Datenschutzerklärung
Zuletzt aktualisiert: 16. März 2026
Zuletzt aktualisiert: 16. März 2026
Diese Datenschutzerklärung erläutert, wie Startwitus Limited, firmierend unter TieBack, ein in England, Vereinigtes Königreich, eingetragenes Unternehmen mit der Registrierungsnummer 16316535 und Sitz in 3rd Floor, 86-90 Paul Street, London, England, Vereinigtes Königreich, EC2A 4NE („TieBack“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, nutzt, weitergibt, speichert und schützt, wenn Sie Folgendes nutzen:
Diese Richtlinie ist in erster Linie für ein Business-to-Business-Dienstleistungsmodell vorgesehen. TieBack schließt Verträge mit Unternehmen ab, nicht mit einzelnen Verbrauchern. Einige Teile der Dienste beinhalten jedoch die Verarbeitung personenbezogener Daten von Einzelpersonen, darunter Website-Besucher, Nutzer von kundenspezifisch konfigurierten Passfunktionen sowie Personen, die mit den Seiten des digitalen Produktpasses interagieren.
Übersicht über die für die Datenverarbeitung Verantwortlichen und Auftragsverarbeiter
TieBack kann entweder als
je nach Kontext.
Wir agieren in der Regel als unabhängiger Verantwortlicher für:
Wenn ein Geschäftskunde von TieBack unsere Dienste nutzt, um Produktpass-Inhalte zu präsentieren, Produktinteraktionen zu überprüfen, Eigentumsfunktionen zu betreiben oder kundenorientierte Lebenszyklus-Workflows zu verwalten, ist dieser Geschäftskunde in der Regel der Verantwortliche für die personenbezogenen Daten, die im Rahmen dieser Workflows verarbeitet werden. In diesen Fällen fungiert TieBack als Auftragsverarbeiter oder Dienstleister im Auftrag des Kunden, es sei denn, wir verwenden begrenzte technische Telemetriedaten für unsere eigenen Sicherheits- und Betrugsbekämpfungszwecke.
Wenn Sie sich nicht sicher sind, ob TieBack oder eine Marke der zuständige Verantwortliche für eine bestimmte Interaktion ist, können Sie uns über die unten angegebenen Kontaktdaten erreichen, und wir helfen Ihnen gerne weiter.
Kontaktdaten:
Welche Kategorien personenbezogener Daten wir erheben, hängt davon ab, wie die Dienste genutzt werden.
Wenn Sie unsere Website besuchen oder uns kontaktieren, erfassen wir möglicherweise:
Für Kundenorganisationen und deren autorisierte Benutzer erfassen wir möglicherweise:
Wenn eine Person eine Produktpass-Seite aufruft oder mit einem Produktidentitäts-Endpunkt interagiert, erfassen wir möglicherweise technische Interaktionsdaten wie:
Wir verwenden diese Daten zur Betrugsbekämpfung, zur Überprüfung der Produktidentität, zur Analyse der Website-/Dienstnutzung und zur Plattformsicherheit. Wir können relevante Scan- und Verifizierungsdaten zu denselben Zwecken auch dem jeweiligen Markenkunden zur Verfügung stellen.
Wenn ein Nutzer sich dafür entscheidet, eine Eigentumsfunktion zu nutzen, einen Produktpass aufzubewahren oder einen Pass in einer digitalen oder Smart-Wallet zu speichern, erfassen wir möglicherweise zusätzliche personenbezogene Daten wie:
Wir speichern diese Daten sicher und bewahren sie so lange auf, wie der betreffende Nutzer diesen Pass oder diese Funktionszuordnung beibehält, es sei denn, die Daten werden gemäß der Kundenkonfiguration, gesetzlichen Anforderungen oder einer gültigen Löschanforderung früher gelöscht.
Unsere Kunden stellen uns unter Umständen produkt-, nutzer- oder arbeitsablaufbezogene Daten zur Verfügung, damit wir die Dienste für sie betreiben können. In diesen Fällen ist der Kunde in der Regel dafür verantwortlich, zu bestimmen, welche personenbezogenen Daten erfasst werden und zu welchem Zweck dies geschieht, und TieBack verarbeitet diese Daten im Auftrag des Kunden, sofern nicht anders angegeben.
Wir können personenbezogene Daten erfassen:
Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und stützen uns dabei auf eine oder mehrere Rechtsgrundlagen gemäß dem britischen Datenschutzgesetz von 2018 (UK GDPR) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (EU GDPR):
Einschließlich:
Rechtsgrundlage: Erfüllung eines Vertrags und/oder berechtigte Interessen am Betrieb und an der Verbesserung unserer Business-to-Business-Dienstleistungen.
Einschließlich:
Rechtsgrundlage: berechtigte Interessen an der Sicherung der Dienste, der Betrugsbekämpfung und dem Schutz unserer Kunden, Nutzer und Systeme.
Einschließlich:
Rechtsgrundlage: berechtigte Interessen vonTieBack und des jeweiligen Kunden; und/oder Erfüllung eines Vertrags; und/oder Einwilligung, wenn eine Funktion optional ist und der Nutzer sich aktiv dafür entscheidet, Informationen zur Aktivierung dieser Funktion bereitzustellen.
Dazu gehören:
Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen an der Pflege von Kundenbeziehungen; sowie Einwilligung, sofern diese für bestimmte Marketingmitteilungen erforderlich ist.
Dazu gehören:
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung und/oder berechtigte Interessen am Schutz unserer Rechte und unserer Rechtsposition.
Wir verkaufen keine personenbezogenen Daten.
Wir können personenbezogene Daten weitergeben an:
Wenn Scan-, Verifizierungs-, Eigentums- oder Lebenszyklusfunktionen im Auftrag eines Kunden genutzt werden, können wir relevante Daten an diesen Kunden weitergeben, um:
Einschließlich Anbieter von:
Diese Anbieter verarbeiten personenbezogene Daten im Rahmen eines Vertrags und nur insoweit, wie dies für die jeweiligen Dienstleistungen erforderlich ist.
Wir können Daten an Rechtsanwälte, Wirtschaftsprüfer, Versicherer, Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte oder andere Behörden weitergeben, sofern dies erforderlich ist, um:
Sollte „TieBack“ an einer Fusion, einer Übernahme, einer Finanzierung, einer Umstrukturierung oder einem Verkauf des gesamten oder eines Teils seines Geschäfts beteiligt sein, können personenbezogene Daten im Rahmen dieser Transaktion offengelegt werden, vorbehaltlich angemessener Vertraulichkeits- und rechtlicher Schutzvorkehrungen.
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zum Schutz rechtlicher Ansprüche erforderlich.
Unser derzeitiger grundlegender Ansatz zur Aufbewahrung lautet:
Personenbezogene Daten, die erfasst werden, wenn eine Person einen Produktpass oder eine Verifizierungsseite aufruft – einschließlich IP-Daten, gerätebezogener Kennungen und ähnlicher Telemetriedaten – werden bis zu 2 Jahre lang gespeichert und anschließend gelöscht oder unwiderruflich anonymisiert, es sei denn:
Wenn Nutzer sich dafür entscheiden, eine Eigentumsfunktion zu nutzen, einen Pass zu behalten oder einen Pass in einer Wallet zu speichern, werden die zugehörigen personenbezogenen Daten so lange aufbewahrt, wie der Nutzer diesen Pass oder diese Funktionszuordnung beibehält, es sei denn:
Geschäftskontakt-, Support-, Onboarding-, Konto- und Vertragsdaten werden so lange aufbewahrt, wie dies zur Pflege der Geschäftsbeziehung und zur Erfüllung gesetzlicher, buchhalterischer, prüfungsrechtlicher und streitbeilegungsbezogener Verpflichtungen angemessen erforderlich ist.
In Übereinstimmung mit unseren Verfahren für Datensicherung und Notfallwiederherstellung können für einen begrenzten Zeitraum Restkopien in Backups und Protokollen verbleiben; danach werden diese im Rahmen des normalen Betriebsablaufs gelöscht oder überschrieben.
Wir können personenbezogene Daten im Vereinigten Königreich, im EWR oder in anderen Ländern verarbeiten oder speichern, in denen wir oder unsere Dienstleister tätig sind.
Wenn personenbezogene Daten unter Umständen, die Schutzmaßnahmen erfordern, außerhalb des Vereinigten Königreichs oder des EWR übermittelt werden, stützen wir uns auf geeignete Übermittlungsmechanismen, wie Angemessenheitsverordnungen oder Angemessenheitsbeschlüsse, oder auf Standardvertragsklauseln, das britische Abkommen über internationale Datenübermittlungen (IDTA) oder den britischen Zusatz, je nach Anwendbarkeit.
Wir wenden technische und organisatorische Maßnahmen an, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Diese Maßnahmen können gegebenenfalls Folgendes umfassen:
Wenn „TieBack“ als Verantwortlicher auftritt, haben betroffene Personen möglicherweise Rechte gemäß den geltenden Datenschutzgesetzen, darunter das Recht auf:
Wenn Sie diese Rechte ausüben möchten, kontaktieren Sie uns unter [email protected].
Wenn TieBack nur als Auftragsverarbeiter im Auftrag eines Markenkunden auftritt, sollten Sie Ihre Anfrage in der Regel an diese Marke/diesen Kunden als Verantwortlichen richten. TieBack wird den Kunden bei der Beantwortung unterstützen, sofern dies vertraglich oder gesetzlich vorgeschrieben ist.
Sie haben außerdem das Recht, eine Beschwerde beim britischen Information Commissioner’s Office (ICO) oder gegebenenfalls bei der zuständigen Aufsichtsbehörde in Ihrem Land einzureichen.
Wir können auf unserer Website und in unseren Diensten Cookies und ähnliche Technologien verwenden. Dazu können gehören:
Soweit gesetzlich vorgeschrieben, werden wir Ihre Einwilligung einholen, bevor wir nicht unbedingt erforderliche Cookies oder ähnliche Technologien setzen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Die Dienste sind für den geschäftlichen Gebrauch bestimmt und richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, es sei denn, die Daten werden über vom Kunden konfigurierte Workflows bereitgestellt und der betreffende Kunde ist für die Rechtsgrundlage und die für diese Verarbeitung erforderlichen Hinweise verantwortlich.
Wenn Sie der Ansicht sind, dass personenbezogene Daten eines Kindes über die Dienste unrechtmäßig erhoben wurden, kontaktieren Sie uns bitte.
Unsere Website, Produktpass-Seiten oder Dokumentationen können Links zu Websites, Tools oder Diensten von Dritten enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich und empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in folgenden Bereichen Rechnung zu tragen:
Wir werden die aktualisierte Version auf der Website veröffentlichen und das Datum unter „Zuletzt aktualisiert“ anpassen. Soweit gesetzlich vorgeschrieben, werden wir Sie zusätzlich darüber informieren.
Wenn Sie Fragen zu dieser Datenschutzerklärung oder unserem Umgang mit personenbezogenen Daten haben, wenden Sie sich bitte an:
Startwitus Limited, firmierend als TieBack
3. Stock, 86–90 Paul Street
London, England, Vereinigtes Königreich, EC2A 4NE