1. Datenschutzübersicht

Allgemeine Informationen

Die folgenden Informationen geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie bitte unserer unten stehenden Datenschutzerklärung.

Datenerhebung auf dieser Website und durch unsere Dienste

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website und in den bereitgestellten Diensten erfolgt durch den Websitebetreiber. Die Kontaktdaten des Websitebetreibers finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns per E-Mail senden.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dies sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Daten werden automatisch erfasst, sobald Sie diese Website betreten. Weitere Daten werden automatisch erfasst, wenn Sie sich mit Ihrem Microsoft-Konto für unsere Dienste registrieren.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und unserer Dienste zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie in die Datenverarbeitung eingewilligt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Darüber hinaus haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Sie können uns jederzeit kontaktieren, wenn Sie Fragen zum Datenschutz haben.

Darüber hinaus haben Sie nach der DSGVO die folgenden Rechte:

- Recht auf Information: Sie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten informiert zu werden. Diese Datenschutzerklärung gibt Ihnen detaillierte Informationen darüber, wie wir Ihre Daten behandeln.
- Recht auf Auskunft: Sie haben das Recht, Zugang zu den personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und zu verstehen, wie diese verarbeitet werden.
- Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, auch bekannt als „Recht auf Vergessenwerden“.
- Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Bedingungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten unter bestimmten Umständen widersprechen.
- Rechte in Bezug auf automatisierte Entscheidungsfindung und Profiling: Sie haben das Recht, über Ihre Rechte in Bezug auf automatisierte Entscheidungsprozesse, einschließlich Profiling, informiert zu werden. Wir führen keine automatisierten Entscheidungsprozesse durch, die rechtliche Auswirkungen auf Sie haben.

Analyse-Tools Dritter

Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden. Dies geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website und unserer Dienste bei folgendem Anbieter:

Microsoft Azure

Der Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (nachfolgend „Microsoft Azure“).

Ihre personenbezogenen Daten werden auf den Servern von Microsoft Azure verarbeitet, wenn Sie unsere Website und Dienste nutzen. Dies kann auch die Übertragung personenbezogener Daten an die Muttergesellschaft von Microsoft Azure in die USA umfassen. Der Datenübertragungsmechanismus basiert auf den Standardvertragsklauseln der EU.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Microsoft Azure: Microsoft Datenschutzrichtlinie.

Die Nutzung von Microsoft Azure basiert auf Art. 6 Abs. 1(f) DSGVO. Wir haben ein berechtigtes Interesse an der zuverlässigen Darstellung unserer Website und Dienste. Wenn Sie unsere Dienste als Kunde nutzen, ist auch Art. 6 Abs. 1(b) DSGVO relevant.

Datenverarbeitungsvertrag

Wir haben mit dem oben genannten Anbieter einen Datenverarbeitungsvertrag abgeschlossen. Dies ist ein vertragliches Dokument, das sicherstellt, dass der Anbieter die personenbezogenen Daten unserer Website-Besucher nur gemäß unseren Anweisungen und in Übereinstimmung mit der DSGVO verarbeitet.

3. Allgemeine Informationen und Pflichtangaben

Datenschutz

Die Betreiber dieser Seiten und die angebotenen Dienste nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie verwenden. Sie erläutert auch, wie und zu welchem Zweck dies geschieht.

Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für diese Website ist:

BrainCore Solutions GmbH
Panoramaweg 1, 8274 Tägerwilen, Schweiz
Telefon: +49251 9811573777
E-Mail: support@absentify.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Sofern in dieser Datenschutzerklärung keine spezifische Speicherdauer angegeben ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen stellen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht. Bitte beachten Sie, dass unsere Backups Daten bis zu 14 Tage speichern können, bevor sie endgültig gelöscht werden, in Übereinstimmung mit der DSGVO.

Allgemeine Informationen zur Rechtsgrundlage der Datenverarbeitung auf dieser Website und in unseren Diensten

Wenn Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1(a) DSGVO oder Art. 9 Abs. 2(a) DSGVO, wenn besondere Kategorien von Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittländer basiert die Datenverarbeitung auch auf Art. 49 Abs. 1(a) DSGVO. Wenn Sie der Speicherung von Cookies oder dem Zugriff auf Informationen auf Ihrem Endgerät (z.B. Device-Fingerprinting) zugestimmt haben, basiert die Datenverarbeitung ebenfalls auf Art. 6 Abs. 1(a) DSGVO. Ihre Einwilligung kann jederzeit widerrufen werden.

Wenn Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1(b) DSGVO. Wenn Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1(c) DSGVO. Die Datenverarbeitung kann auch auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1(f) DSGVO beruhen.

Informationen zur jeweiligen Rechtsgrundlage finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

EU-Vertreter gemäß Art. 27 DSGVO

Wir haben einen EU-Vertreter benannt:

MPH-GL GmbH
Reichenaustraße 11a, 78467 Konstanz, Deutschland
Telefon: +49251 9811573777
E-Mail: support@absentify.com

Bestellung eines Datenschutzbeauftragten

Wir haben einen Datenschutzbeauftragten bestellt:

BrainCore Solutions GmbH
Datenschutzbeauftragter
Panoramaweg 1, 8274 Tägerwilen, Schweiz
E-Mail: privacy@absentify.com

Hinweis zur Datenübertragung in die USA und andere Drittländer

Unter anderem verwenden wir Tools von Unternehmen mit Sitz in den USA oder anderen Drittländern, die nicht als datenschutzsicher gelten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittländer übertragen und dort verarbeitet werden. Wir möchten darauf hinweisen, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau besteht. So sind z.B. US-Unternehmen verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen rechtlich vorgehen könnten. Es ist daher möglich, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern gespeich

erten Daten zu Überwachungszwecken verarbeiten, analysieren und dauerhaft speichern. Auf diese Verarbeitungsvorgänge haben wir keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen und gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF ART. 6 ABS. 1(E) ODER (F) DSGVO BERUHT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER BETROFFENEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- oder TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselte Zahlungsabwicklungen

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschrift) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

ISO 27001-Zertifizierung und Informationssicherheit

Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und haben umfassende Maßnahmen ergriffen, um die Sicherheit Ihrer Daten zu gewährleisten. Unser Informationssicherheitsmanagementsystem ist nach ISO 27001 zertifiziert, einem internationalen Standard, der bewährte Praktiken und Anforderungen für das Informationssicherheitsmanagement definiert.

Die ISO 27001-Zertifizierung bestätigt, dass wir strenge Sicherheitsprotokolle etabliert haben, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Diese Maßnahmen umfassen unter anderem:

- Regelmäßige Risikoanalysen und -management
- Implementierung von Sicherheitskontrollen zur Verhinderung von Sicherheitsvorfällen
- Schulungs- und Sensibilisierungsprogramme für unsere Mitarbeiter zum Thema Informationssicherheit
- Regelmäßige Überprüfung und Verbesserung unserer Sicherheitsmaßnahmen

Diese Zertifizierung zeigt unser Engagement für den Schutz Ihrer personenbezogenen Daten und die Einhaltung höchster Sicherheitsstandards. Wenn Sie Fragen zu unseren Sicherheitsmaßnahmen oder der ISO 27001-Zertifizierung haben, können Sie sich an unseren Datenschutzbeauftragten wenden.

4. Datenerhebung auf dieser Website und unseren Diensten

Cookies

Unsere Websites und Dienste verwenden „Cookies“. Cookies sind kleine Dateneinheiten, die auf Ihrem Endgerät keinen Schaden anrichten. Sie werden entweder für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen oder sie automatisch von Ihrem Webbrowser gelöscht werden.

In einigen Fällen werden auch Cookies von Drittanbietern auf Ihrem Endgerät gespeichert, wenn Sie unsere Website betreten. Diese ermöglichen die Nutzung bestimmter Drittanbieterdienste (z.B. Cookies für Zahlungsabwicklungsdienste).

Cookies haben unterschiedliche Funktionen. Viele Cookies sind technisch notwendig, da bestimmte Website-Funktionen ohne sie nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies werden verwendet, um das Nutzerverhalten zu analysieren oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter von Ihnen gewünschter Funktionen (z.B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur

Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1(f) DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung von Diensten. Wenn eine Einwilligung zur Speicherung von Cookies und ähnlichen Identifizierungstechnologien erforderlich ist, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage (Art. 6 Abs. 1(a) DSGVO); die Einwilligung kann jederzeit widerrufen werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, nur bestimmte Cookies erlauben, alle anderen ausschließen oder das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Wenn Cookies von Drittanbietern oder zu Analysezwecken eingesetzt werden, werden wir Sie darüber in dieser Datenschutzerklärung gesondert informieren und ggf. um Ihre Einwilligung bitten.

Einwilligung mit Cookiebot

Unsere Website nutzt eine Einwilligungstechnologie von Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zur Nutzung bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (nachfolgend „Cookiebot“).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihre Einwilligung und weitere Erklärungen zur Nutzung von Cookies einzuholen. Anschließend speichert Cookiebot ein Cookie in Ihrem Browser, um die erteilte Einwilligung oder deren Widerruf zu erkennen. Die auf diese Weise erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookiebot-Cookie selbst löschen oder der Zweck der Datenspeicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Cookiebot wird verwendet, um die gesetzlich vorgeschriebene Einwilligung zur Verwendung von Cookies einzuholen. Rechtsgrundlage ist Art. 6 Abs. 1(c) DSGVO.

Datenverarbeitung

Wir haben mit dem oben genannten Anbieter einen Datenverarbeitungsvertrag (DPA) abgeschlossen. Dies ist ein vertragliches Dokument, das sicherstellt, dass Cookiebot die personenbezogenen Daten unserer Website-Besucher nur gemäß unseren Anweisungen und in Übereinstimmung mit der DSGVO verarbeitet.

Server-Log-Dateien

Der Seitenanbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1(f) DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website; hierfür müssen die Server-Log-Dateien erfasst werden.

Registrierung auf dieser Website

Sie können sich auf dieser Website oder über unsere Dienste registrieren oder von Ihrer Organisation registrieren lassen, um zusätzliche Funktionen zu nutzen. Die angegebenen Daten verwenden wir ausschließlich zum Zweck der Nutzung des jeweiligen Dienstes oder der Funktion, für die Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls wird die Registrierung abgelehnt.

Im Falle wesentlicher Änderungen, wie z.B. solche, die den Dienst betreffen oder technische Änderungen, verwenden wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie zu informieren.

Die bei der Registrierung erhobenen Daten werden verarbeitet, um das durch die Registrierung begründete Nutzungsverhältnis durchzuführen und gegebenenfalls weitere Verträge anzubahnen (Art. 6 Abs. 1(b) DSGVO).

Die bei der Registrierung erhobenen Daten werden so lange gespeichert, wie Sie auf dieser Website registriert bleiben, und anschließend gelöscht. Wenn Sie Ihr Konto löschen, werden alle Ihre personenbezogenen Daten sofort gelöscht. Bitte beachten Sie jedoch, dass unsere Backups Daten bis zu 14 Tage speichern können, bevor sie endgültig gelöscht werden, in Übereinstimmung mit der DSGVO. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Registrierung mit Microsoft

Für die Registrierung auf dieser Website und über unsere Dienste müssen Sie sich mit Microsoft registrieren. Anbieter dieses Dienstes ist die Microsoft Corporation, One Microsoft Way, WA 98052-6399, Redmond, USA.

Für die Registrierung bei Microsoft müssen Sie lediglich Ihren Microsoft-Namen (E-Mail-Adresse) und Ihr Passwort eingeben. Microsoft identifiziert Sie und bestätigt Ihre Identität auf unserer Website. Wir erhalten über die Microsoft-API Zugang zu Ihrem Namen, Profilbild und Ihrer E-Mail-Adresse. Wenn Ihre Organisation Sie registriert hat, erhalten wir auch diese Informationen. Darüber hinaus kann sich Ihre Organisation entscheiden, Ihr Geburtsdatum und Ihr Einstellungsdatum anzugeben.

Google Analytics

Diese Website verwendet Funktionen des Webanalysedienstes Google Analytics. Anbieter dieses Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten von Website-Besuchern zu analysieren. Dazu erhält der Websitebetreiber verschiedene Nutzerdaten, wie z.B. besuchte Seiten, Verweildauer auf der Website, das verwendete Betriebssystem und die Herkunft des Nutzers. Diese Daten werden zu einer Nutzer-ID zusammengeführt und mit dem jeweiligen Endgerät des Website-Besuchers verknüpft.

Darüber hinaus ermöglicht Google Analytics die Aufzeichnung Ihrer Maus- und Scrollbewegungen sowie Klicks. Google Analytics verwendet verschiedene Modellierungsansätze, um die gesammelten Datensätze zu ergänzen, und verwendet maschinelles Lernen bei der Datenanalyse.

Google Analytics verwendet Technologien, die eine Benutzererkennung zur Verhaltensanalyse ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die gesammelten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieser Dienste erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1(a) DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit widerrufen.

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie hier: Google Controller Terms.

Browser-Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: Google Analytics Opt-Out.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: Google Datenschutz.

Google Signals

Wir verwenden Google Signals. Wenn Sie unsere Website besuchen, erfasst Google Analytics unter anderem Ihren Standort, Ihre Suchaktivitäten, Ihre YouTube-Nutzung und demografische Daten. Diese Daten können mit Google Signals für personalisierte Werbung verwendet werden. Wenn Sie ein Google-Konto haben, verknüpft Google Signals Ihre Daten mit Ihrem Konto und kann diese verwenden, um Ihnen personalisierte Werbung zu senden. Diese Daten werden auch verwendet, um anonymisierte Statistiken über das Onlineverhalten unserer Nutzer zu erstellen.

Datenverarbeitungsvertrag

Wir haben mit Google einen Datenverarbeitungsvertrag abgeschlossen und halten uns vollständig an die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics.

5. Newsletter

Newsletter-Daten

Wenn Sie den auf der Website angebotenen Newsletter erhalten möchten, benötigen wir Ihre E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Es werden keine weiteren Daten erhoben bzw. nur auf freiwilliger Basis. Wir verwenden einen Newsletter-Dienstanbieter, der nachfolgend beschrieben wird, um den Newsletter zu verwalten.

Brevo (ehemals Sendinblue)

Diese Website verwendet Brevo zum Versenden von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo ist ein Dienst, der den Versand von Newslettern und transaktionalen E-Mails organisiert und analysiert. Die von Ihnen zum Empfang des Newsletters eingegebenen Daten werden auf den Servern von Brevo in Deutschland gespeichert.

Datenanalyse durch Brevo

Brevo ermöglicht uns die Analyse unserer Newsletter-Kampagnen. So können wir unter anderem sehen, ob eine Newsletter-Nachricht geöffnet und welche Links geklickt wurden. Auf diese Weise können wir erkennen, welche Links besonders häufig angeklickt wurden.

Darüber hinaus können wir sehen, ob nach dem Öffnen oder Klicken bestimmte vordefinierte Aktionen ausgeführt wurden (Konversionsrate). Beispielsweise können wir feststellen, ob nach dem Klicken auf den Newsletter ein Kauf getätigt wurde.

Brevo ermöglicht uns auch, Newsletter-Empfänger in verschiedene Kategorien („Clustering“) zu unterteilen. Dies hilft uns, den Newsletter an bestimmte Zielgruppen anzupassen.

Wenn Sie keine Analyse durch Brevo wünschen, müssen Sie den Newsletter abbestellen. Zu diesem Zweck stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung.

Detaillierte Informationen zu den Funktionen von Brevo finden Sie unter folgendem Link: Brevo Newsletter Software

.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1(a) DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Empfangs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus der Newsletter-Verteilerliste gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletter-Verteilerliste wird Ihre E-Mail-Adresse in einer Sperrliste gespeichert, um zukünftige Mailings zu verhindern. Die Sperrlistendaten werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse, die gesetzlichen Anforderungen für den Versand von Newslettern zu erfüllen (berechtigtes Interesse gemäß Art. 6 Abs. 1(f) DSGVO). Die Speicherung in der Sperrliste ist zeitlich nicht begrenzt und Sie können der Speicherung widersprechen, wenn Ihre Interessen unser berechtigtes Interesse überwiegen.

Weitere Einzelheiten finden Sie in der Datenschutzerklärung von Brevo: Brevo Datenschutz.

Datenverarbeitungsvertrag

Wir haben mit dem oben genannten Anbieter einen Datenverarbeitungsvertrag abgeschlossen. Dies ist ein vertragliches Dokument, das sicherstellt, dass der Anbieter die personenbezogenen Daten unserer Website-Besucher nur gemäß unseren Anweisungen und in Übereinstimmung mit der DSGVO verarbeitet.

6. Plugins und Tools

Crisp

Wir verwenden Crisp (nachfolgend „Crisp“), um Benutzeranfragen über unsere Support-Kanäle zu bearbeiten. Anbieter ist Crisp IM S.A.S., 2 Boulevard de Launay, 44100 Nantes, Frankreich. Nachrichten, die Sie uns senden, können im Crisp-Ticketsystem gespeichert werden. Wenn Sie über Crisp mit uns kommunizieren, werden alle vor Beginn des Chats eingegebenen Daten (z. B. Name oder Chat-ID, Adresse und Telefonnummer) sowie Ihre IP-Adresse, Ihr Herkunftsland, der verwendete Browser und das verwendete Gerät sowie die ausgetauschten Nachrichten zu einem Profil zusammengeführt und auf den Servern von Crisp gespeichert.

Die von Ihnen gesendeten Nachrichten verbleiben bei uns, bis Sie deren Löschung verlangen oder der Zweck für die Datenspeicherung entfällt (z. B. nach Bearbeitung Ihrer Anfrage). Gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Die Nutzung von Crisp basiert auf Art. 6 Abs. 1(f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihre Anfragen so schnell, zuverlässig und effizient wie möglich zu bearbeiten. Wenn die entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1(a) DSGVO. Die Einwilligung kann jederzeit widerrufen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Crisp: Crisp Datenschutz.

Datenverarbeitungsvertrag

Wir haben mit dem oben genannten Anbieter einen Datenverarbeitungsvertrag abgeschlossen. Dies ist ein vertragliches Dokument, das sicherstellt, dass der Anbieter die personenbezogenen Daten unserer Website-Besucher nur gemäß unseren Anweisungen und in Übereinstimmung mit der DSGVO verarbeitet.

Sentry

Wir verwenden das Fehlermanagement-Tool Sentry zur Fehlerbehebung und Systemüberwachung. Sentry wird intern gehostet, sodass kein Datenverarbeitungsvertrag erforderlich ist. Alle durch Sentry erfassten Daten verbleiben in unserer Infrastruktur.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry: Sentry Datenschutz.

7. E-Commerce und Zahlungsdienstleister

Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zum Zwecke der Begründung, Gestaltung und Änderung unserer Vertragsverhältnisse. Wir erheben, verarbeiten und nutzen personenbezogene Daten über die Inanspruchnahme dieser Website und Dienste (Nutzungsdaten) nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1(b) DSGVO.

Die erhobenen Kundendaten werden nach Abschluss der Bestellung oder Beendigung der Geschäftsbeziehung und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung erforderlich ist, beispielsweise an das mit der Zahlungsabwicklung beauftragte Finanzinstitut oder das beauftragte Subunternehmen (z.B. für IT-Dienstleistungen).

Andere Daten werden nur dann übertragen, wenn Sie ausdrücklich in die Übertragung eingewilligt haben. Ohne Ihre ausdrückliche Einwilligung werden Ihre Daten nicht an Dritte weitergegeben, beispielsweise zu Werbezwecken.

Die Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1(b) DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ermöglicht.

Zahlungsdienste

Wir integrieren Drittanbieter-Zahlungsdienste in unsere Website und Dienste. Wenn Sie einen Kauf tätigen, werden Ihre Zahlungsdaten (z.B. Name, Zahlungsbetrag, Bankverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen vertraglichen und datenschutzrechtlichen Bestimmungen der Anbieter. Die Zahlungsdienstleister werden auf Grundlage von Art. 6 Abs. 1(b) DSGVO (Vertragsabwicklung) und für reibungslose, komfortable und sichere Zahlungsprozesse (Art. 6 Abs. 1(f) DSGVO) eingesetzt. Wenn für bestimmte Vorgänge Ihre Einwilligung erforderlich ist, ist Art. 6 Abs. 1(a) DSGVO die Rechtsgrundlage für die Datenverarbeitung; die Einwilligung kann jederzeit für zukünftige Vorgänge widerrufen werden.

Paddle

Einige unserer Dienste werden von Paddle.com Market Limited als Wiederverkäufer bereitgestellt. Anbieter und Vertragspartner ist Market Limited, 18-29 Mora Street, Judd House, London EC1V 8BT, Vereinigtes Königreich (nachfolgend „Paddle“). Als verantwortliche Stelle erläutert Paddle in seiner Datenschutzerklärung, welche Daten Paddle speichert und verarbeitet, wenn Sie diese Website besuchen. Wir haben keinen Zugriff auf diese Zahlungsinformationen. Weitere Informationen finden Sie in der Datenschutzerklärung von Paddle: Paddle Datenschutz.

Die Datenübertragung ins Vereinigte Königreich basiert auf der Angemessenheitsentscheidung der EU-Kommission: Angemessenheitsentscheidung.

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Luxemburg (nachfolgend „PayPal“).

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie hier: PayPal EU-Vertragsklauseln.

Weitere Einzelheiten finden Sie in der Datenschutzerklärung von PayPal: PayPal Datenschutz.

American Express

Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (nachfolgend „American Express“).

American Express kann Daten an seine Muttergesellschaft in den USA übertragen. Die Datenübertragung in die USA basiert auf den verbindlichen Unternehmensregeln von American Express. Weitere Informationen finden Sie hier: American Express Datenschutz.

Weitere Einzelheiten finden Sie in der Datenschutzerklärung von American Express: American Express Datenschutz.

Mastercard

Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (nachfolgend „Mastercard“).

Mastercard kann Daten an seine Muttergesellschaft in den USA übertragen. Die Datenübertragung in die USA basiert auf den verbindlichen Unternehmensregeln von Mastercard. Weitere Informationen finden Sie hier: Mastercard Datenschutz.

VISA

Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., London Branch, 1 Sheldon Square, London W2 6TT, UK (nachfolgend „VISA“).

Das Vereinigte Königreich wird als datenschutzsicheres Drittland betrachtet, was auf ein Datenschutzniveau hinweist, das mit dem der EU vergleichbar ist.

VISA kann Daten an seine Muttergesellschaft in den USA übertragen. Die Datenübertragung in die USA basiert auf den Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden

Sie hier: VISA SCC.

Weitere Informationen finden Sie in der Datenschutzerklärung von VISA: VISA Datenschutz.

8. Audio- und Videokonferenzen

Datenverarbeitung

Eines der Tools, das wir zur Kommunikation mit unseren Kunden verwenden, sind Online-Konferenzen. Die von uns verwendeten Tools sind unten aufgelistet. Wenn Sie über Video- oder Audiokonferenzen über das Internet mit uns kommunizieren, werden Ihre personenbezogenen Daten von uns und dem jeweiligen Konferenz-Tool-Anbieter erfasst und verarbeitet.

Die Konferenz-Tools erfassen alle Daten, die Sie zur Nutzung der Tools bereitstellen/eingeben (z.B. E-Mail-Adresse und/oder Telefonnummer). Darüber hinaus erfassen die Konferenz-Tools die Dauer der Konferenz, den Beginn und das Ende (Zeitpunkt) der Teilnahme, die Anzahl der Teilnehmer und andere „kontextbezogene Informationen“ zum Kommunikationsprozess (Metadaten).

Der Tool-Anbieter verarbeitet alle technischen Daten, die für die Durchführung der Online-Kommunikation erforderlich sind. Dies umfasst unter anderem IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetypen, Betriebssystemtypen und -versionen, Client-Versionen, Kameratypen, Mikrofone oder Lautsprecher sowie die Art der Verbindung.

Wenn Inhalte innerhalb des Tools geteilt, hochgeladen oder anderweitig verfügbar gemacht werden, werden diese ebenfalls auf den Servern des Tool-Anbieters gespeichert. Zu diesen Inhalten gehören unter anderem Cloud-Aufzeichnungen, Chat-/Instant-Nachrichten, Sprachnachrichten, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass wir keine vollständige Kontrolle über die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten werden weitgehend durch die Richtlinien des jeweiligen Anbieters bestimmt. Weitere Informationen zur Datenverarbeitung durch die Konferenz-Tools finden Sie in den Datenschutzerklärungen der jeweils verwendeten Tools.

Zweck und Rechtsgrundlage

Die Konferenz-Tools werden verwendet, um mit potenziellen oder bestehenden Vertragspartnern zu kommunizieren oder um bestimmte Dienstleistungen für unsere Kunden bereitzustellen (Art. 6 Abs. 1(b) DSGVO). Darüber hinaus dient die Nutzung der Tools der allgemeinen Erleichterung und Beschleunigung der Kommunikation mit uns oder unserem Unternehmen (berechtigtes Interesse gemäß Art. 6 Abs. 1(f) DSGVO). Wenn eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer

Die direkt über die Video- und Konferenz-Tools erfassten Daten werden aus unseren Systemen gelöscht, sobald Sie deren Löschung verlangen, Ihre Einwilligung zur Datenspeicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wir haben keine Kontrolle über die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools für ihre eigenen Zwecke gespeichert werden. Für Einzelheiten wenden Sie sich bitte an die jeweiligen Betreiber der Konferenz-Tools.

Verwendete Konferenz-Tools

Wir verwenden die folgenden Konferenz-Tools:

Microsoft Teams

Wir verwenden Microsoft Teams. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Microsoft Teams: Microsoft Teams Datenschutz.

CCPA-Datenschutz

Dieser Abschnitt zum Datenschutz für Einwohner Kaliforniens ergänzt die Informationen in unserer Datenschutzerklärung und gilt ausschließlich für alle Besucher, Benutzer und anderen Personen, die in Kalifornien ansässig sind.

Kategorien personenbezogener Informationen, die gesammelt werden

Wir sammeln Informationen, die eine bestimmte Person oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, beschreiben, referenzieren, damit in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit einem bestimmten Verbraucher oder Gerät in Verbindung gebracht werden könnten. Die folgenden Kategorien personenbezogener Informationen sind Beispiele für Daten, die wir von Einwohnern Kaliforniens gesammelt haben oder in den letzten zwölf (12) Monaten gesammelt haben.

Bitte beachten Sie, dass die Kategorien und Beispiele in der folgenden Liste auf den Definitionen des California Consumer Privacy Act (CCPA) basieren. Dies bedeutet nicht, dass wir alle Beispiele in dieser Kategorie gesammelt haben, aber es spiegelt unseren aufrichtigen Glauben wider, dass einige dieser Daten möglicherweise gesammelt oder offengelegt wurden.

- Kategorie A: Kennungen
Beispiele: ein echter Name, Pseudonym, Postanschrift, eindeutiger persönlicher Identifikator, Online-Identifikator, Internetprotokoll-Adresse, E-Mail-Adresse, Kontoname, Führerscheinnummer, Reisepassnummer oder andere ähnliche Kennungen.
Gesammelt: Ja.

- Kategorie B: Kategorien personenbezogener Daten, die im California Customer Data Act (Cal. Civ. Code § 1798.80(e)) definiert sind
Beispiele: Name, Unterschrift, Sozialversicherungsnummer, physische Merkmale oder Beschreibung, Adresse, Telefonnummer, Reisepassnummer, Führerschein- oder Staats-ID-Nummer, Versicherungsnummer, Ausbildung, Beschäftigung, Beschäftigungsverlauf, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere finanzielle Informationen, medizinische Informationen oder Krankenversicherungsinformationen. Einige personenbezogene Informationen in dieser Kategorie können sich mit anderen Kategorien überschneiden.
Gesammelt: Ja.

- Kategorie C: Geschützte Klassifikationen nach kalifornischem oder Bundesgesetz
Beispiele: Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glaube, Familienstand, Gesundheitszustand, physische oder geistige Behinderung, Geschlecht (einschließlich Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit verbundene Gesundheitszustände), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).
Gesammelt: Nein.

- Kategorie D: Kommerzielle Informationen
Beispiele: Aufzeichnungen und Verlauf von gekauften oder in Betracht gezogenen Produkten oder Dienstleistungen.
Gesammelt: Ja.

- Kategorie E: Biometrische Informationen
Beispiele: genetische, physiologische, verhaltensbezogene, biologische Merkmale oder Aktivitätsmuster, die verwendet werden, um eine Vorlage oder andere Kennungen oder Identifikationsinformationen zu erstellen, wie Fingerabdrücke, Gesichts- und Stimmabdrücke, Iris- oder Netzhautscans, Tastenanschlagmuster, Gang oder andere physische Muster sowie Schlaf-, Gesundheits- oder Bewegungsdaten.
Gesammelt: Nein.

- Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten
Beispiele: Interaktion mit unserem Dienst oder unserer Werbung.
Gesammelt: Ja.

- Kategorie G: Geolokalisierungsdaten
Beispiele: ungefährer physischer Standort.
Gesammelt: Nein.

- Kategorie H: Sensordaten
Beispiele: Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.
Gesammelt: Nein.

- Kategorie I: Berufliche oder beschäftigungsbezogene Informationen
Beispiele: Aktuelle oder frühere Beschäftigungsgeschichte oder Leistungsbewertungen.
Gesammelt: Nein.

- Kategorie J: Nicht-öffentliche Bildungsinformationen (wie im Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99) definiert)
Beispiele: Bildungsaufzeichnungen, die direkt mit einem Schüler in Verbindung stehen und von einer Bildungseinrichtung oder einer Partei, die im Namen der Einrichtung handelt, geführt werden, wie z. B. Noten, Zeugnisse, Klassenlisten, Zeitpläne, Studentenidentifikationscodes, studentische Finanzinformationen oder Disziplinaraufzeichnungen.
Gesammelt: Nein.

- Kategorie K: Abgeleitete Rückschlüsse aus anderen personenbezogenen Daten
Beispiele: Profil, das die Vorlieben, Merkmale, psychologischen Tendenzen, Dispositionen, Verhalten, Einstellungen, Intelligenz, Fähigkeiten und Neigungen einer Person widerspiegelt.
Gesammelt: Nein.

Nach CCPA gelten die folgenden Informationen nicht als personenbezogene Daten:

- Öffentlich zugängliche Informationen aus Regierungsakten
- Unidentifizierte oder aggregierte Verbraucherinformationen
- Informationen, die nicht von CCPA abgedeckt werden, wie z.B.:
- Gesundheits- oder medizinische Informationen, die durch den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) abgedeckt sind, oder klinische Studiendaten.
- Persönliche Informationen, die durch spezifische branchenspezifische Datenschutzgesetze abgedeckt sind, einschließlich des Fair Credit Reporting Act (FRCA), des Gramm-Leach-Bliley Act (GLBA), des California Financial Information Privacy Act (FIPA) und des Driver's Privacy Protection Act von 1994.

Quellen personenbezogener Informationen

Wir erhalten die oben genannten Kategorien personenbezogener Daten aus den folgenden Quellen:

- Direkt von Ihnen. Zum Beispiel durch Formulare, die Sie

in unserem Dienst ausfüllen, durch Präferenzen, die Sie in unserem Dienst äußern oder festlegen, oder durch Ihre Käufe in unserem Dienst.
- Indirekt von Ihnen. Zum Beispiel durch Beobachtung Ihrer Aktivitäten in unserem Dienst.
- Automatisch von Ihnen. Zum Beispiel durch Cookies, die von uns oder unseren Dienstanbietern auf Ihrem Gerät platziert werden, wenn Sie durch unseren Dienst navigieren.
- Von Dienstanbietern. Zum Beispiel von Drittanbietern, die die Nutzung unseres Dienstes überwachen und analysieren, von Drittanbietern für die Zahlungsabwicklung oder anderen Drittanbietern, die wir zur Bereitstellung des Dienstes für Sie nutzen.

Verwendung personenbezogener Daten für geschäftliche oder kommerzielle Zwecke

Wir können die folgenden Kategorien personenbezogener Daten für „geschäftliche Zwecke“ oder „kommerzielle Zwecke“ verwendet oder offengelegt haben:

- Kategorie A: Kennungen
- Kategorie B: Kategorien personenbezogener Daten, die im California Customer Data Act (Cal. Civ. Code § 1798.80(e)) definiert sind
- Kategorie D: Kommerzielle Informationen
- Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten

Wenn wir personenbezogene Daten für geschäftliche oder kommerzielle Zwecke offenlegen, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger verpflichtet, die personenbezogenen Daten vertraulich zu behandeln und nicht für andere Zwecke als zur Erfüllung des Vertrags zu verwenden.

Verkauf personenbezogener Daten

Nach der Definition des CCPA bedeutet „Verkauf“ und „verkaufen“ das Verkaufen, Vermieten, Teilen, Offenlegen, Verbreiten, Bereitstellen, Übertragen oder anderweitige Kommunizieren personenbezogener Daten eines Verbrauchers an einen Dritten gegen eine Gegenleistung. Dies bedeutet, dass wir eine Form von Gegenleistung für das Teilen personenbezogener Daten erhalten haben, aber nicht unbedingt einen finanziellen Nutzen. Wir verkaufen keine personenbezogenen Daten.

Offenlegung personenbezogener Daten

Wir können Ihre personenbezogenen Daten in den oben genannten Kategorien mit den folgenden Kategorien von Dritten teilen:

- Dienstleister
- Zahlungsdienstleister
- Unsere Tochtergesellschaften
- Unsere Geschäftspartner
- Dritte, die Sie oder Ihre Vertreter uns autorisieren, Ihre personenbezogenen Daten im Zusammenhang mit Produkten oder Dienstleistungen, die wir Ihnen anbieten, offenzulegen.

Verkauf personenbezogener Daten von Minderjährigen unter 16 Jahren

Wir sammeln wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren über unseren Dienst, obwohl bestimmte Drittanbieter-Websites, auf die wir verlinken, dies tun können. Diese Drittanbieter-Websites haben ihre eigenen Nutzungsbedingungen und Datenschutzrichtlinien, und wir empfehlen Eltern und Erziehungsberechtigten, die Internetnutzung ihrer Kinder zu überwachen und sie anzuweisen, keine Informationen auf anderen Websites ohne ihre Zustimmung bereitzustellen.

Wir verkaufen keine personenbezogenen Daten von Verbrauchern. Wenn Sie glauben, dass ein Kind unter 13 (oder 16) uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte mit ausreichenden Informationen, damit wir die Daten löschen können.

Ihre Rechte nach dem CCPA

Der CCPA gewährt kalifornischen Einwohnern bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Wenn Sie in Kalifornien ansässig sind, haben Sie die folgenden Rechte:

- Das Recht auf Information. Sie haben das Recht zu wissen, welche Kategorien personenbezogener Daten gesammelt werden und zu welchen Zwecken diese personenbezogenen Daten verwendet werden.
- Das Recht, einen Antrag zu stellen. Nach CCPA haben Sie das Recht, Informationen von uns über die Erhebung, Nutzung, den Verkauf, die Offenlegung und die Übertragung personenbezogener Daten anzufordern. Sobald wir Ihre Anfrage erhalten und bestätigen, werden wir Sie darüber informieren:
- Die Kategorien personenbezogener Daten, die wir über Sie gesammelt haben.
- Die Kategorien von Quellen für die personenbezogenen Daten, die wir über Sie gesammelt haben.
- Unser geschäftlicher oder kommerzieller Zweck für die Erhebung oder den Verkauf dieser personenbezogenen Daten.
- Die Kategorien von Dritten, mit denen wir diese personenbezogenen Daten teilen.
- Die spezifischen personenbezogenen Daten, die wir über Sie gesammelt haben.
- Wenn wir Ihre personenbezogenen Daten für geschäftliche Zwecke verkauft oder offengelegt haben, werden wir Sie darüber informieren:
- Die Kategorien der verkauften personenbezogenen Daten.
- Die Kategorien der offengelegten personenbezogenen Daten für geschäftliche Zwecke.

- Das Recht, den Verkauf personenbezogener Daten abzulehnen. Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen. Um eine Opt-Out-Anfrage zu stellen, kontaktieren Sie uns bitte.
- Das Recht auf Löschung personenbezogener Daten. Sie haben das Recht, vorbehaltlich bestimmter Ausnahmen die Löschung Ihrer personenbezogenen Daten zu verlangen. Sobald wir Ihre Anfrage erhalten und bestätigen, werden wir Ihre personenbezogenen Daten aus unseren Unterlagen löschen (und unsere Dienstanbieter anweisen, dies zu tun), vorausgesetzt, es besteht keine Ausnahme. Wir können Ihre Löschanfrage ablehnen, wenn die Datenaufbewahrung für uns oder unsere Dienstanbieter erforderlich ist, um:
- Die Transaktion abzuschließen, für die wir die personenbezogenen Daten gesammelt haben, Ihnen eine angeforderte Ware oder Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise erwartet werden, oder anderweitig unseren Vertrag mit Ihnen zu erfüllen.
- Sicherheitsvorfälle zu erkennen, gegen böswillige, betrügerische oder illegale Aktivitäten zu schützen oder die für solche Aktivitäten Verantwortlichen zu verfolgen.
- Produkte zu reparieren, um Fehler zu identifizieren und zu beheben, die die beabsichtigte Funktionalität beeinträchtigen.
- Die Meinungsfreiheit auszuüben, die Meinungsfreiheitsrechte anderer Verbraucher zu garantieren oder andere gesetzlich festgelegte Rechte auszuüben.
- Das California Electronic Communications Privacy Act (Cal. Penal Code § 1546 ff.) zu erfüllen.
- An öffentlichen oder von Fachleuten begutachteten wissenschaftlichen, historischen oder statistischen Forschungsprojekten im öffentlichen Interesse teilzunehmen, die allen anderen anwendbaren ethischen und datenschutzrechtlichen Anforderungen entsprechen, wobei die Löschung der Daten voraussichtlich die Forschungsergebnisse unmöglich machen oder erheblich beeinträchtigen würde, vorausgesetzt, Sie haben zuvor zugestimmt.
- Ausschließlich interne Zwecke zu verfolgen, die vernünftig mit den Erwartungen der Verbraucher auf Grundlage Ihrer Beziehung zu uns übereinstimmen.
- Eine rechtliche Verpflichtung zu erfüllen.
- Andere interne und rechtmäßige Zwecke im Einklang mit dem Kontext, in dem die Informationen bereitgestellt wurden, zu ermöglichen.

- Das Recht, nicht diskriminiert zu werden. Sie haben das Recht, nicht diskriminiert zu werden, weil Sie eines Ihrer Verbraucherrechte ausgeübt haben, einschließlich durch:
- Ihnen Waren oder Dienstleistungen zu verweigern.
- Unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen zu berechnen, einschließlich Gewähren von Rabatten oder anderen Vorteilen oder Verhängen von Strafen.
- Eine andere Stufe oder Qualität von Waren oder Dienstleistungen anzubieten.
- Vorschlagen, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder eine andere Stufe oder Qualität von Waren oder Dienstleistungen erhalten.

Ausübung Ihrer CCPA-Datenschutzrechte

Wenn Sie in Kalifornien ansässig sind, können Sie uns kontaktieren, um Ihre Rechte gemäß CCPA auszuüben:
Per E-Mail: support@absentify.com

Nur Sie oder eine beim California Secretary of State registrierte Person, die befugt ist, in Ihrem Namen zu handeln, kann einen überprüfbaren Antrag auf Ihre personenbezogenen Daten stellen.

Ihre Anfrage muss:
- Ausreichende Informationen bereitstellen, um vernünftigerweise zu bestätigen, dass Sie die Person sind, deren personenbezogene Daten wir gesammelt haben, oder ein autorisierter Vertreter.
- Ihre Anfrage so detailliert beschreiben, dass wir sie verstehen, bewerten und richtig beantworten können.

Wir können nicht auf Ihre Anfrage reagieren oder die angeforderten Informationen bereitstellen, wenn wir Ihre Identität oder Berechtigung nicht überprüfen oder die personenbezogenen Daten nicht mit Ihnen in Verbindung bringen können.

Wir werden die angeforderten Informationen kostenlos innerhalb von 45 Tagen nach Erhalt Ihrer überprüfbaren Anfrage bereitstellen. Dieser Zeitraum kann um weitere 45 Tage verlängert werden, wenn dies vernünftigerweise erforderlich ist und im Voraus mitgeteilt wird.

Alle Offenlegungen, die wir vornehmen, decken nur die 12 Monate vor dem Erhalt der überprüfbaren Anfrage ab.

Für Anfragen zur Datenübertragbarkeit wählen wir ein Format, das leicht zu verwenden ist und Ihnen ermöglicht, Daten von einem Ort an einen anderen zu übertragen, ohne gehindert zu werden.

Verkaufen Sie nicht meine personenbezogenen Daten

Dienstanbieter, mit denen wir zusammenarbeiten (z.B. unsere Analyse- oder Werbepartner), können Technologien verwenden, die personenbezogene Daten „verkaufen“, wie vom CCPA definiert. Wenn Sie die Verwendung Ihrer personenbezogenen Daten für interessenbasierte Werbung ablehnen möchten, befolgen Sie die unten stehenden Anweisungen.

Bitte beachten Sie, dass jede Opt-Out-Maßnahme browserspezifisch ist. Sie müssen möglicherweise in jedem Browser, den Sie verwenden, erneut die Ablehnung durchführen.

Website

Sie können die Verwendung personalisierter Werbung verhindern, indem Sie die Anweisungen in unserem Dienst befolgen:

- NAI Opt-Out-Plattform
- EDAA Opt-Out-Plattform
-
2&lang=EN" target="_blank" rel="noopener noreferrer" role="link" class="csh-markdown csh-markdown-link csh-markdown-link-text">DAA Opt-Out-Plattform

Wenn Sie die Ablehnung durchführen, wird ein Cookie auf Ihrem Computer gespeichert, um sicherzustellen, dass die Ablehnung für den von Ihnen verwendeten Browser gültig ist. Wenn Sie Ihren Browser wechseln oder die von Ihrem Browser gespeicherten Cookies löschen, müssen Sie die Ablehnung erneut durchführen.

Mobile Geräte

Ihr mobiles Gerät kann die Möglichkeit bieten, die Verwendung von Informationen über die von Ihnen verwendeten Apps zur Bereitstellung maßgeschneiderter Werbung abzulehnen:

- „Opt-out of interest-based advertising“ oder „opt-out of personalized advertising“ auf Android-Geräten
- „Limit Ad Tracking“ auf iOS-Geräten

Sie können auch das Sammeln von Standortinformationen von Ihrem mobilen Gerät stoppen, indem Sie die Geräteeinstellungen ändern.

Do Not Track (DNT)-Richtlinie gemäß dem California Online Privacy Protection Act (CalOPPA)

Unser Dienst reagiert nicht auf Do Not Track (DNT)-Signale.

Einige Drittanbieter-Websites können jedoch Ihr Surfverhalten verfolgen. Wenn Sie solche Websites besuchen, können Sie Ihre Browsereinstellungen anpassen, um anzugeben, dass Sie nicht verfolgt werden möchten. Sie können DNT aktivieren oder deaktivieren, indem Sie zu den Einstellungen oder Präferenzen Ihres Webbrowsers gehen.

Datenschutz für Kinder

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte. Wenn wir erfahren, dass wir personenbezogene Daten von Personen unter 13 Jahren ohne elterliche Zustimmung gesammelt haben, werden wir Maßnahmen ergreifen, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf Einwilligungen als rechtliche Grundlage für die Verarbeitung Ihrer Daten stützen und Ihr Land die elterliche Zustimmung erfordert, können wir die elterliche Zustimmung einholen, bevor wir diese Daten sammeln und verwenden.

Ihre kalifornischen Datenschutzrechte („Shine the Light“-Gesetz in Kalifornien)

Gemäß Abschnitt 1798 des kalifornischen Zivilgesetzbuchs („Shine the Light“-Gesetz) können kalifornische Einwohner mit einer bestehenden Geschäftsbeziehung zu uns einmal im Jahr Informationen über die Offenlegung ihrer personenbezogenen Daten an Dritte für deren Direktmarketingzwecke anfordern.

Wenn Sie weitere Informationen gemäß dem „Shine the Light“-Gesetz in Kalifornien wünschen und in Kalifornien ansässig sind, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktinformationen.

Kalifornische Datenschutzrechte für Minderjährige (California Business and Professions Code Section 22581)

Gemäß Abschnitt 22581 des California Business and Professions Code können kalifornische Einwohner unter 18 Jahren, die registrierte Benutzer von Online-Websites, -Diensten oder -Anwendungen sind, die Entfernung von Inhalten oder Informationen, die sie öffentlich gepostet haben, anfordern und erhalten.

Wenn Sie ein kalifornischer Einwohner sind und die Entfernung dieser Informationen beantragen möchten, können Sie uns über die unten angegebenen Kontaktinformationen kontaktieren und die mit Ihrem Konto verknüpfte E-Mail-Adresse angeben.

Aktualisiert am: 23/08/2024