DATENSCHUTZERKLÄRUNG

6. INTERNATIONALE DATENÜBERMITTLUNGEN

Wir sind Teil einer globalen Unternehmensgruppe. Bei der Bereitstellung unserer Dienste verarbeiten wir Ihre personenbezogenen Daten im Europäischen Wirtschaftsraum („EWR“), in den USA und in anderen Ländern, in denen wir und unsere Partner tätig sind, für die in dieser Datenschutzrichtlinie beschriebenen Zwecke. Dazu gehört die Weitergabe Ihrer Daten an unsere US-Muttergesellschaft Fabletics, Inc. und andere Gruppengesellschaften in unserer globalen Unternehmensgruppe sowie an externe Dienstleister.

Wenn Ihre personenbezogenen Daten von Ihrem Heimatland in ein anderes Land übermittelt werden, können die Gesetze und Regeln zum Schutz dieser Daten im Zielland der Übermittlung von denen in Ihrem Wohnsitzland abweichen. Wir werden Ihre Daten nur in andere Länder übermitteln, wenn wir gesetzlich dazu berechtigt sind, und wir werden Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten weiterhin angemessen geschützt sind.

6.1 Übertragungsmechanismen

Wenn wir personenbezogene Daten in ein Drittland außerhalb des EWR übermitteln, tun wir dies gemäß einer oder mehreren der folgenden Rechtsgrundlagen und Übertragungsmechanismen:

• Notwendig, um unseren Vertrag mit Ihnen zu erfüllen. Sie können entscheiden, ob Sie die Dienste nutzen möchten oder nicht. Wenn Sie jedoch die Dienste nutzen möchten, müssen Sie den Geschäftsbedingungen zustimmen, die den Vertrag zwischen uns und Ihnen begründen. Da wir technische Infrastruktur im EWR, in den USA und in anderen Ländern nutzen, um Ihnen die Dienste gemäß unserem Vertrag mit Ihnen bereitzustellen, müssen wir Ihre personenbezogenen Daten innerhalb des EWR, in die USA und in andere Rechtsgebiete übermitteln, wie es für die Bereitstellung der Dienste erforderlich ist. Wir können Ihnen die Dienste nicht bereitstellen und unseren Vertrag mit Ihnen nicht erfüllen, ohne Ihre Daten auf diese Weise zu übertragen.

Im gegebenen Fall stützen wir uns auf folgende Beschlüsse:

• Bestehende Beschlüsse der EU-Kommission, in denen die EU-Kommission festgelegt hat, dass bestimmte Drittländer ein im Wesentlichen angemessenes Datenschutzniveau bereitstellen, das mit dem der DSGVO vergleichbar ist (z. B. für Übermittlungen aus dem EWR ins Vereinigte Königreich).
• Angmessenheitsbeschluss des britischen Staatsministers gemäß Artikel 45 der britischen DSGVO (UK GDPR) und Paragraph 17A des britischen Datenschutzgesetzes (Data Protection Act 2018) – weitere Informationen hierzu und eine vollständige Liste der Länder, die aktuell ein angemessenes Datenschutzniveau bereitstellen, erhalten Sie hier.
• In Ermangelung eines Angemessenheitsbeschlusses haben wir zudem angemessene Übertragungsmechanismen implementiert, um Ihre personenbezogenen Daten zu schützen, wenn wir sie außerhalb der EU oder des UK übermitteln:

• Standardvertragsklauseln/Musterklauseln. Die Europäische Kommission hat Standardvertragsklauseln verabschiedet, die auch als Musterklauseln bezeichnet werden und Schutzmaßnahmen für personenbezogene Daten bieten, die nach außerhalb der EU oder des EWR übermittelt werden. Sie können die Musterklauseln hier auf der Website der Europäischen Kommission einsehen.

Wenn Sie eine Kopie der Standardvertragsklauseln erhalten möchten, senden Sie bitte eine schriftliche Anfrage an die folgende Adresse: Fabletics GmbH, z. Hd.: Leiter der Rechtsabteilung, Schlesische Straße 38, 10997 Berlin, Deutschland.

• Verbindliche interne Datenschutzvorschriften. Einige unserer Partner haben möglicherweise verbindliche interne Datenschutzvorschriften eingeführt, um Ihre personenbezogenen Daten bei internationalen Übermittlungen aus dem EWR in Drittländer innerhalb unserer Partnerorganisationen zu schützen.

Datenschutzrahmen EU-USA

Fabletics, Inc. und einige andere Unternehmen unseres globalen Konzern beteiligen sich am Datenschutzrahmen EU-USA (“EU-US Data Privacy Framework” oder “EU-US DPF”) und an der UK-Erweiterung (“UK Extension to the EU-US Data Privacy Framework” oder “UK Extension to the EU-US DPF”) im Rahmen ihrer Selbstverpflichtung zur Einhaltung hoher Datenschutzstandards bei der Übermittlung von personenbezogenen Daten zwischen der Europäischen Union, dem Vereinigten Königreich und den Vereinigten Staaten von Amerika. Wir bestätigen, die Verpflichtungen gemäß den Grundsätzen des Datenschutzrahmens EU-USA („EU-US DPF Principles”) und der UK-Erweiterung („UK Extension to the EU-US DPF“) gemäß dem US-Handelsministerium (US Department of Commerce) einzuhalten.

Fabletics, Inc. hat gegenüber dem U.S. Department of Commerce bestätigt, die Verpflichtungen der EU-US DPF Principles hinsichtlich der Verarbeitung von personenbezogenen Daten, die aus der Europäischen Union und dem Vereinigten Königreich übermittelt werden, gemäß dem EU-US DPF und der UK Extension to the EU-US DPF einzuhalten. Sollte es zu Konflikten zwischen den Klauseln der vorliegenden Datenschutzrichtlinie und den EU-US DPF Principles kommen, haben die EU-US DPF Principles Vorrang. Nähere Informationen zum Datenschutzrahmenprogramm (“Data Privacy Framework” oder “DPF”) und unsere Zertifizierung erhalten Sie hier.

In Übereinstimmung mit den EU-US DPF Principles verpflichten wir uns, etwaige Beschwerden in Bezug auf Ihre Datenschutzrechte und die Erfassung oder Verwendung Ihrer personenbezogenen Daten, die gemäß dem EU-US DFP und der UK Extension to the EU-US DPF, wie in Abschnitt 11 beschrieben, in die USA übermittelt werden, zu bearbeiten.