Richtlinie für die WeCreat-Makeit-App

(A) Diese Richtlinie

Diese Richtlinie wird von jeder der in Abschnitt (O) unten aufgeführten Verantwortlichen herausgegeben (zusammen „WeCreat“, „wir“, „uns“ und „unser“) und richtet sich an Personen außerhalb unserer Organisation, mit denen wir interagieren, einschließlich Kunden, Besuchern unserer Websites oder Empfängern unserer sonstigen Produkte (zusammen „Sie“). In dieser Richtlinie verwendete definierte Begriffe werden in Abschnitt (X) unten erläutert.

Diese Richtlinie kann von Zeit zu Zeit geändert oder aktualisiert werden, um Änderungen unserer Praktiken hinsichtlich der Verarbeitung personenbezogener Daten oder persönlicher Informationen oder Änderungen des geltenden Rechts Rechnung zu tragen. Wir empfehlen Ihnen, diese Richtlinie sorgfältig zu lesen und diese Seite regelmäßig zu überprüfen, um etwaige Änderungen einzusehen, die wir gemäß den Bestimmungen dieser Richtlinie vornehmen.

Möglicherweise haben Sie auch bestimmte Rechte in Bezug auf die Informationen, die wir über Sie erheben. Insbesondere werden die Rechte betroffener Personen gemäß der DSGVO in Abschnitt (L) unten erläutert. Einwohner der USA im Allgemeinen und Einwohner Kaliforniens im Besonderen finden Informationen zu ihren Rechten als Verbraucher in Abschnitt (S) unten.

Zielgruppe: Unsere Apps, Produkte oder Dienstleistungen richten sich nicht an Kinder unter 18 Jahren. Daher fordern unsere Apps, Produkte oder Dienstleistungen keine personenbezogenen Informationen von Personen unter 18 Jahren an und erheben diese nicht wissentlich. Wenn Sie nicht mindestens 18 Jahre alt sind, sollten Sie unsere Apps, Produkte oder Dienstleistungen nicht besuchen oder nutzen.

Diese Richtlinie wurde zuletzt am 15. September 2023 aktualisiert.

(B) Erhebung personenbezogener Daten

Erhebung personenbezogener Daten: Wir erheben oder erhalten personenbezogene Daten über Sie aus den folgenden Quellen:

Uns bereitgestellte Daten: Wir erhalten personenbezogene Daten, wenn diese Daten uns bereitgestellt werden (z. B. wenn Sie bei uns ein Konto registrieren, wenn Sie uns per E-Mail oder telefonisch oder auf andere Weise kontaktieren, wenn Sie uns Ihre Visitenkarte übergeben oder wenn Sie sich auf eine Stelle bewerben).

Beziehungsdaten: Wir erheben oder erhalten personenbezogene Daten im Rahmen unserer gewöhnlichen Beziehung zu Ihnen (z. B. wenn wir Ihnen oder Ihrem Arbeitgeber eine Dienstleistung erbringen).

Daten, die Sie öffentlich machen: Wir erheben oder erhalten personenbezogene Daten, die Sie ausdrücklich öffentlich machen, einschließlich über soziale Medien (z. B. können wir Informationen aus Ihren Social-Media-Profilen erheben, wenn Sie einen öffentlichen Beitrag über uns veröffentlichen).

Website-Daten: Wir erheben oder erhalten personenbezogene Daten, wenn Sie eine unserer Websites besuchen oder Funktionen oder Ressourcen nutzen, die auf einer Website oder über eine Website verfügbar sind.

Registrierungsdaten: Wir erheben oder erhalten personenbezogene Daten, wenn Sie eine unserer Websites, Apps, Produkte oder Dienstleistungen nutzen oder sich für deren Nutzung registrieren.

Inhalts- und Werbeinformationen: Wenn Sie mit Inhalten oder Werbung Dritter auf einer Website oder in einer App interagieren (einschließlich Plug-ins und Cookies von Drittanbietern), erhalten wir personenbezogene Daten vom jeweiligen Drittanbieter dieser Inhalte oder Werbung.

Informationen von Dritten: Wir erheben oder erhalten personenbezogene Daten von Dritten, die sie uns bereitstellen (z. B. Kreditauskunfteien; Strafverfolgungsbehörden; usw.).

(C) Erstellung personenbezogener Daten

Wir erstellen unter bestimmten Umständen auch personenbezogene Daten über Sie, etwa Aufzeichnungen Ihrer Interaktionen mit uns und Einzelheiten zu Ihren früheren Interaktionen mit uns.

(D) Kategorien der von uns verarbeiteten personenbezogenen Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten über Sie:

Persönliche Angaben: Vorname(n); bevorzugter Name.

Demografische Informationen: Sprachpräferenzen.

Kontaktdaten: Adresse; Lieferadresse; Telefonnummer; E-Mail-Adresse; Angaben zu persönlichen Assistenten, sofern zutreffend; Angaben zur Online-Kommunikation; sowie Angaben zu sozialen Medien.

Einwilligungsaufzeichnungen: Aufzeichnungen über alle von Ihnen erteilten Einwilligungen einschließlich Datum und Uhrzeit, Art der Einwilligung sowie aller damit verbundenen Informationen (z. B. Gegenstand der Einwilligung).

Kaufdetails: Aufzeichnungen über Käufe und Preise; Name des Empfängers; Adresse; Kontakttelefonnummer; E-Mail-Adresse; Angaben zu Rücksendungen; Garantieangaben;

Zahlungsdaten: Rechnungsaufzeichnungen; Zahlungsaufzeichnungen; Rechnungsadresse; Zahlungsmethode; Name des Karten- oder Kontoinhabers; BACS-Daten; SWIFT-Daten; IBAN-Daten; Zahlungsbetrag; Zahlungsdatum; sowie Aufzeichnungen über Schecks.

Daten im Zusammenhang mit unseren Websites, Apps und Produkten: Browsertyp; Spracheinstellungen; Datum und Uhrzeit der Verbindung mit einer Website; sowie sonstige Informationen zur technischen Kommunikation (von denen einige personenbezogene Daten darstellen können).

Serverprotokolle: Aufzeichnungen von Ereignissen auf unseren Servern, einschließlich Suchanfragen; IP-Adressen; Hardwareeinstellungen; Browsertyp; Browsersprache; Datum und Uhrzeit der Anfrage; verweisende URL; sowie bestimmte Cookies, die Ihren Browser oder Ihr Konto identifizieren.

Ansichten und Meinungen: Kommentare, Ansichten und Meinungen, die Sie uns freiwillig mitteilen oder öffentlich auf Social-Media-Plattformen über uns veröffentlichen.

(E) Sensible personenbezogene Daten

Sofern in dieser Richtlinie nicht anders angegeben, beabsichtigen wir nicht, im gewöhnlichen Geschäftsgang sensible personenbezogene Daten zu erheben oder anderweitig zu verarbeiten. Wenn es aus irgendeinem Grund erforderlich wird, Ihre sensiblen personenbezogenen Daten zu verarbeiten, stützen wir uns auf eine der folgenden Rechtsgrundlagen:

Einwilligung: Wir können Ihre sensiblen personenbezogenen Daten verarbeiten, wenn wir gemäß geltendem Recht vor der Verarbeitung Ihrer sensiblen personenbezogenen Daten Ihre ausdrückliche Einwilligung eingeholt haben (diese Rechtsgrundlage wird nur für Verarbeitungen verwendet, die vollständig freiwillig sind – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise erforderlich oder verpflichtend sind)

Einhaltung geltenden Rechts: Wir können Ihre sensiblen personenbezogenen Daten verarbeiten, wenn die Verarbeitung nach geltendem Recht erforderlich oder zulässig ist (z. B. zur Erfüllung unserer Berichtspflichten zur Vielfalt);

Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen: Wir können Ihre sensiblen personenbezogenen Daten verarbeiten, wenn die Verarbeitung für die Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist; oder

Erkennung und Verhütung von Straftaten: Wir dürfen Ihre sensiblen personenbezogenen Daten verarbeiten, wenn die Verarbeitung zur Erkennung oder Verhütung von Straftaten erforderlich ist (z. B. zur Betrugsprävention).

Wenn Sie uns sensible personenbezogene Daten bereitstellen, müssen Sie sicherstellen, dass Sie diese Daten rechtmäßig an uns weitergeben dürfen, und Sie müssen sicherstellen, dass eine gültige Rechtsgrundlage für die Verarbeitung dieser sensiblen personenbezogenen Daten gilt.

(F) Zwecke der Verarbeitung und Rechtsgrundlagen für die Verarbeitung

Die Zwecke, zu denen wir personenbezogene Daten vorbehaltlich des geltenden Rechts verarbeiten, sowie die Rechtsgrundlagen, auf denen wir diese Verarbeitung durchführen, sind folgende:

Verarbeitungstätigkeit	Rechtsgrundlage für die Verarbeitung
Bereitstellung von Websites, Apps, Produkten und Dienstleistungen: Bereitstellung unserer Websites, Apps, Produkte oder Dienstleistungen; Bereitstellung von Werbeartikeln auf Anfrage; und Kommunikation mit Ihnen im Zusammenhang mit diesen Websites, Apps, Produkten oder Dienstleistungen.	Die Verarbeitung ist im Zusammenhang mit einem Vertrag erforderlich, den Sie mit uns geschlossen haben, oder um vor dem Abschluss eines Vertrags mit uns Maßnahmen zu ergreifen; oder wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Bereitstellung unserer Websites, Apps, Produkte oder Dienstleistungen (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überlagert wird); oder wir haben Ihre vorherige Einwilligung in die Verarbeitung erhalten (diese Rechtsgrundlage wird nur für Verarbeitungen verwendet, die vollständig freiwillig sind – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise erforderlich oder verpflichtend sind).
Betrieb unseres Geschäfts: Betrieb und Verwaltung unserer Websites, unserer Apps, unserer Produkte und unserer Dienstleistungen; Bereitstellung von Inhalten für Sie; Anzeige von Werbung und anderen Informationen für Sie; Überwachung und Analyse von Trends, Nutzung und Aktivitäten; Kommunikation und Interaktion mit Ihnen über unsere Websites, unsere Apps, unsere Produkte oder die Entwicklung und Anzeige von Inhalten, Funktionen und Werbung, die auf Ihre Interessen zugeschnitten sind, auf unseren Diensten sowie auf anderen Plattformen und Diensten; und Benachrichtigung über Änderungen an unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen.	Die Verarbeitung ist im Zusammenhang mit einem Vertrag erforderlich, den Sie mit uns geschlossen haben, oder um vor dem Abschluss eines Vertrags mit uns Maßnahmen zu ergreifen; oder wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Bereitstellung unserer Websites, unserer Apps, unserer Produkte oder unserer Dienstleistungen für Sie (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überlagert wird); oder wir haben Ihre vorherige Einwilligung in die Verarbeitung erhalten (diese Rechtsgrundlage wird nur für Verarbeitungen verwendet, die vollständig freiwillig sind – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise erforderlich oder verpflichtend sind).
Kommunikation und Marketing: Kommunikation mit Ihnen über beliebige Kanäle (einschließlich per E-Mail, Telefon, SMS, soziale Medien, Post oder persönlich), um Ihnen Nachrichten und andere Informationen bereitzustellen, die für Sie von Interesse sein könnten, stets vorbehaltlich der Einholung Ihrer vorherigen ausdrücklichen Einwilligung, soweit dies nach geltendem Recht erforderlich ist; Personalisierung unserer Websites, Produkte und Dienstleistungen für Sie; Pflege und Aktualisierung Ihrer Kontaktdaten, sofern angemessen; Einholung Ihrer vorherigen ausdrücklichen Einwilligung, sofern erforderlich; Ermöglichung und Aufzeichnung Ihrer Entscheidung, sich gegebenenfalls abzumelden oder den Newsletter abzubestellen.	Die Verarbeitung ist im Zusammenhang mit einem Vertrag erforderlich, den Sie mit uns geschlossen haben, oder um vor dem Abschluss eines Vertrags mit uns Maßnahmen zu ergreifen; oder wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Kontaktaufnahme mit Ihnen, stets vorbehaltlich der Einhaltung des geltenden Rechts (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwogen wird); oder wir haben Ihre vorherige Einwilligung zur Verarbeitung eingeholt (diese Rechtsgrundlage wird nur für Verarbeitungen verwendet, die vollständig freiwillig sind – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder verpflichtend sind).
Mitteilungen zur Produktsicherheit: Mitteilungen im Zusammenhang mit der Produktsicherheit, einschließlich Produktrückrufen und Sicherheitshinweisen zu Produkten.	Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich; oder wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Gewährleistung der Sicherheit und ordnungsgemäßen Nutzung unserer Produkte (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwogen wird).
Umfragen: Kontaktaufnahme mit Ihnen, um Ihre Ansichten zu unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen einzuholen.	Wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Durchführung von Umfragen, Zufriedenheitsberichten und Marktforschung (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwogen wird); oder wir haben Ihre vorherige Einwilligung zur Verarbeitung eingeholt (diese Rechtsgrundlage wird nur für Verarbeitungen verwendet, die vollständig freiwillig sind – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder verpflichtend sind).
Untersuchungen: Erkennung, Untersuchung und Verhinderung von Verstößen gegen Richtlinien und Straftaten gemäß geltendem Recht.	Die Verarbeitung ist zur Einhaltung einer rechtlichen Verpflichtung erforderlich; oder wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Aufdeckung und des Schutzes vor Verstößen gegen unsere Richtlinien und geltende Gesetze (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwogen wird).
Einhaltung gesetzlicher Vorschriften: Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen nach dem geltenden Recht.	Die Verarbeitung ist zur Einhaltung einer rechtlichen Verpflichtung erforderlich.
Verbesserung unserer Websites, Apps, Produkte und Dienstleistungen: Ermittlung von Problemen mit unseren Websites, Apps, Produkten oder Dienstleistungen; Planung von Verbesserungen unserer Websites, Apps, Produkte oder Dienstleistungen; sowie Entwicklung neuer Websites, Apps, Produkte oder Dienstleistungen.	Wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Verbesserung unserer Websites, unserer Apps, unserer Produkte oder unserer Dienstleistungen (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwogen wird); oder wir haben Ihre vorherige Einwilligung zur Verarbeitung eingeholt (diese Rechtsgrundlage wird nur für Verarbeitungen verwendet, die vollständig freiwillig sind – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise erforderlich oder verpflichtend sind).
Betrugsprävention: Aufdeckung, Verhinderung und Untersuchung von Betrug, Verstößen gegen Richtlinien oder Bedingungen sowie Bedrohungen oder Schäden.	Die Verarbeitung ist zur Einhaltung einer rechtlichen Verpflichtung erforderlich (insbesondere im Hinblick auf das geltende Arbeitsrecht); oder wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Aufdeckung und des Schutzes vor Betrug (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwogen wird).
Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen: Verwaltung von Rechtsansprüchen; Feststellung von Tatsachen und Ansprüchen, einschließlich der Sammlung, Prüfung und Vorlage von Dokumenten, Tatsachen, Beweismitteln und Zeugenaussagen; Ausübung und Verteidigung gesetzlicher Rechte und Ansprüche, einschließlich förmlicher Gerichtsverfahren.	Die Verarbeitung ist zur Einhaltung einer rechtlichen Verpflichtung erforderlich; wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zum Zweck der Begründung, Ausübung oder Verteidigung unserer gesetzlichen Rechte (soweit dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwogen wird); oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

(G) Offenlegung personenbezogener Daten gegenüber Dritten

Wir legen personenbezogene Daten gegenüber anderen Unternehmen innerhalb der WeCreat-Gruppe für legitime Geschäftszwecke sowie für den Betrieb unserer Websites, Apps, Produkte oder Dienstleistungen für Sie und im Einklang mit dem geltenden Recht offen. Darüber hinaus legen wir personenbezogene Daten gegenüber folgenden Stellen offen:

Sie und gegebenenfalls Ihre bevollmächtigten Vertreter;

Rechts- und Aufsichtsbehörden auf Anfrage oder zum Zweck der Meldung eines tatsächlichen oder mutmaßlichen Verstoßes gegen geltendes Recht oder geltende Vorschriften;

Buchhalter, Wirtschaftsprüfer, Berater, Rechtsanwälte und sonstige externe professionelle Berater von WeCreat, vorbehaltlich verbindlicher vertraglicher Vertraulichkeitsverpflichtungen;

Auftragsverarbeiter von Drittanbietern (wie E-Mail-Dienstanbieter, Marketingdienstleister, Veranstaltungsortbetreiber, Zahlungsdienstleister, Versandunternehmen, Postdienstleister usw.) überall auf der Welt, vorbehaltlich der nachstehend in diesem Abschnitt (G) genannten Anforderungen;

jede relevante Partei, Aufsichtsbehörde, Regierungsstelle, Strafverfolgungsbehörde oder jedes Gericht, soweit dies für die Begründung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist;

jede relevante Partei, Aufsichtsbehörde, Regierungsstelle, Strafverfolgungsbehörde oder jedes Gericht zum Zweck der Verhinderung, Untersuchung, Aufdeckung oder Verfolgung von Straftaten oder der Vollstreckung strafrechtlicher Sanktionen;

jeder relevante Erwerber oder Rechtsnachfolger, falls wir unser gesamtes Unternehmen oder Vermögen oder einen relevanten Teil davon verkaufen oder übertragen (einschließlich im Fall einer Umstrukturierung, Auflösung oder Liquidation); und

jeder relevante Drittanbieter, wenn unsere Websites und Apps Werbung, Plugins oder Inhalte Dritter nutzen. Wenn Sie mit solcher Werbung, solchen Plugins oder Inhalten interagieren, können Ihre personenbezogenen Daten an den relevanten Drittanbieter weitergegeben werden. Wir empfehlen Ihnen, die Datenschutzrichtlinie dieses Drittanbieters zu prüfen, bevor Sie mit dessen Werbung, Plugins oder Inhalten interagieren.

Wenn wir einen Auftragsverarbeiter beauftragen, Ihre personenbezogenen Daten zu verarbeiten, unterliegt der Auftragsverarbeiter verbindlichen vertraglichen Verpflichtungen: (i) die personenbezogenen Daten nur gemäß unseren vorherigen schriftlichen Anweisungen zu verarbeiten und (ii) Maßnahmen zum Schutz der Vertraulichkeit und Sicherheit der personenbezogenen Daten zu ergreifen, einschließlich aller zusätzlichen Anforderungen nach geltendem Recht.

(H) Datensicherheit

Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen umgesetzt, die darauf ausgelegt sind, Ihre personenbezogenen Daten gemäß geltendem Recht vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Änderung, unbefugter Offenlegung, unbefugtem Zugriff und anderen unrechtmäßigen oder unbefugten Formen der Verarbeitung zu schützen.

Da das Internet ein offenes System ist, ist die Übertragung von Informationen über das Internet nicht vollständig sicher. Obwohl wir alle angemessenen Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen werden, können wir die Sicherheit Ihrer Daten, die Sie uns über das Internet übermitteln, nicht garantieren – eine solche Übertragung erfolgt auf eigenes Risiko, und Sie sind dafür verantwortlich, sicherzustellen, dass alle personenbezogenen Daten, die Sie uns senden, sicher übermittelt werden.

(I) Richtigkeit der Daten

Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass:

Ihre von uns verarbeiteten personenbezogenen Daten richtig und, soweit erforderlich, auf dem neuesten Stand gehalten sind; und

alle von uns verarbeiteten personenbezogenen Daten, die unrichtig sind (unter Berücksichtigung der Zwecke, für die sie verarbeitet werden), unverzüglich gelöscht oder berichtigt werden.

Von Zeit zu Zeit können wir Sie bitten, die Richtigkeit Ihrer personenbezogenen Daten zu bestätigen.

(J) Datenminimierung

Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass die von uns verarbeiteten personenbezogenen Daten auf die im Zusammenhang mit den in dieser Richtlinie dargelegten Zwecken vernünftigerweise erforderlichen personenbezogenen Daten beschränkt sind.

(K) Aufbewahrung von Daten

Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten nur für den für die in dieser Richtlinie dargelegten Zwecke erforderlichen Mindestzeitraum verarbeitet werden. Die Kriterien zur Bestimmung des Zeitraums, für den wir Ihre personenbezogenen Daten aufbewahren, sind folgende:

Wir bewahren personenbezogene Daten in einer Form, die eine Identifizierung ermöglicht, nur so lange auf, wie: eine fortbestehende Beziehung zu Ihnen besteht (z. B. wenn Sie Nutzer unserer Dienste sind oder rechtmäßig in unsere Mailingliste aufgenommen wurden und sich nicht abgemeldet haben); oder Ihre personenbezogenen Daten im Zusammenhang mit den in dieser Richtlinie dargelegten rechtmäßigen Zwecken erforderlich sind, für die wir über eine gültige Rechtsgrundlage verfügen (z. B. wenn Ihre personenbezogenen Daten in einem Vertrag zwischen uns und Ihrem Arbeitgeber enthalten sind und wir ein berechtigtes Interesse daran haben, diese personenbezogenen Daten zum Betrieb unseres Geschäfts und zur Erfüllung unserer Verpflichtungen aus diesem Vertrag zu verarbeiten; oder wenn wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten aufzubewahren),


zuzüglich:
die Dauer:
jede nach dem geltenden Recht anwendbare Verjährungsfrist (d. h. jeder Zeitraum, in dem eine Person eine rechtliche Forderung gegen uns im Zusammenhang mit Ihren personenbezogenen Daten geltend machen könnte oder Ihre personenbezogenen Daten für eine solche Forderung relevant sind); und
einen zusätzlichen Zeitraum von zwei (2) Monaten nach Ablauf der jeweils geltenden Verjährungsfrist (sodass wir, falls eine Person am Ende der Verjährungsfrist eine Forderung geltend macht, noch über einen angemessenen Zeitraum verfügen, um relevante personenbezogene Daten für diese Forderung zu ermitteln),
und:
zusätzlich, falls relevante rechtliche Forderungen geltend gemacht werden, verarbeiten wir personenbezogene Daten für weitere Zeiträume, soweit dies im Zusammenhang mit dieser Forderung erforderlich ist.

Während der in den vorstehenden Absätzen (2)(a) und (2)(b) genannten Fristen beschränken wir die Verarbeitung Ihrer personenbezogenen Daten auf deren Speicherung und die Aufrechterhaltung ihrer Sicherheit, außer soweit diese Daten im Zusammenhang mit einer rechtlichen Forderung oder einer Verpflichtung nach dem geltenden Recht überprüft werden müssen.

Sobald die Fristen in den vorstehenden Absätzen (1), (2) und (3), jeweils soweit anwendbar, abgelaufen sind, werden wir entweder:

die relevanten personenbezogenen Daten dauerhaft zu löschen oder zu vernichten; oder

die relevanten personenbezogenen Daten zu anonymisieren.

(L) Ihre gesetzlichen Rechte

Vorbehaltlich des geltenden Rechts können Sie die folgenden Rechte in Bezug auf die Verarbeitung Ihrer relevanten personenbezogenen Daten haben:

das Recht, uns Ihre personenbezogenen Daten nicht bereitzustellen (bitte beachten Sie jedoch, dass wir Ihnen nicht den vollständigen Nutzen unserer Websites, Apps, Produkte oder Dienstleistungen bieten können, wenn Sie uns Ihre personenbezogenen Daten nicht bereitstellen – beispielsweise können wir Ihre Anfragen ohne die erforderlichen Angaben möglicherweise nicht bearbeiten);

das Recht, Auskunft über Ihre relevanten personenbezogenen Daten oder Kopien davon zu verlangen, einschließlich Informationen über Art, Verarbeitung und Offenlegung dieser relevanten personenbezogenen Daten;

das Recht, die Berichtigung etwaiger Ungenauigkeiten in Ihren relevanten personenbezogenen Daten zu verlangen;

das Recht, aus berechtigten Gründen Folgendes zu verlangen:

die Löschung Ihrer relevanten personenbezogenen Daten; oder
die Einschränkung der Verarbeitung Ihrer relevanten personenbezogenen Daten;

das Recht, bestimmte relevante personenbezogene Daten, soweit anwendbar, in einem strukturierten, gängigen und maschinenlesbaren Format an einen anderen Verantwortlichen übertragen zu lassen；
wenn wir Ihre relevanten personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, das Recht, diese Einwilligung zu widerrufen (wobei zu beachten ist, dass ein solcher Widerruf die Rechtmäßigkeit einer Verarbeitung, die vor dem Datum durchgeführt wurde, an dem wir die Mitteilung über diesen Widerruf erhalten, nicht berührt und die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage anderer verfügbarer Rechtsgrundlagen nicht verhindert); und
das Recht, bei einer Datenschutzbehörde Beschwerden über die Verarbeitung Ihrer relevanten personenbezogenen Daten einzureichen (insbesondere beim UK Information Commissioner’s Office oder bei der Datenschutzbehörde des EU-Mitgliedstaats, in dem Sie leben, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat, jeweils sofern zutreffend).

Vorbehaltlich des geltenden Rechts können Sie außerdem die folgenden zusätzlichen Rechte in Bezug auf die Verarbeitung Ihrer relevanten personenbezogenen Daten haben:**das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer relevanten personenbezogenen Daten durch uns oder in unserem Auftrag zu widersprechen, wenn diese Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e (öffentliches Interesse) oder Artikel 6 Absatz 1 Buchstabe f (berechtigte Interessen) der DSGVO gestützt ist; sowie das Recht, der Verarbeitung Ihrer relevanten personenbezogenen Daten durch uns oder in unserem Auftrag zu Zwecken des Direktmarketings zu widersprechen.**

Dies berührt Ihre gesetzlichen Rechte nicht.

Um eines oder mehrere dieser Rechte auszuüben oder eine Frage zu diesen Rechten, zu einer anderen Bestimmung dieser Richtlinie oder zu unserer Verarbeitung Ihrer personenbezogenen Daten zu stellen, verwenden Sie bitte die in Abschnitt (O) unten angegebenen Kontaktdaten. Bitte beachten Sie:

in manchen Fällen kann es erforderlich sein, Ihre Identität nachzuweisen, bevor wir diese Rechte umsetzen können; und

wenn für Ihre Anfrage die Ermittlung zusätzlicher Tatsachen erforderlich ist (z. B. die Feststellung, ob eine Verarbeitung gegen geltendes Recht verstößt), werden wir Ihre Anfrage innerhalb eines angemessenen Zeitraums untersuchen, bevor wir über die zu ergreifenden Maßnahmen entscheiden.

(M) Nutzungsbedingungen

Die Nutzung unserer Websites oder Dienstleistungen unterliegt unseren Nutzungsbedingungen. Wir empfehlen, unsere Nutzungsbedingungen regelmäßig zu überprüfen, um etwaige Änderungen zu sehen, die wir von Zeit zu Zeit vornehmen.

(N) Direktmarketing

Wir verarbeiten personenbezogene Daten, um Sie per E-Mail, Telefon, Post oder über andere Kommunikationsformate zu kontaktieren und Ihnen Informationen über Websites, Apps, Produkte oder Dienstleistungen bereitzustellen, die für Sie von Interesse sein könnten. Wir verarbeiten personenbezogene Daten außerdem, um Inhalte anzuzeigen, die auf Ihre Nutzung unserer Websites, Apps, Produkte oder Dienstleistungen zugeschnitten sind. Wenn wir Ihnen Websites, Apps, Produkte oder Dienstleistungen bereitstellen, können wir Ihnen Informationen über unsere Websites, Apps, Produkte oder Dienstleistungen, bevorstehende Werbeaktionen und andere Informationen anzeigen oder senden, die für Sie von Interesse sein könnten, unter anderem über die von Ihnen angegebenen Kontaktdaten oder andere geeignete Mittel, vorbehaltlich der vorherigen Einholung Ihrer ausdrücklichen Einwilligung, soweit dies nach geltendem Recht erforderlich ist.

Sie können sich jederzeit von unserer Werbe-E-Mail-Liste abmelden, indem Sie einfach auf den Abmeldelink klicken, der in jeder von uns versendeten elektronischen Werbenachricht enthalten ist. Nach Ihrer Abmeldung senden wir Ihnen keine weiteren Werbe-E-Mails, kontaktieren Sie jedoch unter bestimmten Umständen weiterhin, soweit dies für die Zwecke von Websites, Apps, Produkten oder Dienstleistungen erforderlich ist, die Sie angefordert haben.

(O) Angaben zu den Verantwortlichen

Für die Zwecke dieser Richtlinie sind die maßgeblichen Verantwortlichen:

Verantwortliche Stelle	Kontaktdaten
WeCreat TECH LTD.	113 CHERRY ST # 78258, SEATTLE, WA, 98104-2205, VEREINIGTE STAATEN legal@WeCreat.com

Verantwortliche Stelle

Kontaktdaten

WeCreat TECH LTD.

113 CHERRY ST # 78258, SEATTLE, WA,

98104-2205, VEREINIGTE STAATEN

legal@WeCreat.com

Für allgemeine Anfragen oder zur Ausübung eines der in dieser Richtlinie dargelegten Rechte wenden Sie sich bitte an legal@WeCreat.com.

(P) Vertreter

Jeder der außerhalb des EWR niedergelassenen Verantwortlichen, der oben in Abschnitt (O) aufgeführt ist, hat, sofern zutreffend, Support Team zu seinem Vertreter für die Zwecke von Artikel 27 der DSGVO ernannt.

Jeder der außerhalb des Vereinigten Königreichs niedergelassenen Verantwortlichen, der oben in Abschnitt (O) aufgeführt ist, hat, sofern zutreffend, Support Team zu seinem Vertreter für die Zwecke von Artikel 27 der britischen DSGVO ernannt.

(Q) Analyse und personalisierte Werbung

Wenn Sie eine Website besuchen, lesen wir in der Regel Cookies aus, die sich bereits auf Ihrem Gerät befinden, vorbehaltlich der Einholung Ihrer Einwilligung, sofern dies nach geltendem Recht erforderlich ist. Wir verwenden Cookies, um Informationen über Ihr Gerät, Ihren Browser und in einigen Fällen Ihre Präferenzen und Ihr Surfverhalten zu erfassen. Wir verarbeiten personenbezogene Daten durch Cookies und ähnliche Technologien gemäß den geltenden Gesetzen.

Bestimmte Cookies können von Dritten auf Ihrem Gerät gespeichert werden, wenn Sie unsere Websites nutzen. Wir haben keine Kontrolle über diese Cookies oder deren Verwendung durch die Dritten. Diese Cookies ermöglichen es Dritten, uns eine Dienstleistung bereitzustellen, beispielsweise Analysen zur Wirksamkeit unserer Marketingaktivitäten und zum Nutzerverhalten.

Reguläre Cookies können in der Regel über die in den meisten gängigen Browsern verfügbaren Funktionen deaktiviert oder gelöscht und in manchen Fällen künftig durch Auswahl bestimmter Einstellungen blockiert werden. Browser bieten unterschiedliche Funktionen und Optionen, sodass Sie diese möglicherweise jeweils separat festlegen müssen. Im Hinblick auf unsere Webdienste können Sie die gesamte Erhebung von Informationen über einen Webdienst beenden, indem Sie diesen Webdienst nicht nutzen. Außerdem können Sie möglicherweise bestimmte Datenschutzeinstellungen vornehmen, beispielsweise bestimmte standortbezogene Dienste aktivieren oder deaktivieren, indem Sie die Berechtigungen auf Ihrem Mobilgerät oder in Ihrem Internetbrowser anpassen. Sie können Einstellungen zur Verwendung von Cookies durch Google Analytics vornehmen, indem Sie https://tools.google.com/dlpage/gaoptout oder durch Herunterladen des Browser-Add-ons zur Deaktivierung von Google Analytics.

Sie können über das AdChoices-Programm der Digital Advertising Alliance („DAA“) unter optout.aboutads.info der zielgerichteten Werbung widersprechen. Weitere Informationen zum AdChoices-Programm der DAA finden Sie unter www.youradchoices.com. Darüber hinaus hat die Network Advertising Initiative („NAI“) ein Tool entwickelt, mit dem Verbraucher bestimmten personalisierten Werbeanzeigen widersprechen können, die von Werbenetzwerken der NAI-Mitglieder bereitgestellt werden. Weitere Informationen zum Widerspruch gegen solche zielgerichtete Werbung oder zur Nutzung des NAI-Tools finden Sie unter https://optout.networkadvertising.org/.

(R) Nicht verfolgen

Die meisten Browser können so eingestellt werden, dass sie Signale an Websites Dritter senden, in denen diese aufgefordert werden, die Aktivitäten des Nutzers nicht zu verfolgen. Derzeit reagieren wir nicht auf „Do Not Track“-Signale. Daher können Dritte Ihre Online-Aktivitäten im Laufe der Zeit tatsächlich verfolgen und Informationen darüber erheben, während Sie zu unseren Onlinediensten navigieren, von ihnen weg navigieren oder sie nutzen, ungeachtet etwaiger „Do Not Track“-Signale, die wir möglicherweise erhalten.

(S) Offenlegungen gemäß dem California Consumer Privacy Act

Gemäß dem California Consumer Privacy Act („CCPA“) müssen wir unsere Vorgehensweisen bezüglich der Erhebung, Nutzung und Offenlegung der personenbezogenen Daten von Einwohnern Kaliforniens („Verbraucher“) offenlegen. Verbrauchern werden außerdem zusätzliche Rechte in Bezug auf die personenbezogenen Daten eingeräumt, die wir über sie erheben, darunter das Recht auf Auskunft und Löschung sowie das Recht, nicht diskriminiert zu werden. Dieser Abschnitt unserer Datenschutzrichtlinie enthält die nach dem CCPA erforderlichen Offenlegungen, und Abschnitt (V) weiter unten beschreibt die Verbrauchern eingeräumten Rechte. Außerdem beschreiben wir die Möglichkeiten, wie ein Verbraucher diese Rechte ausüben kann, sowie einige der möglicherweise geltenden gesetzlichen Ausnahmen.

WeCreat-Websites, Apps, Produkte oder Dienstleistungen	Erhebung personenbezogener Informationen Wir haben die folgenden allgemeinen Kategorien personenbezogener Informationen über Verbraucher erhoben und werden sie erheben:	Verwendung personenbezogener Informationen Wir können die beschriebenen Kategorien personenbezogener Informationen für die folgenden geschäftlichen oder kommerziellen Zwecke verwenden:
WeCreat-Anwendung	Personenbezogene Identifikatoren, einschließlich Name, Alias, Adresse, E-Mail-Adresse, Bankkontoname oder anderer ähnlicher Identifikatoren; Kategorien personenbezogener Informationen gemäß Cal. Civ. Code § 1798.80(e), einschließlich Unterschrift und Telefonnummer; kommerzielle Informationen, einschließlich Aufzeichnungen über gekaufte, erhaltene oder in Betracht gezogene persönliche Eigentumsgegenstände, Produkte oder Dienstleistungen sowie sonstige Kauf- oder Konsumhistorien oder -tendenzen; und aus Schlussfolgerungen abgeleitete Informationen zur Erstellung eines Verbraucherprofils.	Förderung eines geschäftlichen oder wirtschaftlichen Interesses (z. B. indem eine andere Person dazu veranlasst wird, Produkte, Waren, Eigentum, Informationen oder Dienstleistungen zu kaufen, zu mieten, zu leasen, ihnen beizutreten, sie zu abonnieren, bereitzustellen oder auszutauschen, oder indem eine kommerzielle Transaktion direkt oder indirekt ermöglicht oder durchgeführt wird)；Kundenkonten verwalten oder betreuen; Kundenservice bereitstellen; Bestellungen und Transaktionen bearbeiten oder erfüllen; Kundeninformationen überprüfen; Zahlungen verarbeiten; Werbe- oder Marketingdienstleistungen bereitstellen; Analysedienstleistungen bereitstellen; Qualität und Sicherheit von Dienstleistungen oder Geräten gewährleisten; und Qualität und Sicherheit von Dienstleistungen oder Geräten verbessern.

Kategorien der Quellen personenbezogener Informationen

Wir erheben oder erhalten personenbezogene Informationen über Sie auf unseren Websites und in unseren Anwendungen aus den folgenden Quellen:

Von Verbrauchern und App-Nutzern bereitgestellte Daten: Wir erheben personenbezogene Informationen, wenn sie uns bereitgestellt werden (z. B. wenn Sie ein Konto erstellen, uns per E-Mail oder Telefon oder auf andere Weise kontaktieren oder eine Bewerbung einreichen).

Offenlegung personenbezogener Informationen

Wir verkaufen keine personenbezogenen Informationen an Dritte. Insbesondere verkaufen wir nicht die personenbezogenen Informationen von Minderjährigen unter 16 Jahren. In den vorangegangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Informationen an die folgenden Kategorien von Empfängern offengelegt:

Kategorien von Empfängern	Kategorien personenbezogener Informationen
Werbenetzwerke, Datenanalyseanbieter.	Personenbezogene Identifikatoren
Internetanbieter	Personenbezogene Identifikatoren; und Kategorien personenbezogener Informationen gemäß Cal. Civ. Code § 1798.80(e)
Anbieter, die möglicherweise Zugriff auf Ihre personenbezogenen Informationen benötigen, um uns bei der Bereitstellung unserer Dienste zu unterstützen	Personenbezogene Identifikatoren; und Kategorien personenbezogener Informationen gemäß Cal. Civ. Code § 1798.80(e) Informationen über Internet- oder andere elektronische Netzwerkaktivitäten Kommerzielle Informationen
Zahlungsdienstleister	Personenbezogene Identifikatoren; und Kategorien personenbezogener Informationen gemäß Cal. Civ. Code § 1798.80(e) Informationen über Internet- oder andere elektronische Netzwerkaktivitäten Kommerzielle Informationen

Die Zwecke, zu denen wir personenbezogene Daten offenlegen, werden oben in Abschnitt (G) ausführlicher beschrieben.

Verbraucherrechte nach dem California Consumer Privacy Act

Wenn Sie Verbraucher sind, gewährt Ihnen der CCPA die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Um Ihre Anfragen zur Ausübung Ihrer Rechte grundsätzlich zu verifizieren, vergleichen wir die personenbezogenen Daten, die wir über Sie haben, mit personenbezogenen Daten, die wir im Rahmen der Bearbeitung Ihrer Anfrage von Ihnen anfordern. Die zur Verifizierung erforderlichen personenbezogenen Daten können Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Postanschrift umfassen. Wir antworten Ihnen innerhalb von 45 Tagen nach Eingang Ihrer nachprüfbaren Verbraucheranfrage. Um Ihre Rechte nach dem CCPA auszuüben, befolgen Sie bitte die in diesem Abschnitt beschriebenen Anweisungen.

Recht auf Auskunft über personenbezogene Daten**. Verbraucher haben das Recht, eine nachprüfbare Verbraucheranfrage einzureichen, in der sie verlangen, dass wir die folgenden Informationen in einem unmittelbar nutzbaren Format offenlegen, bezogen auf den Zeitraum von 12 Monaten vor der nachprüfbaren Verbraucheranfrage:

Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben.

Die Zwecke, für die die Kategorien der über Sie erhobenen personenbezogenen Daten verwendet werden.

Die Kategorien von Quellen der personenbezogenen Daten, die wir über Sie erhoben haben.

Die Kategorien Dritter, an die wir personenbezogene Daten weitergeben.

Unser geschäftlicher oder kommerzieller Zweck der Erhebung personenbezogener Daten.

Die konkreten personenbezogenen Daten, die wir über Sie erhoben haben.

Die Kategorien personenbezogener Daten, die wir zu einem Geschäftszweck offengelegt haben.

Nachprüfbare Verbraucheranfragen auf Auskunft können über die folgende Methode eingereicht werden:

[support@wecreat.com]

Recht auf Löschung personenbezogener Daten beantragen**. Verbraucher haben das Recht zu verlangen, dass wir alle von ihnen erhobenen personenbezogenen Daten löschen. Wir sind jedoch nicht verpflichtet, einem Löschantrag nachzukommen, wenn es für uns erforderlich ist, die personenbezogenen Daten aufzubewahren, um:

Die Transaktion abschließen, für die wir die personenbezogenen Daten erhoben haben, eine von Ihnen angeforderte Ware oder Dienstleistung bereitstellen, Maßnahmen ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, oder unseren Vertrag mit Ihnen anderweitig erfüllen.

Sicherheitsvorfälle erkennen, sich vor böswilligen, täuschenden, betrügerischen oder rechtswidrigen Aktivitäten schützen oder die Verantwortlichen für solche Aktivitäten strafrechtlich verfolgen.

Den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 ff.) einhalten.

Ausschließlich interne Nutzungen ermöglichen, die auf Grundlage unserer Beziehung zu Ihnen angemessen mit den Erwartungen der Verbraucher übereinstimmen.

Gesetzliche Verpflichtungen erfüllen.

Andere interne und rechtmäßige Nutzungen dieser Informationen vornehmen, die mit dem Kontext vereinbar sind, in dem Sie sie bereitgestellt haben.

Nachprüfbare Verbraucheranfragen zur Löschung können über die folgende Methode eingereicht werden:

[support@wecreat.com]

Recht auf Nichtdiskriminierung**. Verbraucher haben das Recht, bei der Ausübung ihrer Verbraucherrechte nach dem CCPA nicht diskriminiert zu werden; wenn Sie diese Rechte ausüben, dürfen wir daher Folgendes nicht tun:

Ihnen Waren oder Dienstleistungen verweigern.

Ihnen einen anderen Preis oder Tarif für Waren oder Dienstleistungen berechnen, einschließlich durch die Gewährung von Rabatten oder anderen Vorteilen oder die Verhängung von Nachteilen.

Ihnen ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen anbieten.

Nahelegen, dass Sie einen anderen Preis für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten könnten.

Hinweis zu finanziellen Anreizen. Wir bieten Verbrauchern, die personenbezogene Daten bereitstellen, keine finanziellen Anreize und keine Preis- oder Leistungsunterschiede an.

Bevollmächtigter Vertreter. Nach dem CCPA können Sie einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte einreicht. Wenn Sie sich dafür entscheiden, müssen Sie und wir zu Ihrem und unserem Schutz von Ihrem bevollmächtigten Vertreter eine unterzeichnete Genehmigung verlangen, aus der hervorgeht, dass er berechtigt ist, in Ihrem Namen eine Anfrage einzureichen. Wir weisen darauf hin, dass wir die Anfrage Ihres bevollmächtigten Vertreters ablehnen, wenn dieser keinen Nachweis vorlegt, dass er zur Vertretung Ihrer Interessen bevollmächtigt wurde.

(T) Kaliforniens „Shine the Light“-Gesetz

Nach dem kalifornischen „Shine the Light“-Gesetz haben Einwohner Kaliforniens das Recht, von uns eine Mitteilung anzufordern, in der beschrieben wird, welche Kategorien personenbezogener Kundeninformationen WeCreat zu Zwecken des Direktmarketings dieser Dritten oder verbundenen Unternehmen an Dritte oder verbundene Unternehmen weitergibt. Diese Mitteilung nennt die Kategorien der weitergegebenen Informationen und enthält eine Liste der Dritten und verbundenen Unternehmen, an die sie weitergegeben wurden, einschließlich ihrer Namen und Adressen. Wenn Sie in Kalifornien wohnhaft sind und eine Kopie dieser Richtlinie wünschen, richten Sie bitte eine schriftliche Anfrage an legal@WeCreat.com.

(U) Kontakt

Wenn Sie Fragen oder Bedenken bezüglich unserer Datenschutzrichtlinie haben, können Sie uns unter [legal@WeCreat.com] kontaktieren.

(V) Definitionen

„Angemessene Gerichtsbarkeit“ bezeichnet eine Gerichtsbarkeit, die von der Europäischen Kommission offiziell als eine Gerichtsbarkeit ausgewiesen wurde, die ein angemessenes Schutzniveau für personenbezogene Daten bietet.

„Einwohner Kaliforniens“ bezeichnet (1) jede Person, die sich zu einem anderen als einem vorübergehenden oder zeitweiligen Zweck im Bundesstaat Kalifornien aufhält, und (2) jede Person, die ihren Wohnsitz im Bundesstaat Kalifornien hat und sich zu einem vorübergehenden oder zeitweiligen Zweck außerhalb des Bundesstaats aufhält.

„Cookie“ bezeichnet eine kleine Datei, die auf Ihrem Gerät abgelegt wird, wenn Sie eine Website (einschließlich unserer Websites) besuchen. In dieser Richtlinie umfasst der Verweis auf einen „Cookie“ auch vergleichbare Technologien wie Web-Beacons und Clear GIFs.

„Verantwortlicher“ bezeichnet die Stelle, die entscheidet, wie und warum personenbezogene Daten verarbeitet werden. In vielen Rechtsordnungen trägt der Verantwortliche die Hauptverantwortung für die Einhaltung der geltenden Datenschutzgesetze.

„Datenschutzbehörde“ bezeichnet eine unabhängige öffentliche Stelle, die gesetzlich mit der Überwachung der Einhaltung der geltenden Datenschutzgesetze betraut ist.

„EWR“ bezeichnet den Europäischen Wirtschaftsraum.

„DSGVO“ bezeichnet die Datenschutz-Grundverordnung (EU) 2016/679.

„Personenbezogene Daten“ bezeichnet Informationen über eine Person oder Informationen, anhand derer eine Person direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf ein oder mehrere Merkmale, die für die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person spezifisch sind.

„Personenbezogene Informationen“ bezeichnet Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen, ihn beschreiben, vernünftigerweise mit ihm in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihm verknüpft werden können. Personenbezogene Informationen umfassen unter anderem die folgenden Informationen, sofern sie einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen, ihn beschreiben, vernünftigerweise mit ihm in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihm verknüpft werden können:

Personenbezogene Identifikatoren,
Kategorien personenbezogener Informationen gemäß Cal. Civ. Code § 1798.80(e);
Merkmale geschützter Klassifikationen nach kalifornischem oder Bundesrecht;
Kommerzielle Informationen;
Informationen über Internet- oder sonstige Aktivitäten in elektronischen Netzwerken;
Geolokalisierungsdaten;
Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen;
Berufliche oder beschäftigungsbezogene Informationen;
Bildungsinformationen; und
Schlussfolgerungen zur Verwendung bei der Erstellung eines Verbraucherprofils.

„Verarbeiten“, „Verarbeitung“ oder „verarbeitet“ bezeichnet jede Handlung im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob sie automatisiert erfolgt oder nicht, wie das Erheben, das Aufzeichnen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Auftragsverarbeiter“ bezeichnet jede Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (mit Ausnahme der Mitarbeiter des Verantwortlichen).

„Profiling“ bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, bei der personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte hinsichtlich der Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit, der persönlichen Vorlieben, der Interessen, der Zuverlässigkeit, des Verhaltens, des Aufenthaltsorts oder der Bewegungen dieser natürlichen Person zu analysieren oder vorherzusagen.

„Verkaufen“ bezeichnet den Verkauf, die Vermietung, Freigabe, Offenlegung, Verbreitung, Bereitstellung, Übertragung oder sonstige mündliche, schriftliche, elektronische oder anderweitige Mitteilung der personenbezogenen Daten eines Verbrauchers durch das Unternehmen an ein anderes Unternehmen oder einen Dritten gegen eine finanzielle oder sonstige wertvolle Gegenleistung. Ein Unternehmen verkauft keine personenbezogenen Daten, wenn:

Ein Verbraucher verwendet das Unternehmen oder weist es an, personenbezogene Daten absichtlich offenzulegen, oder nutzt das Unternehmen, um absichtlich mit einem Dritten zu interagieren, vorausgesetzt, der Dritte verkauft die personenbezogenen Daten nicht ebenfalls, es sei denn, diese Offenlegung stünde im Einklang mit den Bestimmungen dieses Titels. Eine absichtliche Interaktion liegt vor, wenn der Verbraucher beabsichtigt, über eine oder mehrere bewusste Interaktionen mit dem Dritten zu interagieren. Das Bewegen des Mauszeigers über, das Stummschalten, Anhalten oder Schließen eines bestimmten Inhalts stellt keine Absicht des Verbrauchers dar, mit einem Dritten zu interagieren;
Das Unternehmen verwendet eine Kennung für einen Verbraucher, der dem Verkauf seiner personenbezogenen Daten widersprochen hat, oder gibt diese an Dritte weiter, um Dritte darüber zu informieren, dass der Verbraucher dem Verkauf seiner personenbezogenen Daten widersprochen hat;
Das Unternehmen verwendet oder teilt einem Dienstleister personenbezogene Daten eines Verbrauchers mit, die zur Erfüllung eines Geschäftszwecks erforderlich sind, wenn beide folgenden Bedingungen erfüllt sind:
Das Unternehmen hat darauf hingewiesen, dass die verwendeten oder weitergegebenen Informationen in seinen Geschäftsbedingungen im Einklang mit Abschnitt 1798.135 des CCPA stehen; und
Der Dienstleister erhebt, verkauft oder verwendet die personenbezogenen Daten des Verbrauchers nicht weiter, außer soweit dies zur Erfüllung des Geschäftszwecks erforderlich ist; oder

Das Unternehmen überträgt die personenbezogenen Daten eines Verbrauchers als Vermögenswert, der Teil einer Fusion, Übernahme, Insolvenz oder sonstigen Transaktion ist, bei der der Dritte die Kontrolle über das gesamte Unternehmen oder einen Teil davon übernimmt, an einen Dritten, vorausgesetzt, die Daten werden im Einklang mit den Abschnitten 1798.110 und 1798.115 des CCPA verwendet oder weitergegeben.

„Sensible personenbezogene Daten“ bezeichnet personenbezogene Daten über die Rasse oder ethnische Herkunft, politische Ansichten, religiöse oder philosophische Überzeugungen, die Mitgliedschaft in einer Gewerkschaft, biometrische Daten, die körperliche oder geistige Gesundheit, das Sexualleben, tatsächliche oder mutmaßliche Straftaten oder Strafen, die nationale Identifikationsnummer oder sonstige Informationen, die nach dem geltenden Recht als sensibel gelten.

„Standardvertragsklauseln“ bezeichnet von der Europäischen Kommission angenommene oder von einer Datenschutzbehörde angenommene und von der Europäischen Kommission genehmigte Musterklauseln für Datenübermittlungen.

„Website“ bezeichnet jede von uns oder in unserem Auftrag betriebene oder gepflegte Website.