Datenschutzerklärung für Kalifornien

Letzte Aktualisierung: September 2024

Diese Datenschutzerklärung für Kalifornien (im Folgenden „kalifornische Datenschutzerklärung“) ergänzt die in unserer Datenschutzerklärung enthaltenen Informationen und gilt für Einwohner Kaliforniens. Diese kalifornische Datenschutzerklärung soll die Anforderungen des California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (zusammenfassend „CCPA“) abdecken sowie unsere diesbezüglichen Aktivitäten regeln.

Wenn wir in diesem kalifornischen Hinweis den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder Ihren Haushalt identifizieren, sich auf Sie oder Ihren Haushalt beziehen, Sie oder Ihren Haushalt beschreiben, mit Ihnen oder Ihrem Haushalt in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit Ihnen oder Ihrem Haushalt verknüpft werden könnten, wie beispielsweise Ihr richtiger Name, Ihr Pseudonym, Ihre Postanschrift, Ihre eindeutige persönliche Kennung, Ihre Online-Kennung, Ihre IP-Adresse, Ihre E-Mail-Adresse, Ihr Kontoname, Ihre Sozialversicherungsnummer, Ihre Führerscheinnummer, Ihre Passnummer oder andere ähnliche Kennungen. Personenbezogene Daten umfassen keine öffentlich zugänglichen Informationen und keine Informationen, die bestimmten anderen geltenden Gesetzen unterliegen und von den Anforderungen des CCPA ausgenommen sind, wie z. B. personenbezogene Gesundheitsdaten, die dem Health Insurance Portability and Accountability Act von 1996 („HIPAA“) unterliegen.

Ihre Rechte und Wahlmöglichkeiten gemäß dem CCPA

Recht auf Auskunft und Datenübertragbarkeit

Sie haben das Recht, von uns Auskunft über bestimmte personenbezogene Daten zu verlangen, die wir über Sie erhoben haben. Diese Informationen beziehen sich auf den Zeitraum von zwölf Monaten vor Eingang Ihrer Anfrage bei uns. Nach Eingang Ihrer verifizierten Anfrage stellen wir Ihnen die folgenden Informationen in einem übertragbaren und nutzbaren Format (soweit technisch möglich) kostenlos zur Verfügung:

  • Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben, sowie die konkreten personenbezogenen Daten, die wir über Sie erhoben haben.
  • Die Kategorien von Quellen, aus denen wir Ihre personenbezogenen Daten erheben.
  • Der geschäftliche oder kommerzielle Zweck der Erhebung, des Verkaufs oder der Weitergabe Ihrer personenbezogenen Daten.
  • Die Kategorien von Dritten, an die wir Ihre personenbezogenen Daten zu geschäftlichen oder kommerziellen Zwecken weitergegeben haben.

Sie dürfen innerhalb eines Zeitraums von 12 Monaten nur zweimal einen nachprüfbaren Antrag auf Auskunft stellen.

Widerspruchsrecht

Wir verkaufen Ihre personenbezogenen Daten nicht und betreiben keine kontextübergreifende verhaltensbasierte Werbung oder gezielte Werbung; wir sind jedoch verpflichtet, Sie darauf hinzuweisen, dass Sie das Recht haben, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten jederzeit zu widersprechen, falls wir jemals solche Aktivitäten im Sinne des CCPA durchführen sollten.

Recht auf Löschung

Sie haben jederzeit das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. In einigen Fällen können wir jedoch aufgrund geltender gesetzlicher Vorschriften nicht alle oder einen Teil Ihrer personenbezogenen Daten löschen.

Recht auf Berichtigung

Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben. In bestimmten Fällen können wir jedoch Anträge auf Berichtigung unrichtiger personenbezogener Daten ablehnen oder diese Daten stattdessen löschen.

Recht auf Nichtdiskriminierung

Wir werden Sie nicht benachteiligen, wenn Sie Ihre Rechte gemäß dem CCPA ausüben, indem wir Ihnen beispielsweise Produkte und Dienstleistungen verweigern, Ihnen unterschiedliche Tarife oder Preise berechnen – einschließlich der Gewährung von Rabatten oder der Erhebung von Strafgebühren – oder Ihnen ein anderes Serviceniveau oder eine andere Produktqualität vorschlagen oder anbieten. Wir können jedoch einen anderen Preis berechnen oder ein anderes Niveau oder eine andere Qualität von Produkten und Dienstleistungen anbieten, wenn der Preis oder der Unterschied in direktem Zusammenhang mit dem Wert steht, den Ihre personenbezogenen Daten für uns haben.

Wir bieten keinerlei finanzielle Anreize im Zusammenhang mit Ihren personenbezogenen Daten an.

Daten, die wir erheben können

In den vergangenen 12 Monaten haben wir die unten aufgeführten Kategorien personenbezogener Daten erhoben.

Weitere Informationen zu den konkreten Daten, die wir erheben, finden Sie im Abschnitt „Welche Daten werden erhoben?“ in unserer Datenschutzerklärung.

  • Art der Informationen
    A. Identifikatoren
    Beispiele
    E-Mail-Adresse, Alias, IP-Adressen, Gerätekennungen, Identifikatoren wie der echte Name und Kontoinformationen.
    Art der Informationen
    B. Kategorien personenbezogener Daten gemäß dem kalifornischen Gesetz über Kundendaten (Cal. Civ. Code § 1798.80(e)).
    Beispiele
    Name und Kontaktdaten, die Sie bei der Erstellung Ihres Kontos über Social-Media-Logins angeben, sowie Angaben zu Ihrer Ausbildung und Ihrem Beruf, sofern Sie diese Informationen im Rahmen unserer Marketingumfragen freiwillig bereitstellen. Einige personenbezogene Daten dieser Kategorie können sich mit anderen Kategorien überschneiden.
    Art der Informationen
    C. Kommerzielle Informationen
    Beispiele
    Produkte oder Dienstleistungen, die Sie in Betracht gezogen haben, Transaktionsdaten und Ihre Kaufhistorie, entweder direkt oder über einen externen Zahlungsdienstleister, wie in unserer Datenschutzerklärung beschrieben.
    Art der Informationen
    D. Internet- oder ähnliche Netzwerkaktivitäten
    Beispiele
    Browsertyp, Häufigkeit sowie Uhrzeit und Datum der Besuche unserer Dienste, Betriebssystem, Aktivitäten auf der Website sowie Informationen über und von Ihrem Gerät, einschließlich, aber nicht beschränkt auf Geräte-ID, Gerätesprache und Betriebssystem.
    Art der Informationen
    E. Standortdaten
    Beispiele
    Ungefährer Standort basierend auf der IP-Adresse.
    Art der Informationen
    F. Audio-, elektronische, visuelle oder ähnliche Informationen
    Beispiele
    Bilder, Grafiken und ähnliche Informationen, beispielsweise im Zusammenhang mit den Social-Media-Anmeldungen, die Sie für die Nutzung unserer Dienste verwenden, oder wenn Sie ein Konto bei uns erstellen, oder wenn Sie uns diese im Zusammenhang mit den von uns für Sie erbrachten Diensten zur Verfügung stellen.
    Art der Informationen
    G. Aus anderen personenbezogenen Daten abgeleitete Schlussfolgerungen.
    Beispiele
    Wir können aus den oben genannten Informationen Rückschlüsse ziehen, um Präferenzen zu ermitteln, Nutzerprofile sowie Profile von Personen zu erstellen, die mit uns interagieren, und dabei die Präferenzen, das Verhalten, die Einstellungen, die Intelligenz, die Fähigkeiten und die Begabungen einer Person zu berücksichtigen, damit wir Sie mit Nachrichten kontaktieren können, die für Sie von Interesse sein könnten.

Wir erheben keine bestimmten sensiblen Daten (im Sinne des VCDPA) und bitten Sie, uns diese nicht zur Verfügung zu stellen. Dazu gehören unter anderem Angaben zur ethnischen Zugehörigkeit, zur sexuellen Orientierung sowie genetische Daten, biometrische Daten und Gesundheitsdaten.

Goodnotes sind nicht für die Nutzung durch betroffene Einrichtungen (im Sinne des HIPAA) zur Übermittlung geschützter Gesundheitsdaten (gemäß der Definition im HIPAA, 45 C.F.R. § 160.103) noch für die Übermittlung sensibler personenbezogener Daten (gemäß der Definition im CCPA, Cal. Civ. Code § 1798.140(ae) in der jeweils gültigen Fassung) wie Zahlungskarten- oder Finanzdaten (außer bei Kaufvorgängen) vorgesehen; bitte geben Sie diese Informationen daher nicht an uns weiter.

Aufbewahrung von Informationen

Im Allgemeinen speichern wir Ihre personenbezogenen Daten so lange, wie dies für die in unserer Datenschutzerklärung genannten Zwecke und die nachstehend aufgeführten geschäftlichen Zwecke erforderlich ist, oder länger, (a) sofern dies aufgrund geltender gesetzlicher, aufsichtsrechtlicher, buchhalterischer oder Berichtspflichten erforderlich ist; (b) auf der Grundlage der zwischen Ihnen und uns geschlossenen Vereinbarung; oder (c) um Streitigkeiten beizulegen oder unsere Vereinbarungen durchzusetzen.

Bitte beachten Sie, dass wir nicht verpflichtet sind, (i) personenbezogene Daten über Sie zu speichern, die für eine einmalige Transaktion erhoben wurden, sofern diese Daten im Rahmen des normalen Geschäftsbetriebs nicht gespeichert werden; oder (ii) Daten erneut zu identifizieren oder anderweitig zu verknüpfen, die im Rahmen des normalen Geschäftsbetriebs nicht in einer Weise gepflegt werden, die als personenbezogene Daten gelten würde.

Unsere Quellen für personenbezogene Daten

Wir erheben personenbezogene Daten von Ihnen aus den Quellen, die im Abschnitt „Welche Daten werden erhoben?“ unserer Datenschutzerklärung beschrieben sind.

Unsere geschäftlichen Zwecke für die Erhebung personenbezogener Daten

Die personenbezogenen Daten, die wir von Ihnen erheben, werden für die geschäftlichen Zwecke verwendet, die in den Abschnitten „Wofür werden diese Daten verwendet?“ und „An wen werden meine Daten weitergegeben?“ unserer Datenschutzerklärung beschrieben sind.

Weitergabe personenbezogener Daten zu geschäftlichen Zwecken

Wir können Ihre personenbezogenen Daten für die geschäftlichen oder kommerziellen Zwecke weitergeben, die im Abschnitt „An wen werden meine Daten weitergegeben?“ unserer Datenschutzerklärung aufgeführt sind, und/oder soweit dies im Zusammenhang mit unserer Geschäftstätigkeit gesetzlich vorgeschrieben oder zulässig ist.

‍California Shine the Light

Wenn Sie in Kalifornien ansässig sind, können Sie eine Mitteilung anfordern, in der die Kategorien personenbezogener Daten aufgeführt sind, die wir im vorangegangenen Kalenderjahr für Direktmarketingzwecke an Dritte weitergegeben haben. Um eine solche Mitteilung anzufordern, senden Sie Ihre Anfrage bitte an support@goodnotes.com. Die Bearbeitungszeit beträgt bis zu 30 Tage.

So kontaktieren Sie uns, um Ihre Rechte gemäß dem CCPA geltend zu machen

Um einen Antrag auf Ausübung Ihres in dieser Mitteilung genannten „Rechts auf Auskunft“, „Rechts auf Berichtigung“ oder „Rechts auf Löschung“ zu stellen, nutzen Sie bitte eine der beiden folgenden Möglichkeiten:

  1. Senden Sie eine E-Mail an legal@goodnotes.com oder an den Support unter support@goodnotes.com
  2. Reichen Sie Ihren Antrag über das Webformular unter https://support.goodnotes.com/hc/en-us/requests/new ein

Wir werden die Anfrage prüfen und gegebenenfalls entsprechende Maßnahmen ergreifen.

Wir bestätigen den Eingang Ihrer Anfrage innerhalb von 10 Werktagen und informieren Sie darüber, wie wir Ihre Anfrage bearbeiten werden. Wir bemühen uns, Ihre Anfrage so schnell wie möglich und innerhalb der nach dem CCPA zulässigen Fristen zu beantworten. Sollten wir nicht in der Lage sein, Ihre Anfrage innerhalb von 45 Tagen zu beantworten, werden wir Sie innerhalb dieser Frist darüber informieren, dass wir möglicherweise zusätzliche Zeit benötigen (insgesamt bis zu 90 Tage).

‍Überprüfung von Anträgen und bevollmächtigten Vertretern

Je nach Art Ihrer Anfrage müssen wir möglicherweise Ihre Identität überprüfen, wenn Sie sich an uns wenden, um Ihre Rechte auszuüben. Unser Überprüfungsverfahren kann je nach Art Ihrer Anfrage variieren. In der Regel überprüfen wir Ihre Anfrage jedoch, indem wir Sie bitten, Folgendes zu tun:

  • Stellen Sie ausreichende Informationen zur Verfügung, anhand derer wir hinreichend überprüfen können, ob Sie die Person sind, über die wir personenbezogene Daten erhoben haben, oder ein bevollmächtigter Vertreter.
  • Beschreiben Sie Ihr Anliegen so ausführlich, dass wir es richtig verstehen, prüfen und darauf reagieren können.

Wir können Ihre Anfrage nicht bearbeiten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir Ihre Identität oder Ihre Berechtigung zur Stellung der Anfrage nicht überprüfen und nicht bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen.

Sie können auch einen bevollmächtigten Vertreter beauftragen, Ihre Rechte in Ihrem Namen auszuüben. Wenn Sie einen bevollmächtigten Vertreter beauftragen möchten, in Ihrem Namen einen Antrag zu stellen, können wir – sofern Sie dem bevollmächtigten Vertreter keine Vollmacht erteilt haben – verlangen, dass: (1) Sie Ihrem bevollmächtigten Vertreter eine unterschriebene Ermächtigung dazu vorlegen; (2) Sie Ihre Identität nachweisen; und (3) Sie bestätigen, dass Sie dem bevollmächtigten Vertreter die Erlaubnis erteilt haben, den Antrag einzureichen. Wir können jeden Antrag eines bevollmächtigten Vertreters ablehnen, der keinen Nachweis darüber vorlegt, dass er von Ihnen bevollmächtigt wurde, in Ihrem Namen zu handeln.

Ihr Bevollmächtigter kann in Ihrem Namen einen Antrag stellen, indem er uns unter support@goodnotes.com kontaktiert.