Datenschutzerklärung

Zusammenfassung

Willkommen bei der Datenschutzerklärung von Nothing but Bands. Diese Erklärung erläutert, welche Daten wir erheben, warum wir sie erheben und welche Rechte Ihnen in Bezug darauf zustehen. Letzte Aktualisierung: 12. Oktober 2025.

Anbieter und Verantwortlicher

KZL Agency OÜ
Keemia tn 4
Tallinn
10616 Harjumaa
Estland

Kontakt-E-Mail des Anbieters: [email protected]
E-Mail für Datenschutzfragen: [email protected]

Datenschutzbeauftragter (DSB)

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an [email protected].

Vertreter im Vereinigten Königreich (Art. 27 UK GDPR)

Rickert Services Ltd UK
- KZL Agency OÜ -
PO Box 1487
Peterborough
PE1 9XX
Vereinigtes Königreich

Kontakt: [email protected]

Personen mit Wohnsitz im Vereinigten Königreich können sich in Angelegenheiten der Verarbeitung personenbezogener Daten nach der UK GDPR an unseren Vertreter im Vereinigten Königreich wenden.

Arten der erhobenen Daten

Zu den Arten personenbezogener Daten, die diese Anwendung selbst oder über Dritte erhebt, gehören:

• Tracker
• Nutzungsdaten
• E-Mail-Adresse
• Kaufhistorie
• Passwort
• Anzahl der Nutzer
• Sitzungsstatistiken
• Zahlungsinformationen
• Geräteinformationen
• Geräteprotokolle
• Browserverlauf
• Klicks
• Seitenaufrufe
• eindeutige Gerätekennungen für Werbezwecke (zum Beispiel Google Advertiser ID oder IDFA)
• Vorname
• Nachname
• Adresse
• Kontaktdaten
• Telefonnummer
• Interessen
• Geschlecht
• Suchverlauf
• Referrer-URL
• Land
• Produktinteraktion

Vollständige Angaben zu jeder Art der erhobenen personenbezogenen Daten finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung oder in spezifischen Erläuterungstexten, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Fall von Nutzungsdaten, bei der Nutzung dieser Anwendung automatisch erhoben werden.
Sofern nicht anders angegeben, sind alle von dieser Anwendung angeforderten Daten obligatorisch; werden diese Daten nicht bereitgestellt, kann es dieser Anwendung unmöglich sein, ihre Dienste zu erbringen. In den Fällen, in denen diese Anwendung ausdrücklich darauf hinweist, dass bestimmte Daten nicht obligatorisch sind, steht es den Nutzern frei, diese Daten nicht mitzuteilen, ohne dass dies Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes hat.

Wenn Sie erforderliche Daten nicht bereitstellen: Es kann uns unmöglich sein, ein Konto einzurichten, Ihre Bestellung zu bearbeiten, Produkte zu liefern oder Support zu leisten. Die Verweigerung der Marketing-Einwilligung beeinträchtigt Ihre Einkaufsmöglichkeiten nicht.
Nutzer, die sich nicht sicher sind, welche personenbezogenen Daten obligatorisch sind, können sich gerne an den Anbieter wenden.
Jede Verwendung von Cookies – oder anderen Tracking-Werkzeugen — durch diese Anwendung oder durch die Betreiber der von dieser Anwendung genutzten Drittanbieterdienste dient dem Zweck, den vom Nutzer angeforderten Dienst zu erbringen, sowie allen weiteren im vorliegenden Dokument und in der Cookie-Richtlinie beschriebenen Zwecken.

Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die über diese Anwendung erlangt, veröffentlicht oder weitergegeben werden.

Quellen - Zusätzlich zu den von Ihnen bereitgestellten Daten erhalten wir personenbezogene Daten von Zahlungsdienstleistern (Shopify Payments/Stripe/PayPal), Analyse- und Werbepartnern (z. B. Google, Meta, Microsoft, Pinterest), Anbietern für Betrugsprävention und Sicherheit sowie Empfehlungs-/Affiliate-Partnern.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden

Der Anbieter trifft angemessene Sicherheitsmaßnahmen, um unbefugten Zugriff, unbefugte Offenlegung, Veränderung oder unbefugte Vernichtung der Daten zu verhindern.
Die Datenverarbeitung erfolgt mittels Computern und/oder IT-gestützten Werkzeugen nach organisatorischen Verfahren und Verfahrensweisen, die streng auf die angegebenen Zwecke ausgerichtet sind. Neben dem Anbieter können die Daten in einigen Fällen bestimmten Kategorien von Verantwortlichen zugänglich sein, die am Betrieb dieser Anwendung beteiligt sind (Verwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministration), oder externen Parteien (wie technischen Dienstleistern Dritter, Zustelldiensten, Hosting-Anbietern, IT-Unternehmen, Kommunikationsagenturen), die erforderlichenfalls vom Anbieter als Auftragsverarbeiter benannt werden. Die aktualisierte Liste dieser Parteien kann jederzeit beim Anbieter angefordert werden.

Internationale Datenübermittlungen

Einige unserer Dienstleister betreiben eine globale Infrastruktur. Das bedeutet, dass auf Ihre personenbezogenen Daten aus Ländern außerhalb des EWR/des Vereinigten Königreichs (zum Beispiel den Vereinigten Staaten) zugegriffen werden kann oder diese dorthin übermittelt werden können, und zwar zu Zwecken des Hostings, der Inhaltsauslieferung, der Sicherheitsüberwachung, des Kundensupports, der Analyse, der Zahlungsabwicklung, des E-Mail-/SMS-Versands und der Werbemessung.

Wenn solche Übermittlungen stattfinden, setzen wir geeignete Garantien zum Schutz Ihrer personenbezogenen Daten um, darunter:

• die Standardvertragsklauseln (SCC) der Europäischen Kommission, erforderlichenfalls zusammen mit dem UK Addendum/IDTA;
• Übermittlungen an Empfänger in Ländern, für die ein Angemessenheitsbeschluss vorliegt; und
• sofern ein US-amerikanischer Empfänger selbstzertifiziert ist, die Berufung auf das EU–US Data Privacy Framework (und, soweit anwendbar, die UK Extension).

Wir bewerten außerdem (und fordern unsere Anbieter auf, dies ebenfalls zu tun) die Gesetze und Praktiken des Bestimmungslandes und ergreifen erforderlichenfalls technische und organisatorische Maßnahmen. Sie können uns unter [email protected] kontaktieren, um weitere Informationen anzufordern.

Ort

Die Daten werden in den Betriebsstätten des Anbieters sowie an allen weiteren Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden.

Je nach Standort des Nutzers können Datenübermittlungen die Übermittlung der Daten des Nutzers in ein anderes Land als sein eigenes umfassen. Um mehr über den Ort der Verarbeitung solcher übermittelten Daten zu erfahren, können Nutzer den Abschnitt mit den Einzelheiten zur Verarbeitung personenbezogener Daten einsehen.

Aufbewahrungsfristen 

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erfüllung der in dieser Erklärung dargelegten Zwecke erforderlich ist, sofern nicht ein längerer Zeitraum gesetzlich vorgeschrieben oder zulässig ist, einschließlich, aber nicht beschränkt auf steuerliche, buchhalterische und betrugspräventive Anforderungen, oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Soweit möglich anonymisieren oder aggregieren wir Daten, anstatt sie in identifizierbarer Form aufzubewahren.

Wir überprüfen regelmäßig die von uns gespeicherten Daten und löschen oder anonymisieren sie, wenn sie nicht mehr benötigt werden. Wenn wir Daten länger aufbewahren müssen, um gesetzlichen Pflichten nachzukommen oder Streitigkeiten beizulegen, beschränken wir ihre Verwendung ausschließlich auf diese Zwecke.

Die Zwecke der Verarbeitung

Rechtsgrundlagen nach Zweck (DSGVO):

• Auftragsabwicklung, Retouren & Kundenservice → Vertrag; rechtliche Verpflichtung (Steuern/Buchhaltung); berechtigte Interessen (Betrugsprävention).

• Zahlungen & Betrugsprüfung → Vertrag; berechtigte Interessen (Missbrauchsverhinderung); rechtliche Verpflichtung (Geldwäschebekämpfung, soweit anwendbar).

• E-Mail-/SMS-Marketing (Klaviyo) → Einwilligung (EWR/Vereinigtes Königreich). Sie können Ihre Einwilligung jederzeit widerrufen.

• Analyse (GA4) → Einwilligung (EWR/Vereinigtes Königreich).

• Werbung/Remarketing (Meta/Google/Microsoft/Pinterest) → Einwilligung (EWR/Vereinigtes Königreich).

• Personalisierung & Empfehlungen (Rebuy) → Einwilligung (EWR/Vereinigtes Königreich).

Die den Nutzer betreffenden Daten werden erhoben, um es dem Anbieter zu ermöglichen, seinen Dienst zu erbringen, seinen gesetzlichen Pflichten nachzukommen, auf Anfragen von Behörden zu reagieren, seine Rechte und Interessen (oder die seiner Nutzer oder Dritter) zu schützen, böswillige oder betrügerische Aktivitäten aufzudecken sowie für die folgenden Zwecke:

• Verwaltung von Kontakten und Versand von Nachrichten
• Registrierung und Authentifizierung direkt durch diese Anwendung
• Tag-Verwaltung
• Analyse
• Zahlungsabwicklung
• Plattformdienste und Hosting
• Optimierung und Verteilung des Datenverkehrs
• Überwachung der Infrastruktur
• Interaktion mit externen sozialen Netzwerken und Plattformen
• Remarketing und verhaltensbasiertes Targeting
• Werbung

Detaillierte Informationen zur Verarbeitung personenbezogener Daten

Werbung

Diese Art von Dienst ermöglicht es, Daten des Nutzers zu Zwecken der Werbekommunikation zu verwenden. Diese Kommunikation wird in Form von Bannern und anderen Anzeigen auf dieser Anwendung eingeblendet, gegebenenfalls auf Grundlage der Interessen des Nutzers.
Das bedeutet nicht, dass alle personenbezogenen Daten zu diesem Zweck verwendet werden. Informationen und Nutzungsbedingungen sind nachstehend aufgeführt.
Einige der unten aufgeführten Dienste können Tracker verwenden, um Nutzer zu identifizieren, oder die Technik des verhaltensbasierten Retargetings einsetzen, d. h. die Anzeige von Werbung, die auf die Interessen und das Verhalten des Nutzers zugeschnitten ist, einschließlich der außerhalb dieser Anwendung erfassten.
Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Dienste.
Dienste dieser Art ermöglichen es Nutzern in der Regel, ein solches Tracking abzulehnen. Wie Nutzer interessenbasierte Werbung allgemein ablehnen können, erfahren sie im entsprechenden Opt-out-Abschnitt dieses Dokuments.

Meta Ads (Pixel & Conversions API) — EWR/Vereinigtes Königreich & USA

Das Conversion-Tracking von Meta Ads (Meta-Pixel) ist ein Analysedienst, der von Meta Platforms, Inc. oder von Meta Platforms Ireland Limited bereitgestellt wird, je nachdem, wie der Anbieter die Datenverarbeitung handhabt, und der Daten aus dem Meta Audience Network mit Handlungen verknüpft, die auf dieser Anwendung ausgeführt werden. Das Meta-Pixel erfasst Conversions, die Anzeigen auf Facebook, Instagram und dem Meta Audience Network zugeordnet werden können.

Google Ads Conversion-Tracking — EWR/Vereinigtes Königreich & USA

Das Google Ads Conversion-Tracking ist ein Analysedienst, der von Google LLC oder von Google Ireland Limited bereitgestellt wird, je nachdem, wie der Anbieter die Datenverarbeitung handhabt, und der Daten aus dem Google Ads Werbenetzwerk mit Handlungen verknüpft, die auf dieser Anwendung ausgeführt werden.

Google Partnerinformationen: policies.google.com/technologies/partner-sites — Geschäftsdaten: business.safety.google/privacy

Google Ads Customer Match — EWR/Vereinigtes Königreich & USA

Google Ads Customer Match ist ein Werbedienst, der von Google LLC oder von Google Ireland Limited bereitgestellt wird, je nachdem, wie der Anbieter die Datenverarbeitung handhabt, und der es ermöglicht, Daten, die Nutzer mit dem Anbieter geteilt haben, mit bestehenden Google-Konten abzugleichen, um diese oder ähnliche Nutzer mit personalisierter Werbung anzusprechen. Nutzer können der Verwendung personalisierter Werbung durch Google widersprechen, indem sie die Anzeigeneinstellungen von Google aufrufen.

Google Anzeigeneinstellungen: adssettings.google.com/authenticated — Partnerinformationen: partner-sites — Geschäftsdaten: business.safety.google/privacy

Google Ads erweiterte Conversions — EWR/Vereinigtes Königreich & USA

Google Ads erweiterte Conversions ist ein Werbedienst, der von Google LLC oder von Google Ireland Limited bereitgestellt wird, je nachdem, wie der Anbieter die Datenverarbeitung handhabt, und der es dem Anbieter ermöglicht, gehashte First-Party-Conversion-Daten an Google zu übermitteln, um die Conversion-Messung zu verbessern.

Pinterest Ads — Vereinigte Staaten

Pinterest Ads ist ein Werbedienst, der von Pinterest, Inc. bereitgestellt wird und es dem Anbieter ermöglicht, Werbekampagnen im Pinterest-Werbenetzwerk durchzuführen.

Nutzer können Funktionen der verhaltensbasierten Werbung über die Einstellungen ihres Geräts oder über ihre Pinterest- Personalisierungseinstellungen ablehnen.

Pinterest Conversion Tag — Vereinigte Staaten

Das Pinterest Conversion Tag ist ein Analysedienst, der von Pinterest, Inc. bereitgestellt wird und Daten aus dem Pinterest-Werbenetzwerk mit Handlungen verknüpft, die auf dieser Anwendung ausgeführt werden.

Nutzer können Funktionen der verhaltensbasierten Werbung über die Einstellungen ihres Geräts, über ihre Pinterest- Personalisierungseinstellungen oder durch Aufrufen der AdChoices-Opt-out-Seite ablehnen.

Microsoft Advertising — Vereinigte Staaten

Microsoft Advertising ist ein Werbe- und Conversion-Tracking-Dienst, der von Microsoft Corporation oder von Microsoft Ireland Operations Limited bereitgestellt wird, je nachdem, wie der Anbieter die Datenverarbeitung handhabt, und der Daten aus dem Microsoft-Werbenetzwerk mit Handlungen verknüpft, die auf dieser Anwendung ausgeführt werden. Der Dienst unterstützt Remarketing und interessenbasierte Werbung auf Microsoft-Angeboten und Partnerseiten (einschließlich Bing).

Analyse

Die in diesem Abschnitt aufgeführten Dienste ermöglichen es dem Anbieter, den Web-Traffic zu überwachen und auszuwerten, und können dazu verwendet werden, das Nutzerverhalten nachzuvollziehen.

Google Analytics 4 — EWR/Vereinigtes Königreich & USA

Google Analytics 4 ist ein Webanalysedienst, der von Google LLC oder von Google Ireland Limited bereitgestellt wird, je nachdem, wie der Anbieter die Datenverarbeitung handhabt („Google“). Google verwendet die erhobenen Daten, um die Nutzung dieser Anwendung nachzuverfolgen und zu untersuchen, Berichte über deren Aktivitäten zu erstellen und diese mit anderen Google-Diensten zu teilen. Google kann die erhobenen Daten verwenden, um die Anzeigen des eigenen Werbenetzwerks zu kontextualisieren und zu personalisieren. In Google Analytics 4 werden IP-Adressen zum Zeitpunkt der Erhebung verwendet und anschließend verworfen, bevor Daten in einem Rechenzentrum oder auf einem Server protokolliert werden. Weitere Informationen finden Nutzer in der offiziellen Dokumentation von Google.

Um die Verwendung der Daten durch Google zu verstehen, konsultieren Sie deren Partnerrichtlinie und deren Seite zu Geschäftsdaten.

Shopify Analytics — Kanada/Vereinigte Staaten

Shopify Analytics ist ein Analysedienst, der von Shopify Inc. oder von Shopify International Limited bereitgestellt wird, je nachdem, wie der Anbieter die Datenverarbeitung handhabt.

Tag-Verwaltung

Diese Art von Dienst hilft dem Anbieter, die auf dieser Anwendung benötigten Tags oder Skripte zentral zu verwalten.
Dies führt dazu, dass die Daten der Nutzer durch diese Dienste fließen, was möglicherweise zur Speicherung dieser Daten führt.

Google Tag Manager — EWR/Vereinigtes Königreich & USA

Google Tag Manager ist ein Tag-Verwaltungsdienst, der von Google LLC oder von Google Ireland Limited bereitgestellt wird, je nachdem, wie der Anbieter die Datenverarbeitung handhabt.

Um die Verwendung der Daten durch Google zu verstehen, konsultieren Sie deren Partnerrichtlinie und deren Seite zu Geschäftsdaten.

Stape (Hosting für serverseitigen Google Tag Manager) — EWR/Vereinigtes Königreich & USA

Stape stellt Hosting für den serverseitigen Google Tag Manager (sGTM) bereit. Dieser Dienst leitet die von Ihnen auf dieser Anwendung konfigurierten Analyse- und Werbeereignisse über einen serverseitigen Container weiter, was die Datenqualität und die Kontrolle über die an Dritte übermittelten Daten verbessern kann.

Kundensupport / Helpdesk

Zendesk (Kundensupport) — EWR/Vereinigtes Königreich & USA

Zendesk ist eine Kundensupport-Plattform, die uns bei der Verwaltung von Helpdesk-Tickets und der Kommunikation unterstützt. Support-Konversationen können Bestellreferenzen und zugehörige Kontodaten enthalten, die zur Bearbeitung Ihres Anliegens erforderlich sind.

Bewertungen & nutzergenerierte Inhalte

Okendo (Bewertungen & nutzergenerierte Inhalte) — EWR/Vereinigtes Königreich & USA

Okendo ermöglicht die Erfassung und Anzeige von Produktbewertungen, Sternebewertungen, Fotos/Videos sowie Fragen & Antworten auf dieser Anwendung. Der Dienst kann Käufe verifizieren und Bewertungen den entsprechenden Bestellungen und Produkten zuordnen.

Sendungsverfolgungsseite

Track123 (Sendungsverfolgung) — EWR/Vereinigtes Königreich & USA

Track123 stellt Seiten zur Sendungsverfolgung, Statusabfragen und optionale Lieferbenachrichtigungen bereit, damit Sie den Fortschritt Ihrer über diese Anwendung aufgegebenen Bestellungen verfolgen können.

Verwaltung von Kontakten und Versand von Nachrichten

Diese Art von Dienst ermöglicht es, eine Datenbank mit E-Mail-Kontakten, Telefonkontakten oder sonstigen Kontaktinformationen zu verwalten, um mit dem Nutzer zu kommunizieren.
Diese Dienste können auch Daten darüber erheben, wann die Nachricht vom Nutzer angesehen wurde und wann der Nutzer mit ihr interagiert hat, etwa durch Klicken auf in der Nachricht enthaltene Links.

Klaviyo (E-Mail & SMS) — Vereinigte Staaten

Davon ausgenommen sind die Opt-in-Daten und die Einwilligung des Absenders für den SMS-Versand; diese Informationen werden nicht an Dritte weitergegeben.

Klaviyo ist ein Dienst zur Verwaltung von E-Mail-Adressen und zum Versand von Nachrichten, der von Klaviyo Inc. bereitgestellt wird.

Um den von Klaviyo bereitgestellten Dienst zu nutzen, gibt der Anbieter in der Regel Informationen über (kaufende) Nutzer weiter, wie beispielsweise Kontaktdaten und Kaufhistorien. Den Umfang dieser Weitergabe entnehmen Sie bitte den Angaben unter „Verarbeitete personenbezogene Daten“ weiter unten.

• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Kaufhistorie
• Nutzungsdaten (Interaktion mit Nachrichten)
• Tracker

• E-Mail — verwenden Sie den Abmeldelink in einer beliebigen E-Mail.
  SMS — antworten Sie mit STOP, um sich abzumelden, und mit HELP, um Hilfe zu erhalten. Es können Gebühren für Nachrichten und Daten anfallen; die Nachrichtenhäufigkeit variiert. Sie können sich auch wenden an

• Kennungen
• kommerzielle Informationen
• Informationen über Internet- oder sonstige elektronische Netzwerkaktivitäten

Weitere Informationen für Nutzer in der Europäischen Union

Rechtsgrundlage der Verarbeitung

Der Anbieter darf personenbezogene Daten von Nutzern verarbeiten, wenn einer der folgenden Fälle vorliegt:

• Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
• die Bereitstellung der Daten ist für die Erfüllung einer Vereinbarung mit dem Nutzer und/oder für vorvertragliche Maßnahmen erforderlich;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Anbieter unterliegt;
• die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt, die dem Anbieter übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.

In jedem Fall hilft der Anbieter gerne dabei, die konkrete Rechtsgrundlage der Verarbeitung zu klären, insbesondere ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist.

Weitere Informationen zur Speicherdauer

Sofern in diesem Dokument nicht anders angegeben, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können aufgrund einer geltenden rechtlichen Verpflichtung oder auf Grundlage der Einwilligung der Nutzer länger aufbewahrt werden.

Daher gilt:

• Personenbezogene Daten, die zu Zwecken im Zusammenhang mit der Erfüllung eines Vertrags zwischen dem Anbieter und dem Nutzer erhoben wurden, werden aufbewahrt, bis dieser Vertrag vollständig erfüllt ist.
• Personenbezogene Daten, die für die berechtigten Interessen des Anbieters erhoben wurden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nähere Angaben zu den vom Anbieter verfolgten berechtigten Interessen finden Nutzer in den entsprechenden Abschnitten dieses Dokuments oder erhalten sie auf Anfrage beim Anbieter.

Der Anbieter darf personenbezogene Daten länger aufbewahren, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange diese Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten länger aufzubewahren, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder aufgrund einer behördlichen Anordnung erforderlich ist.

Nach Ablauf der Aufbewahrungsfrist werden die personenbezogenen Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht mehr geltend gemacht werden.

Die Rechte der Nutzer nach der Datenschutz-Grundverordnung (DSGVO)

Nutzer können bestimmte Rechte in Bezug auf die vom Anbieter verarbeiteten Daten ausüben.

Insbesondere haben Nutzer, soweit gesetzlich zulässig, das Recht auf Folgendes:

• Ihre Einwilligung jederzeit zu widerrufen. Nutzer haben das Recht, ihre Einwilligung zu widerrufen, sofern sie zuvor in die Verarbeitung ihrer personenbezogenen Daten eingewilligt haben.
• Der Verarbeitung ihrer Daten zu widersprechen. Nutzer haben das Recht, der Verarbeitung ihrer Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt.
• Auskunft über ihre Daten zu erhalten. Nutzer haben das Recht zu erfahren, ob Daten vom Anbieter verarbeitet werden, Auskunft über bestimmte Aspekte der Verarbeitung zu erhalten und eine Kopie der verarbeiteten Daten zu erhalten.
• Ihre Daten zu überprüfen und deren Berichtigung zu verlangen. Nutzer haben das Recht, die Richtigkeit ihrer Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
• Die Verarbeitung ihrer Daten einzuschränken. Nutzer haben das Recht, die Verarbeitung ihrer Daten einzuschränken. In diesem Fall verarbeitet der Anbieter ihre Daten zu keinem anderen Zweck als deren Speicherung.
• Ihre personenbezogenen Daten löschen oder anderweitig entfernen zu lassen. Nutzer haben das Recht, die Löschung ihrer Daten durch den Anbieter zu verlangen.
• Ihre Daten zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen. Nutzer haben das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch machbar, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen.
• Beschwerde einzulegen. Nutzer haben das Recht, bei der für sie zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Nutzer haben außerdem das Recht, sich über die Rechtsgrundlage für Datenübermittlungen ins Ausland, einschließlich an internationale Organisationen, die dem Völkerrecht unterliegen oder von zwei oder mehr Ländern gegründet wurden, wie beispielsweise die UNO, sowie über die vom Anbieter getroffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten zu informieren.

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung öffentlicher Gewalt, die dem Anbieter übertragen wurde, oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, können Nutzer dieser Verarbeitung widersprechen, indem sie Gründe darlegen, die sich aus ihrer besonderen Situation ergeben und den Widerspruch rechtfertigen.

Nutzer müssen jedoch wissen, dass sie einer Verarbeitung ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit, kostenlos und ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung zu Zwecken der Direktwerbung, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Wie diese Rechte ausgeübt werden

Anträge auf Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Solche Anträge sind kostenlos und werden vom Anbieter so bald wie möglich, in jedem Fall aber innerhalb eines Monats beantwortet, wobei den Nutzern die gesetzlich vorgeschriebenen Informationen bereitgestellt werden. Jede Berichtigung oder Löschung personenbezogener Daten oder Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern mit, denen die personenbezogenen Daten gegebenenfalls offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Anfrage der Nutzer unterrichtet der Anbieter sie über diese Empfänger.

Aufsichtsbehörden

Sie können bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einlegen. Da unser Unternehmen in Estland niedergelassen ist, können Sie sich auch an die estnische Datenschutzaufsichtsbehörde (AKI) wenden: [email protected], +372 627 4135, Tatari 39, 10134 Tallinn, Estland.

Wenn Sie sich im Vereinigten Königreich befinden, können Sie sich an das Information Commissioner's Office (ICO) wenden: [email protected], +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, UK. Website: ico.org.uk.

Wenn Sie sich in Kanada befinden, können Sie sich an das Office of the Privacy Commissioner of Canada (OPC) wenden: 30 Victoria Street, Gatineau, Quebec K1A 1H3, Kanada. Tel.: 1-800-282-1376. Website: priv.gc.ca.

Wenn Sie sich in Australien befinden, können Sie sich an das Office of the Australian Information Commissioner (OAIC) wenden: GPO Box 5218, Sydney NSW 2001. Tel.: 1300 363 992. Website: oaic.gov.au.

Weitere Informationen für Nutzer in den Vereinigten Staaten

Dieser Teil des Dokuments ergänzt die im übrigen Teil der Datenschutzerklärung enthaltenen Informationen und wird von dem Unternehmen bereitgestellt, das diese Anwendung betreibt, sowie gegebenenfalls von dessen Muttergesellschaft, Tochtergesellschaften und verbundenen Unternehmen (für die Zwecke dieses Abschnitts zusammen als „wir“, „uns“, „unser“ bezeichnet).
Die in diesem Abschnitt enthaltenen Informationen gelten für alle Nutzer (Nutzer werden nachstehend einfach als „Sie“, „Ihr“, „Ihre“ bezeichnet), die in den folgenden Bundesstaaten ansässig sind: Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island und Montana.
Für diese Nutzer gehen diese Informationen allen möglicherweise abweichenden oder widersprüchlichen Bestimmungen der Datenschutzerklärung vor.
In diesem Teil des Dokuments wird der Begriff personenbezogene Informationen (und sensible personenbezogene Informationen) verwendet.

Kennungen

Kommerzielle Informationen

Informationen über Internet- oder sonstige elektronische Netzwerkaktivitäten

Aus anderen personenbezogenen Informationen abgeleitete Schlussfolgerungen

Was sind die Quellen der von uns erhobenen personenbezogenen Informationen?

Wir erheben die oben genannten Kategorien personenbezogener Informationen direkt oder indirekt von Ihnen, wenn Sie diese Anwendung nutzen.

Beispielsweise stellen Sie Ihre personenbezogenen Informationen direkt bereit, wenn Sie Anfragen über Formulare auf dieser Anwendung übermitteln. Sie stellen personenbezogene Informationen auch indirekt bereit, wenn Sie in dieser Anwendung navigieren, da personenbezogene Informationen über Sie automatisch erfasst und erhoben werden.

Schließlich können wir Ihre personenbezogenen Informationen von Dritten erhalten, die im Zusammenhang mit dem Dienst oder mit dem Betrieb dieser Anwendung und ihrer Funktionen mit uns zusammenarbeiten.

Ihre Datenschutzrechte nach den Gesetzen der US-Bundesstaaten

Sie können bestimmte Rechte in Bezug auf Ihre personenbezogenen Informationen ausüben. Insbesondere haben Sie, soweit nach geltendem Recht zulässig:

• das Recht auf Zugang zu personenbezogenen Informationen: das Recht auf Kenntnis. Sie haben das Recht, von uns die Bestätigung zu verlangen, ob wir Ihre personenbezogenen Informationen verarbeiten oder nicht. Sie haben außerdem das Recht auf Zugang zu diesen personenbezogenen Informationen;
• das Recht auf Berichtigung unrichtiger personenbezogener Informationen. Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Informationen zu verlangen, die wir über Sie führen;
• das Recht, die Löschung Ihrer personenbezogenen Informationen zu verlangen. Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Informationen zu verlangen;
• das Recht, eine Kopie Ihrer personenbezogenen Informationen zu erhalten. Wir stellen Ihre personenbezogenen Informationen in einem übertragbaren und nutzbaren Format bereit, das es Ihnen ermöglicht, Daten einfach an eine andere Stelle zu übertragen – sofern dies technisch machbar ist;
• das Recht, dem Verkauf Ihrer personenbezogenen Informationen zu widersprechen; Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben.
• das Recht auf Nichtdiskriminierung.

Zusätzliche Rechte für Nutzer mit Wohnsitz in Kalifornien

Zusätzlich zu den oben aufgeführten, für alle Nutzer in den Vereinigten Staaten geltenden Rechten haben Sie als Nutzer mit Wohnsitz in Kalifornien:

• Das Recht, dem Teilen Ihrer personenbezogenen Informationen zu widersprechen für kontextübergreifende verhaltensbasierte Werbung;
• Das Recht, die Beschränkung unserer Nutzung oder Offenlegung Ihrer sensiblen personenbezogenen Informationen zu verlangen auf das, was zur Erbringung der Dienstleistungen oder zur Lieferung der Waren erforderlich ist, wie es von einem durchschnittlichen Verbraucher billigerweise erwartet wird. Bitte beachten Sie, dass bestimmte im Gesetz vorgesehene Ausnahmen gelten können, etwa wenn die Erhebung und Verarbeitung sensibler personenbezogener Informationen erforderlich ist, um die Qualität oder Sicherheit unseres Dienstes zu überprüfen oder aufrechtzuerhalten.

Zusätzliche Rechte für Nutzer mit Wohnsitz in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island und Montana

Zusätzlich zu den oben aufgeführten, für alle Nutzer in den Vereinigten Staaten geltenden Rechten haben Sie als Nutzer mit Wohnsitz in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island und Montana

• Das Recht, der Verarbeitung Ihrer personenbezogenen Informationen zum Zweck zielgerichteter Werbung oder des Profilings zur Vorbereitung von Entscheidungen, die Ihnen gegenüber rechtliche oder in ähnlicher Weise erhebliche Wirkung entfalten, zu widersprechen;
• Das Recht, Ihre Einwilligung in die Verarbeitung Ihrer sensiblen personenbezogenen Informationen frei zu erteilen, zu verweigern oder zu widerrufen. Bitte beachten Sie, dass bestimmte im Gesetz vorgesehene Ausnahmen gelten können, etwa, aber nicht beschränkt darauf, wenn die Erhebung und Verarbeitung sensibler personenbezogener Informationen für die Bereitstellung eines vom Verbraucher ausdrücklich angeforderten Produkts oder Dienstes erforderlich ist. In Maryland werden Ihre sensiblen personenbezogenen Informationen nur erhoben oder verarbeitet, wenn dies zur Bereitstellung oder Aufrechterhaltung eines von Ihnen angeforderten bestimmten Produkts oder Dienstes zwingend erforderlich ist.

In Minnesota und Maryland haben Nutzer zudem das Recht, eine Liste der konkreten Dritten zu erhalten, denen der Verantwortliche die personenbezogenen Daten des Verbrauchers offengelegt hat

* Beachten Sie, dass Ihnen in einigen Bundesstaaten wie Minnesota die folgenden besonderen Rechte im Zusammenhang mit Profiling zustehen:

• Das Recht, die Ergebnisse des Profilings in Frage zu stellen;
  
• Das Recht, über den Grund informiert zu werden, aus dem das Profiling zu der Entscheidung geführt hat, sofern dies möglich ist
  
• Das Recht, darüber informiert zu werden, welche Maßnahmen der Verbraucher hätte ergreifen können, um eine andere Entscheidung zu erwirken, und welche Maßnahmen der Verbraucher ergreifen kann, um künftig eine andere Entscheidung zu erwirken;
  
• Das Recht, die beim Profiling verwendeten personenbezogenen Daten einzusehen;
  
• Bei Unrichtigkeit das Recht, die Daten berichtigen und die Profiling-Entscheidung auf Grundlage der berichtigten Daten neu bewerten zu lassen;
  

Zusätzliche Rechte für Nutzer mit Wohnsitz in Utah und Iowa

Zusätzlich zu den oben aufgeführten, für alle Nutzer in den Vereinigten Staaten geltenden Rechten haben Sie als Nutzer mit Wohnsitz in Utah und Iowa:

• Das Recht, der Verarbeitung Ihrer personenbezogenen Informationen zum Zweck zielgerichteter Werbung zu widersprechen;
• Das Recht, der Verarbeitung Ihrer sensiblen personenbezogenen Informationen zu widersprechen. Bitte beachten Sie, dass bestimmte im Gesetz vorgesehene Ausnahmen gelten können, etwa, aber nicht beschränkt darauf, wenn die Erhebung und Verarbeitung sensibler personenbezogener Informationen für die Bereitstellung eines vom Verbraucher ausdrücklich angeforderten Produkts oder Dienstes erforderlich ist.

Wie Sie Ihre Datenschutzrechte nach den Gesetzen der US-Bundesstaaten ausüben

Um die oben beschriebenen Rechte auszuüben, müssen Sie uns Ihr Anliegen übermitteln, indem Sie uns über die in diesem Dokument angegebenen Kontaktdaten kontaktieren.

Damit wir auf Ihr Anliegen reagieren können, müssen wir wissen, wer Sie sind. Wir werden auf kein Anliegen reagieren, wenn wir Ihre Identität nicht überprüfen und somit nicht bestätigen können, dass sich die in unserem Besitz befindlichen personenbezogenen Informationen auf Sie beziehen. Sie sind nicht verpflichtet, bei uns ein Konto anzulegen, um Ihr Anliegen zu übermitteln. Alle personenbezogenen Informationen, die wir im Zusammenhang mit der Überprüfung Ihres Anliegens von Ihnen erheben, verwenden wir ausschließlich zur Überprüfung; wir werden diese personenbezogenen Informationen nicht weiter offenlegen, sie nicht länger als für die Überprüfung erforderlich aufbewahren und sie nicht für sachfremde Zwecke verwenden.

Wenn Sie volljährig sind, können Sie ein Anliegen im Namen eines Kindes stellen, für das Sie die elterliche Sorge ausüben.

Wie Sie Ihre Widerspruchsrechte ausüben

Zusätzlich zu dem oben Gesagten können Sie zur Ausübung Ihres Rechts, dem Verkauf, dem Teilen und der zielgerichteten Werbung zu widersprechen, unsere Seite mit den Datenschutzoptionen nutzen .

Wenn Sie einen Widerspruch über ein vom Nutzer aktiviertes Global Privacy Control (GPC)-Signal übermitteln, behandeln wir ihn reibungslos als gültiges Anliegen. Der Widerspruch wird auf den Browser bzw. das Gerät angewendet, von dem das Signal gesendet wird, und wenn Sie angemeldet sind, versuchen wir zudem, Ihre Präferenz mit Ihrem Konto zu verknüpfen. Wenn Sie Cookies löschen oder einen anderen Browser bzw. ein anderes Gerät verwenden, müssen Sie Ihre Auswahl in dieser Umgebung möglicherweise erneut treffen.

Wie und wann wir Ihr Anliegen voraussichtlich bearbeiten

Wir werden Ihr Anliegen unverzüglich und in jedem Fall innerhalb der nach geltendem Recht vorgeschriebenen Frist beantworten. Wenn wir mehr Zeit benötigen, erläutern wir die Gründe und geben die zusätzlich erforderliche Zeit an.

Wir erheben keine Gebühr für die Bearbeitung oder Beantwortung Ihres Anliegens, es sei denn, dies ist gesetzlich zulässig (z. B. wenn ein Anliegen offenkundig unbegründet oder exzessiv ist). In solchen Fällen können wir eine angemessene Gebühr verlangen oder das Tätigwerden ablehnen und werden unsere Entscheidung erläutern. Für browserbasierte Widersprüche (einschließlich GPC) verlangen wir von Ihnen weder das Anlegen eines Kontos noch eine Identitätsprüfung; bei Anliegen auf Kontoebene können wir angemessene Schritte zur Überprüfung Ihrer Identität unternehmen, damit wir die Präferenz auf Ihr Profil anwenden können.

Wenn wir Ihr Anliegen ablehnen, können Sie Widerspruch einlegen, indem Sie eine E-Mail an [email protected] mit dem Betreff „Privacy Appeal“ senden. Wir werden innerhalb der nach geltendem Recht vorgeschriebenen Frist antworten.