Datenschutzhinweis - SquareTrade Identitätsschutz-Service  

Wer sind wir?

Die SquareTrade Europe Limited („SquareTrade“, „wir“, „uns“) bietet digitale Schutzdienstleistungen an, darunter Identitätsüberwachung, Finanzüberwachung, Überwachung sozialer Medien sowie Cybersicherheits-Tools (der „Service“). Der Partner, über den Sie diesen Service erworben haben, in diesen Fall MediaMarkt Saturn, wird in diesen Datenschutzhinweisen als „Vertriebspartner“ bezeichnet.

Für bestimmte Teile des Services arbeiten wir mit vertrauenswürdigen Technologieanbietern zusammen, darunter Plaid, Bitdefender, Fortra und ZeroFox („Dienstleister“). Je nach Funktion und Verarbeitungstätigkeit verarbeiten diese Unternehmen personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter oder handeln gemeinsam mit uns als Verantwortliche. Weitere Informationen zu diesen Rollen finden Sie nachstehend unter „Mit wem teilen wir Ihre Daten?“

Wie funktioniert der Identitätsschutz-Service?

Der Service umfasst verschiedene Überwachungs- und Sicherheitsfunktionen, die über die Plattform von SquareTrade unter Einsatz mehrerer spezialisierter Dienstleister erbracht werden.

Diese Dienstleister ermöglichen es uns, in Ihrem Auftrag bestimmte Finanztransaktionen, Aktivitäten im Darknet sowie Konten in sozialen Medien zu überwachen, sofern Sie die jeweilige Funktion aktiviert haben. Darüber hinaus stellen diese Dienstleister die technische Grundlage für unsere Cybersicherheits-App bereit, die unter anderem ein VPN, Warnmeldungen zu Betrugsversuchen und einen Malware-Scanner umfasst.

In diesem Zusammenhang verarbeiten unsere Dienstleister personenbezogene Daten, um mögliche Anhaltspunkte für Betrug, Identitätsdiebstahl oder sonstige cyberbezogene Risiken zu erkennen und bei festgestellten Risiken kundenspezifische Warnmeldungen zu generieren.

Welche Informationen erheben wir?

Welche personenbezogenen Daten wir erheben und verarbeiten, hängt davon ab, welche Funktionen des Service Sie nutzen. Hierzu können gehören:

• Konto- und Kontaktdaten: z. B. Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Benutzername und Ihre Kontodaten.

• Daten für die Darknet-/Identitätsüberwachung: Daten, die Sie zur Überwachung auswählen, z. B. E-Mail-Adressen, Bankdaten, Führerscheinnummern, nationale Identifikationsnummern, Reisepassnummern und Website-Anmeldedaten.

• Daten zur Finanzüberwachung: Informationen zu Finanzkonten, die Sie verbinden, Transaktionsdaten, Überwachungseinstellungen und für diese Konten generierte Warnmeldungen.

• Daten zur Überwachung sozialer Medien: Informationen zu den Social-Media-Konten, die Sie überwachen lassen, sowie Warnmeldungen, die bei relevanten Aktivitäten generiert werden.

• Gerätedaten: z. B. Ihre Kundenkennung, E-Mail-Adresse, IP-Adresse, Geräte- und technische Informationen sowie Informationen, die bei der Einrichtung Ihres Kontos über die SquareTrade Cybersicherheits-App generiert werden.

• Standortdaten: wenn Sie die Anti-Theft-Funktion der SquareTrade Cybersicherheits-App aktivieren, Informationen zur Bestimmung des Standorts Ihres Geräts. Weitere Informationen finden Sie nachstehend unter „Standortdaten und Anti-Theft-Funktionen“.

• Daten im Zusammenhang mit Kundenservice und Identitätswiederherstellung: Informationen, die Sie uns bei der Kontaktaufnahme oder im Rahmen einer Unterstützungsleistung bereitstellen, einschließlich Gesprächsaufzeichnungen, Falldaten, Kommunikation und Nachweisdokumenten, die für einen Fall der Identitätswiederherstellung relevant sind.

• Im Rahmen des Services generierte Informationen: z. B. Kontodatensätze, Überwachungsergebnisse und Warnmeldungen, Fallakten zur Identitätswiederherstellung, Informationen zur Servicenutzung und Kommunikation zwischen Ihnen und unseren Mitarbeitenden.

Woher erhalten wir Ihre Informationen?

Wir erheben bestimmte personenbezogene Daten unmittelbar bei Ihnen, wenn Sie sich für den Service registrieren oder diesen nutzen, Überwachungsfunktionen aktivieren, uns kontaktieren oder Informationen im Zusammenhang mit Leistungen zur Identitätswiederherstellung bereitstellen.

Wenn Ihnen der Zugang zum Service über einen Vertriebspartner bereitgestellt wird, können wir von diesem Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie weitere Informationen erhalten, die für Ihre Registrierung oder die Verwaltung des Services erforderlich sind.

Wenn Sie bestimmte Funktionen nutzen, erhalten oder generieren wir außerdem Informationen über unsere Dienstleister. Hierzu gehören Finanzkonto- und Überwachungsinformationen über Plaid sowie Überwachungsergebnisse und Warnmeldungen über ZeroFox.

Wenn Sie die SquareTrade Cybersicherheits-App nutzen, kann Bitdefender in unserem Auftrag außerdem Geräte-, Sicherheits- und Standortinformationen erheben. Diese gerätebezogenen Informationen werden innerhalb der Bitdefender-App verarbeitet und nicht von SquareTrade empfangen.

Darüber hinaus können wir beim Betrieb des Services personenbezogene Daten generieren, darunter Kontodatensätze, Überwachungswarnmeldungen, Informationen zur Servicenutzung, Kundenserviceunterlagen und Informationen zur Identitätswiederherstellung.

Wie verwenden wir Ihre Informationen?

Soweit wir uns auf unsere berechtigten Interessen stützen, prüfen wir, ob die Verarbeitung für diese Interessen erforderlich ist, und wägen diese gegen Ihre Interessen, Rechte und Freiheiten ab. Sie haben das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen, wie nachstehend unter „Welche Rechte stehen Ihnen zu?“ erläutert.

Standortdaten und Anti-Theft-Funktionen

Der im Rahmen des Services verfügbare Bitdefender-Dienst umfasst optionale Anti-Theft-Funktionen, mit denen Sie ein verlorenes oder gestohlenes Gerät orten und schützen können. Diese Funktionen werden nicht automatisch aktiviert, sondern müssen von Ihnen auf Ihrem Gerät aktiviert und eingerichtet werden.

Wenn Sie die Anti-Theft-Funktionen aktivieren, kann Bitdefender präzise Standortdaten Ihres Geräts erheben und verarbeiten, einschließlich Standortinformationen, die über GPS, Mobilfunknetze, WLAN-Netzwerke und/oder die IP-Adresse des Geräts ermittelt werden.

Je nach den für Ihr Gerät verfügbaren Funktionen kann der Anti-Theft-Dienst Ihnen außerdem ermöglichen, das Gerät aus der Ferne zu sperren, Inhalte vom Gerät zu löschen oder sonstige Geräteschutzfunktionen zu nutzen.

Wenn Sie die Snap-Photo-Funktion aktivieren, kann Bitdefender außerdem nach wiederholten erfolglosen Versuchen, Ihr Gerät zu entsperren, die Kamera Ihres Geräts verwenden, um ein Foto aufzunehmen. Das Bild wird innerhalb des Bitdefender-Dienstes verarbeitet und nicht von SquareTrade empfangen.

Ihre Standortdaten werden verarbeitet, um den von Ihnen aktivierten Anti-Theft-Dienst bereitzustellen. Bitdefender kann zur Unterstützung dieser Funktion Drittanbieter-Dienste, einschließlich Karten- oder Geolokalisierungsdiensten, einsetzen.

Über die Anti-Theft-Funktion erhobene Standortdaten werden gespeichert, solange die Anti-Theft-Funktion aktiv ist, und bei Deaktivierung des Dienstes gelöscht, vorbehaltlich etwaiger geltender gesetzlicher oder technischer Aufbewahrungsanforderungen. Sie können die Erhebung von Standortdaten über diese Funktion beenden, indem Sie den Anti-Theft-Dienst deaktivieren.

Weitere Einzelheiten zu diesem Dienst finden Sie in den entsprechenden Supportinformationen von Bitdefender.

Mit wem teilen wir Ihre Daten?

Wir geben personenbezogene Daten an vertrauenswürdige Dienstleister und andere Dritte weiter, soweit dies zur Bereitstellung und zum Betrieb des Services erforderlich ist. Die Rolle dieser Unternehmen hängt von der jeweiligen Verarbeitung ab. Einige Unternehmen verarbeiten personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter, während andere gemeinsam mit uns festlegen können, wie und warum personenbezogene Daten verarbeitet werden.

Gemeinsame Verantwortliche

Für bestimmte Funktionen arbeiten wir mit Dienstleistern zusammen, die gemeinsam mit uns festlegen, wie und warum personenbezogene Daten verarbeitet werden. In diesen Fällen haben wir Vereinbarungen getroffen, die unsere jeweiligen datenschutzrechtlichen Verantwortlichkeiten regeln, einschließlich der Verantwortlichkeit für die Bereitstellung von Datenschutzinformationen und die Bearbeitung von Anträgen zur Ausübung Ihrer Datenschutzrechte.

• Plaid – ermöglicht die sichere Verbindung Ihrer Finanzkonten und die Bereitstellung der Überwachung von Finanztransaktionen. Für diese Tätigkeiten handeln SquareTrade und Plaid als gemeinsame Verantwortliche. Wenn Sie die Überwachung von Finanztransaktionen nutzen, kann es außerdem erforderlich sein, den einschlägigen Bedingungen und Datenschutzhinweisen von Plaid zuzustimmen und Plaid die erforderliche Autorisierung zum Zugriff auf Informationen Ihres ausgewählten Finanzinstituts zu erteilen.

Auftragsverarbeiter (die in unserem Auftrag handeln)

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag und gemäß unseren Weisungen verarbeiten, um Teile des Services bereitzustellen.

• ZeroFox, Inc. – erbringt in unserem Auftrag Leistungen zur Identitäts-/Darknet-Überwachung sowie zur Überwachung sozialer Medien. Wenn Sie eine dieser Funktionen aktivieren, verarbeitet ZeroFox die von Ihnen zur Überwachung ausgewählten Kennungen und Informationen, durchsucht die relevanten Quellen nach einer möglichen Offenlegung oder Sicherheitsrisiken und generiert Überwachungsergebnisse und Warnmeldungen. Für diese Tätigkeiten handelt ZeroFox als unser Auftragsverarbeiter und verarbeitet personenbezogene Daten ausschließlich gemäß unseren dokumentierten Weisungen.

• Bitdefender S.R.L. – stellt die Cybersicherheits-App und deren Cybersicherheitsfunktionen einschließlich der optionalen Anti-Theft-Funktionen bereit. Für diese Tätigkeiten handelt Bitdefender S.R.L. als unser Auftragsverarbeiter. Wenn die Anti-Theft-Funktion aktiviert ist, kann Bitdefender S.R.L. die für diese Funktion erforderlichen Geräte- und Standortinformationen verarbeiten. SquareTrade erhält keinen Zugriff auf diese gerätebezogenen Informationen und empfängt sie nicht; hiervon ausgenommen sind die begrenzten Konto- und Abonnementinformationen, die erforderlich sind, um Ihren Zugang zur App einzurichten und zu verwalten.

• Allstate Insurance Company („AIC“) – erbringt Technologie- und Betriebsdienstleistungen zur Unterstützung des Services, einschließlich grundlegender Plattformfunktionen zur Verwaltung von Teilen der Customer Journey sowie zur Ermöglichung technischer Integrationen zwischen SquareTrade und unseren Dienstleistern. Soweit AIC hierzu personenbezogene Daten verarbeitet, handelt AIC als unser Auftragsverarbeiter und verarbeitet diese Daten gemäß unseren Weisungen.

• Fortra – Wenn Sie im Rahmen der Unterstützung bei der Identitätswiederherstellung Dokumente bereitstellen, nutzen wir den sicheren FileSafe-Dateidienst von Fortra, um diese Dokumente in unserem Auftrag zu erheben, sicher zu übertragen, zu speichern und zu verwalten. Die von Ihnen bereitgestellten Dokumente können Identitäts-, Kontakt-, Finanz- oder sonstige für Ihren Wiederherstellungsfall relevante Informationen enthalten, etwa Kopien von Identitätsdokumenten oder Finanzinformationen. Unser Dienstleister verarbeitet diese Dokumente ausschließlich zum Zweck der sicheren Übertragung und Speicherung der Informationen in unserem Auftrag.

Sonstige Empfänger

Wir können Ihre personenbezogenen Daten, soweit erforderlich, außerdem an folgende Empfänger weitergeben:

• unsere Versicherer, Rückversicherer, Drittanbieter, Berater und sonstigen Dienstleister, die für uns oder in unserem Auftrag tätig sind und Zugriff auf Ihre personenbezogenen Daten benötigen, um ihre Leistungen für uns zu erbringen oder bestimmte Aufgaben in unserem Auftrag wahrzunehmen. Diese Dritten erhalten Zugriff auf Ihre Daten ausschließlich zum Zwecke der Erbringung dieser Leistungen oder Aufgaben;

• Anbieter von „Know-your-customer“-Leistungen, die uns bei der Identitätsprüfung oder bei Betrugsprüfungen unterstützen;

• Dritte im Zusammenhang mit einer Fusion, Finanzierung, Übernahme oder Auflösung, einer Transaktion oder einem Verfahren, das den Verkauf, die Übertragung, die Ausgliederung oder die Offenlegung unseres Unternehmens oder eines Teils davon oder unserer Vermögenswerte an ein anderes Unternehmen betrifft;

• eine andere Partei, wenn wir insolvent werden oder unsere Geschäftstätigkeit anderweitig einstellen; die betreffende Drittpartei verarbeitet Ihre personenbezogenen Daten sodann gemäß ihren eigenen Datenschutzhinweisen;

• sonstige Parteien aus rechtlichen Gründen, etwa öffentliche Stellen und Behörden zur Beantwortung ihrer Anfragen oder andere Rechtsinstanzen, Rechtsberater oder Gerichte zur Befolgung von Gerichtsbeschlüssen und sonstigen rechtlichen Verfahren, zur Durchsetzung verfügbarer Rechtsbehelfe, zur Begrenzung möglicher Schäden, zum Schutz unseres Geschäftsbetriebs oder zum Schutz der Rechte, der Privatsphäre, der Sicherheit oder des Eigentums von uns, Ihnen und anderen Personen;

• unsere verbundenen Unternehmen und/oder Drittanbieter zum Zwecke der Direktwerbung Ihnen gegenüber, jedoch nur, wenn Sie in den Erhalt solcher Werbung von uns eingewilligt haben.

Soweit ein Empfänger personenbezogene Daten in unserem Auftrag verarbeitet, verpflichten wir ihn, diese Informationen ausschließlich für die vereinbarten Zwecke zu verarbeiten und angemessene Schutzmaßnahmen anzuwenden.

Wenn Sie SquareTrade bezüglich der Verarbeitung Ihrer personenbezogenen Daten durch uns oder unsere Dienstleister kontaktieren möchten, wenden Sie sich bitte an: privacy@squaretrade.com 

Internationale Datenübermittlungen

Von SquareTrade erhobene personenbezogene Daten können im Vereinigten Königreich, im Europäischen Wirtschaftsraum („EWR“), in den Vereinigten Staaten („USA“) und/oder in jedem anderen Land gespeichert oder verarbeitet werden, in dem SquareTrade oder unsere verbundenen Unternehmen, Tochtergesellschaften oder Dienstleister Einrichtungen unterhalten.

Werden Daten außerhalb des Vereinigten Königreichs oder des EWR übermittelt, stellen wir sicher, dass eine geeignete Garantie oder ein anderer nach dem anwendbaren Datenschutzrecht zulässiger Übermittlungsmechanismus besteht. Je nach den Umständen kann dies einen einschlägigen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder einen anderen nach dem anwendbaren Datenschutzrecht zulässigen Übermittlungsmechanismus umfassen.

Weitere Informationen zu den von uns verwendeten Garantien, einschließlich dazu, wie Sie eine Kopie der einschlägigen Garantien erhalten können, können Sie unter privacy@squaretrade.com anfordern.

Wie lange bewahren wir Ihre Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erbringung des Services sowie zur Erfüllung unserer gesetzlichen und aufsichtsrechtlichen Verpflichtungen erforderlich ist:

• Bei Kündigung oder Deaktivierung des Services gelöscht: Überwachungsdaten (einschließlich Finanz-, Darknet- und Social-Media-Daten) sowie Daten zur Identitätsprüfung (z. B. Ihre nationale Identifikationsnummer), es sei denn, wir sind aus gesetzlichen, aufsichtsrechtlichen oder betrugspräventiven Gründen zur weiteren Aufbewahrung verpflichtet.

• Bis zu 7 Jahre nach Beendigung Ihres Vertrags aufbewahrt: zentrale Konto- und Kundendaten (z. B. Name, Anschrift, E-Mail-Adresse und Telefonnummer)

Automatisierte Überwachung

Wir setzen automatisierte Systeme im Rahmen unseres Service ein, um Ihre Daten mit Quellen wie Darknet-Daten sowie, soweit relevant, Finanzdaten abzugleichen. Wird eine mögliche Übereinstimmung oder ein Risiko festgestellt, benachrichtigen wir Sie mittels einer Warnmeldung, beispielsweise per SMS, wenn eine Transaktion erfasst wird, die den von Ihnen festgelegten Schwellenwert überschreitet.

Ein Teil dieser automatisierten Überwachung kann nach dem Datenschutzrecht als „Profiling“ gelten, wenn Informationen über Sie automatisiert analysiert werden, um mögliche Risiken zu identifizieren.

Diese Warnmeldungen dienen jedoch ausschließlich zu Informations- und Orientierungszwecken. Sie sollen Sie dabei unterstützen, informierte Entscheidungen darüber zu treffen, wie Sie reagieren möchten.

Es werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sie behalten daher die Kontrolle über sämtliche Maßnahmen, die Sie aufgrund der erhaltenen Warnmeldungen ergreifen.

Welche Rechte stehen Ihnen zu?

Sie haben in Bezug auf die von uns verarbeiteten personenbezogenen Daten verschiedene Rechte. Hierzu gehören:

• das Recht auf Auskunft über Ihre personenbezogenen Daten;

• das Recht auf Berichtigung unrichtiger personenbezogener Daten;

• das Recht auf Löschung Ihrer personenbezogenen Daten;

• das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;

• das Recht auf Datenübertragbarkeit;

• soweit wir uns auf Ihre Einwilligung stützen, das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;

• soweit wir uns auf berechtigte Interessen stützen, das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; sowie

• das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Bevor wir aufgrund der Ausübung eines der vorstehend genannten Rechte tätig werden, müssen wir Ihre Identität überprüfen.

Zur Ausübung eines dieser Rechte können Sie uns eine E-Mail an folgende Adresse senden: privacy@squaretrade.com 

Alternativ können Sie uns auch schriftlich erreichen unter:

Rechtsabteilung
SquareTrade Europe Limited
171 Triq L-Ifran
Valletta VLT 1455
Malta

Sie haben außerdem das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen. Eine Übersicht der Datenschutzaufsichtsbehörden in Deutschland finden Sie unter: https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html

Soweit ein Dienstleister für eine bestimmte Verarbeitungstätigkeit als gemeinsamer oder eigenständiger Verantwortlicher handelt, können Sie Ihre Datenschutzrechte auch unmittelbar gegenüber diesem Dienstleister ausüben. Soweit ein Dienstleister ausschließlich als unser Auftragsverarbeiter handelt, richten Sie Ihren Antrag bitte an SquareTrade; wir werden bei Bedarf mit dem Dienstleister zusammenarbeiten, um Ihren Antrag zu bearbeiten.

Bitte beachten Sie, dass es gesetzliche Gründe geben kann, aus denen wir zur Aufbewahrung dieser Daten verpflichtet sind. Sollten wir daher nicht in der Lage sein, Ihrem Antrag zu entsprechen, werden wir Sie über die Gründe informieren.

Ist die Bereitstellung Ihrer Daten erforderlich?

Bestimmte Informationen, wie Ihr Name, Ihre E-Mail-Adresse, Ihre Wohnanschrift und Ihre Telefonnummer, sind erforderlich, um Ihr Konto einzurichten und den Service bereitzustellen. Diese Angaben sind erforderlich, damit wir einen Vertrag mit Ihnen schließen und diesen erfüllen können; ohne sie könnten wir den Service nicht anbieten.

Sie können sich außerdem dafür entscheiden, zusätzliche Informationen bereitzustellen, um bestimmte Überwachungsfunktionen zu aktivieren, beispielsweise Finanzinformationen für die Finanzüberwachung. Diese Angaben sind freiwillig und nur erforderlich, wenn Sie die entsprechende Funktion des Services nutzen möchten.

Zuletzt aktualisiert: Oktober 2026