Datenschutz & Cookies

1) Wer wir sind

Untangle Me (UEN: 53497581W), registriert unter 20 Third Street, East Coast Park, Singapur 455500 („wir“ oder „uns“), betreibt untangle-me.com und damit verbundene Dienste (die „Dienste“). Wir sind für die Erhebung, Nutzung und Offenlegung personenbezogener Daten nach dem singapurischen Personal Data Protection Act 2012 (dem PDPA).

‍

2) Geltungsbereich

Diese Richtlinie erklärt, wie wir mit personenbezogenen Daten umgehen, wenn du unsere Website, mobile Seite und Online-Angebote nutzt, die auf diese Richtlinie verweisen. Sie beschreibt außerdem unseren Einsatz von Cookies und ähnlichen Technologien.

‍

3) Welche personenbezogenen Daten wir erheben

Je nachdem, wie du mit uns interagierst, erheben wir folgende Kategorien personenbezogener Daten:

• Identifikations- & Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Konto-Kennungen.
• Transaktions- & Nutzungsdaten: aufgerufene Seiten, durchgeführte Aktionen, Zeitstempel, Verweis-/Ausstiegsseiten.
• Geräte- & technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, ungefährer Standort (z. B. auf Stadtebene), eindeutige Kennungen und Cookie-IDs.
• Kommunikation & Support: Inhalte von Anfragen, Chat-Verläufe, Feedback-Formulare.
• Marketing-Präferenzen: Newsletter- und Benachrichtigungseinstellungen, Opt-in-/Opt-out-Status.
• Daten von Dritten: soweit zulässig, können wir Informationen von Dienstleistern (z. B. Analyse, Zahlungsabwicklung) oder Geschäftspartnern erhalten.

‍

4) Wie wir personenbezogene Daten verwenden (Zwecke)

Wir erheben, nutzen und legen personenbezogene Daten für folgende Zwecke offen:

• Leistungserbringung: Bereitstellung und Betrieb der Website, Aktivierung von Funktionen, Abwicklung von Transaktionen.
• Konto & Support: Erstellung und Verwaltung von Konten, Beantwortung von Anfragen, Hilfe bei Problemen.
• Sicherheit & Betrugsprävention: Erkennung, Untersuchung und Verhinderung böswilliger oder rechtswidriger Aktivitäten sowie Durchsetzung unserer Bedingungen.
• Analyse & Verbesserung: Messung der Performance, Verständnis der Nutzung und Verbesserung unserer Dienste.
• Marketing & Aktionen: Versand von Updates oder Angeboten per E-Mail/SMS/Telefon (mit den erforderlichen Einwilligungen); Personalisierung von Inhalten und Werbung.
• Compliance: Erfüllung gesetzlicher, regulatorischer und Prüfpflichten sowie Beantwortung rechtmäßiger Anfragen.

‍

5) Marketing und die Do-Not-Call-(DNC-)Bestimmungen

Wenn wir Marketing-Nachrichten (SMS, MMS, WhatsApp, Anrufe oder Fax) an singapurische Telefonnummern senden, halten wir die Do-Not-Call-Bestimmungen des PDPA ein. Dazu gehört der Abgleich mit dem DNC-Register und/oder das Einholen einer klaren, eindeutigen Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen oder dich vom Marketing abmelden – über die Hinweise in unseren Nachrichten oder durch Kontaktaufnahme mit unserem Datenschutzbeauftragten (siehe Abschnitt 14).

‍

6) Cookies und ähnliche Technologien

Wir verwenden Cookies, Web Beacons, Pixel-Tags, SDKs und lokalen Speicher, um die Website zu betreiben und ihre Nutzung zu verstehen. Cookies sind kleine Dateien, die auf deinem Gerät gespeichert werden. Wir unterteilen unsere Cookies in:

• Unbedingt erforderlich: nötig für zentrale Funktionen der Website (z. B. Sitzungsverwaltung, Sicherheit). Diese lassen sich in unseren Systemen nicht abschalten.
• Performance/Analyse: helfen uns, Traffic zu messen und die Performance zu verbessern (z. B. Ladezeiten, beliebte Seiten).
• Funktional: merken sich Auswahlen (z. B. Sprache, Region) und bieten erweiterte Funktionen.
• Werbung/Targeting: liefern und messen Werbung und bilden Zielgruppen. Diese können von uns oder unseren Werbepartnern gesetzt werden.

Deine Wahlmöglichkeiten

• Cookie-Banner & Einstellungen: Bei deinem ersten Besuch (und danach in regelmäßigen Abständen) zeigen wir ein Banner, mit dem du alle Cookies akzeptieren, nicht notwendige ablehnen oder Einstellungen verwalten kannst. Du kannst deine Wahl jederzeit ändern über den Link „Cookie-Einstellungen“ in der Fußzeile der Website.
• Browser-Einstellungen: Du kannst Cookies über deine Browser- oder Geräteeinstellungen blockieren oder löschen. Wenn du unbedingt erforderliche Cookies blockierst, funktionieren Teile der Website möglicherweise nicht.
• Mobile SDKs: Um Ad-Tracking auf Mobilgeräten zu begrenzen, passe deine Geräteeinstellungen an (z. B. „Kein Ad-Tracking“ auf iOS oder „Personalisierte Werbung deaktivieren“ auf Android).

Wir setzen nicht notwendige Cookies (z. B. Analyse/Werbung) erst, nachdem du über das Banner oder – soweit anwendbar – deine Browser-/Geräteeinstellungen eingewilligt hast.

‍

7) Unsere Grundlage für die Verarbeitung nach dem PDPA

Wir stützen uns auf eine oder mehrere der folgenden Grundlagen:

• Einwilligung: Du wurdest über die Zwecke informiert und hast eingewilligt.
• Angenommene Einwilligung („deemed consent“): wenn die Erhebung/Nutzung/Offenlegung vernünftigerweise erforderlich ist, um ein angefragtes Produkt oder eine Dienstleistung bereitzustellen oder einen Vertrag mit dir zu schließen bzw. zu erfüllen; oder wenn du informiert wurdest und eine angemessene Möglichkeit zum Widerspruch hattest (deemed consent by notification), soweit angemessen.
• PDPA-Ausnahmen: zum Beispiel wenn es für berechtigte Interessen erforderlich ist (nach Bewertung und Minderung möglicher nachteiliger Auswirkungen), zur Verhinderung oder Aufdeckung von Betrug, zur Gewährleistung der Netz- und Informationssicherheit, zur Geschäftsverbesserung oder für Forschung unter den geltenden Voraussetzungen.

‍

8) Grenzüberschreitende Übermittlungen

Wenn wir personenbezogene Daten außerhalb Singapurs übermitteln, stellen wir sicher, dass die empfangende Organisation ein vergleichbares Schutzniveau wie das PDPA bietet – durch geeignete vertragliche Garantien oder andere rechtlich zulässige Mechanismen.

‍

9) Weitergabe an Dritte

Wir teilen personenbezogene Daten mit:

• Dienstleistern/Auftragsverarbeitern: Hosting, Speicherung, Analyse, Sicherheit, Kundensupport, E-Mail-/SMS-Versand, Zahlungsabwicklung, Ad-Tech-Partner.
• Geschäftspartnern: wenn du Co-Branding-Angebote nutzt oder an gemeinsamen Aktionen teilnimmst.
• Behörden oder rechtlichen Empfängern: wenn Gesetz, Verordnung oder gerichtliche Anordnung es verlangen oder um unsere Rechte oder die Rechte anderer zu schützen.
• Unternehmenstransaktionen: im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten, unter angemessenen Vertraulichkeits- und Datenschutzvorkehrungen.

Wir verkaufen keine personenbezogenen Daten.

‍

10) Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher und geschäftlicher Anforderungen (z. B. Aufbewahrungspflichten) vernünftigerweise erforderlich ist. Danach löschen oder anonymisieren wir die Daten sicher.

‍

11) Sicherheit

Wir setzen administrative, technische und physische Schutzmaßnahmen ein, die der Art der verarbeiteten Daten angemessen sind. Dazu gehören Zugriffskontrollen, Verschlüsselung bei Übertragung und – wo angemessen – im Ruhezustand, sichere Softwareentwicklung und die sorgfältige Auswahl von Dienstleistern.

‍

12) Deine Rechte und Wahlmöglichkeiten

Nach dem PDPA kannst du:

• Auskunft über deine personenbezogenen Daten in unserem Besitz oder unserer Kontrolle verlangen sowie darüber, wie sie im letzten Jahr verwendet oder offengelegt wurden.
• Berichtigung von Fehlern oder Auslassungen in deinen personenbezogenen Daten verlangen.
• Deine Einwilligung widerrufen – für jede Nutzung oder Offenlegung deiner personenbezogenen Daten.

Um deine Rechte auszuüben, kontaktiere unseren Datenschutzbeauftragten (Abschnitt 14). Wir müssen ggf. deine Identität überprüfen und können, soweit zulässig, eine angemessene Gebühr für Auskunftsanfragen erheben.

‍

13) Datenpannen

Wir prüfen vermutete Datenpannen und benachrichtigen, soweit erforderlich, die Personal Data Protection Commission (PDPC) und betroffene Personen so schnell wie möglich. Unsere Benachrichtigungen beschreiben den Vorfall, unsere Maßnahmen und Schritte, mit denen du dich schützen kannst.

‍

14) Kontakt zu unserem Datenschutzbeauftragten

Für Anfragen, Anliegen oder Beschwerden zum Umgang mit deinen personenbezogenen Daten wende dich an:

Datenschutzbeauftragte(r) / Data Protection Officer
Untangle Me (UEN 53497581W), z. Hd. Cornelia Wieser
E-Mail: hello@untangle-me.com
Adresse: 20 Third Street, East Coast Park, Singapur 455500

Wir antworten innerhalb angemessener Zeit. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich auch an die PDPC wenden.

‍

15) Websites und Dienste Dritter

Unsere Dienste können Links zu Websites, Plug-ins oder Anwendungen Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich. Bitte lies deren Datenschutzerklärungen, bevor du personenbezogene Daten angibst.

‍

16) Kinder

Unsere Dienste richten sich nicht an Kinder unter 18 Jahren. Wenn du als Elternteil oder Erziehungsberechtigte(r) glaubst, dass dein Kind personenbezogene Daten angegeben hat, kontaktiere uns bitte, um die Löschung zu beantragen.

‍

17) Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich über die Website oder auf anderem geeigneten Weg. Wenn du die Dienste nach dem Stichtag weiter nutzt, nimmst du die aktualisierte Richtlinie zur Kenntnis.

18) Cookie-Übersicht

Diese Cookies und ähnlichen Technologien setzen wir tatsächlich ein:

Unbedingt erforderlich: um_cookie_consent (First-Party, lokaler Speicher) – speichert deine Cookie-Wahl – bleibt, bis du sie löschst. Unser Kontaktformular wird über FormSubmit (formsubmit.co) mit einem Honeypot-Spamschutz zugestellt – es werden keine Tracking-Cookies gesetzt.

Analyse (nur nach deiner Einwilligung über das Cookie-Banner): Google Analytics 4 (_ga, _ga_*) – Nutzungsstatistiken – bis zu 24 Monate. Microsoft Clarity (_clck, _clsk, MUID) – Nutzungsanalyse und Heatmaps – bis zu 13 Monate.

Externe Medien (nur nachdem du auf Abspielen geklickt hast): Bunny-Stream-Videoplayer (iframe.mediadelivery.net). Videos auf unserer Website werden erst geladen – und es werden erst dann Daten an den Videoanbieter gesendet –, wenn du auf den Abspielknopf klickst.

Cookies verwalten: Nutze den Link „Cookie-Einstellungen“ in der Fußzeile, um deine Wahl jederzeit zu ändern oder zu widerrufen, oder blockiere bzw. lösche Cookies über deine Browser-Einstellungen.

‍

19) Für Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz (DSGVO)

Wenn du unsere Dienste aus dem EWR, dem Vereinigten Königreich oder der Schweiz nutzt, gelten ergänzend die folgenden Informationen nach der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR und dem schweizerischen DSG.

Verantwortlicher: Untangle Me (UEN 53497581W), 20 Third Street, East Coast Park, Singapur 455500; z. Hd. Cornelia Wieser; E-Mail: hello@untangle-me.com.

Rechtsgrundlagen (Art. 6 DSGVO): Einwilligung (Art. 6 Abs. 1 lit. a) für Analyse-Cookies und Marketing; Vertragserfüllung (Art. 6 Abs. 1 lit. b) für die Buchung und Durchführung von Sitzungen sowie die Zahlungsabwicklung; berechtigte Interessen (Art. 6 Abs. 1 lit. f) für Website-Sicherheit, Spamschutz und die Verteidigung von Rechtsansprüchen. Soweit wir uns auf eine Einwilligung stützen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies über den Link „Cookie-Einstellungen“ in der Fußzeile.

Deine Rechte: Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an hello@untangle-me.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-/EWR-Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes.

Internationale Übermittlungen: Wir haben unseren Sitz in Singapur, und einige unserer Dienstleister verarbeiten Daten in den USA. Soweit personenbezogene Daten von Besuchern aus dem EWR/UK/der Schweiz in Länder ohne Angemessenheitsbeschluss übermittelt werden, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln und – bei zertifizierten US-Anbietern (Google, Microsoft) – auf das EU-US Data Privacy Framework.

Tools von Drittanbietern: Google Analytics 4 und Microsoft Clarity laufen erst, nachdem du über das Cookie-Banner eingewilligt hast. Videos werden erst geladen, wenn du auf Abspielen klickst. Unsere Webfonts sind selbst gehostet – es wird keine Anfrage an Google Fonts gesendet. Nachrichten über unser Kontaktformular werden über FormSubmit (formsubmit.co) zugestellt, das deine Nachricht an unser E-Mail-Postfach weiterleitet und nicht für andere Zwecke verwendet (Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).