Datenschutzerklärung

1. Einleitung und Geltungsbereich

Rewario Surveys ("Rewario Surveys", "wir", "uns", "unser") betreibt die Website für bezahlte Umfragen unter rewariosurveys.com. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, auf welche Rechtsgrundlagen wir uns stützen, mit wem wir sie teilen, wie lange wir sie aufbewahren, wie wir sie schützen und welche Rechte Ihnen zustehen.

Diese Richtlinie gilt für die Website, für Mitgliederkonten und für unsere E-Mails. Sie gilt nicht für das, was innerhalb einer Umfrage eines Forschungspartners geschieht, da dieser Partner dies gemäß seiner eigenen Richtlinie kontrolliert (siehe Abschnitt 5). Sie ist Bestandteil unserer Nutzungsbedingungen.

Im Sinne der DSGVO der EU und des Vereinigten Königreichs ist Rewario Surveys der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontaktdaten finden Sie in Abschnitt 13.

2. Personenbezogene Daten, die wir erheben

Wir erheben nur das, was der Dienst zum Betrieb benötigt:

• Registrierungs- und Identitätsdaten: Ihre E-Mail-Adresse und, sofern Sie sich mit Google Sign-In anmelden, den Namen und das Profilbild, die Ihr Google-Konto offenlegt. Wir erhalten niemals Ihr Google-Passwort. Bei einer Registrierung mit E-Mail-Adresse wird Ihr Passwort von unserem Authentifizierungsanbieter nur als gesalzener Hash gespeichert.
• Profildaten: das von Ihnen ausgewählte Land sowie beliebige optionale Angaben, die Sie Ihrem Konto hinzufügen.
• Verdienst- und Kontostanddaten: Ihr Punktekonto, Umfrageabschlüsse, Screen-out- und Stornierungsdatensätze, Serien, Level und eingelöste Bonuscodes.
• Empfehlungsdaten: Ihr Empfehlungscode, wer Sie geworben hat, die von Ihnen geworbenen Mitglieder und Provisionseinträge.
• Einlösungsdaten: die beanspruchte Prämie, der Betrag, der Bearbeitungsstatus und das von Ihnen angegebene Auszahlungsziel (zum Beispiel eine PayPal- oder Geschenkkarten-E-Mail-Adresse).
• Support-Daten: die Nachrichten, Anhänge und Kontaktdaten, die Sie uns über Hilfe & Support senden.
• Technische und Sicherheitsdaten: IP-Adresse sowie daraus abgeleiteter ungefährer Standort und Netzwerktyp (zur Erkennung von VPN-, Proxy- und Hosting-Verkehr), Geräte- und Browserinformationen, Sitzungsdatensätze sowie die in Rückmeldungen von Forschungspartnern enthaltenen Metadaten, die zur Prüfung und Betrugsprävention verwendet werden.
• Einwilligungsdaten: Ihre Cookie-Entscheidungen und der Zeitpunkt ihrer Erfassung.

3. Woher die Daten stammen

Die meisten Daten stammen direkt von Ihnen, wenn Sie sich registrieren, Ihr Profil vervollständigen, eine Prämie beanspruchen oder den Support kontaktieren. Einige werden automatisch durch die Nutzung des Dienstes erzeugt, etwa Kontoeinträge und Sitzungsdatensätze. Einige stammen von Dritten: Ihr Anmeldeanbieter bestätigt Ihre Identität, Forschungspartner senden Abschluss- und Stornierungsmeldungen, und ein IP-Intelligence-Dienst teilt uns mit, ob eine Verbindung ein VPN, einen Proxy oder ein Rechenzentrum zu nutzen scheint.

4. Wie und warum wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu erstellen und zu betreiben, Sie zu authentifizieren, Punkte gutzuschreiben und zu prüfen, Partner-Stornierungen umzusetzen, Serien, Level, Bonuscodes und das Empfehlungsprogramm zu betreiben, Prämienansprüche zu prüfen und zu erfüllen, auf Support-Anfragen zu reagieren, doppelte Konten und betrügerische Aktivitäten zu erkennen und zu verhindern, den Dienst abzusichern, rechtlichen und buchhalterischen Pflichten nachzukommen sowie Ihnen Service- und, sofern Sie zugestimmt haben, Werbe-E-Mails zu senden.

Soweit die DSGVO der EU oder des Vereinigten Königreichs Anwendung findet, sind unsere Rechtsgrundlagen:

• Vertragserfüllung: Betrieb Ihres Kontos, Gutschrift von Punkten, Prüfung und Erfüllung von Prämienansprüchen sowie Bereitstellung von Support.
• Berechtigte Interessen: Betrugs- und Missbrauchsprävention, Erkennung von VPNs und doppelten Konten, Absicherung und Verbesserung des Dienstes sowie Verteidigung gegen Rechtsansprüche. Wir wägen diese Interessen gegen Ihre Rechte ab und beschränken die Verarbeitung auf das Notwendige.
• Einwilligung: optionale Cookies, Marketing-E-Mails und jede optionale Funktion, für die wir Sie um eine Einwilligung bitten. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung: finanzielle Aufzeichnungspflichten, Beantwortung rechtmäßiger Anfragen und Erfüllung Ihrer Datenrechte.

5. Umfrage-Forschungspartner

Um Sie mit Studien zusammenzubringen, geben wir eine pseudonyme Mitgliedskennung sowie, sofern für die Zielgruppenauswahl erforderlich, grobe Merkmale wie Ihr Land an unsere Forschungspartner weiter (derzeit CPX Research und TheoremReach). Wir senden weder Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort noch Ihre Auszahlungsdaten an einen Umfragepartner.

Innerhalb der Umfrageplattform eines Partners erheben dieser Partner und dessen Forschungskunden die Profilinformationen und Umfrageantworten, die Sie freiwillig angeben, zusammen mit technischen Daten wie IP-Adresse und Geräteangaben zu Qualitäts- und Betrugsprüfungen. Für diese Verarbeitung handeln sie als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen, und jede Anfrage zu Umfrageantworten sollte an sie gerichtet werden.

Partner übermitteln uns Abschluss-, Prämien-, Screen-out- und Stornierungsinformationen über signierte Server-zu-Server-Rückmeldungen, damit wir Ihr Guthaben gutschreiben oder anpassen können.

6. Weitere Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten an einen begrenzten Kreis von Dienstleistern weiter, die in unserem Auftrag als Auftragsverarbeiter tätig sind, vertraglich gebunden und nur nach unseren Weisungen handeln: Authentifizierung, Datenbank- und Dateihosting; Anwendungshosting und Content-Delivery; Versand von Transaktions-E-Mails; IP-Intelligence zur Betrugsprüfung; sowie die Auszahlungs- und Geschenkkartenanbieter, die für die Zustellung einer von Ihnen beanspruchten Prämie nur das Nötigste erhalten.

Wir können Daten auch offenlegen, wenn das Gesetz dies verlangt, als Reaktion auf eine rechtmäßige behördliche Anfrage, zum Schutz unserer Rechte oder der Sicherheit anderer, zur Untersuchung von Betrug oder im Zusammenhang mit einer Fusion, Übernahme oder Übertragung des Geschäfts, wobei wir Sie in diesem Fall benachrichtigen werden.

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende Verhaltenswerbung weiter und nutzen sie nicht für Werbeprofilerstellung.

7. Internationale Datenübermittlungen

Unsere Dienstleister und Forschungspartner können Daten außerhalb Ihres Landes verarbeiten, unter anderem in den Vereinigten Staaten. Verlassen personenbezogene Daten den EWR oder das Vereinigte Königreich, stützen wir uns auf eine geeignete Garantie, in der Regel die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK-Addendum, oder die Zertifizierung des Anbieters im Rahmen eines anerkannten Übermittlungsrahmens, ergänzt durch zusätzliche technische Maßnahmen wie Verschlüsselung während der Übertragung. Sie können weitere Informationen zu den für eine bestimmte Übermittlung verwendeten Garantien anfordern.

8. Cookies und ähnliche Technologien

Wir verwenden unbedingt erforderliche Cookies und Browserspeicher, um Sie angemeldet zu halten, die Sitzung vor Missbrauch zu schützen, Ihre Oberflächeneinstellungen zu speichern und Ihre Einwilligungsentscheidungen zu protokollieren. Optionaler Analyse- oder Funktionsspeicher wird erst gesetzt, nachdem Sie im Cookie-Banner zugestimmt haben, und Sie können Ihre Wahl jederzeit auf unserer Cookie-Richtlinien-Seite ändern oder widerrufen. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies. Das Blockieren unbedingt erforderlicher Speicherung verhindert, dass die Anmeldung funktioniert.

9. Wie lange wir Daten speichern

Wir bewahren Konto-, Profil-, Punktekonto-, Abschluss- und Empfehlungsdatensätze auf, solange Ihr Konto besteht, da sie zum Betrieb und zur Prüfung Ihres Guthabens benötigt werden.

Nach Schließung Ihres Kontos löschen oder anonymisieren wir Ihr Profil und bewahren nur das auf, was weiterhin erforderlich ist: Einlösungs- und Kontoeinträge zu Buchhaltungs- und Steuerzwecken, in der Regel bis zu 7 Jahre, sofern das lokale Recht dies verlangt, sowie eine gehashte Kennung zur Vermeidung erneuter Doppelregistrierungen und wiederholten Betrugs.

Support-Korrespondenz wird aufbewahrt, solange Ihre Anfrage offen ist, und danach für einen angemessenen Zeitraum zu Referenzzwecken. Sicherheits- und Betrugsprotokolle werden bis zu 24 Monate aufbewahrt. Einwilligungsnachweise werden so lange aufbewahrt, wie es zum Nachweis der Einhaltung erforderlich ist.

10. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, Zugang zu einer Kopie Ihrer personenbezogenen Daten zu erhalten, unrichtige Daten zu berichtigen, sie zu löschen, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen (einschließlich Profiling zur Betrugsprüfung), Ihre Einwilligung zu widerrufen, Ihre Daten in einem übertragbaren Format zu erhalten und nicht wegen der Ausübung dieser Rechte benachteiligt zu werden. Im EWR und im Vereinigten Königreich können Sie sich zudem bei Ihrer örtlichen Aufsichtsbehörde beschweren.

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht auf Kenntnis, Löschung und Berichtigung Ihrer personenbezogenen Daten sowie das Recht, dem Verkauf oder der Weitergabe zu widersprechen. Wir verkaufen oder teilen personenbezogene Daten nicht im Sinne der Definitionen des CCPA/CPRA und nutzen keine sensiblen personenbezogenen Daten zur Ableitung von Merkmalen.

Um ein Recht auszuüben, kontaktieren Sie uns über die Seite Hilfe & Support in Ihrem Konto oder unter support@rewariosurveys.com. Wir überprüfen Anfragen anhand der im Konto hinterlegten E-Mail-Adresse und antworten innerhalb von 30 Tagen, verlängerbar soweit gesetzlich zulässig. Die Löschung Ihres Kontos führt zum Verfall nicht eingelöster Punkte, und bestimmte Datensätze müssen aus den in Abschnitt 9 genannten Gründen aufbewahrt werden. Sie können, sofern das lokale Recht dies zulässt, einen bevollmächtigten Vertreter beauftragen.

11. Sicherheit

Daten werden in einer verwalteten, zugriffskontrollierten Datenbank mit zeilenbasierter Sicherheit gespeichert, sodass Mitglieder nur ihre eigenen Datensätze lesen können, und der administrative Zugriff ist auf autorisierte Konten mit Multi-Faktor-Anmeldung beschränkt. Passwörter werden nur als gesalzene Hashes gespeichert. Guthabenverändernde Partner-Rückmeldungen werden kryptografisch signiert, verifiziert und anhand der Transaktionskennung dedupliziert. Der gesamte Datenverkehr zur Website wird während der Übertragung mit TLS verschlüsselt.

Kein Onlinedienst kann absolute Sicherheit garantieren. Sollte eine Sicherheitsverletzung Ihre personenbezogenen Daten betreffen und wahrscheinlich ein Risiko für Sie darstellen, benachrichtigen wir Sie und die zuständige Behörde gemäß den gesetzlichen Vorschriften, in der Regel innerhalb von 72 Stunden nach Kenntniserlangung.

12. Datenschutz für Kinder

Für den Dienst gilt ein Mindestalter von 16 Jahren; er ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass sich ein Minderjähriger registriert hat, schließen wir das Konto und löschen die zugehörigen Daten. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden umgehend handeln.

13. Änderungen und Kontakt

Wir können diese Richtlinie im Zuge von Änderungen des Dienstes aktualisieren. Das Datum oben auf dieser Seite kennzeichnet die aktuelle Fassung, und wesentliche Änderungen werden vor ihrem Inkrafttreten in der App oder per E-Mail angekündigt.

Fragen zum Datenschutz, Anfragen betroffener Personen und Beschwerden: Hilfe & Support in Ihrem Konto oder support@rewariosurveys.com. Wir antworten per E-Mail.