Datenschutzerklärung
Indem Sie diese Website besuchen, nutzen Sie den Dienst von Squarespace (Squarespace Ireland Ltd.), Le Pole House, Ship Street Great, Dublin 8, Irland (nachfolgend Squarespace) und die daraus folgenden Datenschutzbestimmungen: https://de.squarespace.com/Datenschutz/ Bei Fragen zum Datenschutz ist ein Kontakt wie folgt möglich: per E-Mail: [email protected] per Post: Squarespace Ireland Limited Attention: Legal - Privacy Le Pole House Ship Street Great Dublin 8, D08N12C Irland Datenschutzrichtlinien von Squarespace: 1. Einige Schlüsselbegriffe Wenn wir uns in unserer Datenschutzerklärung auf „Benutzer“ beziehen, meinen wir Kunden die unsere Services verwenden, einschließlich Besucher unserer Seiten. Wir erläutern im Abschnitt „Wer ist Squarespace?“ weiter unten, wer wir sind. Die Benutzer, Besucher und Kunden der Seiten unserer Benutzer werden als „Endbenutzer“ bezeichnet. Sämtliche großgeschriebenen Begriffe, auf die im Rahmen dieser Datenschutzerklärung nicht näher eingegangen wird, werden in unseren Nutzungsbedingungen erläutert: 2. Wie wird diese Datenschutzrichtlinie angewendet? Aus der vorliegenden Datenschutzerklärung geht hervor, was wir mit personenbezogenen Daten tun, die wir sammeln und für unsere eigenen Zwecke verwenden (d. h. in Fällen, in denen wir die verarbeitende Stelle sind), wie z. B. Ihre Kontoinformationen und Informationen darüber, wie Sie unsere Services nutzen und mit diesen interagieren, einschließlich Informationen, die Sie an unseren Kundensupport übermitteln sowie bestimmte Informationen im Zusammenhang mit Ihren Endbenutzern. Diese Datenschutzerklärung gilt nicht für personenbezogene Daten unserer Mitarbeiter oder Bewerber (mit Ausnahme der Fälle, in denen Mitarbeiter oder Bewerber Benutzer sind). Wir verwenden Cookies und ähnliche Technologien. Unsere Cookie-Richtlinie beschreibt, was wir in dieser Hinsicht tun. Wir hosten und verarbeiten außerdem Benutzerinhalte im Namen unserer Benutzer. Unsere Benutzer weisen uns an, was mit den Benutzerinhalten zu tun ist, und wir befolgen ihre Anweisungen. Diese Datenschutzerklärung beschreibt nicht, was wir mit den Benutzerinhalten auf Anweisung unserer Benutzer tun (d. h. als ihre verarbeitende Stelle oder ihr Dienstleister). Wenn Sie ein Endbenutzer einer Seite unserer Benutzer sind und wissen möchten, wie ein Benutzer mit Ihren Daten umgeht, finden Sie nähere Informationen in der Datenschutzerklärung der Seite. Wenn Sie wissen möchten, was wir für unsere eigenen Zwecke unternehmen, finden Sie nachstehend weitere Informationen. Wenn Sie ein Benutzer sind, erfahren Sie in unserer Ergänzung zur Datenverarbeitung mehr darüber, wie wir Benutzerinhalte auf Ihre Anweisungen hin oder mit Ihrer Erlaubnis verarbeiten. Bitte lesen Sie Abschnitt 7.5 unserer Nutzungsbedingungen, um mehr darüber zu erfahren, wie wir uns als „Dienstleister“ verhalten, wenn Sie ein „Unternehmen“ im Rahmen der CCPA sind, in Bezug auf Daten Ihrer „Verbraucher“ (wie unter der CCPA definiert), die der Definition von „Persönlichen Daten“ im Rahmen der CCPA entsprechen. 3. Von uns erfasste personenbezogene Daten Wir erfassen verschiedene personenbezogene Daten bezüglich Ihres Geräts. Hierzu gehört Folgendes:
Wir erhalten personenbezogene Daten aus verschiedenen Quellen. Dies erfolgt hauptsächlich auf drei Arten:
a. Von Ihnen bereitgestellte personenbezogene Daten Wenn Sie unsere Services nutzen, sammeln wir auf mehrere Arten Daten von Ihnen. Wir bitten Sie beispielsweise, Ihren Namen und Ihre E-Mail-Adresse zur Anmeldung für Ihr Konto und zur Verwaltung Ihres Kontos anzugeben. Wir erfassen auch Ihre Marketingpräferenzen und die E-Mails und andere Kommunikationen, die Sie uns zusenden oder anderweitig beitragen, wie Anfragen beim Kundensupport oder Einträge in unseren Kundenforen. Sie können uns auch Daten über andere Wege zur Verfügung stellen, einschließlich durch das Beantworten von Umfragen, das Einreichen eines Formulars oder die Teilnahme an Wettbewerben oder ähnlichen Aktionen. Unter bestimmten Umständen müssen Sie uns aus vertraglichen oder rechtlichen Gründen Daten angeben. Beispielsweise (i) erfassen wir zur Einhaltung der jeweils geltenden Richtlinien (gemäß ICANN, Registrierungsstelle, länderspezifischen Top-Level-Domains bzw. Registrar) Angaben zu Ihrer Domain-Registrierung, wenn Sie einen Domainnamen über die Services registrieren oder übertragen; oder (ii) bitten Sie möglicherweise, bei der Anmeldung für kostenpflichtige Services Ihre Gerichtsbarkeit anzugeben, damit wir ermitteln können, ob bzw. in welcher Höhe wir Steuern von Ihnen erheben müssen. Wir weisen Sie normalerweise darauf hin, wenn diese Angaben erforderlich sind, und auf die Folgen, wenn Sie dem nicht nachkommen. Wenn Sie die geforderten personenbezogenen Daten nicht bereitstellen, können Sie möglicherweise unsere Services nicht nutzen, wenn diese Daten nötig sind, um Ihnen diesen Service bereitzustellen, oder wenn wir gesetzlich zu ihrer Erfassung verpflichtet sind. c. Durch die Nutzung unserer Services erhobene personenbezogene Daten Wenn Sie unsere Services nutzen, sammeln wir Informationen zu Ihren Aktivitäten und Ihrer Interaktion mit unseren Services, wie etwa Ihre IP-Adresse(n), Ihr Gerät und Browser, die vor dem Besuch unserer Websites zuletzt besichtigte Website, welche Seiten Sie auf unseren Websites besuchen und wie lange Sie diese besuchen, sowie sonstige Identifizierungsmerkmale Ihrer Geräte. Wenn Sie uns über Ihre Geräteeinstellungen Ihre Erlaubnis erteilen, sammeln wir möglicherweise Ihre Standortinformationen in unseren Apps für Mobilgeräte. Wenn Sie ein Endbenutzer der Websites unserer Benutzer sind, erhalten wir auch Informationen über Ihre Interaktionen mit ihren Websites. Dies erfolgt jedoch auf anonyme, zusammengefasste oder pseudonymisierte Weise, und wir konzentrieren uns nicht auf Ihre individuellen Angaben. Wir verwenden diese Daten zur Beurteilung, Bereitstellung zum Schutz oder zur Verbesserung unserer Services (einschließlich durch Entwicklung von neuen Produkten und Services). Einige dieser Informationen werden automatisch über Cookies und ähnliche Technologien gesammelt, wenn Sie unsere Services und die Seiten unserer Benutzer verwenden. Wir lassen unsere Benutzer selbst bestimmen, welche Cookies und ähnliche Technologien über deren Seiten verwendet werden (davon ausgenommen sind diejenigen, die wir zur ordnungsgemäßen Bereitstellung der Services benötigen, wie z. B. aus Leistungs- oder sicherheitstechnischen Gründen). In unserer Cookie-Richtlinie erfahren Sie Näheres zur Verwendung von Cookies. Einige dieser Informationen werden in ähnlicher Weise automatisch über Ihren Browser oder von Ihrem Gerät gesammelt. c. Aus anderen Quellen erhobene personenbezogene Daten Wenn Sie einen Service von Drittanbietern (z. B. Google) zur Anmeldung für ein Konto verwenden, kann der Service des Drittanbieters uns in Ihrem Namen die beim Service des Drittanbieters hinterlegten Kontoinformationen bereitstellen, wie z. B. Ihr Name oder Ihre E-Mail-Adresse (wir sammeln oder speichern keine Passwörter für den Zugriff auf Services von Drittanbietern). Ihre Datenschutzeinstellungen beim Service von Drittanbietern legen normalerweise fest, welche Daten Sie an uns weitergeben. Stellen Sie sicher, dass Sie damit einverstanden sind, was der Drittanbieter weitergibt, indem Sie ihre Datenschutzerklärungen überprüfen und gegebenenfalls Ihre Datenschutzeinstellungen direkt beim Service von Drittanbietern ändern. Wenn Sie sich direkt bei uns für kostenpflichtige Services registrieren, erhalten wir beschränkte Informationen Ihrer Zahlungskarte von unserem Zahlungsdienstleister, wie die letzten vier Stellen, das Ablaufdatum und das Land, in dem die Karte ausgegeben wurde. Unser aktueller Zahlungsdienstleister ist Stripe. Stripe verwendet und verarbeitet Ihre vollständigen Zahlungsinformationen gemäß der Datenschutzerklärung von Stripe. Dieser Absatz gilt nicht, wenn Sie sich als In-App-Kauf über einen mobilen App Store für kostenpflichtige Dienste registrieren. Informationen darüber, wie sie Ihre Zahlungsinformationen verwenden und verarbeiten, finden Sie in den Datenschutzerklärungen von Google und Apple. 5. Wie wir Ihre personenbezogene Daten verwenden Wir verwenden die personenbezogenen Daten, die wir über Sie erhalten, für die folgenden Zwecke:
Wir geben Ihre persönlichen Daten auf folgende Weise weiter:
Wenn dies nach anwendbarem Gesetz erforderlich ist (und vorbehaltlich etwaiger gesetzlich festgelegter Ausnahmen), haben Sie das Recht für den Zugriff, die Aktualisierung, Änderung oder Löschung Ihrer personenbezogene Daten. Sie können auf Ihre personenbezogenen Daten (oder die ihrer Endbenutzer) entweder direkt in Ihrem Konto zugreifen und diese aktualisieren, ändern oder löschen, oder Sie können uns unter [email protected] kontaktieren, um die erforderlichen Änderungen vornehmen zu lassen. Sie können Ihre anderen Rechte (einschließlich des Löschens Ihres Kontos) ausüben, indem Sie uns über Ihr Konto unter der gleichen E-Mail-Adresse kontaktieren. Wir weisen darauf hin, dass wir Ihre Identität im Zusammenhang mit Ihren Anfragen überprüfen müssen. Wenn Sie keinen Zugriff auf Ihr Konto haben, kann es zu diesem Zweck erforderlich sein, dass Sie uns zusätzliche Informationen zur Verfügung stellen (z. B. einen offiziellen Lichtbildausweis). Selbst wenn Sie Zugang zu Ihrem Konto haben, können wir zusätzliche Informationen anfordern, wenn wir es für notwendig halten, Ihre Identität zu überprüfen. Wenn wir nicht in der Lage sind, Ihre Identität oder Anfrage zu verifizieren, sind wir möglicherweise nicht in der Lage, Ihre Anfrage in Übereinstimmung mit dem geltenden Recht zu erfüllen. Sie haben auch die Wahl, keine Marketingkommunikationen zu erhalten, indem Sie Ihre Präferenzen in Ihrem Konto ändern oder die Anweisungen bei diesen Kommunikationen zum Abbestellen befolgen. Wir weisen darauf hin, dass aus technischen Gründen die Entfernung Ihrer personenbezogenen Daten von unseren Systemen mit einer gewissen Wartezeit verbunden ist. Wir werden Ihre personenbezogenen Daten auch länger aufbewahren, um gesetzlichen Vorgaben nachzukommen, unsere eigenen Rechte und die Dritter zu schützen, Rechtsstreitigkeiten beizulegen oder unsere rechtlichen Bestimmungen oder Richtlinien, im durch das anwendbare Recht gestatteten Umfang, durchzusetzen. Sie haben gemäß geltendem Gesetz das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder dieser zu widersprechen oder das Recht zur Ausübung der Datenübertragbarkeit. Sie haben vorbehaltlich anwendbaren Rechts auch das Recht zum Einreichen einer Beschwerde bei einer zuständigen Aufsichtsbehörde. Wenn die Datenschutzgesetze der EU auf Sie zutreffen, empfehlen wir, dass Sie solche Beschwerden bei unserer führenden Aufsichtsbehörde einreichen: Irish Data Protection Commissioner Office of the Data Protection Commissioner Canal House, Station Road, Portarlington, Co. Laois, R32 AP23, Ireland Phone +353 57 868 4757 Fax: +353 57 868 4757 Email: [email protected] Falls wir eine Zustimmung für die Verarbeitung der personenbezogenen Daten erhalten haben, haben Sie außerdem jederzeit und kostenlos das Recht auf den Widerruf dieser Zustimmung. Sollten Sie dieses Recht ausüben, wird dies die Rechtmäßigkeit der Verarbeitung vor dem Rückzug Ihrer Zustimmung nicht betreffen. In unserer Cookie-Richtlinie wird erläutert, wie Sie Cookies und ähnliche Technologien verwalten können. Falls Sie ein Endbenutzer einer der Websites unserer Benutzer sind, müssen Sie diesen Benutzer kontaktieren, um Ihre Rechte bezüglich Daten, die er über Sie haben kann, ausüben zu können. 8. Wie wir Ihre personenbezogene Daten schützen Auch wenn kein Dienst vollständig sicher sein kann, beschäftigen wir ein eigenes Sicherheitsteam, dessen Aufgabe darin besteht, personenbezogene Daten zu schützen. Wir unterhalten administrative, technische und physische Sicherheitsmaßnahmen mit dem Zweck, einen angemessenem Schutz vor unbeabsichtigter oder unrechtmäßiger Zerstörung, unbeabsichtigtem Verlust, unberechtigter Änderung, unberechtigter Weitergabe oder unberechtigtem Zugang, Missbrauch und jeglicher sonstigen unrechtmäßigen Art der Verarbeitung der in unserem Besitz befindlichen personenbezogenen Daten zu bieten. Zudem machen wir von verschiedenen Sicherheitsvorkehrungen Gebrauch. Hierzu zählen Firewalls zum Schutz vor Eindringlingen, redundante Netzwerke (sodass ein Server einspringt, sobald ein anderer ausfällt) und gezielte Tests zum Schutz und zur Absicherung von Schwachstellen im Netzwerk. 9. Wie wir Ihre personenbezogene Daten aufbewahren Wir speichern personenbezogene Daten zu Ihrer Person oder Ihrer Nutzung der Services, solange Ihr Konto aktiv ist oder so lange wie erforderlich, um Ihnen oder unseren Benutzern die Services zu bieten. Wir speichern personenbezogene Daten auch so lange wie erforderlich, um die in dieser Datenschutzrichtlinie beschriebenen Zwecke zu erfüllen. Hierzu gehören z. B. das Einhalten unserer rechtlichen Pflichten, zu unserem Schutz im Falle von Streitfällen und zur Durchsetzung unserer Vereinbarungen und zum Schutz unserer Interessen und die von Dritten. Die genauen Fristen der Aufbewahrung Ihrer personenbezogenen Daten unsererseits sind von der Art der Daten, und wofür wir diese benötigen, abhängig. Zu den von uns berücksichtigten Faktoren bei der Festlegung dieser Fristen gehören folgende: die gesetzlich vorgeschriebene erforderliche Mindestaufbewahrungsfrist oder die empfohlene Best Practice, die Frist, während der eine Forderung bezüglich einer Vereinbarung oder einer anderen Angelegenheit geltend gemacht werden kann, ob die personenbezogenen Daten zusammengefasst oder pseudonymisiert wurden, und andere relevante Kriterien. Die Aufbewahrungsfrist für Ihre E-Mail-Adresse z. B. ist damit verbunden, wie lange Ihr Konto aktiv ist. Die Frist zur Aufbewahrung einer Supportnachricht hingegen basiert auf der Zeitdauer, die seit der letzten Meldung im Thread verstrichen ist. Da die Möglichkeit besteht, dass Benutzer über eine vorübergehende Website verfügen oder zu einem späteren Zeitpunkt unsere Services wieder in Anspruch nehmen, löschen wir Ihre personenbezogene Daten nicht unmittelbar nach Ablaufen Ihrer Probe-Website, oder wenn Sie alle Ihre kostenpflichtigen Services kündigen. Stattdessen bewahren wir Ihre personenbezogenen Daten während einer angemessenen Zeitdauer auf, damit Sie diese verfügbar haben, wenn Sie zurückkehren. Sie können Ihr Konto löschen, indem Sie uns dies unter [email protected] mitteilen, und Squarespace wird die über Sie verfügbaren personenbezogenen Informationen löschen (sofern wir diese nicht für die Zwecke gemäß dieser Datenschutzerklärung aufbewahren müssen). Wir müssen Sie darauf hinweisen, dass wir im Laufe der Bereitstellung der Services zusammengefasste, anonymisierte oder entpersonalisierte Daten sammeln und pflegen, die wir zeitlich unbegrenzt aufbewahren werden. 10. Datenübertragungen Personenbezogene Daten, die Sie im Rahmen unserer Services an uns weitergeben, können unter Umständen auch in Drittländer übertragen werden, wie z. B. auf unsere Server in den USA. Darüber hinaus speichern wir Informationen lokal auf Geräten, die Sie zum Zugriff auf unsere Services verwenden. Ihre personenbezogene Daten können an Länder übertragen werden, die nicht über die gleichen Datenschutzgesetze wie in dem Land verfügen, in dem Sie die Daten ursprünglich bereitgestellt haben. Wir setzen bei der Übertragung von personenbezogenen Daten auf eine Reihe von Maßnahmen, die der Datenschutz-Grundverordnung („DSGVO“) in Übereinstimmung mit Kapitel V der DSGVO unterliegen. Zu diesen Maßnahmen gehören folgende:
11. Privacy Shield Während sich Squarespace nicht mehr auf die EU-U.S. oder Swiss-U.S. Privacy Shield Frameworks (einzeln und gemeinsam „Privacy Shield“) als rechtliche Grundlage für Übermittlungen in die USA stützt, hat Squarespace, Inc. seine Konformität mit dem Privacy Shield zertifiziert, was weiterhin gilt. Squarespace verpflichtet sich, die personenbezogenen Daten, die aus dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich entsprechend dem Privacy Shield empfangen werden, gemäß den anwendbaren Grundsätzen zu behandeln. Sie können unsere Zertifizierung hier einsehen. Näheres zum Privacy Shield und den Grundsätzen erfahren Sie unter der Website https://www.privacyshield.gov/. Unsere Verantwortung für personenbezogene Daten, die uns zukommt und die wir in der Folge an Dritte abtreten, wird in den Grundprinzipien des Privacy Shield näher erläutert. Insbesondere ist dabei relevant, dass wir gemäß den Bestimmungen dieser Richtlinien gegebenenfalls Drittanbieter mit der Verarbeitung von Daten beauftragen und auch in diesem Fall weiterhin haften, sollte dabei gegen die Grundprinzipien des Privacy Shield verstoßen werden, es sei denn, wir können belegen, dass wir nicht für Schäden verantwortlich sind, die aus einem derartigen Fall entstehen können. Falls Sie eine Frage oder Beschwerde haben, die Ihrer Meinung nach unsere Privacy Shield Zertifizierung betrifft, kontaktieren Sie uns zunächst bitte unter [email protected] oder unter den Kontaktangaben im Abschnitt “Wie Sie uns kontaktieren können” unten. Wir werden Ihnen innerhalb von 45 Tagen antworten. Beschwerden, die wir nicht auf direktem Wege bearbeiten können, sind an JAMS zu richten. Diese unabhängige Organisation ist für die Prüfung und Bearbeitung von Beschwerden bezüglich der Einhaltung von Privacy-Shield-Bestimmungen zuständig. JAMS erreichen Sie kostenlos unter https://www.jamsadr.com/eu-us-privacy-shield. JAMS ist ein Dienstleister für alternative Streitbeilegung mit Sitz in den USA. Falls Ihr Anliegen von JAMS nicht bearbeitet wird, haben Sie gemäß den Grundprinzipien des Privacy Shield möglicherweise Anspruch auf ein rechtsverbindliches Schiedsgerichtsverfahren. Zum Zwecke der verbindlichen Einhaltung des Privacy Shield unterliegt Squarespace, Inc. der Untersuchungs- und Vollstreckungsbefugnis der US-amerikanischen Kartellbehörde (FTC). Nichts im Privacy Shield beeinträchtigt Ihre Rechte als betroffene Person unter jeglichen von der Europäischen Kommission genehmigten Standard-Datenschutzklauseln, die wir für Übermittlungen in die USA verwenden. 12. Personenbezogene Daten von Endverbrauchern Unsere Kunden, die mit Squarespace eine Website erstellt haben, sind dafür verantwortlich, wie Sie mit den von ihnen direkt oder über Squarespace gesammelten personenbezogenen Daten über ihre Endbenutzer umgehen. Dieser Abschnitt 12 richtet sich an diese Kunden. a. Ihre Beziehung zu Endverbrauchern Wenn Sie einer unserer Benutzer sind, werden Sie personenbezogene Daten über Ihre Endverbraucher sammeln. So könnten Sie Ihre Endverbraucher im Kassenbereich beispielsweise auffordern, Namen, Anschrift, E-Mail-Adresse und Zahlungsinformationen anzugeben, damit Sie Bestellaufträge abwickeln können. Sie können auch Cookies und ähnliche Technologien zur Analyse der Nutzung und anderer Trends verwenden. Sie sind allein dafür verantwortlich, sämtliche Gesetze und Bestimmungen einzuhalten, die in Bezug auf Ihre Sammlung und Verwendung von Informationen Ihrer Endbenutzer gelten. Dies betrifft personenbezogene Daten, die Sie bei uns oder mittels Squarespace oder Cookies oder ähnlichen Technologien sammeln. Sie müssen Ihre eigene Datenschutz- und Cookie-Richtlinie veröffentlichen und sich an diese halten. Wir haften nicht für Ihre Beziehung zu Ihren Endbenutzern oder für die Art, wie Sie personenbezogene Daten über sie sammeln und verwenden (auch wenn Sie diese bei uns oder mittels Squarespace oder Cookies oder ähnlichen Technologien gesammelt haben), und wird bieten Ihnen keine Rechtsberatung in Bezug auf solche Belange. b. Zahlungsinformationen von Endverbrauchern Sie können veranlassen, dass die Zahlungsinformationen Ihrer Endverbraucher durch Drittanbieter (E-Commerce-Zahlungssysteme) verarbeitet werden, deren Leistungen Sie in Ihr eigenes Benutzerkonto integrieren. In diesem Fall gelten die Geschäftsbedingungen und Richtlinien des jeweiligen E-Commerce-Zahlungssystems. Wir erfassen die vollständigen Zahlungsinformationen Ihrer Endverbraucher, sobald diese ihre Daten erstmalig an Sie weitergeben oder ihre Angaben aktualisieren, damit wir sie an die E-Commerce-Zahlungssysteme Ihrer Wahl weiterleiten können. Die Zahlungsinformationen Ihrer Endverbraucher werden von unserer Seite weder gesammelt noch gespeichert. 13. Einwohner von Kalifornien Dieser Abschnitt 13 gilt nur für Sie, wenn Sie Ihren Wohnsitz im Bundesstaat Kalifornien in den USA haben („Einwohner von Kalifornien“) und gilt nur für personenbezogene Daten, für die Squarespace ein „Geschäft“ (wie in der CCPA definiert) ist, nicht aber für personenbezogene Daten, die wir von Ihnen im Rahmen unserer Dienstleistungen für Sie erfassen, wenn Sie ein Mitarbeiter, Eigentümer, Direktor, leitender Angestellter oder Auftragnehmer eines Unternehmens, einer Partnerschaft, eines Einzelunternehmens, einer gemeinnützigen Organisation oder einer Regierungsbehörde sind. Er gilt für personenbezogene Daten, die wir von Einwohnern von Kalifornien auf oder über unsere Dienste und auf andere Weise erfassen (z. B. offline oder persönlich erfasste Daten). In Bezug auf personenbezogene Daten, für die Sie ein „Unternehmen“ und Squarespace ein „Dienstleister“ sind, siehe Abschnitt 3.7 unserer Nutzungsbedingungen. a. Kategorien, geschäftliche und kommerzielle Zwecke, Quellen und Dritte Nach kalifornischem Recht sind wir zur Offenlegung bestimmter Informationen über die von uns erfassten personenbezogenen Daten verpflichtet. Nachfolgend finden Sie eine Liste aller Kategorien von personenbezogenen Daten, die Squarespace zu Einwohnern von Kalifornien erfasst bzw. in den zwölf (12) Monaten vor dem Inkrafttreten dieser Datenschutzerklärung erfasst hat:
Wir erfassen personenbezogene Daten zu folgenden Geschäftszwecken: (i) Erbringung der Services (insbesondere Führung Ihres Kontos, Bearbeitung und Abwicklung von Bestellungen und Verwaltung von Umfragen und Wettbewerben); (ii) Bereitstellung von Kundensupport für die Services; (iii) Betrieb der Services (einschließlich, aber nicht beschränkt auf die Verwaltung von Beziehungen zu Dritten und die Nutzung unserer Dienstleister); (iv) Kommunikation mit Ihnen; (v) Anpassung der Services; (vi) Sicherung und Schutz der Services (einschließlich, aber nicht beschränkt auf das Auditing der Services, Bug- und Betrugserkennung, Debugging und Reparatur von Fehlern und die Erkennung, den Schutz und die Verfolgung von Sicherheitsvorfällen oder illegalen Aktivitäten); (vii) Durchsetzung unserer Bedingungen und Richtlinien; (viii) Einhaltung von Gesetzen; (ix) Überprüfung Ihrer Identität; und (x) sonstige Geschäftszwecke, über die wir Sie von Zeit zu Zeit informieren können. Wir erfassen personenbezogene Daten zu Zwecken, die unseren kommerziellen oder wirtschaftlichen Interessen dienen, wie z. B.: (i) Bewerbung von Umfragen und Wettbewerben; (ii) Förderung und Werbung für die Services; (iii) Anpassung der Services; (iv) Verbesserung unserer Services; (v) Kommunikation mit Ihnen über relevante Angebote von Dritten; und (vi) sonstige kommerzielle Zwecke, über die wir Sie von Zeit zu Zeit informieren können. b. Ihre Anfragen Vorbehaltlich bestimmter Ausnahmen und Einschränkungen gibt die CCPA den Einwohnern von Kalifornien das Recht, Anfragen an ein Unternehmen zu richten, das deren personenbezogenen Daten erfasst hat: (i) um ihnen Zugang zu den spezifischen Daten und Kategorien von personenbezogenen Daten zu gewähren, die von dem Unternehmen über einen solchen Einwohner von Kalifornien gesammelt wurden, sowie zu den Kategorien von Quellen für diese Informationen, zu den geschäftlichen oder kommerziellen Zwecken zur Sammlung dieser Informationen und zu den Kategorien von Dritten, an die diese Informationen weitergegeben wurden; und (ii) um derartige personenbezogene Daten zu löschen (jeweils ein „Auskunftsersuchen gemäß dem California Consumer Protection Act (CCPA)“). Wir benötigen bestimmte Arten von Informationen, damit wir Ihnen unsere Services bereitstellen können. Wenn Sie uns auffordern, einige oder alle Ihre Daten zu löschen, können Sie möglicherweise nicht mehr auf die Services zugreifen oder diese nutzen. Einwohner von Kalifornien beachten bitte die Anweisungen im obigen Abschnitt „Ihre Rechte und Entscheidungen“ für Auskunftsersuchen gemäß dem California Consumer Privacy Act (CCPA); und denken Sie dabei bitte daran, anzugeben, dass Sie in Kalifornien ansässig sind. Einwohner von Kalifornien können einen bevollmächtigten Vertreter benennen, der in ihrem Namen Auskunftsersuchen gemäß CCPA stellt. Zur Benennung eines bevollmächtigten Vertreters, der in Ihrem Namen Auskunftsersuchen gemäß CCPA stellen kann, müssen Sie oder Ihr Vertreter den Nachweis erbringen, dass der Vertreter von Ihnen bevollmächtigt wurde, in Ihrem Namen zu handeln, z. B. durch Vorlage einer von Ihnen unterzeichneten schriftlichen Vollmacht. Wir behalten uns das Recht vor, von Ihnen und/oder Personen, die sich als bevollmächtigte Vertreter ausgeben, zusätzliche Informationen anzufordern, z. B. wenn wir Verdacht auf Betrug hegen. c. Recht auf Widerspruch gegen Verkauf personenbezogener Daten („Do not sell my personal information“) Einwohner von Kalifornien haben das Recht, dem „Verkauf“ ihrer personenbezogenen Daten zu widersprechen. Unter die weit gefasste Definition von „Verkauf“ gemäß CCPA fällt unter Umständen auch die Weitergabe von Daten, aus denen sich ein Profil Ihres Geräts und Browsers und Ihrer Person erstellen lässt, an Dritte. Dies betrifft u. a. Cookie-Kennungen, IP-Adressen und/oder Browserverlauf. Derartige Profile können zur Anzeige interessenbezogener Werbung durch die betreffenden Dritten innerhalb ihrer Plattform oder auf anderen Websites dienen. Abhängig von Ihrer jeweiligen Verwendung der Services geben wir unter Umständen folgende Kategorien von Daten, deren Weitergabe gemäß der CCPA als Verkauf zu definieren ist, für derartige interessenbezogene Werbung weiter: Identifizierungsmerkmale und demografische Angaben; Gerätedaten und -kennungen wie IP-Adresse, eindeutige Werbekennungen und Cookies; Angaben zur Verbindung und Nutzung wie Browserverlauf oder App-Nutzung; und Rückschlussdaten. In den Services haben Sie die Möglichkeit, der Verwendung Ihrer Daten durch Squarespace zu diesen Zwecken zu widersprechen, sofern sie als Verkauf zu definieren ist. d. Wir diskriminieren Sie nicht Sie haben außerdem das Recht, bei der Ausübung bestimmter Rechte, nicht diskriminiert zu werden (wie im geltenden Recht vorgesehen). Squarespace diskriminiert Einwohner von Kalifornien nicht wegen der Ausübung ihrer Rechte. 14. Aktualisierungen dieser Datenschutzrichtlinie Wir aktualisieren diese Datenschutzrichtlinie von Zeit zu Zeit, um Änderungen in der Technologie, Gesetzgebung, unserer Geschäftstätigkeit oder aus anderen Gründen, die wir als notwendig oder angemessen erachten, zu entsprechen. Wenn wir Änderungen vornehmen, werden wir das „Gültigkeitsdatum“ oben bei der Datenschutzrichtlinie aktualisieren und sie auf unseren Seiten veröffentlichen. Falls wir wesentliche Änderungen an der Richtlinie oder der Art, wie wir personenbezogene Daten verarbeiten, vornehmen, werden wir dies Ihnen mitteilen (z. B. durch eine gut sichtbaren Mitteilung über die Änderungen, oder indem wir Ihnen direkt eine Mitteilung zuschicken). Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen seit Ihrem letzten Besuch zu überprüfen. Dadurch wird sichergestellt, dass Sie ein besseres Verständnis Ihrer Beziehung mit uns erhalten, einschließlich der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten. 15. Wer ist Squarespace? Wenn wir uns auf „Squarespace” (oder „wir”, „uns” oder „unser”) beziehen, meinen wir damit: (a) Squarespace, Inc. wenn Sie Ihren Wohnsitz oder Ihren Geschäftssitz in den Vereinigten Staaten von Amerika oder deren Territorien oder anderen Gebieten (die „USA”) haben; oder (b) Squarespace Ireland Limited in allen anderen Fällen. Falls sich der Ort Ihres Wohnsitzes oder Ihres Geschäftssitzes ändert, wird die Squarespace-Einheit, die Ihre personenbezogenen Daten verwaltet, nach Ihrem neuen Wohnsitz oder Geschäftssitz ab dem Datum der Änderung bestimmt. 16. Wie Sie uns erreichen können Falls Sie Fragen, Kommentare oder Beschwerden zu dieser Datenschutzrichtlinie oder unseren Datenschutzvorkehrungen haben, oder falls Sie Ihre Rechte und Wahlmöglichkeiten ausüben möchten, senden Sie uns bitte eine E-Mail an [email protected], oder schreiben Sie uns an die nachfolgende Adresse: Falls Sie Ihren Wohnsitz oder Ihren Geschäftssitz in den USA haben: Squarespace, Inc. Attention: Legal - Privacy 225 Varick Street, 12th Floor New York, NY 10014 USA Falls Sie Ihren Wohnsitz oder Ihren Geschäftssitz außerhalb der USA haben: Squarespace Ireland Limited Attention: Legal - Privacy Le Pole House Ship Street Great Dublin 8, D08N12C Irland Quelle: https://de.squarespace.com/Datenschutz/ |