspartner senden Abschluss- und Stornierungsmeldungen, und ein IP-Intelligence-Dienst teilt uns mit, ob eine Verbindung ein VPN, einen Proxy oder ein Rechenzentrum zu nutzen scheint.

4. Wie und warum wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu erstellen und zu betreiben, Sie zu authentifizieren, Punkte gutzuschreiben und zu prüfen, Partner-Stornierungen umzusetzen, Serien, Level, Bonuscodes und das Empfehlungsprogramm zu betreiben, Prämienansprüche zu prüfen und zu erfüllen, auf Support-Anfragen zu reagieren, doppelte Konten und betrügerische Aktivitäten zu erkennen und zu verhindern, den Dienst abzusichern, rechtlichen und buchhalterischen Pflichten nachzukommen sowie Ihnen Service- und, sofern Sie zugestimmt haben, Werbe-E-Mails zu senden.

Soweit die DSGVO der EU oder des Vereinigten Königreichs Anwendung findet, sind unsere Rechtsgrundlagen:

• Vertragserfüllung: Betrieb Ihres Kontos, Gutschrift von Punkten, Prüfung und Erfüllung von Prämienansprüchen sowie Bereitstellung von Support.
• Berechtigte Interessen: Betrugs- und Missbrauchsprävention, Erkennung von VPNs und doppelten Konten, Absicherung und Verbesserung des Dienstes sowie Verteidigung gegen Rechtsansprüche. Wir wägen diese Interessen gegen Ihre Rechte ab und beschränken die Verarbeitung auf das Notwendige.
• Einwilligung: optionale Cookies, Marketing-E-Mails und jede optionale Funktion, für die wir Sie um eine Einwilligung bitten. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung: finanzielle Aufzeichnungspflichten, Beantwortung rechtmäßiger Anfragen und Erfüllung Ihrer Datenrechte.

5. Umfrage-Forschungspartner

Um Sie mit Studien zusammenzubringen, geben wir eine pseudonyme Mitgliedskennung sowie, sofern für die Zielgruppenauswahl erforderlich, grobe Merkmale wie Ihr Land an unsere Forschungspartner weiter. Wir senden weder Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort noch Ihre Auszahlungsdaten an einen Umfragepartner.

Innerhalb der Umfrageplattform eines Partners erheben dieser Partner und dessen Forschungskunden die Profilinformationen und Umfrageantworten, die Sie freiwillig angeben, zusammen mit technischen Daten wie IP-Adresse und Geräteangaben zu Qualitäts- und Betrugsprüfungen. Für diese Verarbeitung handeln sie als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen, und jede Anfrage zu Umfrageantworten sollte an sie gerichtet werden.

Partner übermitteln uns Abschluss-, Prämien-, Screen-out- und Stornierungsinformationen über signierte Server-zu-Server-Rückmeldungen, damit wir Ihr Guthaben gutschreiben oder anpassen können.

6. Weitere Empfänger und Auftragsverarbeiter

Telefonverifizierung: Wo eine Telefonverifizierung erforderlich ist, zum Beispiel bevor eine Auszahlung bearbeitet wird, bitten wir Sie, eine Mobiltelefonnummer über Didit zu verifizieren, einen Dienstanbieter, der diese Daten in unserem Auftrag und auf unsere Anweisung hin verarbeitet. Rewario entscheidet, warum eine Verifizierung erforderlich ist und wie sich deren Ergebnisse auf Konten und Auszahlungen auswirken. Didit sendet einen Einmalcode an die von Ihnen angegebene Nummer; die Eingabe des korrekten Codes bestätigt, dass Sie diese Nummer aktuell kontrollieren. Der Code wird nur für diesen Zweck verwendet und von Rewario nicht gespeichert. Abhängig von den durchgeführten Prüfungen können die verarbeiteten Informationen die Telefonnummer und ihre Landesvorwahl, den Mobilfunkanbieter, die Verifizierungsmethode und das Ergebnis, Zeitstempel und die Anzahl der Versuche sowie vom Anbieter zurückgegebene Risikoindikatoren umfassen, z. B. ob die Nummer als Wegwerf-, virtuelle oder VoIP-Nummer erscheint oder bereits für ein anderes Rewario-Konto verwendet wurde. Wir verwenden diese Daten, um die Kontrolle über die Nummer zu bestätigen, Auszahlungen zu schützen, doppelte Konten sowie Prämien- oder Auszahlungsmissbrauch zu verhindern und mutmaßlichen Betrug zu untersuchen, basierend auf unserem berechtigten Interesse, die Sicherheit des Dienstes zu gewährleisten. Diese Signale allein beweisen keinen Betrug; eine Nummer, die bereits auf einem anderen Rewario-Konto verifiziert wurde, oder eine Wegwerf-, virtuelle oder Hochrisikonummer kann abgelehnt oder zur zusätzlichen Überprüfung weitergeleitet werden, und der Support kann legitime Fälle wie wiederverwertete Nummern oder eine Kontowiederherstellung überprüfen. Die Telefonverifizierung ist keine Identitätsprüfung und verifiziert nicht Ihr Alter und sie umfasst keine Ausweisdokumente, Selfies oder biometrischen Daten. Rewario selbst speichert nur den Verifizierungsstatus, die Sitzungsreferenz, die zugehörigen Daten und jeden Grund für eine Überprüfung. Verifizierungsinformationen, die über unseren Verifizierungsanbieter verarbeitet werden, können bis zu 24 Monate aufbewahrt werden, wenn dies zur Betrugsprävention, Kontosicherheit, Streitbeilegung und für damit verbundene Zwecke erforderlich ist, es sei denn, eine kürzere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder die Informationen werden früher gelöscht. Sie können die in Abschnitt 10 beschriebenen Rechte für diese Daten geltend machen. Wenn Sie Ihr Rewario-Konto löschen, werden der Verifizierungsstatus und die Sitzungsreferenz, die Rewario speichert, gelöscht; bei Didit gespeicherte Informationen werden gemäß den eigenen Pflichten von Didit für die oben genannte Aufbewahrungsdauer aufbewahrt, und Sie können sich an den Support wenden, damit wir Didit um eine frühere Löschung bitten. Für die Registrierung und das Sammeln von Punkten ist niemals eine Telefonverifizierung erforderlich.

Wir geben personenbezogene Daten an einen begrenzten Kreis von Dienstleistern weiter, die in unserem Auftrag als Auftragsverarbeiter tätig sind, vertraglich gebunden und nur nach unseren Weisungen handeln: Authentifizierung, Datenbank- und Dateihosting; Anwendungshosting und Content-Delivery; Versand von Transaktions-E-Mails; IP-Intelligence zur Betrugsprüfung; sowie die Auszahlungs- und Geschenkkartenanbieter, die für die Zustellung einer von Ihnen beanspruchten Prämie nur das Nötigste erhalten.

Wir können Daten auch offenlegen, wenn das Gesetz dies verlangt, als Reaktion auf eine rechtmäßige behördliche Anfrage, zum Schutz unserer Rechte oder der Sicherheit anderer, zur Untersuchung von Betrug oder im Zusammenhang mit einer Fusion, Übernahme oder Übertragung des Geschäfts, wobei wir Sie in diesem Fall benachrichtigen werden.

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende Verhaltenswerbung weiter und nutzen sie nicht für Werbeprofilerstellung.

7. Internationale Datenübermittlungen

Unsere Dienstleister und Forschungspartner können Daten außerhalb Ihres Landes verarbeiten, unter anderem in den Vereinigten Staaten. Verlassen personenbezogene Daten den EWR oder das Vereinigte Königreich, stützen wir uns auf eine geeignete Garantie, in der Regel die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK-Addendum, oder die Zertifizierung des Anbieters im Rahmen eines anerkannten Übermittlungsrahmens, ergänzt durch zusätzliche technische Maßnahmen wie Verschlüsselung während der Übertragung. Sie können weitere Informationen zu den für eine bestimmte Übermittlung verwendeten Garantien anfordern.

8. Cookies und ähnliche Technologien

Wir verwenden unbedingt erforderliche Cookies und Browserspeicher, um Sie angemeldet zu halten, die Sitzung vor Missbrauch zu schützen, Ihre Oberflächeneinstellungen zu speichern und Ihre Einwilligungen festzuhalten. Optionale Technologien werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben: Google Analytics, wenn Sie Statistik-Cookies erlauben, sowie die Conversion-Messung von Google Ads und das Meta Pixel, wenn Sie Marketing-Cookies erlauben. Diese Marketing-Tools messen, ob unsere eigenen Anzeigen zu Registrierungen führen; wir verkaufen Ihre Daten nicht. Sie können Ihre Auswahl jederzeit auf unserer Cookie-Richtlinie-Seite ändern oder widerrufen. Wenn Sie unbedingt erforderlichen Speicher blockieren, funktioniert die Anmeldung nicht.

9. Wie lange wir Daten speichern

Wir bewahren Konto-, Profil-, Punktekonto-, Abschluss- und Empfehlungsdatensätze auf, solange Ihr Konto besteht, da sie zum Betrieb und zur Prüfung Ihres Guthabens benötigt werden.

Wenn Sie Ihr Konto löschen, löschen wir Ihr Profil, Ihre Anmeldung, E-Mail-Adresse, Ihren Anzeigenamen, Ihren Punkteverlauf, Ihre Auszahlungs-, Umfrage- und Empfehlungsdaten sowie Ihre Support-Anfragen. Um doppelte Neuregistrierungen und wiederholten Betrug zu verhindern, behalten wir nur eine Einweg-Hash-Kennung Ihrer E-Mail-Adresse, die nicht in die Adresse zurückverwandelt werden kann und nicht mit Ihrem früheren Konto verknüpft ist.

Support-Korrespondenz wird aufbewahrt, solange Ihre Anfrage offen ist, und danach für einen angemessenen Zeitraum zu Referenzzwecken. Sicherheits- und Betrugsprotokolle werden bis zu 24 Monate aufbewahrt. Einwilligungsnachweise werden so lange aufbewahrt, wie es zum Nachweis der Einhaltung erforderlich ist.

10. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, Zugang zu einer Kopie Ihrer personenbezogenen Daten zu erhalten, unrichtige Daten zu berichtigen, sie zu löschen, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen (einschließlich Profiling zur Betrugsprüfung), Ihre Einwilligung zu widerrufen, Ihre Daten in einem übertragbaren Format zu erhalten und nicht wegen der Ausübung dieser Rechte benachteiligt zu werden. Im EWR und im Vereinigten Königreich können Sie sich zudem bei Ihrer örtlichen Aufsichtsbehörde beschweren.

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht auf Kenntnis, Löschung und Berichtigung Ihrer personenbezogenen Daten sowie das Recht, dem Verkauf oder der Weitergabe zu widersprechen. Wir verkaufen oder teilen personenbezogene Daten nicht im Sinne der Definitionen des CCPA/CPRA und nutzen keine sensiblen personenbezogenen Daten zur Ableitung von Merkmalen.

Um ein Recht auszuüben, kontaktieren Sie uns über die Seite Hilfe & Support in Ihrem Konto oder unter support@rewariosurveys.com. Wir überprüfen Anfragen anhand der im Konto hinterlegten E-Mail-Adresse und antworten innerhalb von 30 Tagen, verlängerbar soweit gesetzlich zulässig. Die Löschung Ihres Kontos führt zum Verfall nicht eingelöster Punkte, und bestimmte Datensätze müssen aus den in Abschnitt 9 genannten Gründen aufbewahrt werden. Sie können, sofern das lokale Recht dies zulässt, einen bevollmächtigten Vertreter beauftragen.

11. Sicherheit

Die Daten werden in einer verwalteten, zugriffsgesteuerten Datenbank mit Sicherheit auf Zeilenebene gespeichert, sodass Mitglieder nur ihre eigenen Datensätze lesen können und der administrative Zugriff auf autorisierte Konten beschränkt ist. Passwörter werden nur als gesalzene Hashes gespeichert. Guthabenverändernde Partner-Callbacks werden kryptografisch signiert, verifiziert und anhand der Transaktionskennung dedupliziert. Der gesamte Verkehr zur Website wird während der Übertragung mit TLS verschlüsselt.

Kein Onlinedienst kann absolute Sicherheit garantieren. Sollte eine Sicherheitsverletzung Ihre personenbezogenen Daten betreffen und wahrscheinlich ein Risiko für Sie darstellen, benachrichtigen wir Sie und die zuständige Behörde gemäß den gesetzlichen Vorschriften, in der Regel innerhalb von 72 Stunden nach Kenntniserlangung.

12. Datenschutz für Kinder

Der Dienst ist nur für Personen ab 18 Jahren bestimmt und richtet sich nicht an Personen unter 18 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie sich registrieren, bestätigen Sie, dass Sie mindestens 18 Jahre alt sind; die Telefonverifizierung überprüft nicht das Alter. Wenn wir erfahren, dass sich jemand unter 18 Jahren registriert hat, wird das Konto für das Sammeln von Punkten und Auszahlungen gesperrt, und wir behandeln das Konto und seine Daten dann angemessen. Wenn Sie glauben, dass uns jemand unter 18 Jahren Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, und wir werden umgehend handeln.

13. Änderungen und Kontakt

Wir können diese Richtlinie im Zuge von Änderungen des Dienstes aktualisieren. Das Datum oben auf dieser Seite kennzeichnet die aktuelle Fassung, und wesentliche Änderungen werden vor ihrem Inkrafttreten in der App oder per E-Mail angekündigt.

Fragen zum Datenschutz, Anfragen betroffener Personen und Beschwerden: Hilfe & Support in Ihrem Konto oder support@rewariosurveys.com. Wir antworten per E-Mail.