1. Welche Art von Daten wird erfasst?

1. Informationen, die Sie uns zur Verfügung stellen, und personenbezogene Daten, die wir möglicherweise erheben:

   ZudiesenInformationen können unter anderem (als nicht erschöpfende Aufzählung) gehören:

   • grundlegende personenbezogene Daten über Sie (wie Vorname, Nachname, E-Mail-Adresse, Land und Ihre Sprache);
   • Bei bestimmten Supportanfragen und Problemen bitten wir Sie möglicherweise, Diagnosedaten Ihrer App zu exportieren und an uns zu senden. Diese Daten umfassen Informationen, die zur Diagnose und Behebung von Problemen erforderlich sind, die bei der Nutzung unserer Dienste auftreten können, darunter die Namen Ihrer Dokumente, Ordner und importierten Dateien;
   • alle Informationen, die Sie über die Dienste weitergeben und die als personenbezogene Daten angesehen werden können, einschließlich aller von Ihnen hochgeladenen Informationen, die Angaben zu Ihrer Person enthalten; und
   • Wenn Sie einen Kauf tätigen, können Ihre Kreditkarten- oder Bankkartendaten (wie Kartentyp und Ablaufdatum) sowie andere Finanzdaten, die wir zur Abwicklung Ihrer Zahlung benötigen, von externen Zahlungsdienstleistern, mit denen wir zusammenarbeiten, erfasst und gespeichert werden. Wir erfassen möglicherweise auch einige begrenzte Informationen, wie beispielsweise Ihre Postleitzahl und Angaben zu Ihrer Transaktionshistorie.

   Goodnotes sind nicht für die Nutzung durch betroffene Einrichtungen (im Sinne des „Health Insurance Portability and Accountability Act“ von 1996 in den Vereinigten Staaten) zur Übermittlung geschützter Gesundheitsdaten vorgesehen und dienen auch nicht der Übermittlung sensibler personenbezogener Daten (im Sinne des „California Consumer Privacy Act“ in seiner jeweils gültigen Fassung), wie beispielsweise Zahlungskarten- oder Finanzdaten (außer bei der Durchführung eines Kaufs). Bitte geben Sie diese Informationen daher nicht an uns weiter.

2. Informationen, die wir automatisch über Sie erfassen oder generieren:

   Wenn Sie unsere Dienste nutzen, erhalten und erfassen wir automatisch Informationen über Sie und Ihr Gerät. Dazu gehören (unter anderem):

   • alle Informationen über die von Ihnen aufgerufenen und/oder genutzten Dienste sowie über unsere Interaktionen mit Ihnen;
   • eine Datei mit Ihrer Kontaktgeschichte, die zu Nachforschungszwecken verwendet wird, damit wir sicherstellen können, dass Sie mit den von uns für Sie erbrachten Dienstleistungen zufrieden sind; 
   • Nutzungsdaten, wenn Sie die Dienste besuchen oder anderweitig nutzen, einschließlich Angaben zum Standort des verwendeten Geräts und zur IP-Adresse;
   • Marketing- und Kommunikationsdaten, die im Zusammenhang mit Marketing, Werbeaktionen und der Bekanntgabe neuer Funktionen erhoben werden; sowie
   • Nutzungsdaten im Zusammenhang mit Ihrer Nutzung der Dienste, die Aufschluss über Ihre Vorlieben, Interessen oder die Art und Weise Ihrer Nutzung der Dienste sowie über die Nutzungszeiten geben, z. B. IP-Adresse, Gerätetyp, sonstige eindeutige Gerätekennungen, Speichernutzung, Datennutzung, Zeitzoneneinstellungen usw.
3. Informationen, die wir aus anderen Quellen beziehen:

   Gelegentlich erheben wir personenbezogene Daten, die uns von Dritten, Dienstleistern, Agenturen oder gegebenenfalls aus anderen öffentlich zugänglichen Quellen zur Verfügung gestellt werden. Dazu gehören (unter anderem):

   • Social-Media-Funktionen, die möglicherweise Ihre IP-Adresse und die von Ihnen auf einer unserer Websites oder Subdomains besuchte Seite erfassen und ein Cookie setzen, damit die Funktion ordnungsgemäß ausgeführt werden kann. Diese Funktionen können es auch Social-Media-Diensten von Drittanbietern ermöglichen, uns Informationen über Sie zur Verfügung zu stellen, darunter Ihren Namen, Ihre E-Mail-Adresse und andere Kontaktdaten. Welche Informationen wir erhalten, hängt von Ihren Datenschutzeinstellungen bei dem jeweiligen Social-Media-Dienst eines Drittanbieters ab. Diese Funktionen werden entweder von einem Drittanbieter gehostet oder direkt in den Goodnotes bereitgestellt. Ihre Interaktionen mit diesen Funktionen unterliegen den Datenschutzerklärungen der Drittanbieter, die diese bereitstellen. Sie sollten Ihre Datenschutzeinstellungen auf Websites und Diensten von Drittanbietern stets überprüfen und gegebenenfalls anpassen, bevor Sie diese mit unseren Diensten verknüpfen oder verbinden.

2. Wofür werden diese Daten verwendet?

1. Ihre personenbezogenen Daten können von uns auf folgende Weise und zu folgenden Zwecken gespeichert und verarbeitet werden:
   • damit Sie die von den Diensten bereitgestellten Funktionen und Merkmale nutzen und darauf zugreifen können;
   • um Ihnen die Nutzung der Dienste zu ermöglichen, einschließlich der Einrichtung und Verwaltung Ihres Kontos;
   • um Sie über Änderungen unserer Geschäftsbedingungen oder Richtlinien, über Änderungen an den Produkten oder über andere wichtige Mitteilungen zu informieren;
   • um Rückmeldungen zu den Diensten zu verstehen und um schnell und einfach weitere Informationen zur Nutzung dieser Dienste bereitzustellen;
   • um mit Ihnen zu kommunizieren, damit wir Ihnen die Dienste oder Informationen über uns und die Dienste bereitstellen können;
   • damit wir die für Sie angezeigten Informationen so anpassen können, dass sie für Sie möglichst relevant sind;
   • zur Optimierung der Dienste und Ihrer Nutzererfahrung sowie zur kontinuierlichen Überprüfung und Verbesserung der auf den Diensten bereitgestellten Informationen, um deren Benutzerfreundlichkeit sicherzustellen;
   • Maßnahmen zu ergreifen, um sich vor möglichen Störungen oder Cyberangriffen zu schützen und diese zu verhindern;
   • um Ihre Bedürfnisse und Interessen zu verstehen und Ihnen, sofern Sie Ihre Einwilligung erteilt haben, Marketingmitteilungen zu unseren Diensten zuzusenden;
   • um Ihnen technischen und sonstigen Support zu bieten;
   • für die Führung und Verwaltung unseres Unternehmens oder im Zusammenhang mit einem Verkauf, einer Umstrukturierung, einer Finanzierung oder einer anderen ähnlichen unternehmensrechtlichen Transaktion, die unser Unternehmen betrifft; 
   • um geltende Gesetze, Vorschriften und Bestimmungen, Vorladungen, gerichtliche Verfahren, behördliche Aufforderungen sowie interne Richtlinien und Verfahren einzuhalten und deren Einhaltung zu überprüfen;
   • für die Verwaltung und Pflege unserer Datenbanken, in denen personenbezogene Daten gespeichert sind; oder
   • um Betrugsfälle, Sicherheits- oder technische Probleme aufzudecken, zu verhindern oder anderweitig zu beheben.
2. Unabhängig davon, wie wir Ihre personenbezogenen Daten verwenden, stellen wir sicher, dass unsere Nutzung den geltenden Datenschutzgesetzen entspricht. Das Gesetz erlaubt oder verpflichtet uns, Ihre personenbezogenen Daten aus verschiedenen Gründen zu verwenden. Dazu gehören folgende Fälle:
   • wir müssen dies tun, um unseren vertraglichen Verpflichtungen gegenüber unseren Kunden und Drittanbietern nachzukommen;
   • wir haben Ihre Einwilligung eingeholt;
   • wir haben gesetzliche und behördliche Verpflichtungen, denen wir nachkommen müssen;
   • wir müssen dies möglicherweise tun, um unsere gesetzlichen Rechte geltend zu machen, auszuüben oder zu verteidigen, oder im Rahmen eines Gerichtsverfahrens; oder
   • Die beschriebene Verwendung Ihrer personenbezogenen Daten ist für unsere berechtigten geschäftlichen Interessen erforderlich, wie zum Beispiel:
     • damit wir den Betrieb unseres Unternehmens und der Dienste effektiv und effizient verwalten und steuern können;
     • zur Durchsetzung von Verträgen und geltenden Nutzungsbedingungen, einschließlich der Untersuchung möglicher Verstöße gegen diese;
     • die Einhaltung interner Richtlinien und Verfahren sicherzustellen;
     • die Nutzung unserer urheberrechtlich geschützten Materialien zu überwachen;
     • um einen schnellen und einfachen Zugriff auf Informationen zu Goodnotes und den Diensten zu ermöglichen; und
     • um die Rechte, das Eigentum oder die Sicherheit von Goodnotes unseren Nutzern, Kunden oder der Öffentlichkeit zu schützen, soweit dies gesetzlich vorgeschrieben oder zulässig ist.

3. An wen werden meine Daten weitergegeben?

1. Wir können Ihre personenbezogenen Daten an andere Unternehmen innerhalb unserer Gruppe für die oben unter „Wofür werden diese Daten verwendet?“ genannten Zwecke sowie an Strafverfolgungs- und Aufsichtsbehörden weitergeben, sofern dies gesetzlich vorgeschrieben ist.
2. Wenn Sie bestimmte Funktionen der Dienste nutzen, wie beispielsweise Funktionen zur Zusammenarbeit, werden die in den von Ihnen geteilten Inhalten enthaltenen Informationen – einschließlich etwaiger personenbezogener Daten in diesen Inhalten – an die von Ihnen ausgewählten Personen oder an andere Personen weitergegeben, mit denen diese die Inhalte teilen. Wir geben Ihre Daten auf diese Weise nicht weiter, es sei denn, Sie weisen uns durch Ihre Nutzung der Dienste dazu an.
3. Wir können Ihre personenbezogenen Daten an unsere Beauftragten, Auftragnehmer oder Lieferanten („Dienstleister“) weitergeben und übermitteln. In diesem Fall stellen wir sicher, dass diese uns gegenüber zur Vertraulichkeit verpflichtet sind und dass wir ihnen vertragliche Verpflichtungen auferlegt haben, um zu gewährleisten, dass sie Ihre personenbezogenen Daten ausschließlich zur Erbringung der vereinbarten Dienstleistungen für uns und für Sie verwenden dürfen. Diese Dienstleister können für uns administrative, datenverarbeitende oder ähnliche Dienstleistungen erbringen, damit wir die Dienste besser bereitstellen können.
4. Wir können Ihre personenbezogenen Daten an tatsächliche oder potenzielle Rechtsnachfolger oder Erwerber unserer Rechte Ihnen gegenüber weitergeben, und zwar im Zusammenhang mit einer Fusion, einem Verkauf oder einer Übertragung (sei es von Vermögenswerten oder Anteilen), einer Umstrukturierung, einer Liquidation oder einer Auflösung eines Unternehmens innerhalb unserer Gruppe oder im Rahmen von Maßnahmen, die im Vorfeld solcher Ereignisse ergriffen werden (z. B. Due-Diligence-Prüfung im Rahmen einer Transaktion). In solchen Fällen werden die Daten nach Möglichkeit anonymisiert und nur bei Bedarf weitergegeben.
5. Zu den Dritten, an die wir Daten weitergeben, gehören insbesondere:
   • Zur Erfassung aggregierter statistischer, nicht personenbezogener Daten nutzen wir Google Analytics für Firebase.
   • Wir nutzen „Zendesk“ von Zendesk Inc. zur Bearbeitung von E-Mails im Kundensupport.
   • Wir nutzen Mailchimp, um Newsletter sowie Tipps und Tricks an Abonnenten zu versenden, die sich freiwillig angemeldet haben.
   • Um Feedback und Ideen in unserem Ideenforum zu sammeln, nutzen wir den Dienst von UserVoice. Um Feedback im Forum abzugeben, muss ein Konto bei UserVoice erstellt werden.
   • Wir nutzen Amazon Web Services als Infrastruktur für Goodnotes .
   • Wir nutzen Datadog, um Diagnose- und Nutzungsdaten zu erfassen und die Infrastruktur von Goodnotes zu überwachen.
   • Wir bieten optionale Funktionen an, mit denen Sie Ihre Dateien in der App mit Ihrem iCloud-Konto synchronisieren können.
   • Wir nutzen Mixpanel und Amplitude, um Informationen über die Nutzung unserer App zu sammeln, damit wir unsere App, unsere Dienste, Produkte und Funktionen pflegen und verbessern können.
   • Wir können Braze oder andere Drittanbieter einsetzen, um Sie über wichtige Ereignisse im Zusammenhang mit den Diensten zu informieren und Ihnen bei der Nutzung der Dienste ein verbessertes Nutzererlebnis zu bieten.

4. Aufbewahrungsverfahren

1. Die Dauer der Speicherung Ihrer personenbezogenen Daten ist unterschiedlich und richtet sich nach den folgenden Kriterien:
   • den Zweck, für den wir sie verwenden – wir müssen Ihre personenbezogenen Daten so lange aufbewahren, wie es für diesen Zweck erforderlich ist; und
   • gesetzliche Verpflichtungen – Gesetze oder Vorschriften können eine Mindestaufbewahrungsfrist festlegen, für die wir Ihre personenbezogenen Daten aufbewahren müssen.

5. Internationale Übermittlung personenbezogener Daten

1. Wir sind ein weltweit tätiges Unternehmen. Unsere Kunden und unsere Geschäftsaktivitäten erstrecken sich über den gesamten Globus. Daher erheben und übermitteln wir personenbezogene Daten weltweit. Das bedeutet, dass wir Ihre personenbezogenen Daten möglicherweise an Orte außerhalb Ihres Landes übermitteln.
2. Wenn wir Ihre personenbezogenen Daten in ein anderes Land außerhalb des Vereinigten Königreichs und/oder des EWR übermitteln, stellen wir sicher, dass diese Daten geschützt sind und in einer Weise übermittelt werden, die den gesetzlichen Anforderungen entspricht. Bei der Übermittlung von Daten außerhalb des Vereinigten Königreichs und/oder des EWR kann dies beispielsweise auf eine der folgenden Weisen geschehen:
   • das Land, in das wir die Daten übermitteln, könnte von den zuständigen Datenschutzbehörden als ein Land anerkannt sein, das ein angemessenes Schutzniveau für personenbezogene Daten bietet;
   • Der Empfänger hat möglicherweise einen Vertrag auf der Grundlage von „Standardvertragsklauseln“ abgeschlossen, die von den zuständigen Datenschutzbehörden genehmigt wurden und ihn zum Schutz Ihrer personenbezogenen Daten verpflichten;
   • der Empfänger hat sich möglicherweise an verbindliche Unternehmensregeln gehalten; oder
   • Unter anderen Umständen kann es sein, dass das Gesetz uns erlaubt, Ihre personenbezogenen Daten auf andere Weise außerhalb Europas zu übermitteln.
3. Weitere Informationen zum Schutz Ihrer personenbezogenen Daten bei einer Übermittlung außerhalb des Vereinigten Königreichs und/oder des EWR (einschließlich einer Kopie der Standarddatenschutzklauseln, die wir mit den Empfängern Ihrer personenbezogenen Daten vereinbart haben) erhalten Sie, indem Sie uns wie im Abschnitt „Weitere Fragen“ unten beschrieben kontaktieren.

6. Schutz Ihrer Daten

1. Wir ergreifen technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, zum Beispiel:
   • Der Zugriff auf Ihr Mitgliedskonto erfolgt, sofern Sie sich bei uns registrieren, über Ihre E-Mail-Adresse und ein für Sie persönliches Passwort;
   • Wir verschlüsseln Ihre personenbezogenen Daten;
   • Alle personenbezogenen Daten, die wir verarbeiten oder speichern, werden auf sicheren Servern gespeichert.
2. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß den folgenden Datenschutzgrundsätzen:
   • Personenbezogene Daten müssen rechtmäßig, fair und transparent verarbeitet werden;
   • Personenbezogene Daten müssen korrekt sein und auf dem neuesten Stand gehalten werden, wobei alle Anstrengungen unternommen werden müssen, um sie zu löschen oder zu berichtigen;
   • Personenbezogene Daten müssen so verarbeitet werden, dass eine angemessene Sicherheit gewährleistet ist.
3. Darüber hinaus haben wir angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass personenbezogene Daten versehentlich oder unrechtmäßig verloren gehen, verwendet oder abgerufen werden. Wir beschränken den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Personen, die einen berechtigten geschäftlichen Grund für den Zugriff haben. Wir ergreifen Maßnahmen, um sicherzustellen, dass diejenigen, die Ihre personenbezogenen Daten verarbeiten, dies nur in autorisierter Weise tun und einer Geheimhaltungspflicht unterliegen. Wir verfügen zudem über Verfahren zur Reaktion auf Datenschutzverletzungen. Wir werden Sie und die zuständige Aufsichtsbehörde über eine vermutete Datenschutzverletzung informieren, sofern wir gesetzlich dazu verpflichtet sind.

7. Informationen über andere Personen

8. Websites Dritter

9. Ihre Rechte gemäß der DSGVO

1. Unter bestimmten Umständen stehen Ihnen gemäß den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten zu, die Sie kostenlos ausüben können. Zu diesen Rechten gehören:
   • Das Recht, zu erfahren, ob wir Ihre personenbezogenen Daten gespeichert haben, und Auskunft über die von uns gespeicherten personenbezogenen Daten zu verlangen.
   • Das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie jedoch, dass wir möglicherweise weiterhin berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten, wenn wir einen anderen berechtigten Grund dafür haben. Beispielsweise müssen wir personenbezogene Daten möglicherweise aufbewahren, um einer gesetzlichen Verpflichtung nachzukommen.
   • Das Recht, von uns die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig oder unvollständig sind.
   • Das Recht, unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen. Bitte beachten Sie, dass es Fälle geben kann, in denen Sie uns zwar um die Löschung Ihrer personenbezogenen Daten bitten, wir jedoch gesetzlich dazu verpflichtet sind, diese aufzubewahren.
   • Unter bestimmten Umständen haben Sie das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder uns anzuweisen, diese Daten an einen Dritten zu übermitteln.
   • Das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke sowie unter bestimmten anderen Umständen zu widersprechen, beispielsweise wenn wir unsere berechtigten Interessen ändern, auf deren Grundlage wir Ihre personenbezogenen Daten ursprünglich erhoben und verarbeitet haben.
   • Das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass wir eines Ihrer Rechte verletzt haben.
2. Wenn Sie eines der oben genannten Rechte ausüben oder eine Beschwerde oder Anfrage in Bezug auf Ihre personenbezogenen Daten einreichen möchten, kontaktieren Sie uns bitte über die Kontaktdaten im Abschnitt „Weitere Fragen“ weiter unten.
3. Weitere Informationen zu Ihren Rechten erhalten Sie bei der für Ihren Wohnsitz zuständigen Datenschutzbehörde.

10. Kinder

11. Einwohner Kaliforniens

12. Einwohner von Virginia

13. Cookies

14. Weitere Fragen

1. Wir verpflichten uns, Beschwerden über die Erhebung oder Verwendung Ihrer personenbezogenen Daten zu klären. Personen mit Anfragen oder Beschwerden sollten sich zunächst an support@goodnotes.com wenden.
2. Sie haben außerdem das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen, die in einem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes ansässig ist.

15. Änderungen dieser Richtlinie