CCPA-Datenschutzrichtlinie

Datenschutzerklärung

Unsere Datenschutzerklärung wurde zuletzt am 18. November 2024 aktualisiert.

Diese Datenschutzerklärung beschreibt unsere Richtlinien und Verfahren zur Erhebung, Nutzung und Offenlegung Ihrer Informationen, wenn Sie den Dienst nutzen, und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten, um den Dienst bereitzustellen und zu verbessern. Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Nutzung von Informationen gemäß dieser Datenschutzerklärung zu. Diese Datenschutzerklärung wurde mithilfe der TermsFeed CCPA Privacy Policy Template erstellt.

Interpretation und Begriffsbestimmungen

Interpretation

Die Wörter, deren Anfangsbuchstabe großgeschrieben ist, haben die unter den folgenden Bedingungen definierten Bedeutungen. Die folgenden Begriffsbestimmungen haben dieselbe Bedeutung, unabhängig davon, ob sie im Singular oder Plural erscheinen.

Begriffsbestimmungen

Für die Zwecke dieser Datenschutzerklärung:

• „Konto“ bezeichnet ein für Sie erstelltes eindeutiges Konto, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.

• „Unternehmen“ (im Sinne des CCPA – California Consumer Privacy Act) bezieht sich auf das Unternehmen als juristische Person, die personenbezogene Daten von Verbrauchern erhebt und die Zwecke und Mittel der Verarbeitung dieser Daten bestimmt, oder in deren Auftrag solche Informationen erhoben werden und die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten von Verbrauchern bestimmt und Geschäfte im Bundesstaat Kalifornien tätigt.

• „Firma“ (in dieser Vereinbarung auch als „die Firma“, „Wir“, „Uns“ oder „Unser“ bezeichnet) bezieht sich auf La boutique de AyA

• „Land“ bezieht sich auf Spanien.

• „Verbraucher“ (im Sinne des CCPA – California Consumer Privacy Act) bezeichnet eine natürliche Person, die ihren Wohnsitz in Kalifornien hat. Ein Einwohner gemäß der gesetzlichen Definition umfasst (1) jede Person, die sich nicht nur vorübergehend oder flüchtig in den USA aufhält, und (2) jede Person, die ihren Wohnsitz in den USA hat und sich vorübergehend oder flüchtig außerhalb der USA aufhält.

• „Cookies“ sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder einem anderen Gerät platziert werden und neben vielen anderen Verwendungszwecken die Details Ihres Browserverlaufs auf dieser Website enthalten.

• „Datenverantwortlicher“ (für die Zwecke der DSGVO – Datenschutz-Grundverordnung) bezeichnet die Firma als die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

• „Gerät“ bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z. B. einen Computer, ein Mobiltelefon oder ein digitales Tablet.

• „Do Not Track“ (DNT) ist ein Konzept, das von US-Regulierungsbehörden, insbesondere der U.S. Federal Trade Commission (FTC), gefördert wurde, damit die Internetbranche einen Mechanismus entwickelt und implementiert, der es Internetnutzern ermöglicht, die Nachverfolgung ihrer Online-Aktivitäten über Websites hinweg zu kontrollieren.

• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

  Für die Zwecke des CCPA bedeuten personenbezogene Daten alle Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit Ihnen verknüpft werden könnten.

• „Verkauf“ (im Sinne des CCPA – California Consumer Privacy Act) bedeutet den Verkauf, die Vermietung, die Freigabe, die Offenlegung, die Verbreitung, die Bereitstellung, die Übertragung oder die anderweitige mündliche, schriftliche oder elektronische Kommunikation von personenbezogenen Daten eines Verbrauchers an ein anderes Unternehmen oder einen Dritten gegen eine finanzielle oder sonstige wertvolle Gegenleistung.

• „Dienst“ bezieht sich auf die Website.

• „Dienstleister“ bezeichnet jede natürliche oder juristische Person, die die Daten im Auftrag der Firma verarbeitet. Dies bezieht sich auf Drittunternehmen oder Einzelpersonen, die von der Firma beauftragt wurden, um den Dienst zu erleichtern, den Dienst im Namen der Firma bereitzustellen, Dienstleistungen im Zusammenhang mit dem Dienst zu erbringen oder die Firma bei der Analyse der Nutzung des Dienstes zu unterstützen.

• „Nutzungsdaten“ beziehen sich auf Daten, die automatisch erhoben werden, entweder durch die Nutzung des Dienstes oder durch die Dienstinfrastruktur selbst (z. B. die Dauer eines Seitenbesuchs).

• „Website“ bezieht sich auf La boutique de AyA, erreichbar unter https://laboutiquedeaya.com

• „Sie“ bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person auf den Dienst zugreift oder ihn nutzt, je nachdem, was anwendbar ist.

Erhebung und Nutzung Ihrer personenbezogenen Daten

Arten der erhobenen Daten

Personenbezogene Daten

Während Sie unseren Dienst nutzen, bitten wir Sie möglicherweise, uns bestimmte personenbezogene Daten mitzuteilen, die dazu verwendet werden können, Sie zu kontaktieren oder zu identifizieren. Zu den personenbezogenen Daten können unter anderem gehören:

• E-Mail-Adresse

• Vorname und Nachname

• Telefonnummer

• Anschrift, Bundesland, Provinz, Postleitzahl, Stadt

• Nutzungsdaten

Nutzungsdaten

Nutzungsdaten werden bei der Nutzung des Dienstes automatisch erhoben.

Nutzungsdaten können Informationen wie die Internetprotokolladresse (z. B. IP-Adresse) Ihres Geräts, Browsertyp, Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, Uhrzeit und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten enthalten.

Wenn Sie über ein Mobilgerät auf den Dienst zugreifen, können wir bestimmte Informationen automatisch erheben, einschließlich, aber nicht beschränkt auf den Typ des verwendeten Mobilgeräts, die eindeutige ID Ihres Mobilgeräts, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können auch Informationen erheben, die Ihr Browser sendet, wann immer Sie unseren Dienst besuchen oder wenn Sie über ein Mobilgerät auf den Dienst zugreifen.

Tracking-Technologien und Cookies

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivität auf unserem Dienst zu verfolgen und bestimmte Informationen zu speichern. Die verwendeten Tracking-Technologien sind Beacons, Tags und Skripte, um Informationen zu erheben und nachzuverfolgen sowie um unseren Dienst zu verbessern und zu analysieren. Zu den von uns verwendeten Technologien können gehören:

• Cookies oder Browser-Cookies. Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät platziert wird. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. Wenn Sie jedoch keine Cookies akzeptieren, können Sie möglicherweise einige Teile unseres Dienstes nicht nutzen. Sofern Sie Ihre Browsereinstellungen nicht so angepasst haben, dass sie Cookies ablehnen, kann unser Dienst Cookies verwenden.
• Web Beacons. Bestimmte Bereiche unseres Dienstes und unsere E-Mails können kleine elektronische Dateien enthalten, die als Web Beacons (auch als Clear Gifs, Pixel Tags und Single-Pixel Gifs bezeichnet) bekannt sind und es der Firma beispielsweise ermöglichen, Benutzer zu zählen, die diese Seiten besucht oder eine E-Mail geöffnet haben, sowie für andere damit zusammenhängende Website-Statistiken (z. B. Aufzeichnung der Beliebtheit eines bestimmten Bereichs und Überprüfung der System- und Serverintegrität).

Cookies können „permanente“ oder „Sitzungs-“ Cookies sein. Permanente Cookies verbleiben auf Ihrem persönlichen Computer oder Mobilgerät, wenn Sie offline gehen, während Sitzungs-Cookies gelöscht werden, sobald Sie Ihren Webbrowser schließen.

Wir verwenden sowohl Sitzungs- als auch permanente Cookies für die unten aufgeführten Zwecke:

• Notwendige / Essentielle Cookies

  Typ: Sitzungs-Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies sind unerlässlich, um Ihnen die über die Website verfügbaren Dienste bereitzustellen und Ihnen die Nutzung einiger ihrer Funktionen zu ermöglichen. Sie helfen dabei, Benutzer zu authentifizieren und die betrügerische Nutzung von Benutzerkonten zu verhindern. Ohne diese Cookies können die von Ihnen angeforderten Dienste nicht bereitgestellt werden, und wir verwenden diese Cookies nur, um Ihnen diese Dienste bereitzustellen.

• Cookie-Richtlinie / Hinweis-Akzeptanz-Cookies

  Typ: Permanente Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies identifizieren, ob Benutzer der Verwendung von Cookies auf der Website zugestimmt haben.

• Funktionalitäts-Cookies

  Typ: Permanente Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies ermöglichen es uns, sich an Ihre Entscheidungen zu erinnern, wenn Sie die Website nutzen, wie z. B. Ihre Anmeldedaten oder Ihre Spracheinstellung. Der Zweck dieser Cookies besteht darin, Ihnen eine persönlichere Erfahrung zu bieten und zu vermeiden, dass Sie Ihre Einstellungen jedes Mal erneut eingeben müssen, wenn Sie die Website nutzen.

• Tracking- und Leistungs-Cookies

  Typ: Permanente Cookies

  Verwaltet von: Drittanbietern

  Zweck: Diese Cookies werden verwendet, um Informationen über den Verkehr auf der Website und die Art und Weise zu verfolgen, wie Benutzer die Website nutzen. Die über diese Cookies gesammelten Informationen können Sie direkt oder indirekt als einzelnen Besucher identifizieren. Dies liegt daran, dass die erhobenen Informationen in der Regel mit einer pseudonymen Kennung verknüpft sind, die dem Gerät zugeordnet ist, mit dem Sie auf die Website zugreifen. Wir können diese Cookies auch verwenden, um neue Seiten, Funktionen oder neue Funktionalitäten der Website zu testen, um zu sehen, wie unsere Benutzer darauf reagieren.

Für weitere Informationen über die von uns verwendeten Cookies und Ihre Wahlmöglichkeiten bezüglich Cookies besuchen Sie bitte unsere Cookie-Richtlinie oder den Cookie-Abschnitt unserer Datenschutzerklärung.

Verwendung Ihrer personenbezogenen Daten

Die Firma kann personenbezogene Daten für die folgenden Zwecke verwenden:

• Zur Bereitstellung und Aufrechterhaltung unseres Dienstes, einschließlich der Überwachung der Nutzung unseres Dienstes.

• Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Benutzer des Dienstes. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen Zugriff auf verschiedene Funktionalitäten des Dienstes geben, die Ihnen als registriertem Benutzer zur Verfügung stehen.

• Zur Erfüllung eines Vertrags: die Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die Produkte, Artikel oder Dienstleistungen, die Sie gekauft haben, oder eines anderen Vertrags mit uns über den Dienst.

• Um Sie zu kontaktieren: Um Sie per E-Mail, Telefonanruf, SMS oder anderen gleichwertigen Formen der elektronischen Kommunikation, wie z. B. Push-Benachrichtigungen einer mobilen Anwendung, bezüglich Updates oder informativer Kommunikation zu den Funktionalitäten, Produkten oder vertraglich vereinbarten Dienstleistungen zu kontaktieren, einschließlich Sicherheitsupdates, wenn dies für deren Implementierung notwendig oder angemessen ist.

• Um Sie mit Nachrichten, Sonderangeboten und allgemeinen Informationen über andere Waren, Dienstleistungen und Veranstaltungen zu versorgen, die wir anbieten und die denen ähnlich sind, die Sie bereits gekauft oder angefragt haben, es sei denn, Sie haben sich gegen den Erhalt solcher Informationen entschieden.

• Zur Verwaltung Ihrer Anfragen: Zur Entgegennahme und Bearbeitung Ihrer Anfragen an uns.

• Für Unternehmensübertragungen: Wir können Ihre Informationen verwenden, um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen anderen Verkauf oder eine Übertragung einiger oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, sei es als laufender Betrieb oder im Rahmen eines Konkurs-, Liquidations- oder ähnlichen Verfahrens, bei dem personenbezogene Daten, die wir über unsere Dienstnutzer gespeichert haben, zu den übertragenen Vermögenswerten gehören.

• Für andere Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, wie z. B. Datenanalyse, Identifizierung von Nutzungstrends, Ermittlung der Wirksamkeit unserer Werbekampagnen und zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, unseres Marketings und Ihrer Erfahrung.

Wir können Ihre persönlichen Informationen in den folgenden Situationen weitergeben:

• Mit Dienstleistern: Wir können Ihre persönlichen Informationen mit Dienstleistern teilen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, für die Zahlungsabwicklung und um Sie zu kontaktieren.
• Bei Unternehmenstransaktionen: Wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb unseres gesamten oder eines Teils unseres Unternehmens durch ein anderes Unternehmen weitergeben oder übertragen.
• Mit verbundenen Unternehmen: Wir können Ihre Daten an unsere verbundenen Unternehmen weitergeben. In diesem Fall verpflichten wir diese verbundenen Unternehmen dazu, diese Datenschutzrichtlinie einzuhalten. Zu den verbundenen Unternehmen gehören unsere Muttergesellschaft sowie alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die mit uns unter gemeinsamer Kontrolle stehen.
• Mit Geschäftspartnern: Wir können Ihre Daten an unsere Geschäftspartner weitergeben, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
• Mit anderen Nutzern: Wenn Sie personenbezogene Daten teilen oder auf andere Weise in den öffentlichen Bereichen mit anderen Nutzern interagieren, können diese Informationen von allen Nutzern eingesehen und außerhalb öffentlich verbreitet werden.
• Mit Ihrer Einwilligung: Wir können Ihre personenbezogenen Daten mit Ihrer Zustimmung für jeden anderen Zweck offenlegen.

Aufbewahrung Ihrer personenbezogenen Daten

Das Unternehmen speichert Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Wir werden Ihre personenbezogenen Daten in dem Umfang aufbewahren und nutzen, der erforderlich ist, um unseren rechtlichen Verpflichtungen nachzukommen (z. B. wenn wir gesetzlich dazu verpflichtet sind, Ihre Daten aufzubewahren, um geltendes Recht zu erfüllen), Streitigkeiten beizulegen und unsere rechtlichen Vereinbarungen und Richtlinien durchzusetzen.

Das Unternehmen speichert Nutzungsdaten auch für interne Analysezwecke. Nutzungsdaten werden im Allgemeinen für einen kürzeren Zeitraum gespeichert, es sei denn, diese Daten werden zur Erhöhung der Sicherheit oder zur Verbesserung der Funktionalität unseres Dienstes verwendet, oder wir sind gesetzlich verpflichtet, diese Daten über einen längeren Zeitraum aufzubewahren.

Übermittlung Ihrer personenbezogenen Daten

Ihre Informationen, einschließlich personenbezogener Daten, werden in den Betriebsstätten des Unternehmens sowie an jedem anderen Ort verarbeitet, an dem sich die an der Verarbeitung beteiligten Parteien befinden. Das bedeutet, dass diese Informationen an Computer außerhalb Ihres Bundesstaates, Ihrer Provinz, Ihres Landes oder einer anderen staatlichen Gerichtsbarkeit übermittelt und dort gespeichert werden können, wo die Datenschutzgesetze von denen Ihrer Gerichtsbarkeit abweichen können.

Ihre Zustimmung zu dieser Datenschutzrichtlinie und die anschließende Übermittlung solcher Informationen stellen Ihre Zustimmung zu dieser Übermittlung dar.

Das Unternehmen unternimmt alle notwendigen Schritte, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden, und eine Übermittlung Ihrer personenbezogenen Daten an eine Organisation oder ein Land findet nicht statt, sofern dort keine angemessenen Kontrollen vorhanden sind, die die Sicherheit Ihrer Daten und anderer personenbezogener Informationen gewährleisten.

Offenlegung Ihrer personenbezogenen Daten

Geschäftstransaktionen

Wenn das Unternehmen an einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie informieren, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder auf berechtigte Anfragen öffentlicher Behörden (z. B. eines Gerichts oder einer Regierungsbehörde) erfolgt.

Sonstige gesetzliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten in dem guten Glauben offenlegen, dass eine solche Handlung erforderlich ist, um:

• Eine rechtliche Verpflichtung zu erfüllen
• Die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen
• Mögliche Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen
• Die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen
• Schutz vor rechtlicher Haftung

Sicherheit Ihrer personenbezogenen Daten

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber denken Sie daran, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher ist. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer personenbezogenen Daten zu verwenden, können wir deren absolute Sicherheit nicht garantieren.

Detaillierte Informationen zur Verarbeitung Ihrer personenbezogenen Daten

Die von uns eingesetzten Dienstanbieter haben möglicherweise Zugriff auf Ihre personenbezogenen Daten. Diese Drittanbieter erfassen, speichern, verwenden, verarbeiten und übermitteln Informationen über Ihre Aktivitäten auf unserem Dienst in Übereinstimmung mit ihren eigenen Datenschutzrichtlinien.

Analysen

Wir können Drittanbieter einsetzen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren.

E-Mail-Marketing

Wir können Ihre personenbezogenen Daten verwenden, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können den Erhalt dieser Mitteilungen von uns ganz oder teilweise abbestellen, indem Sie dem Abmeldelink oder den Anweisungen in einer von uns gesendeten E-Mail folgen oder uns kontaktieren.

CCPA-Datenschutz

Dieser Abschnitt der Datenschutzhinweise für Einwohner Kaliforniens ergänzt die Informationen in unserer Datenschutzrichtlinie und gilt ausschließlich für alle Besucher, Nutzer und andere Personen mit Wohnsitz im Bundesstaat Kalifornien.

Kategorien der erfassten personenbezogenen Daten

Wir erfassen Informationen, die einen bestimmten Verbraucher oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, es beschreiben, sich darauf beziehen, mit ihm in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt damit verknüpft werden könnten. Im Folgenden finden Sie eine Liste der Kategorien personenbezogener Daten, die wir in den letzten zwölf (12) Monaten von Einwohnern Kaliforniens erfasst haben oder erfasst haben könnten.

Bitte beachten Sie, dass die in der nachstehenden Liste aufgeführten Kategorien und Beispiele den Definitionen des CCPA entsprechen. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Daten tatsächlich von uns erfasst wurden, spiegelt aber nach bestem Wissen und Gewissen unsere Überzeugung wider, dass einige der Informationen aus der jeweiligen Kategorie erfasst worden sein könnten. Bestimmte Kategorien personenbezogener Daten würden beispielsweise nur dann erfasst, wenn Sie uns diese personenbezogenen Daten direkt zur Verfügung gestellt haben.

• Kategorie A: Kennungen.

  Beispiele: Echter Name, Pseudonym, Postanschrift, eindeutiger persönlicher Identifikator, Online-Identifikator, Internet-Protokoll-Adresse, E-Mail-Adresse, Kontoname, Führerscheinnummer, Passnummer oder andere ähnliche Identifikatoren.

  Erfasst: Ja.

• Kategorie B: Kategorien personenbezogener Daten, die im kalifornischen Gesetz über Kundenunterlagen (Cal. Civ. Code § 1798.80(e)) aufgeführt sind.

  Beispiele: Name, Unterschrift, Sozialversicherungsnummer, körperliche Merkmale oder Beschreibung, Adresse, Telefonnummer, Passnummer, Führerschein oder staatlicher Personalausweis, Versicherungsnummer, Ausbildung, Beschäftigung, Beschäftigungsverlauf, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere finanzielle Informationen, medizinische Informationen oder Informationen zur Krankenversicherung. Einige in dieser Kategorie enthaltene personenbezogene Daten können sich mit anderen Kategorien überschneiden.

  Erfasst: Ja.

• Kategorie C: Geschützte Klassifizierungsmerkmale nach kalifornischem oder US-Bundesrecht.

  Beispiele: Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Weltanschauung, Familienstand, medizinischer Zustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Entbindung und damit verbundene medizinische Zustände), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).

  Erfasst: Nein.

• Kategorie D: Kommerzielle Informationen.

  Beispiele: Aufzeichnungen und Historie über gekaufte oder in Erwägung gezogene Produkte oder Dienstleistungen.

  Erfasst: Ja.

• Kategorie E: Biometrische Informationen.

  Beispiele: Genetische, physiologische, verhaltensbezogene und biologische Merkmale oder Aktivitätsmuster, die zur Extraktion einer Vorlage oder eines anderen Identifikators oder identifizierender Informationen verwendet werden, wie z. B. Fingerabdrücke, Gesichtsabdrücke, Stimmausdrücke, Iris- oder Retinascans, Tastenanschläge, Gangarten oder andere physische Muster sowie Schlaf-, Gesundheits- oder Bewegungsdaten.

  Erfasst: Nein.

• Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten.

  Beispiele: Interaktion mit unserem Dienst oder Werbung.

  Erfasst: Ja.

• Kategorie G: Geolokalisierungsdaten.

  Beispiele: Ungefährer physischer Standort.

  Erfasst: Nein.

• Kategorie H: Sensorische Daten.

  Beispiele: Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.

  Erfasst: Nein.

• Kategorie I: Berufsbezogene oder beschäftigungsbezogene Informationen.

  Beispiele: Aktueller oder vergangener beruflicher Werdegang oder Leistungsbewertungen.

  Erfasst: Nein.

• Kategorie J: Nicht öffentliche Bildungsinformationen (gemäß dem Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Beispiele: Bildungsunterlagen, die sich direkt auf einen Schüler beziehen und von einer Bildungseinrichtung oder einer in ihrem Auftrag handelnden Partei geführt werden, wie z. B. Noten, Transkripte, Klassenlisten, Stundenpläne, Schülerausweiscodes, Finanzinformationen von Schülern oder Disziplinarunterlagen von Schülern.

  Erfasst: Nein.

• Kategorie K: Rückschlüsse aus anderen personenbezogenen Daten.

  Beispiele: Profil, das die Vorlieben, Eigenschaften, psychologischen Trends, Neigungen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Eignungen einer Person widerspiegelt.

  Erfasst: Nein.

Nach dem CCPA umfassen personenbezogene Daten nicht:

• Öffentlich zugängliche Informationen aus staatlichen Aufzeichnungen
• Deidentifizierte oder aggregierte Verbraucherinformationen
• Informationen, die vom Geltungsbereich des CCPA ausgeschlossen sind, wie z. B.:
  • Gesundheits- oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder Daten aus klinischen Studien
  • Personenbezogene Daten, die unter bestimmte branchenspezifische Datenschutzgesetze fallen, einschließlich des Fair Credit Reporting Act (FRCA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) und des Driver's Privacy Protection Act von 1994

Quellen personenbezogener Daten

Wir erhalten die oben aufgeführten Kategorien personenbezogener Daten aus den folgenden Quellenkategorien:

• Direkt von Ihnen. Zum Beispiel aus Formularen, die Sie auf unserem Dienst ausfüllen, Präferenzen, die Sie uns mitteilen oder über unseren Dienst angeben, oder aus Ihren Einkäufen über unseren Dienst.
• Indirekt von Ihnen. Zum Beispiel durch die Beobachtung Ihrer Aktivität auf unserem Dienst.
• Automatisch von Ihnen. Zum Beispiel durch Cookies, die wir oder unsere Dienstanbieter auf Ihrem Gerät platzieren, während Sie auf unserem Dienst navigieren.
• Von Dienstanbietern. Zum Beispiel von Drittanbietern, die die Nutzung unseres Dienstes überwachen und analysieren, Drittanbietern für die Zahlungsabwicklung oder anderen Drittanbietern, die wir einsetzen, um Ihnen den Dienst bereitzustellen.

Verwendung personenbezogener Daten für geschäftliche oder kommerzielle Zwecke

Wir können von uns erfasste personenbezogene Daten für "geschäftliche Zwecke" oder "kommerzielle Zwecke" (wie im CCPA definiert) verwenden oder offenlegen, was die folgenden Beispiele umfassen kann:

• Um unseren Dienst zu betreiben und Ihnen unseren Dienst bereitzustellen.
• Um Ihnen Unterstützung zu bieten und auf Ihre Anfragen zu antworten, einschließlich der Untersuchung und Behandlung Ihrer Bedenken sowie der Überwachung und Verbesserung unseres Dienstes.
• Um den Grund zu erfüllen, aus dem Sie die Informationen bereitgestellt haben. Wenn Sie beispielsweise Ihre Kontaktinformationen teilen, um eine Frage zu unserem Dienst zu stellen, verwenden wir diese personenbezogenen Daten, um auf Ihre Anfrage zu antworten. Wenn Sie Ihre personenbezogenen Daten angeben, um ein Produkt oder eine Dienstleistung zu erwerben, verwenden wir diese Informationen, um Ihre Zahlung zu bearbeiten und die Lieferung zu ermöglichen.
• Um auf Anfragen von Strafverfolgungsbehörden zu reagieren und wie durch geltendes Recht, Gerichtsbeschlüsse oder behördliche Vorschriften gefordert.
• Wie Ihnen bei der Erfassung Ihrer personenbezogenen Daten mitgeteilt oder wie anderweitig im CCPA festgelegt.
• Für interne Verwaltungs- und Prüfzwecke.
• Um Sicherheitsvorfälle zu erkennen und vor böswilligen, betrügerischen oder illegalen Aktivitäten zu schützen, einschließlich, falls erforderlich, der strafrechtlichen Verfolgung der für solche Aktivitäten Verantwortlichen.

Bitte beachten Sie, dass die oben genannten Beispiele der Veranschaulichung dienen und keinen Anspruch auf Vollständigkeit erheben. Weitere Einzelheiten zur Verwendung dieser Informationen finden Sie im Abschnitt "Verwendung Ihrer personenbezogenen Daten".

Falls wir entscheiden sollten, zusätzliche Kategorien personenbezogener Daten zu erheben oder die von uns erfassten personenbezogenen Daten für wesentlich andere, unabhängige oder inkompatible Zwecke zu verwenden, werden wir diese Datenschutzrichtlinie aktualisieren.

Offenlegung personenbezogener Daten für geschäftliche oder kommerzielle Zwecke

Wir können in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten für geschäftliche oder kommerzielle Zwecke verwendet oder offengelegt haben:

• Kategorie A: Kennungen
• Kategorie B: Kategorien personenbezogener Daten, die im kalifornischen Gesetz über Kundenunterlagen (Cal. Civ. Code § 1798.80(e)) aufgeführt sind
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten

Bitte beachten Sie, dass die oben aufgeführten Kategorien den Definitionen des CCPA entsprechen. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Daten tatsächlich offengelegt wurden, spiegelt aber nach bestem Wissen und Gewissen unsere Überzeugung wider, dass einige dieser Informationen aus der jeweiligen Kategorie offengelegt worden sein könnten.

Wenn wir personenbezogene Daten für einen geschäftlichen oder kommerziellen Zweck offenlegen, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger dazu verpflichtet, diese personenbezogenen Daten vertraulich zu behandeln und sie nicht für andere Zwecke als zur Vertragserfüllung zu verwenden.

Verkauf personenbezogener Daten

Wie im CCPA definiert, bedeuten "verkaufen" und "Verkauf" das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Verfügbarmachen, Übertragen oder die anderweitige Kommunikation von personenbezogenen Daten eines Verbrauchers durch das Unternehmen an einen Dritten gegen eine wertvolle Gegenleistung, sei es mündlich, schriftlich oder auf elektronischem oder anderem Wege. Dies bedeutet, dass wir möglicherweise eine Art von Vorteil als Gegenleistung für die Weitergabe personenbezogener Daten erhalten haben, nicht unbedingt jedoch einen monetären Vorteil.

Bitte beachten Sie, dass die unten aufgeführten Kategorien den Definitionen des CCPA entsprechen. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Daten tatsächlich verkauft wurden, spiegelt aber nach bestem Wissen und Gewissen unsere Überzeugung wider, dass einige dieser Informationen aus der jeweiligen Kategorie gegen eine Gegenleistung weitergegeben worden sein könnten.

Wir können in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten verkauft haben:

• Kategorie A: Kennungen
• Kategorie B: Kategorien personenbezogener Daten, die im kalifornischen Gesetz über Kundenunterlagen (Cal. Civ. Code § 1798.80(e)) aufgeführt sind
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten

Weitergabe personenbezogener Daten

Wir können Ihre in den oben genannten Kategorien identifizierten personenbezogenen Daten an die folgenden Kategorien von Dritten weitergeben:

• Dienstanbieter
• Zahlungsdienstleister
• Unsere Partnerunternehmen
• Unsere Geschäftspartner
• Drittanbieter, an die Sie oder Ihre Vertreter uns autorisieren, Ihre personenbezogenen Daten im Zusammenhang mit Produkten oder Dienstleistungen, die wir Ihnen bereitstellen, weiterzugeben

Verkauf personenbezogener Daten von Minderjährigen unter 16 Jahren

Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren über unseren Dienst, obwohl dies bei bestimmten Websites Dritter, auf die wir verlinken, der Fall sein kann. Diese Websites Dritter haben ihre eigenen Nutzungsbedingungen und Datenschutzrichtlinien. Wir ermutigen Eltern und Erziehungsberechtigte dazu, die Internetnutzung ihrer Kinder zu überwachen und ihre Kinder anzuweisen, niemals ohne ihre Erlaubnis Informationen auf anderen Websites anzugeben.

Wir verkaufen keine personenbezogenen Daten von Verbrauchern, von denen wir tatsächlich wissen, dass sie unter 16 Jahre alt sind, es sei denn, wir erhalten eine ausdrückliche Zustimmung ("Recht zum Opt-in") entweder von dem Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder dem Elternteil oder Erziehungsberechtigten eines Verbrauchers unter 13 Jahren. Verbraucher, die in den Verkauf personenbezogener Daten einwilligen, können der zukünftigen Nutzung jederzeit widersprechen (Opt-out). Um das Recht auf Widerspruch auszuüben, können Sie (oder Ihr bevollmächtigter Vertreter) einen Antrag bei uns stellen, indem Sie uns kontaktieren.

Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 13 (oder 16) Jahren uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte mit ausreichenden Details, damit wir diese Informationen löschen können.

Ihre Rechte gemäß CCPA

Der CCPA gewährt Einwohnern Kaliforniens spezifische Rechte in Bezug auf ihre personenbezogenen Daten. Wenn Sie in Kalifornien wohnhaft sind, haben Sie die folgenden Rechte:

• Das Recht auf Unterrichtung. Sie haben das Recht, darüber informiert zu werden, welche Kategorien von personenbezogenen Daten erhoben werden und für welche Zwecke diese personenbezogenen Daten verwendet werden.
• Das Recht auf Auskunft. Gemäß CCPA haben Sie das Recht zu verlangen, dass wir Ihnen Informationen über unsere Erhebung, Nutzung, den Verkauf, die Offenlegung für geschäftliche Zwecke und die Weitergabe von personenbezogenen Daten offenlegen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, werden wir Ihnen Folgendes offenlegen:
  • Die Kategorien der personenbezogenen Daten, die wir über Sie erhoben haben
  • Die Kategorien der Quellen für die personenbezogenen Daten, die wir über Sie erhoben haben
  • Unseren geschäftlichen oder kommerziellen Zweck für die Erhebung oder den Verkauf dieser personenbezogenen Daten
  • Die Kategorien Dritter, mit denen wir diese personenbezogenen Daten teilen
  • Die spezifischen Teile der personenbezogenen Daten, die wir über Sie erhoben haben
  • Wenn wir Ihre personenbezogenen Daten verkauft oder für einen geschäftlichen Zweck offengelegt haben, werden wir Ihnen Folgendes mitteilen:
    • Die Kategorien der verkauften personenbezogenen Daten
    • Die Kategorien der offengelegten personenbezogenen Daten
• Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen. Um einen Opt-out-Antrag zu stellen, kontaktieren Sie uns bitte.
• Das Recht auf Löschung personenbezogener Daten. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, werden wir Ihre personenbezogenen Daten löschen (und unsere Dienstleister anweisen, dies zu tun), es sei denn, eine Ausnahme liegt vor. Wir können Ihren Löschantrag ablehnen, wenn die Aufbewahrung der Informationen für uns oder unsere Dienstleister erforderlich ist, um:
  • Die Transaktion abzuschließen, für die wir die personenbezogenen Daten erhoben haben, eine von Ihnen angeforderte Ware oder Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die im Kontext unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, oder unseren Vertrag mit Ihnen anderweitig zu erfüllen.
  • Sicherheitsvorfälle zu erkennen, uns gegen böswillige, täuschende, betrügerische oder rechtswidrige Aktivitäten zu schützen oder die Verantwortlichen für solche Aktivitäten strafrechtlich zu verfolgen.
  • Produkte zu debuggen, um Fehler zu identifizieren und zu beheben, die die bestehende beabsichtigte Funktionalität beeinträchtigen.
  • Die freie Meinungsäußerung auszuüben, das Recht eines anderen Verbrauchers auf Ausübung seiner freien Meinungsäußerung sicherzustellen oder ein anderes gesetzlich vorgesehenes Recht auszuüben.
  • Den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et seq.) einzuhalten.
  • An öffentlicher oder durch Fachleute geprüfter wissenschaftlicher, historischer oder statistischer Forschung im öffentlichen Interesse teilzunehmen, die alle anderen geltenden Ethik- und Datenschutzgesetze einhält, wenn die Löschung der Daten die Erreichung der Forschung wahrscheinlich unmöglich macht oder ernsthaft beeinträchtigt, sofern Sie zuvor Ihre informierte Einwilligung erteilt haben.
  • Ausschließlich interne Verwendungen zu ermöglichen, die vernünftigerweise auf die Erwartungen der Verbraucher auf der Grundlage Ihrer Beziehung zu uns abgestimmt sind.
  • Einer gesetzlichen Verpflichtung nachzukommen.
  • Andere interne und rechtmäßige Verwendungen dieser Informationen vorzunehmen, die mit dem Kontext vereinbar sind, in dem Sie sie bereitgestellt haben.
• Das Recht, nicht diskriminiert zu werden. Sie haben das Recht, für die Ausübung Ihrer Verbraucherrechte nicht diskriminiert zu werden, insbesondere nicht durch:
  • Verweigerung von Waren oder Dienstleistungen
  • Berechnung unterschiedlicher Preise oder Tarife für Waren oder Dienstleistungen, einschließlich der Nutzung von Rabatten oder anderen Vorteilen oder der Verhängung von Strafen
  • Bereitstellung eines anderen Niveaus oder einer anderen Qualität von Waren oder Dienstleistungen
  • Den Hinweis, dass Sie einen anderen Preis oder Tarif oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten werden

Ausübung Ihrer CCPA-Datenschutzrechte

Um Ihre Rechte gemäß CCPA auszuüben, können Sie uns als Einwohner Kaliforniens wie folgt kontaktieren:

• Durch Besuch dieser Seite auf unserer Website: https://laboutiquedeaya.com
• Durch Senden einer E-Mail an: info@laboutiquedeaya.com

Nur Sie oder eine beim California Secretary of State registrierte Person, die Sie bevollmächtigen, in Ihrem Namen zu handeln, darf einen überprüfbaren Antrag in Bezug auf Ihre personenbezogenen Daten stellen.

Ihr Antrag an uns muss:

• Ausreichend Informationen enthalten, die es uns ermöglichen, vernünftigerweise zu überprüfen, dass Sie die Person sind, über die wir personenbezogene Daten erhoben haben, oder ein bevollmächtigter Vertreter sind
• Ihre Anfrage so detailliert beschreiben, dass wir sie ordnungsgemäß verstehen, bewerten und darauf reagieren können

Wir können auf Ihre Anfrage nicht antworten oder Ihnen die erforderlichen Informationen bereitstellen, wenn wir nicht:

• Ihre Identität oder Befugnis zur Stellung des Antrags überprüfen können
• Und bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen

Wir werden die erforderlichen Informationen innerhalb von 45 Tagen nach Erhalt Ihres überprüfbaren Antrags kostenlos offenlegen und bereitstellen. Die Frist zur Bereitstellung der erforderlichen Informationen kann bei begründetem Bedarf einmalig um weitere 45 Tage verlängert werden, wobei wir Sie darüber vorab benachrichtigen.

Jegliche Offenlegungen, die wir bereitstellen, decken nur den Zeitraum von 12 Monaten vor Erhalt des überprüfbaren Antrags ab.

Für Anfragen zur Datenübertragbarkeit wählen wir ein Format für Ihre personenbezogenen Daten, das leicht nutzbar ist und es Ihnen ermöglichen sollte, die Informationen ungehindert von einem Unternehmen an ein anderes zu übermitteln.

Meine personenbezogenen Daten nicht verkaufen

Sie haben das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen. Sobald wir eine überprüfbare Verbraucheranfrage von Ihnen erhalten und bestätigt haben, stellen wir den Verkauf Ihrer personenbezogenen Daten ein. Um Ihr Recht auf Widerspruch auszuüben, kontaktieren Sie uns bitte.

Die Dienstleister, mit denen wir zusammenarbeiten (z. B. unsere Analyse- oder Werbepartner), können auf dem Dienst Technologien verwenden, die personenbezogene Daten im Sinne des CCPA-Gesetzes verkaufen. Wenn Sie der Nutzung Ihrer personenbezogenen Daten für interessenbasierte Werbung und diese potenziellen Verkäufe im Sinne des CCPA-Gesetzes widersprechen möchten, können Sie dies tun, indem Sie die unten stehenden Anweisungen befolgen.

Bitte beachten Sie, dass sich ein Widerspruch (Opt-out) auf den von Ihnen verwendeten Browser bezieht. Sie müssen gegebenenfalls für jeden verwendeten Browser einen Widerspruch einlegen.

„Um dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten zu widersprechen, die wie oben beschrieben mithilfe von Cookies und anderen gerätebasierten Kennungen erhoben werden, müssen Sie von einem der gemäß CCPA-Gesetz definierten US-Bundesstaaten aus surfen.“

Website

Sie können dem Erhalt personalisierter Werbung unserer Dienstleister widersprechen, indem Sie unseren Anweisungen auf dem Dienst folgen:

• Die Opt-out-Plattform der NAI: http://www.networkadvertising.org/choices/
• Die Opt-out-Plattform der EDAA: http://www.youronlinechoices.com/
• Die Opt-out-Plattform der DAA: http://optout.aboutads.info/?c=2&lang=EN

Der Widerspruch setzt ein Cookie auf Ihrem Computer, das für den von Ihnen verwendeten Browser eindeutig ist. Wenn Sie den Browser wechseln oder die von Ihrem Browser gespeicherten Cookies löschen, müssen Sie erneut widersprechen.

Mobilgeräte

Ihr Mobilgerät bietet Ihnen möglicherweise die Möglichkeit, der Nutzung von Informationen über die von Ihnen genutzten Apps zu widersprechen, um Ihnen interessenbezogene Werbung anzuzeigen:

• "Interessenbasierte Anzeigen deaktivieren" oder "Anzeigen-Personalisierung deaktivieren" auf Android-Geräten
• "Ad-Tracking beschränken" auf iOS-Geräten

Sie können die Erhebung von Standortinformationen Ihres Mobilgeräts auch durch Ändern der Einstellungen auf Ihrem Mobilgerät stoppen.

Datenschutz bei Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn wir Kenntnis davon erlangen, dass wir ohne Überprüfung der elterlichen Zustimmung personenbezogene Daten von Personen unter 13 Jahren erfasst haben, unternehmen wir Schritte, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer Informationen stützen müssen und Ihr Land eine Einwilligung eines Elternteils erfordert, verlangen wir möglicherweise die Einwilligung Ihrer Eltern, bevor wir diese Informationen erfassen und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Dritten klicken, werden Sie auf die Website dieses Dritten weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie jeder Website, die Sie besuchen, zu lesen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Wir werden Sie per E-Mail und/oder durch einen hervorgehobenen Hinweis auf unserem Dienst informieren, bevor die Änderung wirksam wird, und das Datum „Zuletzt aktualisiert“ oben in dieser Datenschutzrichtlinie aktualisieren.

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen an dieser Datenschutzrichtlinie treten in Kraft, sobald sie auf dieser Seite veröffentlicht werden.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie uns kontaktieren:

• Per E-Mail: info@laboutiquedeaya.com

• Durch Besuch dieser Seite auf unserer Website: https://laboutiquedeaya.com

• Telefonisch: +34686140859