Datenschutzerklärung
(Zuletzt aktualisiert: 01. Oktober 2024)
der MobiSystems, Inc.
4501 Mission Bay Drive, Suite 3A
San Diego, CA 92109
(der „Datenverantwortliche“, „uns“, „wir“ oder „unser“)
Der Datenverantwortliche betreibt die Internetseiten mobisystems.com, officesuite.com, mobioffice.com, pdfextra.com, mobioffice.com und mobidrive.com, die OfficeSuite, MobiOffice, MobiDocs, MobiSheets, MobiSlides, MobiPDF, PDF Extra, MobiMail, MobiDrive, MobiScan, File Commander, Oxford Dictionary und die Multiplattform-Anwendungen Talk & Translate sowie einige mobile Verzeichnisse und Quellenangaben (der „Dienst“).
Unser Dienst spricht keine Personen unter 18 Jahre an („Kind“). Es ist möglich, dass wir in einigen Ländern eine höhere Altersgrenze gemäß den geltenden Gesetzen auferlegen. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Nehmen Sie bitte, wenn Sie elterliche Verantwortung tragen (ein Elternteil oder ein Vormund) und Ihnen zur Kenntnis gelangt ist, dass Ihr Kind uns ohne Ihre Zustimmung oder Autorisierung personenbezogene Daten bereitgestellt hat, Kontakt mit uns auf. Sobald uns dies zur Kenntnis gelangt, löschen wir diese.
Diese Datenschutzerklärung zielt darauf ab, Sie über die Hauptmomente in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zu informieren. Der Datenverantwortliche behält sich das Recht vor, diese zu aktualisieren. Die jeweils aktuelle Version steht Ihnen jederzeit im oben genannten Dienst zur Verfügung.
I. Definitionen
1. Cookies: meint kleine auf dem Gerät des Anwenders gespeicherte Datenteile.
2. Datenverantwortlicher: meint eine Person, die (alleine oder zusammen mit anderen Personen) die Zwecke und die Art und Weise festlegt, für die / in der personenbezogene Daten verarbeitet werden.
3. Datenverarbeiter oder Dienstleister: meint eine natürliche oder Rechtsperson, Behörde oder Körperschaft (bei der es sich um Mitarbeitende des Datenverantwortlichen handelt), die die Daten im Auftrag des Datenverantwortlichen verarbeitet.
4. Personenbezogene Daten: meint Informationen in Bezug auf eine identifizierte oder identifizierbare natürliche Person (der „Betroffene“) über eine Kennung wie ein Name, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder über einen oder mehrere Faktoren, die für die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person spezifisch sind.
5. Verarbeitung: meint eine oder mehrere Tätigkeiten, die in Bezug auf personenbezogene Daten oder Sets an personenbezogenen Daten aus mittels automatisierter Mittel durchführt werden. Hierzu zählen Erfassung, Eintragung, Organisation, Strukturierung, Speicherung, Adaption oder Änderung, Wiederherstellung, Einsichtnahme, Nutzung, Offenlegung durch Übertragung, Verteilung oder Zurverfügungstellung in anderer Form, Anpassung oder Kombination, Restriktion, Löschung oder Zerstörung.
6. Empfänger: meint eine natürliche oder Rechtsperson, Behörde oder sonstige Körperschaft, welcher gegenüber seitens eines Dritten oder nicht personenbezogene Daten offengelegt werden.
7. Nutzungsdaten: meint die Daten, die automatisch erfasst oder mittels Nutzung des Dienst oder aus der Dienstinfrastruktur selbst generiert wurden.
8. Anwender: meint die Person, die unseren Dienst besucht und nutzt. Der User entspricht dem Betroffenen.
II. Grundsätze
2.1 Die Hauptgrundsätze, auf denen der Datenverantwortliche die Verarbeitung von personenbezogenen Daten basiert, sind Folgende: (i) Rechtmäßigkeit, (ii) Treu und Glauben und Transparenz, (iii) Daten minimieren und die Zwecke sowie den Aufbewahrungszeitraum beschränken, (iv) Genauigkeit, (v) Vollständigkeit und Vertraulichkeit, (vi) Rechenschaftspflicht.
2.1.1 Der Datenverantwortliche verarbeitet, damit die Verarbeitung ordnungsgemäß erfolgt, Ihre personenbezogenen Daten auf Grundlage berechtigter Gründe, falls erforderlich, im Kontext eines Vertrags oder mit der ausdrücklichen Absicht, einen solchen abzuschließen.
2.1.2 Bezüglich des Grundsatzes von Treu und Glauben und Transparenz muss der Datenverantwortliche gewährleisten, dass sämtliche Informationen und Kommunikationen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten leicht zugänglich und verständlich sowie klar und eindeutig formuliert sind. Dieser Grundsatz gilt für die Informationen, die Sie als Betroffener über die Identität des Datenverantwortlichen und die Verarbeitungszwecke erhalten, sowie für die ergänzenden Informationen, die eine gewissenhafte und transparente gewährleisten.
2.1.3 Die Einhaltung des dritten Grundsatzes, also Daten zu minimieren und die Zwecke und den Aufbewahrungszeitraum seitens des Datenverantwortlichen zu beschränken, wird dadurch gewährleistet, dass nur jene Daten erfasst werden, die für die Zwecke und Tätigkeiten des Datenverantwortlichen und dessen Einhaltung der gesetzlichen Anforderungen absolut erforderlich sind, da sie nur für spezifische, ausdrücklich genannte und rechtmäßige Zwecke und nicht in einer mit diesen Zwecken inkompatiblen Art und Weise verarbeitet sowie für einen Zeitraum aufbewahrt werden, der erforderlich oder gesetzlich vorgeschrieben ist.
2.1.4 Bezüglich des Genauigkeitgrundsatzes müssen sämtliche vom Datenverantwortlichen zu verarbeitende Daten genau sein und stets aktualisiert werden. Der Datenverantwortliche verlässt sich für diesen Zweck aus Sie als Betroffener sowie auf Ihre Korrektheit und Unterstützung. Wenn es sich als unmöglich erweist, von Ihnen bereitgestellte inkorrekte personenbezogene Daten zu berichtigen, löscht der Datenverantwortliche diese zeitnah unter Berücksichtigung der Zwecke, für die sie verarbeitet wurden.
2.1.5 Der Datenverantwortliche verarbeitet gemäß dem Grundsatz über Vollständigkeit und Vertraulichkeit Ihre personenbezogenen Daten in einer Art und Weise, die unter Anwendung entsprechender technischer oder organisatorischer Maßnahmen ein entsprechendes Maß an Sicherheit wie ein Schutz gegen eine nicht autorisierte oder ungesetzliche Verarbeitung sowie gegen versehentliche(n) Verlust, Zerstörung oder Beschädigung gewährleistet.
2.1.6 Der Grundsatz über Rechenschaftspflicht dient dazu, Ihnen gegenüber zu gewährleisten, dass alles, was der Datenverantwortliche in Bezug auf Ihre personenbezogenen Daten macht, kontrolliert wird. Der Datenverantwortliche ist dafür verantwortlich.
2.2 Der Datenverantwortliche gewährleistet, dass alle von ihm in die verarbeiteten personenbezogenen Daten involvierten Personen mit den hierin angegebenen Basisgrundsätzen, dieser Erklärung sowie mit den geltenden gesetzlichen Anforderungen in Bezug auf den Schutz Ihrer personenbezogenen Daten vertraut sind.
III. Arten an zu erfassenden personenbezogenen Daten
3.1 Es ist möglich, dass wir, wenn Sie unseren Dienst nutzen, bitten, uns bestimmte personenbezogene Daten bereitzustellen. Die Kategorien an personenbezogenen Daten können u. a. Folgendes umfassen:
• Vor- und Nachname
• Land und Ländercode
• E-Mail-Adresse
• (Ggf.) Telefonnummer
• (Ggf.) gewöhnlicher Aufenthaltsort
• Anmeldedaten für Google, Facebook, Huawei, Microsoft und / oder Apple sowie (ggf.) Profilbilder
• Abrechnungs- und Bezahldaten - Kredit- oder Bankkartennummer, (ggf.) Informationen zum Bankkonto und Informationen über Zahlungen
• Cookies und Nutzungsdaten - Geräteart, Geräte-ID und / oder -IP-Adresse, Crash-Log-Daten, Diagnostikdaten, Musikdateidaten und (ggf.) sonstige Informationen gemäß nachfolgenden Angaben
• Kommunikationen und Inhalte wie Audio, Video, (getippte, mit Tinte geschriebene, diktierte oder sonstige) Texte in einer Nachricht, E-Mail oder (ggf.) einem Chat.
3.2 Der Datenverantwortliche erhält Ihre personenbezogenen Daten in folgenden Arten und Weisen: (i) von Ihnen persönlich, wenn Sie den Dienst besuchen und damit anfangen, ihn zu nutzen, (ii) aus anderen Quellen wie Google, Facebook, Apple etc., aber nur ergänzend zu den Informationen, die Sie uns bereits freiwillig bereitgestellt haben, und (iii) über sogenannte Cookies und andere eindeutige Kennungen.
3.3 Es ist möglich, dass für die Einbindung in Dienste Dritte (Google, Facebook, Huawei, Microsoft, Apple, Stripe usw.) ein Austausch von Informationen wie Benutzername, offene ID, Einmal-Anmelden-Token und andere Daten erforderlich ist, die für die Umsetzung der genannten Einbindung benötigt werden. Die Einbindung ist für die sozialen Medien optional und für Zahlungen erforderlich. Von Diensten Dritter erhaltene Daten werden von dieser Datenschutzerklärung abgedeckt.
3.4 Beachten Sie bitte, dass, wenn Sie in dem Dienst Ihre Kredit- oder Bankkartennummer angeben, diese personenbezogenen Daten gemäß den Angaben in nachfolgendem Punkt 9.4 automatisch zur Verarbeitung an unsere Bezahldienstleister weitergeleitet werden. Wir verarbeiten diese personenbezogenen Daten nicht selbst. Wir verarbeiten nur abgeleitete Informationen über Ihre Zahlungen (bezahlter Betrag, Zahlungsdatum, ggf. Rückgabe, Transaktionshistorie etc.).
3.5 Wir speichern in Fällen, in denen das gesetzlich erforderlich ist, die Daten und Informationen, die wir von Ihnen erfassen, wenn Sie unbestätigt (nicht angemeldet) sind, separat von den personenbezogenen Daten im Account wie Ihr Name, Ihre E-Mail-Adresse und Sonstiges, über die Sie direkt identifiziert werden können. Wenn wir andere Daten und Informationen in Bezug auf Sie mit Ihren personenbezogenen Daten verlinken, behandeln wir diese verlinkten Daten als personenbezogene Daten. Beachten Sie bitte, dass, wenn Sie die unbestätigte Version unseres Diensts nutzen, Sie uns bezüglich einer Anfrage bezüglich Ihrer Rechte als Betroffener kontaktieren können, wie Sie aber in diesem Fall nicht identifizieren können. Gehen Sie bitte, wenn sich eine solche Situation ergibt, zu Ihren Diensteinstellungen und schauen sich Ihre Optionen an.
3.6 Darüber hinaus haben einige unserer Dienste optionale Funktionen, bezüglich derer wir, wenn Sie diese nutzen, weitere Informationen erfassen müssen, um diese Funktionen bereitzustellen. Sie werden dementsprechend über diese Erfassung informiert. Wenn Sie sich dazu entscheiden, die Informationen nicht bereitzustellen, die für die Nutzung einer Funktion erforderlich sind, können Sie die jeweilige Funktion nicht nutzen. Sie können zum Beispiel keine offenen Dateien auf Ihrem Gerät öffnen, wenn Sie keine Dateizugangsgenehmigung für die jeweilige Anwendung gewähren. Ein weiteres Beispiel ist der Zugriff auf die Kamera - wir bitten Sie um eine Zugriffsgenehmigung für die Kamera Ihres Geräts. Wenn Sie die Genehmigung einräumen, können Sie Bilder oder Videos im Rahmen des App-Erlebnisses machen. Die Genehmigungen können über Ihre Account-Einstellungen verwaltet werden.
IV. Verarbeitungsgründe
4.1 Ihre personenbezogenen Daten werden, sobald sie uns bereitgestellt werden, von uns (unseren autorisierten Mitarbeitenden / Vertretern / Datenverarbeitern) aus folgenden Gründen verarbeitet: (i) Die Verarbeitung ist für die Leistung eines Vertrags, bezüglich welchem Sie als Betroffener eine Partei sind, oder dahin gehend erforderlich, auf Ihre Anfrage hin vor Abschluss eines solchen Vertrags Schritte zu unternehmen, (ii) die Verarbeitung ist für die Einhaltung gesetzlicher Verpflichtungen erforderlich, bezüglich welcher wir als Datenverantwortlicher Gegenstand sind, und (iii) die Verarbeitung ist bezüglich der berechtigten Interessen, die von uns als Datenverantwortlicher oder von Dritten verfolgt werden. Hiervon ausgenommen sind Fälle, in denen insbesondere, wenn es sich bei Ihnen um ein Kind handelt, Ihre Interessen oder Grundrechte und -freiheiten als Betroffener, die einen Schutz der personenbezogenen Daten erforderlich machen, Vorrang vor diesen Interessen haben.
4.2 Sie haben, wenn Sie zugestimmt haben, dass der Datenverantwortliche Ihre personenbezogenen Daten zum Zwecke des Direktmarketing und der Wiedervermarktung verarbeitet, das Recht, diesbezüglich jederzeit in einer der nachfolgend angegebenen Arten und Weisen zu widersprechen / sich diesbezüglich entsprechend abzumelden. Wir stoppen bei Erhalt Ihres Widerspruchs / Ihrer Abmeldung die Verarbeitung Ihrer personenbezogenen Daten bezüglich dieser Zwecke.
V. Verarbeitungszweck
5.1 Der Datenverantwortliche verarbeitet / verwendet Ihre personenbezogenen und Nutzungsdaten für folgende Zwecke:
5.1.1 Für die Bereitstellung und Wartung des Diensts, seiner Modifikationen, Änderungen, Aktualisierungen oder Verbesserungen wie u. a. die Bereitstellung von interaktiven mit dem Dienst verbundenen Funktionen, für auf den Dienst bezogene Ankündigungen, zur Ermittlung, Verhinderung und Behandlung technischer und sicherheitstechnischer Probleme, zur Überwachung der Nutzung des Diensts, zur Übertragung Ihrer personenbezogenen Daten an unsere Dienstleister / Datenverarbeiter, zur Bemessung der Effektivität und zur Analyse, zur Verarbeitung von Abonnements und zum Einzug von Gebühren, zur Abwicklung von Endanwender-Lizenzverträgen auf Abstand (bezahlt oder als kostenlose Testversion), für Rückgaben und Rückerstattungen, zur Verwaltung Ihres Accounts, für Messungen zum Schutz des Diensts gegen Betrug, Verstöße gegen IP-Rechte, Cyberangriffe und andere Versuche, den Rechten, dem Eigentum, Datenklau oder der Sicherheit des Datenverantwortlichen und / oder unserer Mitarbeitenden, Anwender, Kinder oder der Öffentlichkeit zu schaden
5.1.2 Zum Direktmarketing und zur Wiedervermarktung wie u. a. Präferenzen und Interessen nachverfolgen, Ihnen Informationen über unsere Dienste und / oder Sonderangebote, zur Teilnahme an Werbeaktionen, Verlosungen und Wettbewerben zuschicken, Fragebögen und Quizze ausfüllen und zuschicken, Umfragen, Marktforschungen etc. durchführen
5.1.3 Für den Kunden-Support, zur Unterstützung und zur Behebung von Problemen, zur Prüfung von und Reaktion auf Kommentare(n) oder Beschwerden
5.1.4 Zur Beachtung der gesetzlichen Verpflichtungen seitens des Datenverantwortlichen wie Verpflichtungen, die sich aus den Steuer- und Buchhaltungsgesetzen ergeben
5.1.5 Zum Schutz der berechtigten Rechte und Interessen des Datenverantwortlichen und von Dritten in kompletter Ausgewogenheit zu Ihren Interessen sowie Grundrechten und -freiheiten
5.1.6 Zur Übertragung Ihrer personenbezogenen Daten an zuständige Behörden, zur Handhabung verschiedener anderer Risiken sowie zu sonstigen mit Obengenanntem kompatiblen Zwecken
5.2 Die Verarbeitung von personenbezogenen Daten für andere Zwecke als jene, für die sie ursprünglich erfasst wurden, ist ebenfalls zulässig, wenn die Verarbeitung mit den Zwecken, für die sie ursprünglich erfasst wurden, kompatibel ist. Eine Verarbeitung zur Archivierung im öffentlichen Interesse, zu wissenschaftlichen oder geschichtlichen Recherchen oder für statistische Zwecke sollte als kompatible rechtmäßige Verarbeitung betrachtet werden.
VI. Aufbewahrungszeitraum
6.1 Der Datenverantwortliche bewahrt Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung angegebenen Zwecke erforderlich ist. Wir bewahren Ihre personenbezogenen Daten in dem Umfang auf, der erforderlich ist, um unsere gesetzlichen Verpflichtungen zu erfüllen (wenn wir z. B. Ihre Daten aufbewahren müssen, um die geltenden Gesetze einzuhalten). Darüber hinaus bewahren wir sie auf, um unsere rechtsgültigen Verträge und Richtlinien durchzusetzen.
6.2 Die Verarbeitung Ihrer personenbezogenen Daten wird wie folgt fortgesetzt: (i) In Fällen, in denen Sie inkorrekte, unvollständige oder ungenaue Daten eingegeben und eingereicht haben und der Datenverantwortliche keine Möglichkeit hat, diese zu berichtigen oder zu aktualisieren, werden diese innerhalb eines (1) Monats ab deren Erhalt gelöscht, (ii) im Falle einer Zustimmung zum Direktmarketing, bis der Datenverantwortliche Ihren Widerspruch / Ihre Abmeldung bezüglich der Verarbeitung von personenbezogenen Daten für diesen Zweck erhalten hat, (iii) in Fällen, in denen die Verarbeitung auf einem unterschriebenen Vertrag basiert - bis zur abschließenden Abwicklung der rechtlichen Beziehung zwischen Ihnen und dem Datenverantwortlichen und fünf (5) Jahre danach, wobei hiervon Fälle von Rechts- oder Vollstreckungsverfahren, Steuerinspektionen und / oder -prüfungen sowie Fälle, in denen für den Schutz der berechtigten Interessen des Datenverantwortlichen oder von Dritten ein längerer Zeitraum erforderlich ist, ausgenommen sind. Sämtliche dieser Bedingungen sind nur unter der Bedingung gültig, dass mittels Gesetzen oder Durchführungsverordnungen keine längeren oder kürzeren Zeiträume bereitgestellt werden. Nutzungsdaten werden generell über kürzere Zeiträume aufbewahrt. Hiervon ausgenommen sind Fälle, in denen diese Daten dazu verwendet werden, die Sicherheit zu stärken oder die Funktionen unseres Diensts zu verbessern oder in denen wir gesetzlich verpflichtet sind, diese Daten für einen längeren Zeitraum aufzubewahren.
6.3 Beachten Sie bitte, dass die Daten und Informationen, die in Ihrem Account in MobiDrive oder in Ihrem E-Mail-Posteingang abgespeichert sind, nicht als Bestandteil der personenbezogenen Daten / Informationen betrachtet werden, die wir hieraus erhalten und verarbeiten. Es kann daher mehrere Gründe geben, warum diese Daten gelöscht werden müssen oder von uns gelöscht werden. Das ist zum Beispiel der Fall, wenn Sie mehr Daten und Informationen hierin speichern, als Sie dürfen. Wir verweisen bezüglich weiterer Informationen auf unsere Nutzungsbedingungen.
6.4 Der Datenverantwortliche prüft die verarbeiteten und gespeicherten personenbezogenen Daten regelmäßig und setzt basierend auf den hierin beinhalteten Regeln deren Löschung, Vernichtung oder Anonymisierung für statistische oder Recherchezwecke fort. Der Datenverantwortliche unternimmt in Bezug auf personenbezogene Daten, für deren Speicherung spezielle Gesetze längere Zeiträume bereitstellen, technische und organisatorische Maßnahmen für deren Archivierung, sodass sie nicht weiter verarbeitet werden und nicht geändert werden können.
VII. Übertragung von personenbezogenen Daten. Empfänger
7.1 Es ist möglich, dass Ihre personenbezogenen Daten an Computer übertragen und in diesen verarbeitet werden, die sich nicht in Ihrem Staat, Ihrer Provinz, Ihrem Land oder einer sonstigen staatlichen Rechtsprechung befinden und deren Datenschutzgesetze von jenen in Ihrer Rechtsprechung abweichen. Außerdem ist es möglich, dass der Datenschutz und die Rechte von Behörden auf Zugriff auf Ihre Informationen nicht mit jenen in Ihrem Land übereinstimmen. Beachten Sie bitte, dass, wenn Sie außerhalb der Vereinigten Staaten ansässig sind und den Dienst nutzen möchten, Ihre personenbezogenen Daten in den Vereinigten Staaten erhalten und verarbeitet werden. Ihre personenbezogenen Daten werden auf der Cloud-Plattform von Google abgespeichert und sicher aufbewahrt. Unter folgendem Link: https://cloud.google.com/security/infrastructure können Sie weitere diesbezügliche Informationen nachlesen.
7.2 Wir übertragen Ihre personenbezogenen Daten nur dann, wenn entsprechende Schutzmaßnahmen vorhanden sind, die gewährleisten, dass sie adäquat geschützt werden. Wir übertragen abhängig vom Fall einige Ihrer personenbezogenen Daten an folgende Empfängerkategorien oder können diesen einen Zugriff darauf geben: (i) Unternehmen des Konzerns, zu dem der Datenverantwortliche gehört, (ii) Dienstleister - Partner und Auftragnehmer wie Kurierdienste, Bezahl- / Bankdienstleister, Marketingdienstleister wie Agenturen für digitale Werbung und Marktforschungsdienstleister, IT- und Hostingdienstleister, Dienstleister im Bereich Betrugsüberwachung und -prävention und andere Unternehmen, mit denen der Datenverantwortliche gemeinsame Programme entwickelt, (iii) staatliche Stellen und Organisationen, hinsichtlich derer das erforderlich ist, um die berechtigten Interessen des Datenverantwortlichen oder von Dritten zu schützen oder bezüglich derer es gesetzlich verbindlich ist.
7.3 Der Datenverantwortliche kann die Verarbeitung Ihrer personenbezogenen Daten in seinem Auftrag nur Datenverarbeitern anvertrauen, die ausreichende Gewährleistungen bereitstellen, dass sie entsprechende technische und organisatorische Maßnahmen so anwenden, dass die Verarbeitung die gesetzlichen Anforderungen und diese Datenschutzerklärung erfüllt, und gewährleistet einen adäquaten Schutz Ihrer Interessen sowie Ihrer Grundrechte und -freiheiten. Wir verwenden bei der Übertragung Ihrer personenbezogenen Daten und / oder Nutzungsdaten immer ein HTTPS-Protokoll.
7.4 Ihre personenbezogenen Daten werden für den Fall, dass sich der Datenverantwortliche mit einem anderen Unternehmen zusammenschließt oder sein Unternehmen von einem solchen erworben wird, oder für den Fall, dass sämtliche oder ein wesentlicher Teil unserer Vermögenswerte von einem anderen Unternehmen erworben wird / werden, wahrscheinlich unseren Beratern und voraussichtlichen Beratern des Erwerbers gegenüber offengelegt und sind eines der Vermögenswerte, die an den neuen Eigentümer übertragen werden.
VIII. Offenlegung zur Durchsetzung von Gesetzen
Es ist möglich, dass wir unter bestimmten Bedingungen verpflichtet sind, Ihre personenbezogenen Daten gesetzlich oder in Reaktion auf gültige Anfragen von Behörden (z. B. ein Gericht oder eine staatliche Behörde) offenzulegen. Wir dürfen daher Ihre personenbezogenen Daten in dem guten Glauben offenlegen, dass diese Maßnahme dahin gehend erforderlich ist:
• eine gesetzliche Verpflichtung, Vorladung, eine Anordnung eines Gerichts oder einer Behörde oder eine sonstige offizielle Handlung einer zuständigen Behörde oder staatlichen Behörde zu erfüllen,
• die Rechte oder das Eigentum des Datenverantwortlichen zu schützen und zu verteidigen,
• mögliches Fehlverhalten in Verbindung mit dem Dienst zu verhindern oder zu prüfen,
• die persönliche Sicherheit unserer Mitarbeitenden, von Anwendern, Kindern oder der Öffentlichkeit zu schützen,
• auf einen Notfall mit einer Gefahr für Leib und Leben zu reagieren,
• uns gegen gesetzliche Haftungen zu schützen.
IX. Cookies. Nutzungsdaten. Dienstleister. Sonstige
9.1 Cookies. Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten in unserem Dienst nachzuverfolgen und bestimmte Informationen zu halten. Cookies sind Dateien mit wenigen Daten, die eine anonyme einzigartige Kennung beinhalten können. Cookies werden von Internetseiten an Ihren Browser geschickt und auf Ihrem Gerät gespeichert. Ebenfalls verwendete Tracking-Technologien sind Beacons, Tags und Skripte zur Erfassung und Nachverfolgung und zur Analyse der Leistung und Verbesserung unseres Diensts. Die können Ihren Browser dahin gehend instruieren, sämtliche Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wurde. Sie können jedoch, wenn Sie Cookies nicht zulassen, einige Teile unseres Diensts nicht nutzen. Beispiele für Cookies, die wir verwenden:
• Erforderliche Cookies: Wir verwenden für den Betrieb unseres Diensts erforderliche Cookies. Sie sind dabei hilfreich, den Dienst nutzbar zu machen, indem sie Basisfunktionen und einen Zugang zu abgesicherten Bereichen ermöglichen. Der Dienst kann ohne diese Cookies nicht ordnungsgemäß arbeiten.
• Präferenz-Cookies: Wir verwenden Präferenz-Cookies, um uns Ihre Präferenzen und verschiedenen Einstellungen zu merken. Der Dienst kann sich damit Informationen merken, die die Art und Weise abändern, wie er sich verhält oder wie Ihre präferierte Sprache oder die Region, in der Sie sich befinden, aussieht.
• Statistik-Cookies: Wir verwenden Statistik-Cookies, damit wir durch Erfassung und anonymer Meldung von Informationen besser nachvollziehen können, wie Sie mit dem Dienst interagieren.
• Sicherheits-Cookies: Wir verwenden Sicherheits-Cookies für Sicherheitszwecke.
• Werbe-Cookies: Wir verwenden Werbe-Cookies, um Ihnen Werbung bereitzustellen, die für Sie und Ihre Interessen relevant sein könnte.
Der Datenverantwortliche erfasst und speichert über unseren Cookie-Banner Ihre vorherige, explizite und bestätigende Zustimmung, bevor Cookies und Tracker oder sonstige Technologien verwendet werden, mit denen personenbezogene Daten auf Ihrer Terminalausrüstung (Hard- und Software) gespeichert werden, und bevor ein Eingriff Dritter in Ihre elektronischen Kommunikationen erlaubt wird. Sie können die Verwendung von Cookies auf der jeweiligen Browser-Ebene kontrollieren. Wenn Sie Cookies ablehnen, können Sie unseren Dienst immer noch nutzen. Aber es ist möglich, dass Sie einige der Funktionen nur eingeschränkt nutzen können.
9.2 Nutzungsdaten. Darüber hinaus ist es möglich, dass wir Nutzungsdaten erfassen, die Ihr Browser dann schickt, wenn Sie unseren Dienst besuchen oder mit einem oder über einen Computer oder mit oder über ein mobilem(s) Gerät auf den Dienst zugreifen. Diese Nutzungsdaten können folgende Informationen beinhalten: die Internet-Protokoll-Adresse Ihres Computers (z. B. die IP-Adresse), Browser-Art, Browser-Version, Suchbegriffe, die in eine Suchmaschine eingegeben wurden und zu unserem Dienst geführt haben, Arten an Apps und Internetseiten, die Sie interessieren, die Seiten unseres Diensts, die Sie besuchen, der Zeitpunkt und das Datum Ihres Besuchs, der auf diesen Seiten verbrachte Zeitraum, einzigartige Gerätekennungen und andere Protokolle und Diagnostikdaten. Diese Nutzungsdaten können, wenn Sie von einem oder über ein mobiles Gerät auf den Dienst zugreifen, folgende Informationen beinhalten: die Art des von Ihnen verwendeten mobilen Geräts, die einzigartige ID Ihres Geräts, die IP-Adresse Ihres mobilen Geräts, das Betriebssystem Ihres mobilen Geräts, die Art an Browser, den Sie auf Ihrem mobilen Gerät nutzen, und sonstige Protokolle und Diagnostikdaten.
9.3 Wir können dritte Unternehmen und Personen zur Unterstützung unseres Diensts („Dienstleister“), zur Bereitstellung des Diensts in unserem Auftrag, zur Erbringung von auf den Dienst bezogenen Dienstleistungen oder zu unserer Unterstützung bei der Analyse, wie unser Dienst verwendet wird, einsetzen. Diese Dritten haben nur dahin gehend Zugriff auf Ihre personenbezogenen Daten, um die übertragenen Aufgaben in unserem Auftrag zu erbringen. Sie sind verpflichtet, diese für keinerlei Zwecke welcher Art auch immer offenzulegen.
9.3.1 Dienstleister und Analytics-Daten:
a) Google Analytics und Firebase sind von Google angebotene Internet- und App-Analysedienste, die den Internet- und App-Verkehr sowie Informationen über Ihr Gerät nachverfolgen und melden. Diese Informationen werden automatisch auf die Google-Server hochgeladen und dazu verwendet, den Anwendern bessere Dienste bereitzustellen. Google verwendet die erfassten Daten, um die Nutzung unseres Diensts nachzuverfolgen und zu überwachen. Diese Daten werden mit anderen Google-Diensten geteilt. Google kann die erfassten Daten dazu verwenden, die Werbeanzeigen in seinem Werbenetzwerk zu kontextualisieren und zu personalisieren. Weitere Informationen über die Datenschutzpraktiken von Google können Sie auf der Internetseite von Google über Datenschutzbedingungen unter: https://policies.google.com/privacy nachlesen.
b) Flurry Analytics (nur für iOS-Produkte) wird von Yahoo! Inc. bereitgestellt. Sie können sich vom Dienst von Flurry Analytics abmelden, damit Flurry Analytics nicht auf Ihre Informationen zugreifen und diese teilen kann, indem Sie Flurry Abmelde-Seite unter: https://developer.yahoo.com/flurry/end-user-opt-out besuchen. Weitere Informationen über die Datenschutzpraktiken und -richtlinien von Yahoo! können Sie auf deren Seite mit der Datenschutzerklärung unter: https://developer.yahoo.com/flurry/end-user-opt-out nachlesen.
c) Hotjar (das nur für Internetseitendienste verwendet wird) ist ein Technologiedienst, der hilfreich dabei ist, dass wir das Erlebnis der Anwender besser nachvollziehen können. Dadurch können wir unseren Dienst mit dem Feedback der Anwender aufbauen und unterhalten. Weitere Details können Sie in der Datenschutzerklärung von Hotjar nachlesen, indem Sie diesen Link anklicken: https://www.hotjar.com/legal/policies/privacy/. Sie können sich von den HotJar-Diensten abmelden, indem Sie diesen Link anklicken: https://www.hotjar.com/policies/do-not-track/.
d) Wir verwenden, wenn wir unsere Marketingkampagnen durchführen, Adjust in unseren Android- und iOS-Apps. Es ist möglich, dass Adjust einige analytische oder statistische Vebraucherdaten in unserem Auftrag erfasst, damit wir besser nachvollziehen können, wie die Anwender unsere Apps nutzen und wie unsere Marketingkampagnen leisten. Weitere Informationen über Adjust können unter: https://www.adjust.com/terms/privacy-policy/ nachgelesen werden. Klicken Sie bitte, um das Tracking durch Adjust abzumelden diesen Link an: https://www.adjust.com/forget-device/.
e) Wir verwenden AppsFlyer in unseren Android- und iOS-Apps, um statistische Basisinformationen und Anwenderdaten zu erfassen. Mit diesen Daten können wir den Fortschritt unserer Marketingkampagnen nachverfolgen. Und wir können mit den Daten besser nachvollziehen, wie die Anwender unsere Apps nutzen. Weitere Informationen über von AppsFlyer erfasste Daten können unter https://www.appsflyer.com/legal/privacy-policy/ nachgelesen werden. Klicken Sie bitte, um das Tracking durch AppsFlyer abzumelden diesen Link an: https://www.appsflyer.com/legal/opt-out/.
f) Wir nutzen bei der Durchführung unserer Marketingkampagnen AdMost in unseren Android-, iOS- und Windows-Apps. Es ist möglich, dass AdMost einige analytische oder statistische Vebraucherdaten und Informationen in unserem Auftrag erfasst, damit wir besser nachvollziehen können, wie die Anwender unsere Apps nutzen und wie unsere Marketingkampagnen leisten. Weitere Informationen über AdMost können unter: https://resources.admost.com/privacy-policy/ nachgelesen werden.
g) Wir verwenden Microsoft Clarity auf unserer Internetseite und in unseren mobilen Apps. Es handelt sich hierbei um ein DSGVO-konformes Tool zur Analyse von Anwenderverhalten. Wir können damit nachvollziehen, wie Anwender mit unserer Internetseite / unseren Apps über Funktionen wie Session-Replays und Heatmaps interagieren. Weitere Details können in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/privacystatement nachgelesen werden.
9.3.2 Dienstleister von Werbedaten:
a) AdMob von Google wird von Google Inc. bereitgestellt. Sie können AdMob vom Google-Dienst abmelden, indem Sie die bei Google angegebenen Anweisungen unter https://support.google.com/ads/answer/2662922?hl=en beachten. Gehen Sie bitte für weitere Informationen darüber, wie Google die erfassten Informationen verwendet, auf die Seite „How Google uses data when you use our partners’ sites or app“ unter: http://www.google.com/policies/privacy/partners/ oder lesen die Datenschutzverklärung von Google unter: http://www.google.com/policies/privacy/ nach.
Wir nutzen bei der Durchführung unserer Marketingkampagnen das Meta Audience Network in unseren Android- und iOS-Apps. Sie haben eine Targeting-Technologie entwickelt, mit der Anzeigen ein spezifisches Publikum erreichen. Einem Werbetreibenden werden bei Aufgabe einer Anzeige Charakteristiken bereitgestellt, die seinen Zielmarkt definieren. Weitere Informationen über Meta Audience Network können unter: https://www.facebook.com/audiencenetwork/ nachgelesen werden.
c) Der Google Ads Remarketing Service wird von Google Inc. bereitgestellt. Sie können Google Analytics für Display-Werbung abmelden und Anzeigen im Display Network individuell anpassen, indem Sie auf die Einstellungsseite von Google Ads gehen: http://www.google.com/settings/ads. Darüber hinaus empfiehlt Google die Installierung der Google Analytics Opt-out Browser Add-on – https://tools.google.com/dlpage/gaoptout – für Ihren Internet-Browser. Die Besucher können mit Google Analytics Opt-out Browser Add-on verhindern, dass ihre Daten von Google Analytics erfasst und verwendet werden. Gehen Sie bitte für weitere Informationen über die Datenschutzpraktiken von Google auf die Internetseite Privacy Terms von Google unter: http://www.google.com/intl/en/policies/privacy/.
d) A4G - ist ein Anbieter für Werbedienste. Er verwaltet mobile Anzeigenquellen in unserer Android- und iOS-App, indem er eine komplette Palette an Video-, Rich-Media-, interstitielle und native Anzeigenformate bereitstellt. Weitere Informationen über die Datenschutzpraktiken von A4G können unter: https://a4g.com/privacy nachgelesen werden.
e) CJ ist ein angeschlossenes Marketingunternehmen. Wir können mit ihren Dienstleistungen den Verbraucherbedarf besser erfüllen, in dem wir aktuelle Angebote bereitstellen. Schauen Sie sich bitte ihre Datenschutzerklärung für ihre Dienstleitungen unter https://www.cj.com/legal/privacy-policy-services an, wenn Sie mehr über die personenbezogenen Daten wissen möchten, die sie bei der Bereitstellung von angeschlossenen Marketingdienstleistungen über Verbraucher erfassen und verwenden.
f) Trustpilot ist eine digitale Plattform, die Rezensionen hostet, damit Verbraucher vertrauensvoll shoppen können, und wertvolle Erkenntnisse liefert, mit denen Unternehmen die Erlebnisse, die sie anbieten, verbessern können. Deren Datenschutzerklärung kann unter https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms nachgelesen werden.
9.4 Bezahldienstleister. Unser Dienst wird nicht nur kostenlos, sondern auch gegen Bezahlung angeboten. Wir setzen in diesem Fall Bezahl- / Bankdienstleister ein, die die die Normen von PCI-DSS, das vom PCI Security Standards Council verwaltet wird, erfüllen. Hierbei handelt es sich um eine gemeinsame Anstrengung von Marken wie Visa, Mastercard, American Express und Discover. Die PCI-DSS-Anforderungen sind dabei hilfreich, eine sichere Handhabung von Bezahlinformationen zu gewährleisten. Ihre Kredit- oder Bankkartennummer wird, sobald wir diese erfasst haben, direkt unseren dritten Bezahldienstleistern bereitgestellt. Deren Nutzung Ihrer personenbezogenen Daten wird von deren Datenschutzerklärungen abgedeckt. Hierbei handelt es sich um Folgende:
a) Microsoft Store unter https://www.microsoft.com/en-us/store/apps/windows
b) Huawei App Gallery unter https://appgallery.huawei.com/
c) Apple Store In-App Payments unter https://www.apple.com/legal/privacy/en-ww/
d) Google Play In-App Payments unter https://www.google.com/policies/privacy/
e) Stripe unter https://stripe.com/us/privacy
f) PayPal unter https://www.paypal.com/webapps/mpp/ua/privacy-full
9.5 Sonstige:
a) Wir verwenden Behavioral Remarketing, um Ihnen auf Internetseiten Dritter Werbung anzuzeigen, nachdem Sie unseren Dienst besucht haben. Wir und unsere dritten Anbieter verwenden Cookies, um zu informieren, zu optimieren und Anzeigen auf Grundlage Ihrer bisherigen Besuche unseres Dienst anzubieten. Sie können die Dienstleister, die sich an verhaltensbasierter Werbung beteiligen, die Daten über Ihre Online-Browsing-Aktivitäten erfassen und diese verwenden, um Ihnen gezielte Werbung anzuzeigen, verhindern, indem Sie entsprechende Abmeldungen einreichen. Eine Abmeldung verhindert nur gezielte Werbung. Es ist also möglich, dass Ihnen weiterhin generische (nicht gezielte) Anzeigen angezeigt werden. Sie können verhaltensbasierte Werbung jederzeit abmelden, indem Sie die Cookies in Ihrem Browser löschen.
b) „Do-Not-Track“-Signale. Wir unterstützen Do Not Track („DNT“) nicht. DNT ist eine Präferenz, die Sie in Ihrem Internetbrowser einstellen können, um Internetseiten darüber zu informieren, dass Sie nicht nachverfolgt werden möchten. Sie können die aktivieren oder deaktivieren, indem Sie die Präferenz- oder Einstellungsseite Ihres Internetbrowsers besuchen.
c) Besuchsaktionsauswertung. Wir verwenden zur Besuchsaktionsauswertung Facebook Pixel. Das ist die Bemessung der Medienleistung unter Bezugnahme auf die Leistungskennzahlen der Kampagne. Weitere Informationen können unter dem Link: https://www.facebook.com/business/learn/facebook-ads-pixel nachgelesen werden.
d) Sentry.io wird in unseren Windows-Apps zur Überwachung von Fehlern und der Leistung verwendet, damit wir unsere Apps diagnostizieren, reparieren und optimieren können. Weitere Informationen können unter dem Link: https://sentry.io/privacy/ nachgelesen werden.
e) mconverter.eu wird in unseren Apps und auf unseren Internetseiten als Anbieter für auf Dateiumwandlungen bezogene Dienstleistungen eingesetzt. Weitere Informationen über deren Datenschutz können unter: https://mconverter.eu/#privacy nachgelesen werden.
f) Zamzar wird in unseren Apps und auf unseren Internetseiten als weiterer Anbieter für Dateiumwandlungsdienstleistungen eingesetzt. Weitere Informationen über deren Datenschutz können unter: https://developers.zamzar.com/privacy nachgelesen werden.
g) ABBYY wird in unseren Apps und auf unseren Internetseiten als ein automatisierter Cloud-OCR-Dienst verwendet, der Dokumente in strukturierte, umsetzbare und Prozess-fertige Inhalte umwandelt. Weitere Informationen über deren Datenschutz können unter: https://www.abbyy.com/privacy/ nachgelesen werden.
X. Links zu anderen Internetseiten
Unser Dienst kann Links zu anderen Internetseiten beinhalten, die nicht von uns betrieben werden. Wenn Sie einen Link eines Dritten anklicken, werden Sie zur Internetseite dieses Dritten weitergeleitet. Wir möchten Ihnen dringend anraten, die Datenschutzerklärung jeder Seite, die Sie besuchen, zu prüfen. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für die Inhalte, Datenschutzerklärungen oder Praktiken von Internetseiten oder Diensten Dritter.
XI. Account
11.1 Es ist möglich, dass Sie für einige unserer Dienste einen Account bei uns einrichten müssen (ein „Account“). Wir bitten Sie, wenn Sie einen persönlichen Account einrichten, bestimmte personenbezogene Daten bereitzustellen. Wir weisen eine einzigartige ID-Nummer zu, um Ihren Account und die damit verbundenen Informationen zu identifizieren. So werden Sie zu einem Account-Inhaber. Die Anmeldung in Ihrem Account ermöglicht eine Personalisierung sowie ein einheitliches Erlebnis mit den Produkten und Geräten. Sie gestattet Ihnen, Daten in der Cloud zu speichern. Sie ermöglicht Ihnen, Zahlungen mittels der in Ihrem Account gespeicherten Bezahlverfahren zu tätigen und aktiviert weitere Funktionen wie Chats, File-Sharing usw. Wir können die darin bereitgestellten personenbezogenen Daten für die in oben genanntem Punkt 5.1 angegebenen Zwecke verwenden. Das beinhaltet u. a., Sie über E-Mail-Nachrichten bezüglich Ihres Accounts und auf Wartung bezogener Probleme, Newsletter sowie Marketing -oder Werbeinformationen, die Sie interessieren könnten, zu kontaktieren. Sie können es ablehnen / sich davon abmelden, diese Marketingkommunikationen von uns zu erhalten, indem Sie dem Abmeldelink oder den Anweisungen in von uns verschickten E-Mails folgen oder uns anhand der hierin angegebenen Details kontaktieren.
11.2 Die Nutzung Ihres Accounts geht, wenn dieser eingerichtet ist, auf Ihr Risiko. Bitte unterlassen Sie es, Ihren Account und / oder Ihr Passwort von wem auch immer zu erwerben, an wen auch immer zu verkaufen, zu übertragen und / oder zu vermieten. Wir übernehmen keine Verantwortung für die Nutzung Ihres Accounts seitens anderer, die von Ihren Handlungen oder Ihrer fahrlässigen Aufbewahrung des Passworts verursacht wurde.
11.3 Bitte halten Sie Ihre personenbezogenen Daten genau und aktuell. Sie können, wann immer das ermöglicht wird, Ihre personenbezogenen Daten auch direkt in Ihren Account-Einstellungen aktualisieren. Wir stehen Ihnen, sollten Sie das nicht selbst machen können, bezüglich der erforderlichen Änderungen gerne zur Verfügung.
11.4 Sie können Ihren Account auch schließen. Wenn Sie Ihren Account schließen, fangen wir damit an, bestimmte personenbezogene Daten und Informationen, bezüglich welcher wir keinen geschäftlichen Grund mehr haben, diese weiter aufzubewahren, zu löschen. Wir bewahren jedoch üblicherweise personenbezogene Daten in Bezug auf unsere Verträge und geschäftlichen Transaktionen für einen Zeitraum von fünf Jahren ab Ihrer letzten Interaktion mit uns oder bei Vertragsablauf auf. Beachten Sie bitte, dass Sie in diesem Fall die Präferenzen, synchronisierten Einstellungen auf verschiedenen Geräten und in MobiDrive und den Chats gespeicherte Daten verlieren. Wir können, wenn Ihr Account geschlossen wurde, nichts von dem wiederherstellen. Weitere Informationen zu diesem Thema können in unseren Nutzungsbedingungen nachgelesen werden.
XII. Datensicherheit
12.1 Der Datenverantwortliche verpflichtet sich, entsprechende technische und organisatorische Maßnahmen anzuwenden, um ein entsprechendes Maß an Sicherheit für Ihre personenbezogenen Daten zu gewährleisten. Bei der Bewertung des entsprechenden Sicherheitsmaßes werden die mit der Verarbeitung verbundenen Risiken sowie insbesondere die Risiken einer(s) versehentlichen oder gesetzeswidrigen Vernichtung, Verlusts, Änderung und einer(s) nicht autorisierten Offenlegung oder Zugriffs berücksichtigt.
12.2 Der Datenverantwortliche wendet in Bezug auf eine automatisierte Verarbeitung Maßnahmen an, die auf Folgendes abzielen:
12.2.1 Kontrolle über den Zugang zur Ausrüstung - um nicht autorisierten Personen den Zugang zur Ausrüstung, die für die Verarbeitung von personenbezogenen Daten verwendet wird, zu verweigern
12.2.2 Kontrolle von Datenträgern - um zu verhindern, dass nicht autorisierte Personen Datenträger lesen, kopieren, ändern oder löschen
12.2.3 Kontrolle über Speicherung - um zu verhindern, dass nicht autorisierte Personen personenbezogene Daten eingeben, sowie um zu verhindern, dass nicht autorisierte Personen gespeicherte personenbezogene Daten prüfen, ändern oder löschen können
12.2.4 Verbraucherkontrolle - um zu verhindern, dass nicht autorisierte Personen über die Nutzung der Datenübertragungsausrüstung automatisierte Verarbeitungssysteme verwenden
12.2.5 Kontrolle über den Zugang zu Daten - um zu gewährleisten, dass Personen, die ein automatisiertes Verarbeitungssystem verwenden dürfen, nur Zugang zu den personenbezogenen Daten haben, die von ihrer Zugangsautorisierung abgedeckt werden
12.2.6 Kontrolle über Kommunikation - um zu gewährleisten, dass verifiziert und eingerichtet werden kann, welche Personen personenbezogene Daten übertragen haben oder möglicherweise übertragen oder welche Personen über die Datenübertragungsausrüstung Zugang zu personenbezogenen Daten haben
12.2.7 Kontrolle über die Eingabe von Daten - um zu gewährleisten, dass anschließend verifiziert und eingerichtet werden kann, welche personenbezogenen Daten in die automatisierten Verarbeitungssysteme eingegeben wurden sowie wann und von wem diese eingegeben wurden
12.2.8 Kontrolle über die Übertragung - um zu verhindern, dass nicht autorisierte Personen bei der Übertragung von personenbezogenen Daten oder bei der Übertragung von Datenträgern personenbezogene Daten lesen, kopieren, ändern oder löschen können
12.2.9 Wiederherstellung - um zu gewährleisten, dass installierte Systeme im Falle eines Ausfalls der Funktionen der Systeme wiederhergestellt werden können
12.2.10 Zuverlässigkeit - um zu gewährleisten, dass die Funktionen des Systems umgesetzt und Mängel bezüglich der Funktionen gemeldet werden können
12.2.11 Intaktheit - um zu gewährleisten, dass gespeicherte personenbezogene Daten aufgrund einer unsachgemäßen Funktion des Systems nicht beschädigt werden können
12.3 Der Datenverantwortliche zielt mit den Maßnahmen im vorgenannten Punkt darauf ab, die Sicherheit von personenbezogenen Daten in der Planungsphase zu gewährleisten, wobei die Errungenschaften des technischen Fortschritts, Umsetzungskosten und die Art, der Umfang, Kontext und die Zielsetzungen der Verarbeitung personenbezogener Daten sowie die Risiken bezüglich der Rechte und Freiheiten von Personen berücksichtigt werden.
12.4 Wir folgen allgemein anerkannten Standards einschließlich HTTPS, um die uns vorgelegten personenbezogenen Daten im Rahmen der Verarbeitung zu schützen. Es ist jedoch kein Übertragungsverfahren über das Internet oder kein Verfahren zur elektronischen Speicherung zu 100 % sicher. Wir gewährleisten daher keine absolute Sicherheit für die personenbezogenen Daten.
XIII. Ihre Rechte als Betroffener. Allgemeine Standards
Der Datenverantwortliche respektiert unabhängig davon, wo Sie Ihren gewöhnlichen Aufenthaltsort haben, Ihre Privatsphäre. Wir stellen Ihnen hiermit das Recht bereit, anzufordern, auf Ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen, zu vervollständigen, zu aktualisieren und / oder zu löschen. Wir zielen darauf ab, sämtliche Ihrer Anfragen, Beschwerden und / oder Bedenken innerhalb eines angemessenen Zeitraums ab deren Erhalt zu behandeln und unsere höchsten Standards zum Schutz von personenbezogenen Daten sowie die geltenden Gesetze einzuhalten.
XIV. Ihre Rechte als Betroffener, wenn Sie Ihren gewöhnlichen Aufenthaltsort in der EU haben. Einhaltung der DSGVO
14.1 Obwohl die Hauptniederlassung des Datenverantwortlichen in Kalifornien (USA) ist, berücksichtigt diese Datenschutzerklärung die Vorschrift (EU) 2016/679 des Europäischen Parlaments und des Rats vom 27. April 2016 über den Schutz natürlicher Personen bezüglich der Verarbeitung von personenbezogenen Daten und über die freie Bewegung dieser Daten (die „DSGVO“). Darüber hinaus verfügen wir über umgesetzte Prozesse zur Unterstützung von Anwendern mit gewöhnlichem Aufenthaltsort in der EU, um Informationen darüber zu erhalten, wie ihre personenbezogenen Daten verarbeitet werden und wie sie ihre Rechte ausüben können. Hierbei handelt es sich um Folgende:
14.1.1 Zugriffsrecht: Sie haben das Recht, eine Bestätigung vom Datenverantwortlichen zu erhalten, ob personenbezogene Daten in Bezug auf Sie verarbeitet wurden oder nicht. Und Sie haben in diesem Fall das Recht, auf die personenbezogenen Daten und folgende Informationen zuzugreifen: (a) Der Zweck der Verarbeitung, (b) die entsprechenden Kategorien an personenbezogenen Daten, (c) die Empfänger oder Kategorien an Empfängern, denen gegenüber die personenbezogenen Daten offengelegt wurden oder werden, sowie insbesondere die Empfänger in Drittländern oder internationalen Organisationen, (d) wenn möglich, der angedachte Zeitraum, über den die personenbezogenen Daten aufbewahrt werden oder, so das nicht möglich ist, die Kriterien, die zur Festlegung dieses Zeitraums herangezogen wurden, (e) die Existenz des Rechts, vom Datenverantwortlichen eine Berichtigung oder Löschung von personenbezogenen Daten oder eine Beschränkung der Verarbeitung von personenbezogenen Daten in Bezug auf Sie zu fordern oder dieser Verarbeitung bei Marketingzwecken zu widersprechen, (g) wenn die personenbezogenen Daten nicht bei Ihnen erfasst wurden, sämtliche verfügbaren Informationen über deren Quelle, (h) die Existenz einer automatisierten Entscheidungsfindung einschließlich Profiling oder mindestens in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Signifikanz und erwogenen Folgen dieser Verarbeitung für Sie und (i) sonstige für die Verarbeitung relevante Informationen.
14.1.2 Recht auf Berichtigung: Sie haben das Recht, vom Datenverantwortlichen unverzüglich die Berichtigung von inkorrekten personenbezogenen Daten in Bezug auf Sie zu erhalten - das Recht darauf, unvollständige personenbezogene Daten einschließlich mittels der Bereitstellung einer ergänzenden Erklärung zu vervollständigen.
14.1.3 Recht auf Löschung ("Recht auf Vergessenwerden"): sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben und/oder verarbeitet wurden, nicht mehr benötigt werden; wenn Sie Ihre Einwilligung, auf der die Verarbeitung beruht, widerrufen und es keine andere Rechtsgrundlage dafür gibt; wenn Sie Widerspruch gegen die Verarbeitung zu Zwecken des Direktmarketings einlegen und keine berechtigten Gründe für die Verarbeitung vorliegen; wenn Ihre personenbezogenen Daten unter Verstoß gegen die oben genannten Grundsätze verarbeitet werden; wenn sie gelöscht werden müssen, um einer rechtlichen Verpflichtung des für die Verarbeitung Verantwortlichen nachzukommen, oder wenn die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben wurden. Dieses Recht gilt nicht, soweit die Verarbeitung erforderlich ist: (a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; b) zur Erfüllung einer rechtlichen Verpflichtung, der der für die Verarbeitung Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde; c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; (d) zu im öffentlichen Interesse liegenden Archivierungszwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken, sofern das Recht die Verwirklichung der Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen könnte; oder e) zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.
14.1.4 Recht auf Einschränkung der Verarbeitung: Der für die Verarbeitung Verantwortliche schränkt die Verarbeitung personenbezogener Daten ein, ohne sie zu löschen, wenn: (i) die Richtigkeit der personenbezogenen Daten von Ihnen als betroffene Person bestritten wird und dies nicht überprüft werden kann, oder (ii) die personenbezogenen Daten zu Beweiszwecken aufbewahrt werden müssen.
14.1.5 Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der für die Verarbeitung Verantwortliche, dem die personenbezogenen Daten übermittelt wurden, hieran gehindert wird, wenn die Verarbeitung auf einer vertraglichen Verpflichtung beruht und automatisiert erfolgt. Dieses Ihr Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
14.1.6 Recht auf Einspruch: Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung eingewilligt haben, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen, auch wenn sie ein Profiling beinhaltet. In einem solchen Fall wird die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings ausgesetzt.
14.1.7 Darüber hinaus haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die rechtliche Folgen für Sie hat und Sie erheblich beeinträchtigt. Wenn Sie von diesem Recht Gebrauch machen, ist der für die Verarbeitung Verantwortliche verpflichtet, geeignete Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen zu ergreifen, indem er ein menschliches Eingreifen gewährleistet und Ihnen das Recht einräumt, Ihren Standpunkt zu äußern und seine Entscheidung anzufechten.
14.2 Als betroffene Person können Sie die oben genannten Rechte ausüben, indem Sie einen schriftlichen Antrag an den für die Datenverarbeitung Verantwortlichen stellen. Der Antrag kann per Post (an die Adresse des für die Verarbeitung Verantwortlichen oder per E-Mail) eingereicht werden. Der Antrag muss enthalten: (i) Name, Vorname, gewöhnlicher Wohnsitz, IP-Adresse (falls zutreffend); (ii) eine Beschreibung des Antrags; (iii) eine bevorzugte Form der Informationsbeschaffung bei der Ausübung der Rechte; (iv) Unterschrift, Datum der Antragstellung. Wenn der für die Verarbeitung Verantwortliche begründete Bedenken hat, kann er zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen. Der für die Verarbeitung Verantwortliche erfüllt Ihre Anfragen innerhalb von (1) Monat nach Erhalt völlig kostenlos. Die Frist kann um zwei (2) Monate verlängert werden, wenn dies aufgrund der Komplexität oder der Anzahl der Anträge erforderlich ist. Sind die Anfragen einer betroffenen Person offensichtlich unangemessen oder übertrieben, insbesondere aufgrund ihrer Wiederholung, kann der für die Verarbeitung Verantwortliche sie zurückweisen: (i) eine Gebühr erheben, die den Verwaltungskosten für die Bereitstellung der Informationen oder des Schriftverkehrs oder für die Bearbeitung des Antrags entspricht, oder (ii) die Bearbeitung des Antrags ablehnen. Jedes Mal, wenn der für die Verarbeitung Verantwortliche einen von Ihnen eingereichten Antrag auf Ausübung der oben genannten Rechte ablehnt, erhalten Sie eine schriftliche Ablehnung sowie die Gründe dafür. In diesen und anderen Fällen wird der für die Verarbeitung Verantwortliche Sie auch über Ihr Recht informieren, Widerspruch einzulegen oder einen Rechtsbehelf einzulegen.
14.3 Der für die Verarbeitung Verantwortliche führt ein Register, das Informationen über Eingaben, Erwägungen und Antworten auf alle Anträge der betroffenen Personen enthält.
14.4 Im Falle einer Verletzung des Schutzes personenbezogener Daten und vorausgesetzt, dass diese wahrscheinlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir Sie unverzüglich davon in Kenntnis setzen und in klarer und einfacher Sprache die Art der Verletzung des Schutzes personenbezogener Daten, die wahrscheinlichen Folgen und die von uns ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung beschreiben, einschließlich gegebenenfalls Maßnahmen zur Abmilderung der möglichen negativen Auswirkungen. In einigen Fällen ist die Mitteilung nicht erforderlich, insbesondere wenn: (i) wir angemessene technische und organisatorische Schutzmaßnahmen ergriffen haben und diese Maßnahmen auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen personenbezogenen Daten angewandt wurden, wie z. B. Verschlüsselung; (ii) wir nachfolgende Maßnahmen ergriffen haben, die sicherstellen, dass das hohe Risiko für Ihre Rechte und Freiheiten wahrscheinlich nicht mehr besteht; (iii) es einen unverhältnismäßigen Aufwand bedeuten würde; in diesem Fall werden Sie auf eine ebenso wirksame Weise informiert, z. B. durch eine öffentliche Mitteilung oder auf andere Weise.
14.5 Im Falle einer Verletzung Ihrer Rechte nach der DSGVO haben Sie das Recht, sich innerhalb von sechs (6) Monaten nach Feststellung der Verletzung, spätestens jedoch zwei (2) Jahre nach deren Auftreten, an die zuständige Aufsichtsbehörde an Ihrem gewöhnlichen Wohnsitz zu wenden. Sie haben eine weitere Möglichkeit, vor dem zuständigen Gericht eine Klage gegen uns einzureichen. In diesem Verfahren können Sie Ersatz für den Schaden verlangen, der Ihnen durch die unrechtmäßige Verarbeitung Ihrer personenbezogenen Daten entstanden ist.
XV. Ihre Rechte als betroffene Person, falls Sie in Kalifornien ansässig sind. CCPA-Einhaltung
15.1 WIR VERKAUFEN ODER VERMIETEN KEINE GESAMMELTEN PERSÖNLICHEN DATEN UND INFORMATIONEN AN DRITTE. Bei der Bereitstellung des Dienstes können wir jedoch einige personenbezogene Daten über Sie an Dritte weitergeben, mit denen der für die Datenverarbeitung Verantwortliche gemeinsame Programme entwickelt oder die er als Dienstanbieter einsetzt. Eine solche Weitergabe von Informationen kann als "Verkauf" im Sinne des kalifornischen Verbraucherschutzgesetzes von 2018 in seiner geänderten Fassung ("CCPA") angesehen werden.
15.2 Das CCPA definiert personenbezogene Daten als Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen, ihn beschreiben, vernünftigerweise mit ihm in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihm in Verbindung gebracht werden könnten, u. a. (i) identifizierende Informationen, wie z. B. der tatsächliche Name, die Postanschrift, die eindeutige persönliche Kennung, die IP-Adresse, die E-Mail-Adresse, der Kontoname, die Sozialversicherungsnummer, die Reisepassnummer, die Führerscheinnummer oder andere ähnliche Identifikatoren; (ii) kommerzielle Informationen, einschließlich Aufzeichnungen über gekaufte persönliche Gegenstände, Produkte oder Dienstleistungen, in Erwägung gezogene Käufe oder andere Kaufhistorien; (iii) Browserverlauf, Suchverlauf und Informationen über die Interaktion eines Verbrauchers mit einer Website oder Werbung; (iv) Geolokalisierungsdaten; (v) Bildungsinformationen; (vi) Rückschlüsse, die aus diesen Informationen gezogen werden, wie persönliche Merkmale, Veranlagungen, Intelligenz, Eignung usw. Wenn Sie in Kalifornien ansässig sind und unseren Dienst nutzen, beachten Sie bitte die zusätzlichen Rechte für kalifornische Verbraucher, die im Folgenden zusammengefasst sind.
15.2.1 Auskunftsrecht: Sie haben das Recht, von uns Auskunft zu verlangen (und zu erhalten) über: (i) spezifische personenbezogene Daten, die über Sie gesammelt wurden; (ii) Kategorien der gesammelten personenbezogenen Daten; (iii) Kategorien der Quellen, aus denen die Daten gesammelt wurden; (iv) Kategorien personenbezogener Daten, die wir zu einem geschäftlichen Zweck weitergeben oder offenlegen; (v) Kategorien von Dritten, mit denen die personenbezogenen Daten geteilt oder offengelegt wurden; und (vi) der geschäftliche oder kommerzielle Zweck für die Sammlung oder Weitergabe personenbezogener Daten. Diese Offenlegung beschränkt sich auf Informationen, die in den letzten 12 Monaten erhoben, verkauft oder weitergegeben wurden, und umfasst keine sensiblen Informationen wie die Sozialversicherungsnummer, Führerscheinnummer, Kontopasswörter oder Finanzkontonummern der Verbraucher. Darüber hinaus sind wir nicht verpflichtet, nach persönlichen Daten zu suchen, wenn wir: (i) die personenbezogenen Daten nicht in einem durchsuchbaren oder vernünftig zugänglichen Format aufbewahren; (ii) die personenbezogenen Daten ausschließlich für rechtliche oder Compliance-Zwecke aufbewahren; (iii) die personenbezogenen Daten nicht verkaufen und nicht für kommerzielle Zwecke verwenden; und (iv) Ihnen die Kategorien von Aufzeichnungen beschreiben, die personenbezogene Daten enthalten können, die wir nicht durchsucht haben, weil sie die drei oben genannten Bedingungen erfüllen.
15.2.2 Recht auf Löschung: Sie haben auch das Recht, die Löschung Ihrer persönlichen Daten zu verlangen. In diesem Fall werden wir das tun: (i) Ihre personenbezogenen Daten in den vorhandenen Systemen dauerhaft und vollständig zu löschen und unsere Partner und/oder Dienstleister anzuweisen, dies zu tun, sofern keine Ausnahmen bestehen, oder die Daten zu de-identifizieren oder anderweitig so zu verändern, dass sie unlesbar oder unentzifferbar werden, und Sie darüber zu informieren, dass Ihre personenbezogenen Daten gesichert oder archiviert wurden und beim nächsten Zugriff auf diese Systeme gelöscht werden. Weder wir noch unsere Dienstanbieter sind verpflichtet, Ihrer Bitte um Löschung nachzukommen, wenn die persönlichen Daten erforderlich sind, um: (i) eine Transaktion abzuschließen, für die die personenbezogenen Daten erhoben wurden, eine von Ihnen angeforderte Ware oder Dienstleistung bereitzustellen oder anderweitig einen Vertrag zwischen uns und Ihnen zu erfüllen; (ii) Sicherheitsvorfälle zu erkennen, sich vor böswilligen, betrügerischen oder illegalen Aktivitäten zu schützen (oder die Verantwortlichen zu verfolgen); (iii) Fehlersuche, um Fehler zu identifizieren und zu beheben, die die beabsichtigte Funktionalität beeinträchtigen; (iv) Ausübung oder Sicherstellung des Rechts einer anderen Person auf freie Meinungsäußerung oder eines anderen gesetzlichen Rechts; (v) Erfüllung einer gesetzlichen Verpflichtung; oder (vi) sonstige interne Verwendung der Informationen in einer rechtmäßigen Weise, die mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar ist.
15.2.3 Recht auf Widerspruch gegen den Verkauf von personenbezogenen Daten. Die CCPA-Bestimmungen verlangen von uns, dass wir Ihre benutzeraktivierten globalen Datenschutzkontrollen, wie z. B. ein Browser-Plug-in oder eine Datenschutzeinstellung, eine Geräteeinstellung oder einen anderen Mechanismus, die Ihre Entscheidung, dem Verkauf Ihrer persönlichen Daten zu widersprechen, mitteilen oder signalisieren, als gültige Widerspruchsanfragen behandeln. Wir müssen ihr so schnell wie möglich nachkommen, mindestens jedoch innerhalb von 15 Tagen nach Erhalt der Anfrage. Bitte beachten Sie, dass in der Praxis die folgenden Szenarien, in denen personenbezogene Daten zwischen Unternehmen übertragen werden, möglicherweise nicht unter den Begriff "Verkauf" fallen: (i) die Verknüpfung eines Online-Kontos mit einem anderen auf Wunsch des Verbrauchers; (ii) die gemeinsame Nutzung einer bestimmten Gerätekennung mit Anbietern, um dem Wunsch des Verbrauchers nach einem Opt-out nachzukommen; (iii) Standardbeziehungen mit Drittanbietern oder Dienstleistern, die Daten verarbeiten, sofern angemessene vertragliche Beschränkungen bestehen; oder Datenübertragungen bei Fusionen, Übernahmen oder Insolvenzen.
15.2.4 Recht auf Abmeldung vom Erhalt elektronischer Mitteilungen von uns. Wenn Sie keine marketingbezogenen E-Mails mehr von uns erhalten möchten, können Sie sich über den in diesen E-Mails enthaltenen Abmeldelink abmelden. Wir werden uns bemühen, Ihre Anfrage(n) so schnell wie möglich zu erfüllen. Bitte beachten Sie, dass wir Ihnen auch dann, wenn Sie sich gegen den Erhalt von Marketing-E-Mails entscheiden, andere Nachrichten im Zusammenhang mit der Bereitstellung unseres Dienstes zusenden können.
15.3 Nachdem wir Ihre Identität überprüft haben, teilen wir Ihnen mit, dass Ihre Anfrage eingegangen ist und bearbeitet wird. Wir werden innerhalb von 45 Tagen nach der Überprüfung auf alle Ihre Anträge auf Zugang und Löschung reagieren. Die 45-tägige Antwortfrist kann verlängert werden, jedoch nur mit einer angemessenen Ankündigung und Erklärung. Der für die Datenverarbeitung Verantwortliche bewahrt Aufzeichnungen über Ihre Anfragen auf.
15.4 Um die Anforderungen des CCPA gemäß Punkt 15.2.3 zu erfüllen, stellen Sie Links zu den entsprechenden Abmeldemethoden unserer Dienstanbieter gemäß Punkt 9.3 bereit.
15.5 Nichtdiskriminierung: Das CCPA sieht vor, dass Sie nicht diskriminiert werden dürfen, wenn Sie die oben genannten Rechte wahrnehmen. Sie können auch einen Bevollmächtigten benennen, der diese Rechte in Ihrem Namen ausübt. Wir können verlangen, dass Sie dem Bevollmächtigten eine schriftliche Erlaubnis erteilen, in Ihrem Namen zu handeln, und dass der Bevollmächtigte seine Identität direkt bei uns verifiziert.
15.6 Zusätzlich zu den oben genannten Bestimmungen erfüllen wir die Anforderungen des Gesetzes über die Datenschutzrechte von Minderjährigen in der digitalen Welt in Kalifornien (das "Eraser-Gesetz"), soweit es auf unseren Dienst anwendbar ist. Dieses Gesetz bietet Personen unter 18 Jahren in Kalifornien zusätzlichen Schutz, einschließlich des Rechts auf Vergessenwerden, das es Minderjährigen ermöglicht, ihre eigenen Beiträge zu löschen (nicht aber Wiederveröffentlichungen ihrer Beiträge oder Beiträge über sie von anderen). Das Radiergummigesetz verbietet Unternehmen, die Websites oder Online-Dienste betreiben, die sich an Minderjährige richten, die personenbezogenen Daten von Minderjährigen zu nutzen, um bestimmte aufgezählte Produkte und Dienstleistungen zu vermarkten oder zu bewerben, die als potenziell schädlich für Minderjährige gelten.
15.7 Benachrichtigung über Datenschutzverletzungen gemäß Cal. Civ. Code §§ 1798.29, 1798.82 und 1798.84. Wir werden Sie rechtzeitig über jede unbefugte Kenntnisnahme von unverschlüsselten Computerdaten, die Ihre persönlichen Daten enthalten, informieren. Dies gilt zusätzlich zu allen anderen spezifischen Meldepflichten für Datenschutzverletzungen, die in anderen Gesetzen enthalten sind.
XVI. Ihre Rechte als Betroffener, wenn Sie in Virgina leben. VCDPA-Einhaltung
Das Verbraucherdatenschutzgesetz von Virginia (Virginia Consumer Data Protection Act, VCDPA") tritt am 1. Januar 2023 in Kraft und betrifft Unternehmen und Organisationen, die in Virginia geschäftlich tätig sind oder die Produkte oder Dienstleistungen an Einwohner von Virginia liefern. Das VCDPA verpflichtet Unternehmen und Organisationen, bei der Verarbeitung von Verbraucherdaten mehrere Pflichten einzuhalten. Kurz gesagt, verlangt das VCDPA von Unternehmen und Organisationen, dass sie herausfinden, welche personenbezogenen Daten verarbeitet werden, wie und an wen sie personenbezogene Daten weitergeben, wie sie die Speicherung personenbezogener Daten verwalten und wie sie personenbezogene Daten vor Verletzungen und Missbrauch schützen. Durch die Einhaltung der GDPR und des kalifornischen CCPA/CPRA erfüllt MobiSystems auch das VCDPA und verpflichtet sich, alle Anfragen von Verbrauchern aus Virginia innerhalb von 45 Tagen nach deren Eingang zu bearbeiten.
XVII. Änderungen und Ergänzungen
Wir können diese Datenschutzerklärung hin und wieder ändern. Die aktualisierte Version dieser Datenschutzerklärung wird im Dienst gepostet. Bitte prüfen Sie das regelmäßig, da sämtliche Änderungen und Ergänzungen nach dem Posten in Wirkung treten.
Unser Datenschutzbeauftragte, Herr Stoyan Gogov, steht Ihnen, wenn Sie Unterstützung oder eine Klärung benötigen, Ihre gesetzlichen Rechte ausüben oder eine Beschwerde einreichen möchten, gerne unter [email protected] zur Verfügung.