Datenschutzerklärung

Datenschutzerklärung

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Websites und unserer Apps (nachfolgend Dienste). Diese werden von der Tiger Media Deutschland GmbH (nachfolgend „wir“ oder „uns“) als Verantwortlicher im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.

Bei der Nutzung unserer Dienste werden von uns personenbezogene Daten über Sie verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die unsere Dienste nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.

 

Datenschutz bei Tiger Media – Das Wichtigste auf einen Blick

 

Wer ist verantwortlich?

Tiger Media Deutschland GmbH

Eppendorfer Baum 23, 20249 Hamburg

E-Mail: hello@tiger.media

 

Unser externer Datenschutzbeauftragter:

Felix Hudy, intersoft consulting services AG

E-Mail: datenschutz@tigerbooksmedia.com

 

Welche Daten erheben wir – und warum?

 

Was wir erheben	Wofür wir es brauchen
E-Mail & Passwort	Damit Sie sich einloggen und Ihren Account verwalten können
Name & Adresse	Für Bestellungen in unserem Webshop und den Versand
Zahlungsdaten	Zur Abwicklung von Käufen und Abonnements
Profilname im Kinderprofil	Damit Ihr Kind eine eigene Auswahl auf der tigerbox sieht
Geburtsdatum & Geschlecht (freiwillig)	Für altersgerechte Hörspiel-Empfehlungen innerhalb der App
Abgespielte Inhalte	Damit die Box dort weiterspielt, wo Ihr Kind aufgehört hat – und für die Abrechnung mit Verlagen
Technische Daten (IP-Adresse, Gerätetyp)	Damit App und tigerbox einwandfrei funktionieren

           

Ist mein Kind geschützt?

Ja. Nur Erwachsene ab 18 Jahren können einen Account anlegen oder einkaufen. Wir fragen Kinder niemals selbst nach persönlichen Daten.

Das Kinderprofil in Ihrem Account:

 

·       Braucht nur einen frei wählbaren Namen – das kann auch „Schatz" oder „Hörfuchs" sein

·       Kann komplett anonym gestaltet werden

·       Geburtsdatum und Geschlecht sind rein freiwillig – sie dienen nur dazu, passendere Empfehlungen in der App und auf der tigerbox anzuzeigen

·       Wichtig: Für unseren Newsletter und andere Werbung verwenden wir keine Daten aus den Kinderprofilen. Der Newsletter richtet sich ausschließlich an Sie als Elternteil. Wenn Sie möchten, können Sie uns freiwillig eine Altersgruppe Ihres Kindes nennen, damit wir Ihnen passendere Produktinformationen schicken – das ist aber keine Pflicht.

 

Wo werden meine Daten gespeichert?

Für den Betrieb nutzen wir diese technischen Partner:

 

Dienst	Sitz Wofür
Google Cloud	Irland (EU)	Cloud-Infrastruktur
Amazon Web Services	Luxemburg (EU)	Cloud-Infrastruktur
bunny.net	Slowenien (EU)	Schnelle Auslieferung von Inhalten
Shopify	Irland (EU) und andere	Webshop-Abwicklung
Zendesk	USA	Kunden-Support

 

Mit allen Partnern haben wir Datenschutzverträge geschlossen. Wenn Daten ausnahmsweise außerhalb der EU verarbeitet werden, gelten EU-Standardvertragsklauseln oder vergleichbare Schutzmaßnahmen.

 

Wie lange behalten wir Ihre Daten?

 

Daten	Speicherdauer
Server-Zugriffsdaten	30 Tage, dann automatisch gelöscht
Account-Daten	Solange Ihr Account besteht
Kinderprofile	Bis Sie das Profil löschen
Zahlungsdaten	Bis zu 10 Jahre (gesetzliche Pflicht)
Support-Anfragen	In der Regel 12 Monate
Newsletter	Bis zur Abmeldung

           

Funktioniert die tigerbox auch offline?

Ja. Sobald Inhalte einmal heruntergeladen sind, funktioniert die tigerbox ohne Internet. Im Offline-Modus werden keinerlei Daten an uns übertragen. Auch mit physischen tigercards kann die Box ohne Account genutzt werden – dann werden keine persönlichen Nutzungsprofile erstellt.

 

Werden meine Daten für Werbung genutzt?

·       Newsletter: Nur mit Ihrer ausdrücklichen Einwilligung (Double-Opt-In). Richtet sich immer an Sie als Elternteil – nie an Ihr Kind. Jederzeit abbestellbar.

·       E-Mail-Werbung an Bestandskunden: Wenn Sie bereits bei uns gekauft oder einen Account haben, dürfen wir Ihnen Informationen zu ähnlichen Produkten per E-Mail zusenden – auch ohne gesonderte Newsletter-Anmeldung. Das ist gesetzlich erlaubt (§ 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen – ein Abmeldelink ist in jeder E-Mail enthalten.

·       Altersgruppe im Newsletter: Optional können Sie eine Geburtsjahr-Spanne angeben, damit wir Ihnen passendere Produkt-Tipps schicken. Rein freiwillig und jederzeit widerrufbar.

·       Empfehlungen in der App: Nur wenn Sie freiwillig Angaben im Kinderprofil machen.

·       Cookies & Tracking: Nur mit Ihrer Zustimmung über unser Cookie-Consent-Tool. Sie entscheiden selbst, welche Dienste aktiv sein dürfen.

 

Welche Rechte habe ich?

·       Auskunft – Erfahren, welche Daten wir über Sie haben

·       Berichtigung – Falsche Daten korrigieren lassen

·       Löschung – Ihre Daten löschen lassen

·       Widerspruch – Der Datenverarbeitung widersprechen

·       Datenübertragung – Ihre Daten in einem gängigen Format erhalten

·       Beschwerde – Sich bei der Datenschutz-Aufsichtsbehörde beschweren

 

 

Ist die Datenübertragung sicher?

Alle Verbindungen zwischen Ihrem Gerät, der App und unseren Servern sind verschlüsselt (TLS/HTTPS).

 

Alles im Detail

Diese Kurzübersicht fasst die wichtigsten Punkte zusammen. Die vollständige Datenschutzerklärung mit allen rechtlichen Details finden Sie direkt im Anschluss auf dieser Seite.

 

 

1. Verantwortlicher für die Datenverarbeitung 

Tiger Media Deutschland GmbH
Eppendorfer Baum 23
20249 Hamburg

Telefon: 040 468 962 327
E-Mail: hello@tiger.media

 

2. Kontaktmöglichkeiten des Datenschutzbeauftragten 

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen diesen unter:

 

Felix Hudy, intersoft consulting services AG

E-Mail: datenschutz@tigerbooksmedia.com

Postalisch: Tiger Media Deutschland GmbH, z. Hd. des Datenschutzbeauftragten, Eppendorfer Baum 23, 20249 Hamburg

 

3. Datenverarbeitung auf unseren Websites

Bei der bloß informatorischen Nutzung unserer Websites erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Websites anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der einwandfreien Darstellung seiner Internetpräsenz sowie der Gewährleistung von Stabilität und Sicherheit unserer Websites.

 

3.1    Webshop
Wir nutzten die Dienste von Shopify für die Abwicklung der Einkaufsprozesse. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, nachfolgend nur „Shopify“ benannt.

Shopify ist ein Dienst, mit dem u.a. ein Online-Shopsystem aufgebaut und administriert werden kann. Wenn Sie Daten zum Zwecke der Abwicklung des Kaufvertrages und des Versands eingeben (z. B. E-Mail-Adresse), werden diese auf den Servern von Shopify auch außerhalb der EU gespeichert.

Wenn Sie in unserem Webshop bestellen wollen, ist es für den Vertragsabschluss erforderlich, dass Sie die persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind markiert, darüber hinaus gehende Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.

Eine Weitergabe der Daten, die zur Vertragserfüllung von Shopify erfasst wurden an Dritte erfolgt nur, insofern dies für die Vertragsabwicklung nötig ist, insbesondere in folgenden Fällen:

Adressdaten an Versandunternehmen zum Zwecke der Lieferung, Zahlungsdaten an Kreditinstitute zur Abwicklung von Zahlungen oder Zahlungsdaten an Inkassounternehmen bei Abtretung von Forderungen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum – DPA) gemäß Art. 28 DSGVO geschlossen. Darin verpflichtet sich Shopify, die personenbezogenen Daten unserer Kunden nur nach unserer Weisung zu verarbeiten und das europäische Datenschutzniveau einzuhalten. Das DPA von Shopify ist einsehbar unter: https://www.shopify.com/legal/dpa.

Für den Datentransfer mit Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Shopify verarbeitet Daten von Ihnen u.a. auch in anderen Ländern außerhalb der EU. Als Grundlage der Datenverarbeitung in solchen sog. Drittstaaten verwendet Shopify die Standardvertragsklauseln der EU-Kommission. Durch diese Klauseln verpflichtet sich Shopify, bei der Verarbeitung Ihrer personenbezogenen Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in einem Drittland gespeichert, verarbeitet und verwaltet werden

Die Datenschutzerklärung von Shopify kann hier https://www.shopify.com/de/legal/datenschutz und hier https://www.shopify.com/de/legal/impressum eingesehen werden.

Eine aktuelle Übersicht der von Shopify eingesetzten Unterauftragsverarbeiter und deren Standorte finden Sie unter: https://help.shopify.com/de/manual/privacy-and-security/privacy/subprocessors

 

3.2. Newsletter

3.2.1 Allgemeine Informationen
Mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote informieren. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 30 Tagen bestätigen, werden Ihre Informationen automatisch gelöscht.

Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per Kontaktanfrage an den oben angegebenen Datenschutzbeauftragten erklären.

 

3.2.2 Newsletter Tracking
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen.
Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.

Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.

 

3.2.3 E-Mail Werbung an Bestandskunden nach § 7 Abs. 3 UWG

Wir verwenden Ihre E-Mail-Adresse, die wir im Zusammenhang mit einem Vertragsschluss von Ihnen erhalten haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen, sofern Sie einer solchen Nutzung nicht widersprochen haben.

 

Die Zusendung dieser werblichen E-Mails erfolgt auf Grundlage von § 7 Abs. 3 UWG sowie unseres berechtigten Interesses an Direktwerbung im Sinne von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen Informationen zu Produkten und Dienstleistungen zukommen zu lassen, die Ihren bisherigen Bestellungen oder Anfragen ähnlich sind.

 

Die Nutzung Ihrer E-Mail-Adresse zu diesem Zweck erfolgt nur, wenn:

 

·       wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von Ihnen erhalten haben,

·       wir Sie ausschließlich für eigene ähnliche Waren oder Dienstleistungen werblich ansprechen,

·       Sie der Verwendung Ihrer E-Mail-Adresse für Werbezwecke nicht widersprochen haben und

·       wir Sie bei Erhebung Ihrer E-Mail-Adresse sowie bei jeder werblichen E-Mail klar und deutlich auf Ihr Recht zum jederzeitigen Widerspruch hingewiesen haben.

 

Sie können der Verwendung Ihrer E-Mail-Adresse für Zwecke der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen entsprechenden Abmeldelink finden Sie in jeder werblichen E-Mail. Alternativ können Sie Ihren Widerspruch jederzeit an die in dieser Datenschutzerklärung bzw. im Impressum angegebenen Kontaktdaten richten.

Nach Eingang Ihres Widerspruchs verwenden wir Ihre E-Mail-Adresse nicht mehr für Zwecke der Direktwerbung. Zur Dokumentation Ihres Widerspruchs und zur Vermeidung weiterer werblicher Zusendungen kann Ihre E-Mail-Adresse in einer Sperrdatei (Blacklist) gespeichert werden; Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Einhaltung Ihres Widerspruchs sowie an einer rechtssicheren Nachweisführung.

 

3.3. Gewinnspiele

Wenn Sie an Gewinnspielen teilnehmen, erheben wir Daten, die zur Durchführung des Gewinnspiels erforderlich sind. Dies sind in der Regel ein individueller Gewinnspielbeitrag (z.B. ein Kommentar oder ein Foto), sowie Name und Kontaktdaten. Es kann sein, dass wir Ihre Daten an unsere Gewinnspielpartner weitergeben, z.B. um Ihnen den Gewinn zukommen zu lassen. Die Datenverarbeitung und Datenweitergabe kann je nach Gewinnspiel variieren und ist daher in den jeweiligen Teilnahmebedingungen konkret beschrieben. Die Teilnahme an dem Gewinnspiel und die damit verbundene Datenerhebung ist selbstverständlich freiwillig. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Ihre Daten werden nach Beendigung des Gewinnspiels gelöscht.

 

3.4. Bewerbungen

Sie können sich auf elektronischem Wege, insb. via E-Mail oder Webformulare, bei unserem Unternehmen bewerben. Ihre Angaben werden wir selbstverständlich ausschließlich zur Bearbeitung Ihrer Bewerbung verwenden und nicht an Dritte weitergeben. Bitte beachten Sie, dass unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden.
Wenn Sie sich auf eine bestimmte Stelle beworben haben und diese bereits besetzt wurde oder wir Sie für eine andere Stelle ebenfalls oder als noch besser geeignet ansehen, würden wir Ihre Bewerbung gerne innerhalb unseres Unternehmens weiterleiten. Bitte teilen Sie uns mit, wenn Sie einer Weiterleitung nicht zustimmen.

Ihre personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens sofort gelöscht, bzw. nach maximal 6 Monaten, sofern Sie uns nicht ausdrücklich Ihre Einwilligung für eine längere Speicherung Ihrer Daten erteilt haben oder es zu einem Vertragsschluss gekommen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a), b) und f) DSGVO sowie § 26 BDSG.

 

3.5 Cookies

Cookies sind kleine Textdateien, die beim Aufruf unserer Website auf Ihrem Computer hinterlegt werden und eine erneute Zuordnung Ihres Browsers ermöglichen. Cookies speichern Informationen, wie beispielsweise Ihre Spracheinstellung, die Besuchsdauer auf unserer Website oder Ihre dort getroffenen Eingaben.

Es bestehen verschiedene Arten von Cookies. Session-Cookies sind vorübergehende Cookies, die in dem Internetbrowser des Users gespeichert werden, bis das Browserfenster geschlossen und die Session-Cookies damit gelöscht werden. Dauerhafte oder persistente Cookies werden für wiederholte Besuche verwendet und in dem Browser des Users für eine vordefinierte Zeit gespeichert. Erstanbieter-Cookies werden von der Webseite gesetzt, die der User besucht. Nur diese Webseite darf Informationen aus den Cookies lesen.

Drittanbieter-Cookies werden von Organisationen gesetzt, die nicht Betreiber der Webseite sind, die der User besucht. Diese Cookies werden zum Beispiel von Marketing-Unternehmen verwendet. Wir setzen auf unsere Webseite lediglich Erstanbieter-Cookies ein.

Mehr Informationen zu den auf dieser Website eingesetzten Cookies finden Sie in unserem Cookie-Consent-Tool.

Über unser Cookie-Consent-Tool können Sie vor der Aktivierung sämtlicher nicht unbedingt erforderlicher Cookies einsehen, welche konkreten Dienste wir einsetzen, zu welchem Zweck diese Cookies oder vergleichbare Technologien verwenden, welcher Anbieter jeweils verantwortlich ist und wie lange die gesetzten Cookies gespeichert werden. Die dort aufgeführten Angaben sind Bestandteil dieser Datenschutzerklärung. Sie haben über das Cookie-Consent-Tool jederzeit die Möglichkeit, Ihre Einstellungen einzusehen, einzelne Einwilligungen zu erteilen oder zu widerrufen sowie eine Übersicht aller aktiven Dienste abzurufen. Das Cookie-Consent-Tool erreichen Sie jederzeit über den auf unserer Website eingeblendeten Link.

Wir setzen auf unseren Websites und in unseren Apps ausschließlich solche Analyse- und Marketingdienste ein, die im Cookie-Consent-Tool vollständig und transparent ausgewiesen sind. Soweit einzelne dieser Dienste Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermitteln, haben wir geeignete Garantien im Sinne des Art. 46 DSGVO getroffen (insbesondere Standardvertragsklauseln der EU-Kommission) oder es liegt ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO bzw. eine Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework vor. Einzelheiten hierzu entnehmen Sie den jeweiligen Dienstbeschreibungen im Cookie-Consent-Tool.

Rechtsgrundlage für den Einsatz von Cookies ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG, Art.
6 Abs.1 S.1 lit. a) DSGVO. Falls die Cookie-Nutzung als unbedingt erforderlich ist, erfolgt diese auf Grundlage von § 25 Abs. 2 TDDDG und die weitere Datenverarbeitung gem. Art. 6 Abs. 1 lit. c) oder f) DSGVO.

Ihre Einwilligung können Sie widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder die Cookie Einstellungen ändern.

 

4. Datenverarbeitung in unseren Apps

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie unsere Apps verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt.

 

4.1 Informationen, die beim Download der App erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z. B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

 

4.2 Informationen, die bei der Nutzung der App erhoben werden

4.2.1 Informationen, die automatisch erhoben werden
Im Rahmen der Nutzung der Apps erheben wir bestimmte technische Informationen automatisch, die für die Nutzung erforderlich sind. 

Hierzu gehören: IP-Adresse, Gerätekennungen, insbesondere Marke und Modell Ihres mobilen Endgeräts, das Betriebssystem, dessen Version sowie Informationen über die App Nutzung. 

Diese Daten werden automatisch verarbeitet. Die Datenverarbeitung ist erforderlich, um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen und dient darüber hinaus dazu, die Funktionen und Leistungsmerkmale unserer Apps zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Funktionsfähigkeit und fehlerfreien Bereitstellung der App für Sie als Nutzer. 

4.2.2 Zugriffsberechtigungen im Rahmen der Nutzung der Apps 
Wenn Sie unsere Apps nutzen, verwenden wir Ihre Daten. Dabei greifen sie auf bestimmte Funktionen Ihres Geräts zu, sofern Sie diesem Zugriff zuvor zugestimmt haben. 

Unsere Apps erfordern die folgenden Berechtigungen: 

•    Internetzugriff: Dieser wird benötigt, um Ihre Eingaben auf unseren Servern zu speichern.

•    NFC-Funktion: Diese wird zum Abspielen von Streaming-Inhalten mittels Tiger KEY benötigt
•    Zugriff auf Kamerarolle: Dieser wird benötigt, damit Sie eigene Wildcard-Cover anlegen können
•    Die Zustellung von Push-Benachrichtigungen zum Zwecke des Empfangs von Mitteilungen. (optional)

Die Verarbeitung und Verwendung von Nutzungsdaten, erfolgt zur Bereitstellung des Dienstes. Rechtsgrundlage für die Datenverarbeitungen, die für die Funktion der App erforderlich sind und damit ein ordnungsgemäßes Funktionieren der App sicherstellen, ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. 

Rechtsgrundlage für solche Datenverarbeitungen, die nicht für die Funktion der App erforderlich sind und dessen Zugriff optional von Ihnen bestimmt werden kann, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die Zugriffsberechtigungen und damit Ihre Einwilligung in die Datenverarbeitung werden im Rahmen der Nutzung der App an entsprechender Stelle, die einen Zugriff zu den Funktionen verlangt, abgefragt. 

 

5. Dienstunabhängige Features

Einige unserer Features können sowohl über unsere Websites als auch aus unseren Apps heraus genutzt werden.

 

5.1    Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung

Wenn Sie einen Nutzeraccount erstellen oder sich anmelden, verwenden wir Ihre Zugangsdaten (E-Mail-Adresse und Passwort), um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten („Pflichtangaben“). Sie haben darüber hinaus optional die Möglichkeit, weitere Daten zu hinterlegen. Pflichtangaben im Rahmen der Registrierung sind mit einem Sternchen gekennzeichnet und sind für den Abschluss des Nutzungsvertrages erforderlich. Wenn Sie diese Daten nicht angeben, können Sie keinen Nutzeraccount erstellen.

Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren; (2) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung des Accounts erforderlich ist, (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb unserer Angebote zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.       
Innerhalb des Accounts haben Sie die optionale Möglichkeit mehrere Kinderprofile anzulegen. Dazu müssen Sie einen Profilnamen vergeben. Bei diesem muss es sich nicht um den Namen Ihres Kindes handeln. Zusätzlich können Sie auf freiwilliger Basis Angaben zum Geburtsdatum und Geschlecht Ihres Kindes machen. Diese Daten werden von uns verwendet, um in der tigertones App & auf der tigerbox TOUCH Alters- und Gendergerechte Medienvorschläge und Angebote anzuzeigen.

Unser Newsletter und sonstige werbliche Kommunikation richten sich ausschließlich an den erwachsenen Accountinhaber – nicht an Kinder. Für die Personalisierung des Newsletters verwenden wir keine Daten aus den Kinderprofilen. Unabhängig vom Kinderprofil bieten wir Ihnen im Rahmen des Newsletters optional und freiwillig die Möglichkeit an, eine Altersgruppe (Geburtsjahr-Spanne) Ihres Kindes anzugeben, damit wir Ihnen als Elternteil relevantere Produktinformationen passend zur Lebensphase Ihres Kindes zusenden können. Diese Angabe ist jederzeit widerrufbar und keine Voraussetzung für den Erhalt des Newsletters.

 

Unsere Dienste richten sich an Erwachsene. Die Registrierung eines Nutzeraccounts und der Erwerb von Produkten, digitalen Leistungen und Inhalten setzt gemäß unseren Allgemeinen Geschäftsbedingungen die Vollendung des 18. Lebensjahres voraus. Wir erheben keine personenbezogenen Daten unmittelbar von Kindern und holen keine Einwilligungen von Minderjährigen ein. Art. 8 DSGVO findet daher keine Anwendung.

 

Die innerhalb eines Accounts optional anlegbaren Kinderprofile dienen ausschließlich der Personalisierung des Nutzungserlebnisses. Für die Erstellung eines Kinderprofils ist lediglich ein frei wählbarer Profilname erforderlich – dieser muss keinen Bezug zum tatsächlichen Namen des Kindes aufweisen. Das Kinderprofil kann vollständig anonym gestaltet werden. Die optionale Angabe von Geburtsdatum und Geschlecht erfolgt ausschließlich auf freiwilliger Basis durch den erwachsenen Accountinhaber und dient der alters- und interessengerechten Ausspielung von Medienvorschlägen. Die Verantwortung für die Anlage und Verwaltung der Kinderprofile liegt beim erwachsenen Accountinhaber.       
Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das entsprechende Kinderprofil löschen. Wir Speichern die mit den Kinderprofilen zusammenhängenden personenbezogenen Daten für die Dauer der Einwilligung.

 

 

5.2 Verarbeitung von Inhalts- und Nutzungsdaten

Im Rahmen der Nutzung des Accounts erfassen und verarbeiten wir Inhalts- und Nutzungsdaten darüber, welche Inhalte in Ihrem Account abgespielt werden. Hierzu gehören insbesondere folgende Datenkategorien („Inhaltsdaten“):

 

·       Play-Events: z.B. Content-ID (Titel/Programm), Start- und Endzeitpunkt des Abspielvorgangs, Abspieldauer, letzte Wiedergabeposition,

·       Profilbezug: Zuordnung des Play-Events zum jeweiligen Profil innerhalb Ihres Accounts,

·       Geräte- bzw. Box-Bezug: Zuordnung zu dem verwendeten Gerät bzw. einer verbundenen Tigerbox,

·       ggf. Verbindungs- und Sitzungsdaten: z.B. IP-Adresse, Session-ID, Zeitstempel.

 

Zwecke der Verarbeitung

 

Die Verarbeitung dieser Inhaltsdaten erfolgt zu folgenden Zwecken:

 

a) Abrechnung von Lizenzgebühren mit Contentpartnern

Wir benötigen Informationen darüber, welche Inhalte in welchem Umfang genutzt werden, um gegenüber unseren Contentpartnern (z. B. Verlagen, Rechteinhabern) Lizenzgebühren korrekt abrechnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

 

b) Bereitstellung von Funktionalitäten des Dienstes

Die Inhaltsdaten nutzen wir zudem, um bestimmte Komfort- und Kernfunktionen unseres Dienstes bereitzustellen, insbesondere:

 

·       Fortsetzen von Inhalten an der zuletzt gehörten Stelle,

·       Synchronisation von Wiedergabeständen und Favoriten über mehrere Geräte/Boxen und Profile,

·       Bereitstellung von Offline-Funktionen (z. B. Herunterladen und Abspielen ohne Internetverbindung).

Ohne die entsprechende Verarbeitung der Wiedergabe- und Profildaten können diese Funktionen nicht oder nur eingeschränkt angeboten werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

 

c) Support, Fehleranalyse und Incident-Handling

Um Supportanfragen zu Ihrem Account (z. B. Probleme bei der Wiedergabe, Synchronisationsfehler, unerwartete Abbrüche) bearbeiten zu können und technische Störungen zu analysieren, greifen wir im Einzelfall auf die betreffenden Inhalts- und Nutzungsdaten (einschließlich technischer Metadaten) zurück. Dies dient auch der Stabilität und kontinuierlichen Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Unterstützung unserer Nutzer, der Fehleranalyse und der Sicherstellung eines störungsfreien Betriebs.

 

d) Missbrauchs- und Betrugsprävention, Nachweisführung und Rechtsdurchsetzung

Darüber hinaus verarbeiten wir Inhalts- und Nutzungsdaten, soweit dies erforderlich ist, zur Erkennung und Vermeidung von Missbrauch und betrügerischer Nutzung (z. B. systematische Weitergabe von Zugangsdaten, unzulässige Mehrfachnutzung, technische Manipulationen), zur Sicherstellung der IT- und Betriebssicherheit, zur Dokumentation und Nachweisführung bei bestrittenen Verträgen, Rücklastschriften/Chargebacks, Inkasso-Fällen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Missbrauch, dem Schutz unserer Systeme und der Durchsetzung bzw. Verteidigung von Rechtsansprüchen. Soweit wir gesetzlich verpflichtet sind, bestimmte Vorgänge zu dokumentieren oder zu melden, kann ergänzend Art. 6 Abs. 1 lit. c) DSGVO einschlägig sein.

 

Wir speichern Inhalts- und Nutzungsdaten grundsätzlich nur solange, wie es für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist, und löschen oder anonymisieren sie anschließend, sofern keine längeren gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) entgegenstehen. Daten, die wir zu Zwecken der Missbrauchs- und Betrugsprävention oder zur Rechtsdurchsetzung verarbeiten, bewahren wir für die Dauer der jeweiligen Prüfung bzw. des jeweiligen Verfahrens sowie im Rahmen der geltenden gesetzlichen Verjährungsfristen auf und löschen oder anonymisieren sie anschließend.

 

5.3 Abonnements für den Audiostreaming-Dienst „tigertones“ (Duo und Family)

Sie haben die Möglichkeit, kostenpflichtige Abonnements für den Audiostreaming-Dienst „tigertones“ abzuschließen („tigertones Duo“ und „tigertones Family“)

 

Im Rahmen des Abschlusses und der Verwaltung dieser Abonnements verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

 

Stammdaten wie Name und Anschrift, Kommunikationsdaten, wie E-Mail-Adresse, Zahlungsdaten, z.B. Angaben zur gewählten Zahlungsart (z. B. Bankverbindung bei SEPA-Lastschrift, Daten zur Kreditkarte, Angaben im Rahmen der PayPal-Zahlung) sowie Vertrags- und Abodaten, wie gewähltes Abo-Modell (z. B. „tigertones Duo“, „tigertones Family“), Laufzeit, Beginn und Ende des Abos, Verlängerungen, Kündigungen, ggf. Rechnungs- und Buchungsdaten

 

Die Datenverarbeitung erfolgt zu folgenden Zwecken:

Anbahnung und Abschluss des Abonnementvertrags

Durchführung und Verwaltung des laufenden Abos (inkl. Vertragskommunikation, Verlängerung/Kündigung, Support)

Zahlungsabwicklung und Rechnungsstellung sowie Durchsetzung unserer Forderungen

Nachweis- und Dokumentationspflichten (z. B. handels- und steuerrechtliche Vorgaben)

Gewährleistung von IT‑Sicherheit, Missbrauchs- und Betrugsprävention

Rechtsgrundlagen

 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis von:

Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung): für Abschluss, Durchführung und Verwaltung des Abos, einschließlich Zahlungsabwicklung;

Art. 6 Abs. 1 lit. c) DSGVO (rechtliche Verpflichtung): zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere aus Handels‑ und Steuerrecht;

Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse): zur Gewährleistung von IT‑Sicherheit, Betrugs- und Missbrauchsprävention sowie zur effizienten Gestaltung unserer Verarbeitungsprozesse.

Soweit Sie uns darüber hinaus freiwillige Angaben machen, erfolgt deren Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

 

Für die Abwicklung von Zahlungen im Rahmen der Abonnements können Sie verschiedene Zahlungsarten nutzen. Je nach ausgewählter Zahlungsart geben wir die hierfür erforderlichen Daten an die jeweils beteiligten Zahlungsdienstleister, Kreditinstitute oder Zahlungsplattformen weiter. Zur Durchsetzung unserer Forderungen kann es sein, dass wir die dafür erforderlichen Personenbezogenen Daten an Inkassodienstleister weitergeben.

 

Diese Zahlungs- und Inkassodienstleister verarbeiten Ihre Daten in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

 

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie dies für die oben genannten Zwecke erforderlich ist. Vertrags- und Abodaten werden für die Dauer des bestehenden Abos gespeichert. Nach Beendigung des Abos werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Interessen entgegenstehen.

Zahlungs- und Abrechnungsdaten werden im Rahmen der handels- und steuerrechtlichen Vorgaben für die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 6 bzw. 10 Jahre nach Ablauf des Kalenderjahres der Entstehung) aufbewahrt und danach gelöscht, soweit keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.

 

5.4 Datenverarbeitung bei Nutzung der Tigerbox

Die Tigerbox (tigerbox TOUCH PLUS, tigerbox MINI; nachfolgend gemeinsam „Tigerbox") ist ein eigenständiger Audioplayer mit WLAN-Anbindung. Die Tigerbox ermöglicht das Abspielen von Hörspielen, Hörbüchern, Musik und weiteren Audioinhalten – wahlweise per Streaming, Download oder über tigercards und wildcards.

 

5.4.1 Ersteinrichtung und WLAN-Verbindung

Für die Ersteinrichtung der Tigerbox ist eine Verbindung mit einem WLAN-Netzwerk erforderlich. Im Rahmen der Einrichtung werden folgende Daten auf der Tigerbox verarbeitet:

 

WLAN-Netzwerkname (SSID)

WLAN-Passwort (zur Herstellung der Verbindung)

Das WLAN-Passwort wird ausschließlich lokal auf der Tigerbox gespeichert und nicht an uns übermittelt. Die WLAN-Verbindung wird benötigt, um die Tigerbox mit Ihrem Account zu verknüpfen, Inhalte herunterzuladen oder zu streamen sowie Firmware-Updates zu beziehen.

 

5.4.2 Geräte-ID und Account-Verknüpfung

Jede Tigerbox verfügt über eine eindeutige Geräte-ID. Bei der Einrichtung der Tigerbox können Sie die Tigerbox mit Ihrem Nutzeraccount verknüpfen. Die Verknüpfung dient folgenden Zwecken:

 

Authentifizierung der Tigerbox gegenüber unseren Servern

Zuordnung der in Ihrem Account hinterlegten Profile und Inhalte zur Tigerbox

Synchronisation von Wiedergabeständen, Favoriten und Downloads zwischen mehreren Geräten

Bereitstellung von Firmware-Updates

Missbrauchs- und Betrugsprävention (z. B. Erkennung unzulässiger Mehrfachnutzung)

Rechtsgrundlage für die Verarbeitung der Geräte-ID im Zusammenhang mit der Vertragserfüllung (Bereitstellung des Dienstes, Synchronisation, Profilzuordnung) ist Art. 6 Abs. 1 lit. b) DSGVO. Soweit die Verarbeitung der Geräte-ID zur Missbrauchs- und Betrugsprävention sowie zur Gewährleistung der IT-Sicherheit erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme und der Verhinderung missbräuchlicher Nutzung.

 

5.4.3 Nutzung der Tigerbox mit Account

Wenn Sie die Tigerbox mit Ihrem Nutzeraccount verwenden, werden im Rahmen des Streamings und Herunterladens von Inhalten Inhalts- und Nutzungsdaten entsprechend Ziffer. 5.2 verarbeitet.

 

5.4.4 Nutzung der Tigerbox mit tigercards ohne Account

Die Tigerbox kann auch ohne Verknüpfung mit einem Nutzeraccount verwendet werden, wenn physische tigercards eingesetzt werden. Beim Einstecken einer tigercard werden folgende Daten verarbeitet:

 

ID der tigercard

Zugehöriger Content-Code für den Zugang zu den verschlüsselten Inhalten

Geräte-ID der Tigerbox

Für das erstmalige Abspielen einer tigercard ist eine Internetverbindung erforderlich, damit die der tigercard zugeordneten Inhalte von unseren Servern auf die Tigerbox heruntergeladen werden können. Im Rahmen dieses Vorgangs werden die ID der tigercard, der Content-Code sowie die Geräte-ID an unsere Server übermittelt. Die heruntergeladenen Inhalte werden lokal auf der Tigerbox gespeichert und können anschließend auch ohne Internetverbindung (offline) abgespielt werden.

 

Bei der Nutzung ohne Account werden keine personenbezogenen Nutzungsprofile erstellt und keine Wiedergabedaten mit einem Nutzeraccount verknüpft.

 

Rechtsgrundlage für die Speicherung und den Zugriff auf die auf der tigercard hinterlegten Informationen (ID und Content-Code) ist § 25 Abs. 2 Nr. 1 und 2 TDDDG, da dies für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes (Abspielen der Inhalte) unbedingt erforderlich ist.

 

5.4.5 Offline-Nutzung der Tigerbox

Soweit Inhalte zuvor auf die Tigerbox heruntergeladen wurden – sei es über den Account oder über tigercards –, kann die Tigerbox auch ohne Internetverbindung (offline) genutzt werden. Im Offline-Modus findet keine Datenübermittlung an unsere Server statt. Nutzungsdaten (z. B. letzte Wiedergabeposition), die während der Offline-Nutzung lokal auf der Tigerbox gespeichert werden, können bei erneuter Internetverbindung mit unseren Servern synchronisiert werden, sofern die Tigerbox mit einem Nutzeraccount verknüpft ist.

 

5.4.6 Firmware-Updates

Die Tigerbox prüft bei bestehender Internetverbindung regelmäßig, ob Firmware-Updates verfügbar sind. Im Rahmen dieser Prüfung werden die Geräte-ID sowie die aktuell installierte Firmware-Version an unsere Server übermittelt. Firmware-Updates dienen der Verbesserung der Funktionalität, der Behebung von Fehlern sowie der Gewährleistung der IT-Sicherheit der Tigerbox.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines funktionsfähigen, sicheren und aktuellen Betriebs der Tigerbox.

 

5.4.7 Speicherung auf der Tigerbox

Die Tigerbox verfügt über einen lokalen Speicher, in dem heruntergeladene Inhalte, WLAN-Zugangsdaten, Einstellungen des Elternbereichs sowie ggf. Wiedergabedaten gespeichert werden. Diese Daten verbleiben auf der Tigerbox und werden nur bei bestehender Internetverbindung und Account-Verknüpfung mit unseren Servern synchronisiert. Bei einem Zurücksetzen der Tigerbox auf Werkseinstellungen werden alle lokal gespeicherten Daten gelöscht.

 

Rechtsgrundlage für die Speicherung von Informationen auf der Tigerbox ist § 25 Abs. 2 Nr. 1 und 2 TDDDG, soweit die Speicherung für die Bereitstellung des Dienstes unbedingt erforderlich ist.

 

 

5.5   TigerKEY

Tiger KEY ermöglicht das Abspielen von Streaming-Inhalten, wobei ein physisches Produkt am Smartphone oder Tablet mit App als Schlüssel verwendet wird. Dazu muss ein mit einem sog. Near Field Communication Chip (NFC) ausgestattetes Produkt (Produkte mit Tiger KEY) an ein Smartphone oder Tablet gehalten werden. Wenn unsere App auf diesem Gerät installiert ist und Sie sich registriert haben, können dort die dem jeweiligen Tiger KEY Produkt zugehörigen Inhalte abgespielt werden.

 

Dazu werden folgende Daten vom NFC-Chip an das Gerät übermittelt:

•    ID des NFC-Chips

•    Tiger-Code für Zugang zu verschlüsseltem Content.

 

Im Rahmen des Abspielens und der Nutzung von Tiger KEY werden folgende Informationen von Ihrem Gerät an uns übertragen:

•    Zum Abspielen: ID des NFC-Chips, Tiger-Code auf dem NFC-Chip, Benutzerkennung, genutztes Profil, aktuell abgespielter Track

•    Bei Nutzung: Startzeitpunkt, Endzeitpunkt des Abspielens, Benutzerkennung, genutztes Profil, Tiger-Code der Karte, letzte Abspielposition, um bei späterem Abspielen an der gleichen Stelle fortzusetzen.

Die Rechtsgrundlage für die Übermittlung der ID des NFC-Chips sowie des Tiger-Codes für den Zugang zu verschlüsselten Inhalten durch das Anhalten eines Tiger KEY Produktes an Ihr Gerät ist § 25 Abs. 2 Nr. 1 und 2 TDDDG. 

       
Die Rechtsgrundlage für die nachgelagerte Verarbeitung personenbezogener Daten in Form von Startzeitpunkt, Endzeitpunkt des Abspielens, Benutzerkennung, genutztem Profil, Tiger-Code der Karte sowie der letzten Abspielposition bei Bereitstellung und Nutzung der Streaming-Inhalte ist Art. 6 Abs. 1 lit. b) DSGVO.

 

5.6    Wildcard

Die wildcard ermöglicht es, selbst aufgenommene Nachrichten, mp3-Dateien oder Geschichten aus der tigertones-Mediathek auf Ihre tigerbox TOUCH zu übertragen. Die wildcard ist mit Ihrem Account verknüpft und Sie können eigene Audioaufnahmen direkt aus der tigertones-App aufzeichnen, jedes Premium-Produkt der wildcard zuordnen oder auf www.tiger.media eigene mp3-Audiodateien hochladen.

          
Die Übertragung und Speicherung der Audiodateien erfolgen verschlüsselt. Die verarbeiteten Audio-Daten können nur durch Ihre eigene tigerbox TOUCH entschlüsselt werden, auf Sie angemeldet sind und wenn die wildcard für die die Daten hochgeladen wurden in der tigerbox steckt.

          
Für den Fall, dass die wildcard durch Sie als öffentlich abspielbar markiert wurde, kann die Wildcard in jeder tigerbox TOUCH abgespielt werden. Die wildcard muss aber auch dann in die jeweilige tigerbox TOUCH gesteckt werden. Ein Abspielen der einer widlcard zugeordneten Inhalte ohne im Besitz der wildcard zu sein, ist nicht möglich. Ein Zugriff durch Dritte ist ausgeschlossen.

          
Wenn Sie die Löschung von Aufnahmen auf der wildcard veranlassen, werden die entsprechenden Inhalte sofort und endgültig gelöscht. Die Nutzung der wildcard ist freiwillig und keine Voraussetzung für die Nutzung der tigerbox TOUCH.

 

5.7    Kontaktaufnahme per E-Mail oder Help Center

Bei der Kontaktaufnahme mit uns per E-Mail oder über unser Help Center werden die von Ihnen mitgeteilten Daten (z. B. Ihre E-Mail-Adresse und Ihr Name) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung der Daten, die Sie im Zuge der Kontaktaufnahme an uns übermitteln, ist Art. 6 Abs.1 lit. f) DSGVO
Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

          
Wir nutzen zur Bereitstellung unseres Help Centers den Dienst Zendesk der Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA. Über diesen Dienst werden Support-Tickets erstellt, anhand derer wir und Sie als registrierte Nutzer unserer Produkte jederzeit den Stand Ihrer Anfrage rekapitulieren (und wir ggf. weitere Schritte in die Wege leiten) können. Rechtsgrundlage für die hiermit einhergehende Verarbeitung personenbezogener Daten ist die Wahrung unseres berechtigten Interesses an der Bereitstellung eines schnellen und effizienten Supports für die Nutzer unserer Produkte (Art. 6 Abs. lit. f) DSGVO), sowie ggf. Art. 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt oder die Verarbeitung zur Erfüllung eines zwischen uns bestehenden Vertragsverhältnisses erforderlich ist.

          
Wir haben mit Zendesk einen Vertrag über eine Auftragsverarbeitung (Data Processing Agreement) abgeschlossen. Gleichwohl kann eine Übermittlung oder Speicherung von Daten durch Zendesk im einem sog. unsicheren Drittland erfolgen. Dafür haben wir mit Zendesk die Geltung von Standardvertragsklauseln vereinbart. Zudem ist Zendesk unter dem EU-U.S. Data Privacy Framework zertifiziert und verfügt über unternehmensweit gültige und von der irischen Aufsichtsbehörde genehmigte Datenschutzrichtlinien, sog. Binding Corporate Rules (BCR), aufrufbar hier.

Weitere Informationen zum Datenschutz bei Zendesk finden Sie unter:
https://www.zendesk.de/company/privacy-and-data-protection/.

 

6. Speicherdauer Ihrer Daten 

Wir speichern personenbezogene Daten grundsätzlich nur solange, bis der jeweilige Zweck, für den die Daten erhoben wurden, erreicht ist. Im Rahmen einer Geschäftsbeziehung mit Ihnen speichern wir Ihre personenbezogenen Daten, solange die Geschäftsbeziehung andauert, dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages sowie die regelmäßige Verjährung. Darüber hinaus speichern wir die Daten, wenn und soweit wir gesetzlichen Aufbewahrungspflichten unterliegen. Solche können sich z. B. aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben und betragen in der Regel 6 bzw. 10 Jahre.

Sofern Sie uns für einen Verarbeitungsvorgang eine Einwilligung erteilt haben, so werden die mit der Erteilung der Einwilligung zusammenhängenden Daten bis auf Widerruf bzw. längstens für die Dauer des Verarbeitungsvorgangs und nach Beendigung desselbigen im Rahmen der Verjährung gespeichert.

 

Die nachfolgende Übersicht gibt Ihnen Auskunft über die Speicherdauer der wesentlichen Datenkategorien:

 

Website-Zugriffsdaten (Server-Logfiles gem. Ziffer 3): Diese Daten werden für einen Zeitraum von 30 Tagen gespeichert und anschließend automatisch gelöscht, es sei denn, sie werden im Einzelfall zur Aufklärung eines Missbrauchsverdachts benötigt.

 

Nutzeraccount-Daten (Registrierungsdaten gem. Ziffer 5.1): Diese Daten werden für die Dauer des bestehenden Nutzeraccounts gespeichert. Nach Löschung des Accounts werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

Kinderprofile (gem. Ziffer 5.1): Diese Daten werden für die Dauer der erteilten Einwilligung gespeichert und bei Löschung des Kinderprofils oder Widerruf der Einwilligung unverzüglich gelöscht.

 

Inhalts- und Nutzungsdaten (Play-Events gem. Ziffer 5.2): Diese Daten werden für die Dauer des bestehenden Nutzeraccounts gespeichert, soweit sie für die Bereitstellung von Funktionalitäten und die Lizenzabrechnung erforderlich sind. Nach Beendigung des Accounts werden die Daten anonymisiert oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. laufende Abrechnungszeiträume gegenüber Contentpartnern) entgegenstehen.

 

Abonnement- und Zahlungsdaten (gem. Ziffer 5.3): Vertragsdaten werden für die Dauer des Abonnements und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert. Zahlungs- und Abrechnungsdaten werden gemäß den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) für einen Zeitraum von bis zu 10 Jahren nach Ablauf des Kalenderjahres der Entstehung aufbewahrt und anschließend gelöscht.

 

Newsletter-Daten (gem. Ziffer 3.2): Ihre E-Mail-Adresse und die zugehörigen Einwilligungsnachweise werden für die Dauer des Newsletter-Abonnements gespeichert. Nach Abmeldung werden die Daten unverzüglich gelöscht; lediglich Ihre E-Mail-Adresse kann in einer Sperrliste (Blacklist) gespeichert werden, um eine erneute ungewollte Zusendung zu verhindern.

 

Kontaktanfragen (gem. Ziffer 5.7): Die im Zusammenhang mit einer Kontaktanfrage übermittelten Daten werden gelöscht, sobald die Bearbeitung Ihres Anliegens abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, in der Regel nach 12 Monaten.

 

7. Social Media Präsenzen

 

Wir unterhalten öffentlich zugängliche Profile in den sozialen Netzwerken Instagram, Facebook und TikTok. Die jeweiligen Plattformen werden von folgenden Anbietern betrieben:

 

Instagram / Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland

TikTok: Beijing Bytedance Technology Ltd., 48 Zhichun Lu Jia, Haidian Qu, Peking, China

 

Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer modernen Unternehmensdarstellung und der Kommunikation mit Interessenten und Nutzern (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie unsere Social-Media-Seiten besuchen, verarbeiten wir die Daten, die Sie uns über diese Kanäle mitteilen (z. B. Kommentare, Nachrichten, sichtbare Profilinformationen).

 

Beim Besuch unserer Social Media Präsenzen verarbeiten die jeweiligen Plattformbetreiber außerdem selbst personenbezogene Daten, insbesondere zur Webanalyse und für Werbezwecke. Hierbei können auch Nutzungsdaten (z. B. Geräteinformationen, IP-Adressen, Interaktionen) verarbeitet und pseudonymisierte Profile erstellt werden. Wir weisen darauf hin, dass diese Verarbeitung außerhalb unseres Einflussbereichs liegt.

 

Mit den Betreibern des jeweiligen sozialen Netzwerkes sind wir für die Datenverarbeitungsvorgänge im Zusammenhang mit Ihrem Besuch auf unseren Social-Media-Seiten gemeinsam verantwortlich. Die Vereinbarungen nach Art 26 DSGVO stellen die jeweiligen Betreiber bereit:

Instagram / Facebook: https://www.facebook.com/legal/terms/page_controller_addendum  

TikTok: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en   

 

Je nach Plattform kann es zu einer Übermittlung von Daten in Drittländer, insbesondere die USA, kommen. Dies erfolgt durch die Anbieter auf Basis der EU-Standardvertragsklauseln oder anderer geeigneter Garantien.

 

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Plattformen:

 

Instagram / Facebook: https://www.facebook.com/privacy/policy  

TikTok: https://www.tiktok.com/privacy/overview/de  

 

Wenn Sie nicht möchten, dass Social-Media-Plattformen Daten über Sie verarbeiten, empfehlen wir, sich aus den jeweiligen Netzwerken auszuloggen oder die Seiten nicht aufzurufen.

 

8. Datensicherheit

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

 

Sämtliche Datenübertragungen zwischen Ihrem Endgerät und unseren Servern – einschließlich der Kommunikation unserer Apps und der Tigerbox mit unserem Backend – erfolgen verschlüsselt über das HTTPS-Protokoll (TLS-Verschlüsselung). Gleiches gilt für die Datenübertragung innerhalb unserer Websites.

 

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer eigenen Systeme (App-Backend, Streaming-Infrastruktur, Account-Verwaltung) erfolgt auf Servern innerhalb der Europäischen Union. Soweit wir für einzelne Dienste Auftragsverarbeiter einsetzen, die Daten außerhalb der EU verarbeiten, ist dies in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert angegeben.

 

Für den Betrieb unserer technischen Infrastruktur (App-Backend, Streaming-Dienst, Content-Auslieferung) setzen wir die folgenden Hosting- und Infrastruktur-Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

 

·       Google Cloud EMEA Ltd, Gordon House, Barrow Street, Dublin 4, Irland Cloud-Infrastruktur (Rechenleistung, Datenbanken)

·       Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg Cloud-Infrastruktur (Rechenleistung, Speicher)

·       BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien Content Delivery Network (Auslieferung von Inhalten)

 

Im Rahmen der technischen Bereitstellung unserer Dienste können diese Anbieter Ihre IP-Adresse sowie Informationen darüber verarbeiten, welche Inhalte von Ihrem Gerät abgerufen werden. Eine darüber hinausgehende Nutzung Ihrer Daten durch diese Anbieter zu eigenen Zwecken findet nicht statt.

 

Mit allen genannten Anbietern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Google Cloud und AWS verarbeiten Daten in Rechenzentren innerhalb der EU; soweit im Einzelfall eine Verarbeitung in Drittländern erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO) bzw. Angemessenheitsbeschlüssen der EU-Kommission. BunnyWay d.o.o. hat seinen Sitz in Slowenien und verarbeitet Daten innerhalb der EU.

 

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Bereitstellung unserer vertraglichen Dienste) sowie Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse an einer sicheren, leistungsfähigen und zuverlässigen Infrastruktur).

 

Weitere Informationen zum Datenschutz der genannten Anbieter finden Sie unter:

 

Google Cloud: https://cloud.google.com/terms/cloud-privacy-notice

AWS: https://aws.amazon.com/privacy/

bunny.net: https://bunny.net/privacy

 

 

9. Ihre Rechte 

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

 

9.1    Allgemeine Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.

 

9.2    Rechte bei der Datenverarbeitung nach dem berechtigten Interesse

Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 lit. f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

9.3    Rechte bei Direktwerbung

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

          
Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

 

9.4   Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

 

9.5 Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet bei uns nicht statt.

 

Die in Ziffer 5.1 beschriebene Ausspielung von alters- und interessengerechten Medienvorschlägen auf Basis der Kinderprofildaten stellt kein Profiling im Sinne des Art. 22 DSGVO dar, da hieraus keine rechtlichen oder vergleichbar erheblichen Wirkungen resultieren.

 

Stand Juni 2026