Bei Baseology verwenden wir Ihre persönlichen Daten, um unserer Verpflichtung nachzukommen, Ihnen während Ihres Aufenthalts bei uns ein unvergleichliches Studentenerlebnis zu bieten (der "Zweck"). Als Teil dieser Verpflichtung verpflichten wir uns, die Privatsphäre der von uns gesammelten personenbezogenen Daten zu schützen.
Während des Bewerbungs- und Registrierungsprozesses werden Sie gebeten, einige persönliche Daten für unsere Unterlagen anzugeben. Die nachstehende Erklärung erläutert, wie wir als für die Datenverarbeitung Verantwortlicher und in einigen Fällen als Auftragsverarbeiter diese Daten erheben und verarbeiten werden. Ihre Bewerbungsdaten sind Teil Ihrer Unterlagen bei uns.
Diese Richtlinie gilt für personenbezogene Daten von Schülern und für die Verwendung dieser personenbezogenen Daten in jeglicher Form, ob mündlich, elektronisch und/oder schriftlich.
Diese Richtlinie setzt unsere Verpflichtung zum Schutz Ihrer persönlichen Daten in die Tat um und wurde von allen separaten und eigenständigen juristischen Personen angenommen, die die verschiedenen Standorte, die unter oder in Verbindung mit der Marke Baseology auf der ganzen Welt betrieben werden, verwalten, betreiben oder Dienstleistungen für sie erbringen. Dazu gehören Baseology, seine Tochtergesellschaften und alle separaten und eigenständigen juristischen Personen, die Eigentümer der Baseology-Websites sind.
Diese Richtlinie soll zwar das breiteste Spektrum unserer Aktivitäten zur Verarbeitung personenbezogener Daten beschreiben, doch können diese Verarbeitungstätigkeiten durch die Gesetze eines bestimmten Landes/einer bestimmten Region eingeschränkt sein. In einem solchen Fall können wir unsere internen Richtlinien und/oder Praktiken anpassen, um die Anforderungen des lokalen Rechts zu erfüllen.
"Personenbezogene Daten" im Sinne dieser Richtlinie sind Informationen, die Sie als Person identifizieren oder identifizieren können. Zu den Arten von personenbezogenen Daten, die wir verarbeiten können (die je nach Gerichtsbarkeit und geltendem Recht variieren können), gehören:
Ein Großteil der personenbezogenen Daten, die wir verarbeiten, sind Informationen, die Sie oder jemand, der in Ihrem Namen handelt, uns wissentlich zur Verfügung stellt. In anderen Fällen können wir jedoch personenbezogene Daten verarbeiten, die wir auf der Grundlage anderer Informationen, die Sie uns zur Verfügung stellen, oder während unserer Interaktionen mit Ihnen ableiten können, oder personenbezogene Daten über Sie, die wir von Dritten erhalten (z. B. von Ihren Angehörigen). Diese Richtlinie gilt auch für personenbezogene Daten, die wir von Dritten erhalten, es sei denn, sie fallen unter die Datenschutzrichtlinien dieser Dritten.
Es kann Fälle geben, in denen die personenbezogenen Daten, die Sie uns zur Verfügung stellen oder die wir erheben, nach den Datenschutzgesetzen einiger Länder oder Regionen als sensible personenbezogene Daten gelten, z. B. wenn Sie uns über besondere Bedürfnisse aufgrund Ihres Gesundheitszustands informieren, die für uns notwendig sind, um Ihre Bedürfnisse zu erfüllen. In diesem Fall werden wir vor einer solchen Verarbeitung stets Ihre Zustimmung einholen, in Übereinstimmung mit GDPR Art. 9(2)(a).
Diese Gesetze definieren "sensible personenbezogene Daten" als personenbezogene Daten, aus denen wir die Identität einer Person bestimmen oder ableiten können:
In einigen sehr seltenen Fällen können Finanzdaten dort, wo Sie ansässig sind, sensible personenbezogene Daten darstellen. Wenn wir uns auf die Zustimmung zur Verarbeitung Ihrer sensiblen persönlichen Daten verlassen, haben Sie das Recht, diese Zustimmung jederzeit zu widerrufen. Wir verarbeiten sensible personenbezogene Daten in Ihrem Land nur, wenn und soweit dies nach geltendem Recht zulässig oder erforderlich ist.
Sofern nicht gesetzlich vorgeschrieben, sind Sie nicht verpflichtet, Baseology Ihre sensiblen persönlichen Daten zur Verfügung zu stellen.
Vorbehaltlich der geltenden Gesetze können wir Teile Ihrer personenbezogenen Daten auf der Grundlage von Art. 6(1)(b) für den Abschluss oder die Erfüllung unseres Vertrages mit Ihnen verwenden:
b) Wir können die oben beschriebenen personenbezogenen Daten für die folgenden Zwecke auf der Rechtsgrundlage von GDPR Art. 6(1)(c), um die Einhaltung einer rechtlichen Verpflichtung zu gewährleisten, wie z. B.:
c) Wir können die oben beschriebenen personenbezogenen Daten für die folgenden Zwecke auf der Rechtsgrundlage von GDPR Art. 6(1)(f), wenn es sich um ein berechtigtes Interesse handelt, wie z. B.:
Wenn wir Ihre personenbezogenen Daten, wie oben beschrieben, verarbeiten, tun wir dies aufgrund gesetzlicher Verpflichtungen, denen wir unterliegen, oder weil die Informationen erforderlich sind, um vertragliche Verpflichtungen Ihnen und allen Personen gegenüber zu erfüllen, die berechtigt sind, an Ihren Unterkunfts- oder Reisearrangements und unseren Dienstleistern beteiligt zu sein.
Baseology verwendet und bewahrt Ihre persönlichen Daten so lange auf, wie es zur Erfüllung des Zwecks, für den sie verarbeitet werden, erforderlich ist, und in Übereinstimmung mit unseren gesetzlichen und behördlichen Verpflichtungen. Zum Beispiel werden Reservierungsaufzeichnungen für einen Zeitraum von mindestens 6 Monaten nach Beendigung Ihres Aufenthalts bei uns aufbewahrt und zugänglich gemacht. Danach werden sie sicher archiviert, und personenbezogene Daten in Aufzeichnungen können für längere Zeiträume aufbewahrt werden, wenn sie einer gesetzlichen Aufbewahrungspflicht unterliegen oder um bestimmte Anforderungen eines Landes oder einer Region zu erfüllen.
Von Zeit zu Zeit können wir Ihre persönlichen Daten in Übereinstimmung mit geltendem Recht weitergeben.
Zu den Umständen, unter denen wir eine solche Offenlegung vornehmen können (zusätzlich zu den in Teil 4 oben beschriebenen), gehören:
Dienstleister und Zulieferer außerhalb der Baseology Gruppe.
Wir können die Verarbeitung von Informationen an Dritte auslagern. Wenn wir die Verarbeitung Ihrer persönlichen Daten an Dritte auslagern oder Ihre persönlichen Daten an Drittdienstleister weitergeben, sind diese Dritten von uns verpflichtet, das gleiche Schutzniveau für Ihre persönlichen Daten zu bieten, wie es in den Bedingungen dieser Richtlinie vorgesehen ist, mit entsprechenden Sicherheitsmaßnahmen. Zu den Kategorien von Drittdienstleistern und Lieferanten, an die Ihre Daten weitergegeben werden können, gehören die folgenden:
Partner
Kantar Gallup TNS
Anbieter
Kinetisch
Adlerauge
Wenn wir personenbezogene Daten über Sie gespeichert haben oder Sie an einer Baseology-Umfrage teilnehmen, können wir diese personenbezogenen Daten an andere Unternehmen weitergeben, die die Daten verarbeiten, um Ihre Präferenzen und Interessen besser zu verstehen und Ihnen so einen besseren Service bieten zu können. Wenn Ihre persönlichen Daten für Direktmarketingzwecke verwendet werden, haben Sie das Recht, dem zu widersprechen, indem Sie sich mit uns in Verbindung setzen, indem Sie die in Abschnitt 12 unten angegebenen Kontaktinformationen verwenden. Weitere Informationen darüber, wie wir Direktmarketing betreiben, finden Sie in Abschnitt 9 unten.
Im Zuge der weiteren Entwicklung unseres Unternehmens können wir Baseology-Websites oder andere Vermögenswerte verkaufen oder aufhören, Manager oder Franchisegeber einer Baseology-Website zu sein. Unter diesen Umständen können wir die über Sie gesammelten persönlichen Daten oder die Kontrolle über diese persönlichen Daten als einen Geschäftswert in eine solche Übertragung einbeziehen. Auch in dem unwahrscheinlichen Fall, dass wir oder im Wesentlichen alle unsere Vermögenswerte erworben werden, können die über Sie erfassten personenbezogenen Daten oder die Kontrolle über diese Daten zu den übertragenen Vermögenswerten gehören.
Wir werden alle persönlichen Daten, die wir über Sie haben, offenlegen, wenn wir von einem Gericht dazu gezwungen oder von einer staatlichen Stelle rechtmäßig dazu aufgefordert werden, oder wenn wir feststellen, dass es notwendig oder wünschenswert ist, um das Gesetz einzuhalten oder unsere Rechte oder unser Eigentum in Übereinstimmung mit den geltenden Gesetzen zu schützen oder zu verteidigen. Wir werden die gesammelten personenbezogenen Daten auch aufbewahren und verarbeiten, um die Buchhaltungs- und Steuervorschriften und alle spezifischen Gesetze zur Datenaufbewahrung einzuhalten. Wir können sie mit anderen teilen, um unseren eigenen Verpflichtungen zur guten Unternehmensführung nachzukommen oder um unsere Rechte, unser Eigentum oder unsere Sicherheit oder die unserer Kunden oder anderer Personen, mit denen wir eine Geschäftsbeziehung haben, durchzusetzen oder zu schützen.
Der größte Teil der Verarbeitung Ihrer persönlichen Daten erfolgt in dem Land, in dem Sie uns besuchen, in Übereinstimmung mit den dort geltenden Gesetzen.
Da wir jedoch ein internationales Unternehmen sind, haben wir bestimmte Aspekte unserer Datenverarbeitungsaktivitäten in Übereinstimmung mit den geltenden Gesetzen zentralisiert, was dazu führt, dass Ihre persönlichen Daten von einem Land in ein anderes übertragen werden. Die Gerichtsbarkeiten, in denen diese Daten verarbeitet werden, können Gesetze haben, die den Schutz personenbezogener Daten gewährleisten, oder auch nicht. Nichtsdestotrotz, wann immer Ihre persönlichen Daten innerhalb der Baseology Unternehmen übertragen werden, werden Ihre persönlichen Daten in Übereinstimmung mit den Bedingungen dieser Richtlinie und den geltenden Gesetzen verarbeitet. Baseology ist derzeit in den folgenden Ländern tätig, die alle an die Datenschutzbestimmungen der Europäischen Union gebunden sind oder diese umgesetzt haben:
Darüber hinaus können einige der Drittanbieter, an die wir Ihre personenbezogenen Daten weitergeben, an verschiedenen Orten ansässig sein, von denen einige möglicherweise niedrigere Datenschutzstandards haben als das Land, in dem Sie bei uns wohnen. Wenn wir personenbezogene Daten an solche Dritte weitergeben, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, und verpflichten diese Dritten, Ihre personenbezogenen Daten gemäß den Bestimmungen und Bedingungen dieser Richtlinie mit angemessenen Sicherheitsmaßnahmen zu schützen. Diese Dritten lassen sich grob in zwei Gruppen einteilen: (i) lokale Lieferanten, die einzelne Baseology-Standorte in den Ländern unterstützen, in denen Baseology tätig ist, oder (ii) Dienstleister, die Baseology als Ganzes unterstützen und sich in unseren Ländern oder außerhalb der Länder befinden können, in denen wir tätig sind. Zum Beispiel können CCTV-Aufnahmen von unseren Anbietern außerhalb des Landes, in dem Sie sich bei uns aufhalten, verarbeitet werden.
Wenn Sie auf die Baseology-Website zugreifen, möchten Sie vielleicht Folgendes wissen:
Sie können auf
surfen, ohne Ihre Identität preiszugeben. Sie können unsere Websites jederzeit besuchen, ohne sich anzumelden oder anderweitig zu verraten, wer Sie sind.
Sie können immer entscheiden, welche persönlichen Informationen Sie uns zur Verfügung stellen möchten. Wenn Sie sich jedoch dafür entscheiden, bestimmte Angaben nicht zu machen, können einige Ihrer Erfahrungen mit uns beeinträchtigt werden (z. B. können wir eine Reservierung ohne Namen nicht annehmen).
Wenn Sie uns Ihre Kontaktdaten (z. B. Postanschrift, E-Mail-Adresse, Telefon- oder Faxnummer) zur Verfügung stellen, können wir uns mit Ihnen in Verbindung setzen, um Sie über die angebotenen Produkte, Dienstleistungen, Werbeaktionen und Veranstaltungen zu informieren, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Darüber hinaus können wir Ihre personenbezogenen Daten, sofern Sie dem zugestimmt haben, auch an sorgfältig ausgewählte Dritte weitergeben, die direkt mit Ihnen kommunizieren können. Sie können jederzeit entscheiden, ob Sie eine oder alle diese Mitteilungen erhalten möchten, indem Sie uns wie in Abschnitt 12 unten beschrieben kontaktieren oder die in den Mitteilungen enthaltenen Anweisungen zur Abmeldung befolgen.
Wenn Sie ein Konto bei uns haben, bitten wir Sie, Ihre Kommunikationspräferenzen anzugeben, wenn Sie sich bewerben oder wenn Sie Ihr Benutzerprofil erstellen. Wir können Sie auch bitten, uns mitzuteilen, wie Sie Angebote, Marketing- und Werbeinformationen erhalten möchten (z. B. per E-Mail oder per Post) und ob Sie bereit sind, an Umfragen teilzunehmen. Sobald Sie Ihre Präferenzen angegeben haben, können Sie diese jederzeit ändern.
In einigen Ländern kann es erforderlich sein, dass wir zusätzlich zu Ihrer Zustimmung zu dieser Richtlinie aufgrund von Datenschutzgesetzen eine gesonderte Einwilligung einholen müssen, bevor wir Ihnen Informationen zusenden, die Sie nicht ausdrücklich angefordert haben. Unter bestimmten Umständen kann Ihr Einverständnis stillschweigend vorausgesetzt werden (z. B. wenn Mitteilungen erforderlich sind, um Ihre Anfragen zu erfüllen und/oder wenn Sie uns freiwillig Informationen zur Verfügung gestellt haben). In anderen Fällen bitten wir Sie in Übereinstimmung mit den geltenden Gesetzen ausdrücklich um Ihre Zustimmung (z. B. wenn die erfassten Informationen nach den örtlichen Vorschriften als sensible persönliche Daten gelten).
Wir werden jeder Bitte von Ihnen nachkommen, Ihnen kein Direktmarketingmaterial zuzusenden. Wenn eine solche Bitte eingeht, werden Ihre Kontaktdaten nicht gelöscht, sondern "unterdrückt". Auf diese Weise wird sichergestellt, dass Ihre Anfrage aufgezeichnet und aufbewahrt wird, es sei denn, Sie geben zu einem späteren Zeitpunkt eine Einwilligung, die diese aufhebt.
Gemäß den europäischen Datenschutzgesetzen haben Sie verschiedene Rechte in Bezug auf die von uns verarbeiteten personenbezogenen Daten über Sie. Dazu gehören:
Rechte im Zusammenhang mit der automatisierten Entscheidungsfindung und dem Profiling.
Weitere Einzelheiten zu Ihren Rechten nach der DSGVO finden Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-protection-eu_en
Mit einigen begrenzten Ausnahmen haben Sie das Recht, auf die über Sie gespeicherten personenbezogenen Daten zuzugreifen und diese zu aktualisieren. Wenn Sie sich über Ihre personenbezogenen Daten erkundigen möchten, können Sie uns unter den in Abschnitt 12 genannten Adressen kontaktieren. Bitte geben Sie unbedingt Ihren vollständigen Namen, Ihre Adresse und Ihre Telefonnummer an und fügen Sie eine Kopie eines Dokuments bei, das Ihre Identität belegt (z. B. einen Personalausweis oder Reisepass), damit wir Ihre Identität feststellen und feststellen können, ob wir über personenbezogene Daten über Sie verfügen, oder falls wir Sie kontaktieren müssen, um zusätzliche Informationen zu erhalten, die wir für diese Feststellung benötigen. Wenn Sie mehr als eine Anfrage kurz hintereinander stellen, können wir auf Ihre nächste Anfrage antworten, indem wir auf unsere frühere Antwort verweisen und nur die Punkte angeben, die sich wesentlich geändert haben.
Sie können die Berichtigung, Löschung und/oder Beendigung oder Einschränkung der Verarbeitung oder Nutzung der personenbezogenen Daten, die wir über Sie gespeichert haben, verlangen, indem Sie einen Brief oder eine E-Mail an die in Abschnitt 12 unten genannten Adressen senden. Wenn wir der Meinung sind, dass die personenbezogenen Daten nicht korrekt sind oder dass die Verarbeitung gestoppt werden sollte, werden wir die personenbezogenen Daten löschen oder korrigieren. Wenn wir nicht damit einverstanden sind, dass die personenbezogenen Daten unrichtig sind, teilen wir Ihnen mit, dass wir nicht damit einverstanden sind, erklären Ihnen unsere Ablehnung und vermerken die Tatsache, dass Sie die personenbezogenen Daten für unrichtig halten, in der/den betreffenden Akte(n).
Sie können Ihr Recht auf Datenübertragbarkeit auch ausüben, indem Sie sich unter den in Abschnitt 12 genannten Adressen an uns wenden.
Schließlich haben Sie unter bestimmten Umständen die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten unter Berufung auf Ihre besondere Situation zu widersprechen. Dies können Sie tun, indem Sie uns unter den in Abschnitt 12 unten genannten Adressen kontaktieren. Wenn wir der Ansicht sind, dass Sie zu einem solchen Widerspruch berechtigt sind, werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen.
Wenn Sie mit der Art und Weise, wie wir Ihre Anfrage bearbeitet haben, nicht zufrieden sind, können Sie Ihr Anliegen an den Datenschutzbeauftragten weiterleiten, indem Sie eine E-Mail an dortmund@basecampstudent.com schicken.
Diese Richtlinie kann sich ändern. Wenn sich die Richtlinie ändert, werden wir geeignete Schritte unternehmen, um Sie auf die Änderung aufmerksam zu machen.
Wenn Sie Fragen zu dieser Richtlinie, zur beschriebenen Verarbeitung Ihrer Daten oder Bedenken oder Beschwerden bezüglich der Verwaltung der Richtlinie haben oder wenn Sie einen Antrag (in der in Abschnitt 10 beschriebenen Weise) stellen möchten, um Ihre Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie speichern, auszuüben, wenden Sie sich bitte per E-Mail an dortmund@basecampstudent.com.
Sollten Sie Beschwerden haben, die nicht durch die in dieser Richtlinie beschriebenen Verfahren gelöst werden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde des Landes, in dem Sie sich bei uns aufhalten, einzureichen.
Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, wenden Sie sich bitte an uns:
E-Mail: dortmund@basecampstudent.com; oder
Telefon: +44 203 948 1244 (britische Nummer, internationale Anrufkosten können anfallen)
Wir bemühen uns, Ihre Anfrage innerhalb von 48 Stunden zu beantworten.