CCPA Datenschutzhinweis

Diese Datenschutzerklärung für kalifornische Bewohner ergänzt die Informationen in der Datenschutzerklärung von Gutscheinum und gilt ausschließlich für alle Besucher, Nutzer und andere Personen, die im Bundesstaat Kalifornien ansässig sind („Verbraucher“ oder „Sie“). Wir erlassen diese Erklärung, um der California Consumer Privacy Act von 2018 (CCPA) zu entsprechen, und alle im CCPA definierten Begriffe haben die gleiche Bedeutung, wenn sie in dieser Erklärung verwendet werden.

Nach den Abschnitten 1798.83-1798.84 des kalifornischen Zivilgesetzbuchs haben kalifornische Einwohner das Recht, von uns eine Mitteilung anzufordern, die beschreibt, welche Kategorien von personenbezogenen Daten wir mit Dritten oder Unternehmensverbundenen zu deren Direktmarketingzwecken teilen. Diese Mitteilung wird die Kategorien der geteilten Informationen angeben und eine Liste der Dritten und Verbundenen enthalten, mit denen die Informationen geteilt wurden, zusammen mit deren Namen und Adressen. Wenn Sie ein kalifornischer Bewohner sind und eine Kopie dieser Mitteilung erhalten möchten, senden Sie bitte eine E-Mail-Anfrage an die folgende E-Mail-Adresse: privacyofficer@gutscheinum.de und geben Sie „CALIFORNIA PRIVACY“ im Betreff an. Die E-Mail muss die Aussage „Ihre kalifornischen Datenschutzrechte“ im Text der Anfrage enthalten und den Namen unserer spezifischen Website angeben, für die Sie die Informationen anfordern, sowie Ihren Namen, Ihre Straßenadresse, Stadt, Bundesstaat und Postleitzahl.

Informationen, die wir von kalifornischen Verbrauchern sammeln Wir sammeln personenbezogene Daten, die eine bestimmte Person, einen Haushalt oder ein Gerät identifizieren, sich darauf beziehen, beschreiben, auf diese verweisen, mit ihnen in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihnen verknüpft werden könnten.

In den letzten zwölf (12) Monaten haben wir die folgenden Kategorien personenbezogener Daten von Verbrauchern gesammelt. Einige dieser Kategorien können sich überschneiden:

Personenbezogene Informationen umfassen nicht:

• Öffentlich verfügbare Informationen, die rechtmäßig aus Bundes-, Landes- oder lokalen Regierungsaufzeichnungen stammen.
  De-identified, anonymisierte oder aggregierte Verbraucherdaten.
  Medizinische Informationen oder geschützte Gesundheitsinformationen, die durch kalifornische und bundesstaatliche Datenschutzgesetze für Gesundheitsinformationen geregelt sind.
  Informationen aus klinischen Studien, die der Bundespolitik zum Schutz von menschlichen Versuchspersonen (die “Common Rule”) unterliegen.
  Persönliche Daten, die durch das Fair Credit Reporting Act (FCRA) reguliert werden.Wir erhalten die oben genannten Kategorien von persönlichen Daten aus den folgenden Quellen:

  Direkt von unseren Nutzern. Zum Beispiel aus den Informationen, die Sie uns durch unsere Online-Formulare, E-Mail oder andere Mittel zur Verfügung stellen.
  Indirekt durch Aktivitäten auf unserer Website. Zum Beispiel durch automatisch gesammelte Website-Nutzungsdaten.

  Verwendung von persönlichen Daten
  Wir können die persönlichen Daten, die wir sammeln, für einen oder mehrere der folgenden Geschäftszwecke verwenden oder offenlegen:

  • Um den Zweck zu erfüllen, für den die Informationen bereitgestellt wurden. Zum Beispiel, wenn Sie uns persönliche Daten zur Nutzung unserer Dienste bereitstellen.
  • Um Ihnen Informationen oder Dienstleistungen bereitzustellen, die Sie bei uns anfordern.
  • Um Ihnen E-Mail-Benachrichtigungen und andere Mitteilungen bezüglich unserer Dienstleistungen, Veranstaltungen oder Nachrichten zu senden, die für Sie von Interesse sein könnten.
  • Um unsere Verpflichtungen zu erfüllen und unsere Rechte aus Verträgen zwischen Ihnen und uns durchzusetzen.
  • Um unsere Websites zu verbessern und die Inhalte für Sie bereitzustellen.
  • Für Tests, Forschung, Analysen und Produkt-/Dienstleistungsentwicklung.
  • Sofern notwendig oder angemessen, um die Rechte, das Eigentum oder die Sicherheit von uns, unseren Nutzern oder anderen zu schützen.
  • Um auf Anfragen der Strafverfolgungsbehörden zu reagieren und wie es das geltende Recht, Gerichtsbeschlüsse oder staatliche Vorschriften erfordern.
  • Wie bei der Sammlung Ihrer persönlichen Daten beschrieben oder wie anderweitig im California Consumer Privacy Act festgelegt.
  • Um eine Fusion, Veräußertung, Umstrukturierung, Reorganisation, Auflösung oder den Verkauf oder Transfer eines Teils oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, ob als laufendes Geschäft oder als Teil einer Insolvenz, Liquidation oder ähnlichen Verfahren, bei denen persönliche Daten, die wir halten, unter den übertragenen Vermögenswerten sind.

  Wir werden keine zusätzlichen Kategorien von persönlichen Daten sammeln oder die gesammelten persönlichen Daten für wesentlich andere, nicht verwandte oder inkompatible Zwecke verwenden, ohne Ihnen eine Benachrichtigung zukommen zu lassen.

  Wir sammeln keine anderen persönlich identifizierbaren Informationen.

  Weitergabe von persönlichen Daten
  Wir können Ihre persönlichen Daten zu geschäftlichen Zwecken an Dritte weitergeben. Wenn wir persönliche Daten zu einem geschäftlichen Zweck weitergeben, schließen wir einen Vertrag, der den Zweck beschreibt und den Empfänger verpflichtet, diese persönlichen Daten vertraulich zu behandeln und sie nur zum Zweck der Vertragserfüllung zu verwenden.

  Im vergangenen Jahr (12 Monate) haben wir die folgenden Kategorien von persönlichen Daten zu einem geschäftlichen Zweck an Dritte weitergegeben:

  • Kategorie A: Kennungen.
  • Kategorie B: Kategorien von persönlichen Daten der kalifornischen Kundenaufzeichnungen.
  • Kategorie D: Handelsinformationen.
  • Kategorie F: Internetaktivitäten.

  Wir geben Ihre persönlichen Daten zu geschäftlichen Zwecken an die folgenden Kategorien von Dritten weiter:

  • Unsere verbundenen Unternehmen.
  • Unsere Dienstleister.

  Im vergangenen Jahr (12 Monate) haben wir keine persönlichen Daten verkauft.

  Ihre Rechte und Wahlmöglichkeiten
  Der CCPA gewährt Verbrauchern, die kalifornische Einwohner sind, spezifische Rechte bezüglich ihrer persönlichen Daten.

  Zugriffsrechte auf spezifische Informationen und Datenportabilität
  Sie haben das Recht, uns zu bitten, bestimmte Informationen über die Erhebung und Nutzung Ihrer persönlichen Daten in den letzten 12 Monaten offenzulegen. Sobald wir Ihre überprüfbare Anfrage erhalten und bestätigen, werden wir Ihnen offenlegen:

  • Die Kategorien von persönlichen Daten, die wir über Sie gesammelt haben.
  • Die Kategorien von Quellen, aus denen wir die persönlichen Daten über Sie gesammelt haben.
  • Unser Geschäfts- oder kommerzieller Zweck für das Sammeln oder Verkaufen dieser persönlichen Daten.
  • Die Kategorien von Dritten, mit denen wir diese persönlichen Daten teilen.
  • Die spezifischen persönlichen Daten, die wir über Sie gesammelt haben (auch als Datenportabilitätsanfrage bezeichnet).
  • Falls wir Ihre persönlichen Daten verkauft oder zu einem geschäftlichen Zweck offengelegt haben, zwei separate Listen, die offenlegen:
    • Verkäufe, wobei die Kategorien der persönlichen Daten, die jede Empfängerkategorie erhalten hat, identifiziert werden; und
    • Offenlegungen zu einem geschäftlichen Zweck, wobei die Kategorien der persönlichen Daten, die jede Empfängerkategorie erhalten hat, identifiziert werden.

  Rechte auf Löschung von Daten
  Sie haben das Recht, zu verlangen, dass wir alle persönlichen Daten, die wir von Ihnen gesammelt und gespeichert haben, löschen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre überprüfbare Anfrage erhalten und bestätigen, werden wir (und unsere Dienstleister) Ihre persönlichen Daten aus unseren Aufzeichnungen löschen, es sei denn, eine Ausnahme gilt.

  Wir können Ihre Löschanfrage ablehnen, wenn das Behalten der persönlichen Daten für uns oder unsere Dienstleister notwendig ist, um:

  • Die Transaktion abzuschließen, für die wir die persönlichen Daten gesammelt haben, ein von Ihnen angefordertes Produkt oder eine Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise erwartet werden, oder unseren Vertrag mit Ihnen anderweitig zu erfüllen.
  • Sicherheitsvorfälle zu erkennen, sich gegen böswillige, betrügerische oder illegale Aktivitäten zu schützen oder diejenigen zu verfolgen, die für solche Aktivitäten verantwortlich sind.
  • Produkte zu debuggen, um Fehler zu identifizieren und zu beheben, die die beabsichtigte Funktionalität beeinträchtigen.
  • Die freie Meinungsäußerung auszuüben, das Recht eines anderen Verbrauchers auf Ausübung seiner freien Meinungsäußerung zu gewährleisten oder ein anderes gesetzlich vorgesehenes Recht auszuüben.
  • Den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 seq.) zu befolgen.
  • Öffentliche oder peer-reviewed wissenschaftliche, historische oder statistische Forschungen im öffentlichen Interesse durchzuführen, die alle anderen geltenden ethischen und Datenschutzgesetze einhalten, wenn die Löschung der Informationen die Erreichung der Forschung wahrscheinlich unmöglich machen oder erheblich beeinträchtigen würde, sofern Sie zuvor in die Forschung eingewilligt haben.
  • Nur interne Verwendungen zu ermöglichen, die vernünftigerweise mit den Erwartungen der Verbraucher auf der Grundlage Ihrer Beziehung zu uns in Einklang stehen.
  • Einer rechtlichen Verpflichtung nachzukommen.
  • Andere interne und rechtmäßige Verwendungen dieser Informationen vorzunehmen, die mit dem Kontext kompatibel sind, in dem Sie sie bereitgestellt haben.

  Ausübung der Zugriffs-, Datenportabilitäts- und Löschrechte
  Um die oben beschriebenen Rechte auf Zugriff, Datenportabilität und Löschung auszuüben, senden Sie bitte eine überprüfbare Anfrage an uns, indem Sie uns unter privacyofficer@gutscheinum.de kontaktieren.

  Nur Sie oder eine bei der kalifornischen Staatssekretärin registrierte Person, die Sie autorisieren, können eine überprüfbare Anfrage zu Ihren persönlichen Daten stellen. Sie können auch eine überprüfbare Anfrage im Namen Ihres minderjährigen Kindes stellen.

  Sie können innerhalb von 12 Monaten nur zweimal eine überprüfbare Anfrage auf Zugriff oder Datenportabilität stellen. Die überprüfbare Anfrage muss:

  • Ausreichende Informationen enthalten, die es uns ermöglichen, vernünftig zu überprüfen, dass Sie die Person sind, über die wir persönliche Daten gesammelt haben, oder Ihr autorisierter Vertreter.
  • Ihre Anfrage mit genügend Details beschreiben, um es uns zu ermöglichen, sie ordnungsgemäß zu verstehen, zu bewerten und darauf zu reagieren.

  Wir können nicht auf Ihre Anfrage reagieren oder Ihnen persönliche Daten zur Verfügung stellen, wenn wir Ihre Identität oder Autorität zur Stellen der Anfrage nicht verifizieren können und bestätigen, dass die persönlichen Daten zu Ihnen gehören. Eine überprüfbare Anfrage zu stellen, erfordert nicht, dass Sie ein Konto bei uns erstellen. Wir werden persönliche Daten, die in einer überprüfbaren Anfrage bereitgestellt werden, nur verwenden, um die Identität oder Autorität des Antragstellers zu überprüfen.

  Antwortzeit und Format
  Wir bemühen uns, auf eine überprüfbare Anfrage innerhalb von 45 Tagen nach deren Eingang zu reagieren. Wenn wir mehr Zeit benötigen (bis zu 90 Tage), werden wir Sie schriftlich über den Grund und den Verlängerungszeitraum informieren. Wir werden unsere schriftliche Antwort entweder per Post oder elektronisch, je nach Ihrer Wahl, liefern. Alle Offenlegungen, die wir bereitstellen, decken nur den 12-Monats-Zeitraum ab, der unmittelbar auf den Eingang Ihrer überprüfbaren Anfrage folgt. Die Antwort, die wir bereitstellen, wird auch die Gründe erklären, warum wir eine Anfrage möglicherweise nicht erfüllen können, wenn dies zutrifft. Für Datenportabilitätsanfragen werden wir ein Format auswählen, um Ihre persönlichen Daten bereitzustellen, das verwendbar ist und es Ihnen ermöglichen sollte, die Informationen von einer Entität auf eine andere zu übertragen.

  Wir erheben keine Gebühr für die Bearbeitung oder Beantwortung Ihrer überprüfbaren Anfrage, es sei denn, sie ist unbegründet, wiederholt oder übermäßig. Wenn wir feststellen, dass eine Gebühr fällig ist, werden wir Ihnen eine Erklärung zur Gebühr senden, bevor wir mit der Bearbeitung Ihrer Anfrage fortfahren.

Nichtdiskriminierung
Wir werden Sie nicht diskriminieren, weil Sie eines Ihrer CCPA-Rechte ausüben. Sofern nicht vom CCPA erlaubt, werden wir nicht:

• Ihnen Waren oder Dienstleistungen verweigern.
• Ihnen unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen berechnen, einschließlich durch Gewährung von Rabatten oder anderen Vorteilen oder durch die Verhängung von Strafen.
• Ihnen ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen anbieten.
• Andeuten, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten könnten.

LETZTE ÄNDERUNG: 01/05/2019