Nachtrag zur Datenschutzerklärung für Hongkong

Letzte Aktualisierung: Juli 2025

Diese Datenschutzerklärung für Hongkong („Hongkong-Erklärung“) ergänzt die in unserer Datenschutzerklärung enthaltenen Informationen und gilt für Einwohner der Sonderverwaltungszone Hongkong der Volksrepublik China („Hongkong“). Diese Hongkong-Erklärung soll die Anforderungen gemäß Kapitel 486 des Gesetzes über personenbezogene Daten (Datenschutz) (Personal Data (Privacy) Ordinance, „PDPO“) sowie anderer geltender Gesetze und Vorschriften in Hongkong abdecken.

Wenn wir in dieser Hongkong-Erklärung den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die sich auf eine lebende Person beziehen und zur Identifizierung dieser Person verwendet werden können, wie beispielsweise Ihr richtiger Name, Ihr Pseudonym, Ihre Postanschrift, Ihre eindeutige persönliche Kennung, Ihre Online-Kennung, Ihre IP-Adresse, Ihre E-Mail-Adresse, Ihr Kontoname, Ihre Hongkong-Personalausweisnummer (HKID), Ihre Führerscheinnummer, Ihre Passnummer oder andere ähnliche Kennungen. Diese Daten müssen zudem in einer Form vorliegen, die den Zugriff darauf oder deren Verarbeitung ermöglicht. Personenbezogene Daten umfassen keine anonymisierten Daten oder öffentlich zugänglichen Informationen.

Diese Hongkong-Erklärung entspricht strikt den sechs Datenschutzgrundsätzen, die im PDPO dargelegt sind. Wir gewährleisten eine rechtmäßige und faire Erhebung personenbezogener Daten und erheben diese nur für legitime Zwecke unter Wahrung der Transparenz. Die Richtigkeit und Aufbewahrung der Daten wird gewährleistet, wobei Informationen nicht länger als für den vorgesehenen Verwendungszweck erforderlich aufbewahrt werden. Wir halten uns an den Grundsatz der Zweckbindung und verwenden Daten nur für die zum Zeitpunkt der Erhebung angegebenen Zwecke. Robuste Sicherheitsmaßnahmen schützen vor unbefugtem Zugriff, Verlust oder Missbrauch. Unsere Praktiken legen Wert auf Offenheit, bieten klare Richtlinien zum Umgang mit Daten und ermöglichen es Einzelpersonen, wie vorgeschrieben auf ihre personenbezogenen Daten zuzugreifen und diese zu korrigieren.

  1. 1. Grenzüberschreitender Datentransfer

    Goodnotes werden von Goodnotes und deren verbundenen Unternehmen bereitgestellt, die Ihre Daten außerhalb von Hongkong erheben, speichern oder anderweitig verarbeiten. Durch die Nutzung Goodnotes erkennen Sie den grenzüberschreitenden Charakter der Datenübermittlung an und stimmen der Übermittlung Ihrer personenbezogenen Daten und anderer Informationen außerhalb von Hongkong freiwillig zu. Sie erklären sich ausdrücklich damit einverstanden, dass Goodnotes Ihre Daten in Übereinstimmung mit den geltenden Gesetzen, einschließlich des PDPO, Goodnotes und speichert.
  2. 2. Ihre Rechte und Wahlmöglichkeiten gemäß dem PDPO

    1. Recht auf Auskunft und Datenübertragbarkeit
      Sie haben das Recht, von uns Auskunft über bestimmte personenbezogene Daten zu verlangen, die wir über Sie erhoben haben. Diese Auskunft bezieht sich auf den Zeitraum von zwölf Monaten vor Eingang Ihrer Anfrage bei uns. Nach Eingang Ihrer verifizierten Anfrage stellen wir Ihnen die folgenden Informationen in einem übertragbaren und nutzbaren Format (soweit technisch möglich) kostenlos zur Verfügung:
      • Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben, sowie die konkreten personenbezogenen Daten, die wir über Sie erhoben haben.
      • Die Kategorien von Quellen, aus denen wir Ihre personenbezogenen Daten erheben.
      • Der geschäftliche oder kommerzielle Zweck der Erhebung, des Verkaufs oder der Weitergabe Ihrer personenbezogenen Daten.
      • Die Kategorien von Dritten, an die wir Ihre personenbezogenen Daten zu geschäftlichen oder kommerziellen Zwecken weitergegeben haben.
      Sie dürfen innerhalb eines Zeitraums von 12 Monaten nur zweimal einen nachprüfbaren Antrag auf Auskunft stellen.
    2. Widerspruchsrecht
      Wir verwenden Ihre personenbezogenen Daten nicht für Direktmarketing und geben diese auch nicht an Dritte zur Verwendung für Direktmarketing weiter; wir sind jedoch verpflichtet, Sie darauf hinzuweisen, dass Sie das Recht haben, der Weitergabe Ihrer personenbezogenen Daten oder deren Verwendung für Direktmarketing oder bestimmte Profiling-Maßnahmen zuwidersprechen, falls wir jemals solche Aktivitäten im Sinne des PDPO durchführen sollten.
    3. ‍Recht auf Löschung
      Sie haben jederzeit das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. In einigen Fällen können wir jedoch aufgrund geltender gesetzlicher Vorschriften nicht alle oder einen Teil Ihrer personenbezogenen Daten löschen.
    4. Recht auf Berichtigung
      Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben, wobei die Art der personenbezogenen Daten und die Zwecke ihrer Verarbeitung zu berücksichtigen sind. In bestimmten Fällen können wir jedoch Anträge auf Berichtigung unrichtiger personenbezogener Daten ablehnen oder diese personenbezogenen Daten stattdessen löschen.
    5. Recht auf Nichtdiskriminierung
      Wir werden Sie nicht benachteiligen, wenn Sie Ihre Rechte gemäß dem PDPO ausüben, beispielsweise indem wir Ihnen Produkte und Dienstleistungen verweigern, Ihnen andere Tarife oder Preise berechnen – einschließlich der Gewährung von Rabatten oder der Erhebung von Strafgebühren – oder Ihnen ein anderes Serviceniveau oder eine andere Produktqualität vorschlagen oder anbieten. Wir können jedoch einen anderen Preis berechnen oder ein anderes Niveau oder eine andere Qualität von Produkten und Dienstleistungen anbieten, wenn der Preis oder der Unterschied in direktem Zusammenhang mit dem Wert steht, den Ihre personenbezogenen Daten für uns haben.

      Wir bieten keinerlei finanzielle Anreize im Zusammenhang mit Ihren personenbezogenen Daten an.
  3. 3. Von uns erfasste Daten

    In den vergangenen 12 Monaten haben wir die unten aufgeführten Kategorien personenbezogener Daten erhoben. Weitere Informationen zu den konkreten Daten, die wir erheben, finden Sie im Abschnitt „Welche Daten werden erhoben?“ in unserer Datenschutzerklärung.
    • Art der Informationen
      A. Identifikatoren
      Beispiele
      E-Mail-Adresse, Alias, IP-Adressen, Gerätekennungen, Identifikatoren wie der echte Name und Kontoinformationen.
      Art der Informationen
      B. Personenbezogene Daten im Sinne des PDPO
      Beispiele
      Name und Kontaktdaten, die Sie bei der Erstellung Ihres Kontos über Social-Media-Logins angeben, sowie Angaben zu Ihrer Ausbildung und Ihrem Beruf, sofern Sie diese Informationen im Rahmen unserer Marketingumfragen freiwillig bereitstellen. Einige personenbezogene Daten dieser Kategorie können sich mit anderen Kategorien überschneiden.
      Art der Informationen
      C. Kommerzielle Informationen
      Beispiele
      Produkte oder Dienstleistungen, die Sie in Betracht gezogen haben, Transaktionsdaten und Ihre Kaufhistorie, entweder direkt oder über einen externen Zahlungsdienstleister, wie in unserer Datenschutzerklärung beschrieben.
      Art der Informationen
      D. Internet- oder ähnliche Netzwerkaktivitäten
      Beispiele
      Browsertyp, Häufigkeit sowie Uhrzeit und Datum der Besuche unserer Dienste, Betriebssystem, Aktivitäten auf der Website sowie Informationen über und von Ihrem Gerät, einschließlich, aber nicht beschränkt auf Geräte-ID, Gerätesprache und Betriebssystem.
      Art der Informationen
      E. Standortdaten
      Beispiele
      Ungefährer Standort basierend auf der IP-Adresse.
      Art der Informationen
      F. Audio-, elektronische, visuelle oder ähnliche Informationen
      Beispiele
      Bilder, Grafiken und ähnliche Informationen, beispielsweise im Zusammenhang mit den Social-Media-Anmeldungen, die Sie für die Nutzung unserer Dienste verwenden, oder wenn Sie ein Konto bei uns erstellen, oder wenn Sie uns diese im Zusammenhang mit den von uns für Sie erbrachten Diensten zur Verfügung stellen.
      Art der Informationen
      G. Rückschlüsse aus anderen personenbezogenen Daten
      Beispiele
      Wir können aus den oben genannten Informationen Rückschlüsse ziehen, um Präferenzen zu ermitteln, Nutzerprofile sowie Profile von Personen zu erstellen, die mit uns interagieren, und dabei die Präferenzen, das Verhalten, die Einstellungen, die Intelligenz, die Fähigkeiten und die Begabungen einer Person zu berücksichtigen, damit wir Sie mit Nachrichten kontaktieren können, die für Sie von Interesse sein könnten.
    Wir erheben keine sensiblen Daten – darunter unter anderem Angaben zur ethnischen Zugehörigkeit, zur sexuellen Orientierung sowie genetische, biometrische oder gesundheitsbezogene Informationen – und bitten Sie, uns solche Daten nicht zur Verfügung zu stellen.

    Goodnotes sind nicht dazu bestimmt, Anlegern Anlageempfehlungen, Anlageberatung oder Anlageanalysen anzubieten oder andere Tätigkeiten auszuüben, die der Regulierung durch die Securities and Futures Commission of Hong Kong unterliegen. Bitte teilen Sie uns daher keine Informationen zu solchen Zwecken mit.
  4. 4. Aufbewahrung von Daten

    Im Allgemeinen speichern wir Ihre personenbezogenen Daten so lange, wie dies für die in unserer Datenschutzerklärung genannten Zwecke und die nachstehend aufgeführten geschäftlichen Zwecke erforderlich ist, oder länger, (a) sofern dies aufgrund geltender gesetzlicher, behördlicher, buchhalterischer oder Berichtspflichten erforderlich ist; (b) auf der Grundlage der zwischen Ihnen und uns geschlossenen Vereinbarung; oder (c) zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen.

    Bitte beachten Sie, dass wir nicht verpflichtet sind: (i) personenbezogene Daten über Sie zu speichern, die für eine einmalige Transaktion erhoben wurden, wenn diese Informationen über Sie im Rahmen des normalen Geschäftsbetriebs nicht gespeichert werden; oder (ii) Daten, die im Rahmen des normalen Geschäftsbetriebs nicht in einer Weise gepflegt werden, die als personenbezogene Daten angesehen werden könnte, erneut zu identifizieren oder anderweitig zu verknüpfen.
  5. 5. Unsere Quellen für personenbezogene Daten

    Wir erheben personenbezogene Daten von Ihnen aus den Quellen, die im Abschnitt „Welche Daten werden erhoben?“ unserer Datenschutzerklärung beschrieben sind.
  6. 6. Unsere geschäftlichen Zwecke für die Erhebung personenbezogener Daten

    Die personenbezogenen Daten, die wir von Ihnen erheben, werden für die geschäftlichen Zwecke verwendet, die in den Abschnitten „Wofür werden diese Daten verwendet?“ und „An wen werden meine Daten weitergegeben?“ unserer Datenschutzerklärung beschrieben sind.
  7. 7. Weitergabe personenbezogener Daten zu geschäftlichen Zwecken

    Wir können Ihre personenbezogenen Daten für die geschäftlichen oder kommerziellen Zwecke weitergeben, die im Abschnitt „An wen werden meine Daten weitergegeben?“ unserer Datenschutzerklärung aufgeführt sind, und/oder soweit dies im Zusammenhang mit unserer Geschäftstätigkeit gesetzlich vorgeschrieben oder zulässig ist.
  8. 8. So kontaktieren Sie uns, um Ihre Rechte gemäß dem PDPO geltend zu machen

    Um einen Antrag auf Ausübung Ihres in dieser Mitteilung genannten „Rechts auf Auskunft“, „Rechts auf Berichtigung“ oder „Rechts auf Löschung“ zu stellen, nutzen Sie bitte eine der beiden folgenden Möglichkeiten:
    Wir werden die Anfrage prüfen und gegebenenfalls entsprechende Maßnahmen ergreifen.

    Wir bestätigen den Eingang Ihrer Anfrage innerhalb von 10 Werktagen und informieren Sie darüber, wie wir Ihre Anfrage bearbeiten werden. Wir bemühen uns, Ihre Anfrage so schnell wie möglich und innerhalb der nach dem PDPO zulässigen Fristen zu beantworten. Sollten wir nicht in der Lage sein, Ihre Anfrage innerhalb von 45 Tagen zu beantworten, werden wir Sie innerhalb dieser Frist darüber informieren, dass wir möglicherweise zusätzliche Zeit benötigen (insgesamt bis zu 90 Tage).

    Sie haben möglicherweise das Recht, gegen die Ablehnung Ihrer Anfrage Widerspruch einzulegen. Anweisungen dazu, wie Sie von Ihrem Widerspruchsrecht Gebrauch machen können, sind in jeder Mitteilung im Zusammenhang mit Ihrer Anfrage enthalten. Wir werden auf Widersprüche antworten und Sie innerhalb von 60 Tagen nach Eingang Ihres Widerspruchs darüber informieren, welche Maßnahmen als Reaktion auf Ihren Widerspruch ergriffen wurden oder nicht.
  9. 9. Überprüfung von Anträgen und bevollmächtigten Vertretern

    Je nach Art Ihrer Anfrage müssen wir möglicherweise Ihre Identität überprüfen, wenn Sie sich an uns wenden, um Ihre Rechte auszuüben. Unser Überprüfungsverfahren kann je nach Art Ihrer Anfrage variieren. In der Regel überprüfen wir Ihre Anfrage jedoch, indem wir Sie bitten, Folgendes zu tun:
    • Stellen Sie uns ausreichende Informationen zur Verfügung, anhand derer wir hinreichend überprüfen können, ob Sie die Person sind, über die wir personenbezogene Daten erhoben haben.
    • Beschreiben Sie Ihr Anliegen so ausführlich, dass wir es richtig verstehen, prüfen und darauf reagieren können.
    Wir können Ihre Anfrage nicht bearbeiten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir Ihre Identität oder Ihre Berechtigung zur Stellung der Anfrage nicht überprüfen und nicht bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen.