12.     Ihre personenbezogenen Daten und Ihre Rechte – Nur für die Vereinigten Staaten (einschließlich Kalifornien)

Hinweis für Einwohner von Nevada

Das Gesetz des US-Bundesstaates Nevada erlaubt es Einwohnern Nevadas, dem Verkauf bestimmter Arten personenbezogener Daten zu widersprechen. Vorbehaltlich einiger Ausnahmen definiert das Gesetz Nevadas “Verkauf” als den Austausch bestimmter Arten personenbezogener Daten gegen Entgelt an eine andere Person. Wir verkaufen derzeit keine personenbezogenen Daten im Sinne des Gesetzes Nevadas. Wenn Sie jedoch in Nevada wohnen, können Sie einen verifizierten Antrag auf Widerspruch gegen den Verkauf stellen. Wir werden Ihre Anweisungen speichern und sie bei zukünftigen Änderungen unserer Richtlinien berücksichtigen. Widersprüche können an folgende Adresse gesendet werden: dataprivacy@conforms.com.  

Hinweis für Einwohner Kaliforniens

Der California Consumer Privacy Act (CCPA) verpflichtet uns, Einwohnern Kaliforniens eine Datenschutzerklärung bereitzustellen, die unsere Online- und Offline-Praktiken hinsichtlich der Erhebung, Nutzung, Weitergabe und des Verkaufs personenbezogener Daten sowie die Rechte von Einwohnern Kaliforniens in Bezug auf ihre personenbezogenen Daten umfassend beschreibt. Dieser Abschnitt der Datenschutzerklärung richtet sich ausschließlich an Einwohner Kaliforniens und gilt nur für diese. Wenn Sie nicht in Kalifornien wohnen, ist dieser Abschnitt für Sie nicht relevant und Sie sollten sich nicht darauf berufen.

Der CCPA definiert “personenbezogene Daten” als Informationen, die eine bestimmte Person oder einen Haushalt in Kalifornien identifizieren, sich auf diese beziehen, diese beschreiben, mit diesen in Verbindung gebracht werden können oder direkt oder indirekt mit diesen verknüpft werden können. Öffentlich zugängliche, anonymisierte oder aggregierte Informationen fallen nicht unter den Begriff “personenbezogene Daten“.“Hinweis für Einwohner Kaliforniens”In diesem Abschnitt werden wir diese Informationen als “Persönliche Daten” bezeichnen.”

Das CCPA enthält eine für uns relevante Ausnahme. Einige der im Folgenden erläuterten Datenschutzrechte des CCPA gelten nicht für personenbezogene Daten, die im B2B-Bereich erhoben werden. Dies betrifft Informationen, die eine schriftliche oder mündliche Kommunikation oder eine Transaktion zwischen uns und einem Verbraucher widerspiegeln, wobei der Verbraucher als Angestellter, Inhaber, Geschäftsführer, leitender Angestellter oder Auftragnehmer eines anderen Unternehmens handelt und die Kommunikation oder Transaktion ausschließlich im Rahmen unserer Sorgfaltspflichtprüfung in Bezug auf ein Produkt oder eine Dienstleistung für oder von diesem Unternehmen erfolgt. 

Recht auf Auskunft über die Erhebung, Weitergabe oder den Verkauf personenbezogener Daten

Wenn Sie in Kalifornien wohnhaft sind, haben Sie das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten wir in den zwölf Monaten vor Ihrer Anfrage über Sie erhoben haben. Dieses Recht umfasst unter anderem das Recht, folgende Informationen anzufordern:

(1)  Spezifische personenbezogene Daten, die wir über Sie gesammelt haben;

(2)  Kategorien von personenbezogenen Daten, die wir über Sie gesammelt haben;

(3)  Kategorien von Quellen, aus denen die personenbezogenen Daten erhoben wurden;

(4)  Kategorien von personenbezogenen Daten, die wir (gegebenenfalls) verkauft oder zu Geschäftszwecken über Sie offengelegt haben;

(5)  Kategorien von Dritten, an die die personenbezogenen Daten gegebenenfalls verkauft oder zu Geschäftszwecken weitergegeben wurden; und

(6)  Der geschäftliche oder kommerzielle Zweck der Erhebung oder, falls zutreffend, des Verkaufs personenbezogener Daten.

Der CCPA definiert “verkaufen” als Verkauf, Vermietung, Freigabe, Offenlegung, Verbreitung, Bereitstellung, Übertragung oder sonstige mündliche, schriftliche, elektronische oder andere Übermittlung personenbezogener Daten eines Einwohners Kaliforniens an ein anderes Unternehmen oder einen Dritten gegen Geld oder eine andere Gegenleistung.

Erhebung personenbezogener Daten

Wir erheben derzeit und haben in den 12 Monaten vor dem Inkrafttreten dieser Datenschutzrichtlinie die folgenden Kategorien personenbezogener Daten erhoben:

·      Identifikatoren (Name, Online-Kennung, Internetprotokolladresse, E-Mail-Adresse)

·      Eindeutige persönliche Kennungen (Gerätekennung; Cookies, Beacons, Pixel-Tags, mobile Werbe-IDs oder andere ähnliche Technologien; Kundennummer, eindeutiges Pseudonym oder Benutzeralias; Telefonnummern oder andere Formen von persistenten oder probabilistischen Kennungen, die zur Identifizierung eines bestimmten Verbrauchers oder Geräts verwendet werden können)

·      Telefonnummer

·      Bankkontonummer

·      Kredit- und Debitkartennummer

·      Informationen über Internet- oder andere elektronische Netzwerkaktivitäten (Browserverlauf, Suchverlauf und Informationen über die Interaktion des Verbrauchers mit der Website oder der Werbung)

·      Geodaten

·      Kommerzielle Informationen (Aufzeichnungen über gekaufte, bezogene oder in Betracht gezogene Produkte oder Dienstleistungen; sonstige Informationen)das Sammeln oder Konsumieren von Geschichten oder Tendenzen; oder sonstige Geschäftsinformationen [falls ja, bitte angeben])

·      Aus den obigen Informationen werden Schlussfolgerungen gezogen, um ein Profil eines Konsumenten zu erstellen, das dessen Präferenzen, Merkmale, psychologische Tendenzen, Veranlagungen, Verhalten, Einstellungen, Intelligenz, Fähigkeiten und Eignungen widerspiegelt. 

Die personenbezogenen Daten werden direkt von Einwohnern Kaliforniens und von Datenhändlern erhoben. Nicht alle Kategorien personenbezogener Daten werden aus jeder Quelle erfasst.

Zusätzlich zu den oben im Abschnitt “Sammeln und Verwenden von Informationen” Wir erheben und erhoben derzeit die oben genannten Kategorien personenbezogener Daten für die folgenden geschäftlichen oder kommerziellen Zwecke:

·      Die Prüfung bezieht sich auf die aktuelle Interaktion mit dem Verbraucher und gleichzeitige Transaktionen, einschließlich, aber nicht beschränkt auf die Zählung von Werbeeinblendungen pro eindeutigem Besucher, die Überprüfung der Positionierung und Qualität von Werbeeinblendungen sowie die Prüfung der Einhaltung dieser Spezifikation und anderer Standards.

·      Aufdecken von Sicherheitsvorfällen, Schutz vor böswilligen, irreführenden, betrügerischen oder illegalen Aktivitäten und strafrechtliche Verfolgung der für diese Aktivitäten Verantwortlichen.

·      Debugging zur Identifizierung und Behebung von Fehlern, die die beabsichtigte Funktionalität beeinträchtigen.

·      Kurzfristige, vorübergehende Nutzung, vorausgesetzt, die personenbezogenen Daten werden nicht an Dritte weitergegeben und nicht dazu verwendet, ein Profil eines Verbrauchers zu erstellen oder dessen Nutzungserfahrung außerhalb der aktuellen Interaktion anderweitig zu verändern, einschließlich, aber nicht beschränkt auf die kontextbezogene Anpassung von Anzeigen, die im Rahmen derselben Interaktion angezeigt werden.

·      Dienstleistungen im Auftrag des Unternehmens oder Dienstleisters erbringen, einschließlich der Pflege und Wartung von Konten, der Kundenbetreuung, der Bearbeitung und Abwicklung von Bestellungen und Transaktionen, der Überprüfung von Kundeninformationen, der Zahlungsabwicklung, der Finanzierung, der Werbung oder des Marketings, der Analyse oder ähnlicher Dienstleistungen im Auftrag des Unternehmens oder Dienstleisters.

·      Durchführung interner Forschung zur technologischen Entwicklung und Demonstration.

·      Die Förderung der geschäftlichen oder wirtschaftlichen Interessen einer Person, beispielsweise durch Veranlassung einer anderen Person zum Kauf, zur Miete, zum Leasing, zum Beitritt, zur Zeichnung, zur Bereitstellung oder zum Austausch von Produkten, Waren, Eigentum, Informationen oder Dienstleistungen oder durch die direkte oder indirekte Ermöglichung oder Durchführung einer kommerziellen Transaktion

Offenlegung personenbezogener Daten

Die folgende Tabelle listet die Kategorien personenbezogener Daten auf, die wir in den zwölf Monaten vor dem Inkrafttreten dieser Datenschutzrichtlinie zu Geschäftszwecken offengelegt haben, sowie für jede Kategorie die Kategorie der Dritten, an die die personenbezogenen Daten weitergegeben wurden. Wir haben in den zwölf Monaten vor dem Inkrafttreten dieser Datenschutzrichtlinie keine personenbezogenen Daten an Dritte verkauft.