Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für personenbezogene Daten, die X2 Records im Zusammenhang mit X2-Konten, Websites, beruflicher Verifizierung, Katalog- und Rechte-Diensten, Distribution, Analysen, APIs, Zahlungen, Support, Label-Aktivitäten und anderen X2-Diensten verarbeitet.

2. Rollen als Verantwortlicher und Auftragsverarbeiter

X2 kann für Kontoverwaltung, Sicherheit, Abrechnung, Betrugsprävention, Compliance und den eigenen Dienstbetrieb als eigenständig Verantwortlicher handeln.

Bei bestimmten Abläufen für Geschäftskunden kann X2 personenbezogene Daten auf dokumentierte Weisung des Kunden als Auftragsverarbeiter auf Grundlage eines anwendbaren Auftragsverarbeitungsvertrags verarbeiten.

3. Von uns verarbeitete Daten

Zu den Daten können Konto- und Kontaktinformationen, berufliche Rollen und Identifikatoren, Ergebnisse der Identitäts- oder Unternehmensverifizierung, Rechte- und Kataloginformationen, Zahlungs- und Steuerinformationen, Daten verbundener Konten, technische Protokolle, API-Aktivitäten, Support-Kommunikation, Sicherheitsereignisse und die Nutzung von Diensten gehören.

4. Zwecke

X2 verarbeitet Daten, um Dienste bereitzustellen und abzusichern, Nutzer zu authentifizieren, Identität und berufliche Rollen zu verifizieren, Rechte- und Katalogdatensätze zu verwalten, Inhalte auszuliefern, Erlöse abzugleichen, Auszahlungen zu verarbeiten, Analysen bereitzustellen, Betrug zu verhindern, auf Rechteansprüche zu reagieren, Nutzer zu unterstützen, gesetzliche Pflichten einzuhalten und die Zuverlässigkeit der Dienste zu verbessern.

5. Rechtsgrundlagen

Je nach Kontext kann die Verarbeitung auf der Erfüllung eines Vertrags, berechtigten Interessen, der Erfüllung rechtlicher Verpflichtungen, einer Einwilligung oder einer anderen nach dem anwendbaren Datenschutzrecht verfügbaren Rechtsgrundlage beruhen.

6. Berufliche und rechtebezogene Verifizierung

Für die Verifizierung können berufliche Identifikatoren, institutionelle Registereinträge, Dokumente, öffentlich verfügbare berufliche Informationen, Rechtenachweise und manuelle Prüfungen verwendet werden. Identitätsprüfung, Rollenverifizierung und Rechteprüfung bleiben voneinander getrennt.

7. Finanz- und Auszahlungsdaten

Zahlungs- und Begünstigtendaten können von X2 und spezialisierten Finanzdienstleistern verarbeitet werden. X2 kann lediglich Prüfergebnisse oder Referenzen speichern, wenn die vollständige Speicherung von Dokumenten nicht erforderlich ist.

8. Verbundene Dienste

Nutzer können Verbindungen zu DSPs, sozialen Plattformen, Werbesystemen, Rechteorganisationen, Analyseanbietern und anderen unterstützten Diensten über OAuth, APIs oder andere autorisierte Verfahren freigeben. X2 verlangt keine Passwörter von Drittanbietern, wenn vom Anbieter autorisierte Verbindungsmethoden verfügbar sind.

9. Analyse-, Audience- und Marketingdaten

Soweit autorisiert, kann X2 Performance-, Audience-, Kampagnen- und damit verbundene Daten verarbeiten, um Analysen und professionelle Workflows bereitzustellen. Verfügbarkeit und Genauigkeit hängen von den Quellplattformen und den Berechtigungen der Anbieter ab.

10. KI und Automatisierung

X2 kann Automatisierung und KI einsetzen, um Inhalte zu klassifizieren und zu validieren, Auffälligkeiten zu erkennen, Rechte- und Betrugsprüfungen zu unterstützen, Inhalte zu analysieren oder den Dienstbetrieb zu unterstützen. Wesentliche Entscheidungen können einer zusätzlichen Prüfung unterliegen, wenn dies erforderlich oder angemessen ist.

X2 verwendet Kundenkataloge nicht automatisch zum Training von KI-Modellen. Ein künftiges Lizenzierungsprogramm für Trainingszwecke würde eine ausdrückliche Opt-in-Zustimmung und gesonderte Bedingungen erfordern.

11. Weitergabe

Personenbezogene Daten können an autorisiertes Personal des Kunden, Dienstleister, Finanzdienstleister, Distributionspartner, verbundene Dienste, berufliche Register oder Behörden weitergegeben werden, soweit dies für den angeforderten Dienst, die Einhaltung rechtlicher Pflichten, die Sicherheit oder den Schutz von Rechten erforderlich ist.

X2 verkauft personenbezogene Daten nicht gegen Geld. Bestimmte Rechtsordnungen können einzelne Werbe- oder Datenweitergabeaktivitäten anders definieren; soweit anwendbar, stellt X2 die erforderlichen Informationen und Kontrollmöglichkeiten bereit.

12. Internationale Übermittlungen

Daten können in verschiedenen Rechtsordnungen verarbeitet werden, in denen X2, Kunden oder Anbieter tätig sind. X2 verwendet geeignete vertragliche, organisatorische oder rechtliche Schutzmaßnahmen, wenn diese für internationale Datenübermittlungen erforderlich sind.

13. Aufbewahrung

Die Aufbewahrungsdauer hängt von dienstbezogenen, vertraglichen, rechtebezogenen, buchhalterischen, steuerlichen, sicherheitsbezogenen, betrugsbezogenen und gesetzlichen Anforderungen ab. Rechtehistorien, Finanzunterlagen und Betrugsnachweise müssen gegebenenfalls auch nach Schließung eines Kontos aufbewahrt werden.

14. Sicherheit

X2 setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Zugriffskontrollen, Authentifizierung, Protokollierung und dienstspezifische Sicherheitskontrollen. Kein System kann absolute Sicherheit garantieren.

15. Rechte betroffener Personen

Abhängig vom anwendbaren Recht können betroffene Personen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und Beschwerde bei einer zuständigen Aufsichtsbehörde haben. Bestimmte Unterlagen können aufbewahrt werden, wenn X2 hierfür einen rechtmäßigen Grund hat.

16. Automatisierte Entscheidungen

Wenn eine Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen hat und das anwendbare Recht Rechte in Bezug auf automatisierte Entscheidungsfindung gewährt, stellt X2 die nach diesem Recht erforderlichen Schutzmaßnahmen bereit. Automatisierte Flags oder Detektoren können als Prüfsignale verwendet werden, ohne automatisch als abschließende Feststellungen behandelt zu werden.

17. Geschäftskunden

Geschäftskunden sind dafür verantwortlich sicherzustellen, dass personenbezogene Daten, die sie an X2 übermitteln, rechtmäßig erhoben wurden und ihre Weisungen rechtmäßig sind. X2 bleibt für die eigene Verarbeitung, Sicherheit und die eigenen gesetzlichen Pflichten verantwortlich.

18. Marketingkommunikation

Soweit zulässig, kann X2 dienstbezogene und Marketingkommunikation versenden. Nutzer können Marketingpräferenzen verwalten oder nicht wesentliche Marketingnachrichten abbestellen. Wesentliche dienstbezogene, sicherheitsbezogene und rechtliche Mitteilungen können weiterhin versandt werden.

19. Minderjährige

Die professionellen Dienste von X2 richten sich nicht an Personen, denen die rechtliche Fähigkeit fehlt, die jeweilige Vereinbarung ohne eine gesetzlich erforderliche Zustimmung abzuschließen.

20. Änderungen und Unternehmenstransaktionen

Daten können im Rahmen einer rechtmäßigen Fusion, Übernahme, Umstrukturierung oder einer vergleichbaren Transaktion unter Beachtung der anwendbaren Schutzmaßnahmen übertragen werden. X2 kann diese Datenschutzerklärung aktualisieren, wenn sich Dienste oder Rechtsvorschriften ändern.

21. Kontakt

Fragen und Anträge zum Datenschutz: privacy@x2records.com. Rechtliche Angelegenheiten: legal@x2records.com.