Ihre Rechte und Wahlmöglichkeiten gemäß dem VCDPA
Recht auf Auskunft und Datenübertragbarkeit
Sie haben das Recht, von uns die Offenlegung bestimmter Informationen über die von uns über Sie erhobenen personenbezogenen Daten zu verlangen. Diese Informationen beziehen sich auf den Zeitraum von 12 Monaten vor Eingang Ihrer Anfrage bei uns. Nach Eingang Ihrer verifizierten Anfrage stellen wir Ihnen die folgenden Informationen in einem übertragbaren und nutzbaren Format (soweit technisch möglich) kostenlos zur Verfügung:
- Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben, sowie die konkreten personenbezogenen Daten, die wir über Sie erhoben haben.
- Die Kategorien von Quellen, aus denen wir Ihre personenbezogenen Daten erheben.
- Der geschäftliche oder kommerzielle Zweck der Erhebung, des Verkaufs oder der Weitergabe Ihrer personenbezogenen Daten.
- Die Kategorien von Dritten, an die wir Ihre personenbezogenen Daten zu geschäftlichen oder kommerziellen Zwecken weitergegeben haben.
Sie dürfen innerhalb eines Zeitraums von 12 Monaten nur zweimal einen nachprüfbaren Antrag auf Auskunft stellen.
Widerspruchsrecht
Wir verkaufen Ihre personenbezogenen Daten nicht und betreiben keine gezielte Werbung oder Profilerstellung zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich schwerwiegende Auswirkungen auf Sie haben; wir sind jedoch verpflichtet, Sie darüber zu informieren, dass Sie das Recht haben, der Weitergabe Ihrer personenbezogenen Daten oder der Verwendung Ihrer Daten für gezielte Werbung oder bestimmte Profilerstellungen zu widersprechen, falls wir jemals solche Aktivitäten im Sinne des VCDPA durchführen sollten.
Recht auf Löschung
Sie haben jederzeit das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. In einigen Fällen können wir jedoch aufgrund geltender gesetzlicher Vorschriften nicht alle oder einen Teil Ihrer personenbezogenen Daten löschen.
Recht auf Berichtigung
Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben, wobei die Art der personenbezogenen Daten und die Zwecke ihrer Verarbeitung zu berücksichtigen sind. In bestimmten Fällen können wir jedoch Anträge auf Berichtigung unrichtiger personenbezogener Daten ablehnen oder diese personenbezogenen Daten stattdessen löschen.
Recht auf Nichtdiskriminierung
Wir werden Sie nicht benachteiligen, wenn Sie Ihre Rechte gemäß dem VCDPA ausüben, indem wir Ihnen beispielsweise Produkte und Dienstleistungen verweigern, Ihnen andere Tarife oder Preise berechnen – einschließlich der Gewährung von Rabatten oder der Erhebung von Strafgebühren – oder Ihnen ein anderes Serviceniveau oder eine andere Produktqualität anbieten oder bereitstellen. Wir können jedoch einen anderen Preis berechnen oder ein anderes Niveau oder eine andere Qualität von Produkten und Dienstleistungen anbieten, wenn der Preis oder der Unterschied in direktem Zusammenhang mit dem Wert steht, den Ihre personenbezogenen Daten für Sie haben.
Wir bieten keinerlei finanzielle Anreize im Zusammenhang mit Ihren personenbezogenen Daten an.
Von uns erfasste Daten
In den vergangenen 12 Monaten haben wir die unten aufgeführten Kategorien personenbezogener Daten erhoben. Weitere Informationen zu den konkreten Daten, die wir erheben, finden Sie im Abschnitt „Welche Daten werden erhoben?“ in unserer Datenschutzerklärung.
Wir erheben keine bestimmten sensiblen Daten (im Sinne des VCDPA) und bitten Sie, uns diese nicht zur Verfügung zu stellen. Dazu gehören unter anderem Angaben zur ethnischen Zugehörigkeit, zur sexuellen Orientierung sowie genetische Daten, biometrische Daten und Gesundheitsdaten.
Goodnotes sind nicht für die Nutzung durch betroffene Einrichtungen (im Sinne des HIPAA) zur Übermittlung geschützter Gesundheitsdaten (gemäß Definition im HIPAA, 45 C.F.R. § 160.103) noch für die Übermittlung sensibler personenbezogener Daten (gemäß Definition im California Consumer Privacy Act, Cal. Civ. Code § 1798.140(ae) in der jeweils gültigen Fassung) wie Zahlungskarten- oder Finanzdaten (außer bei Kaufvorgängen) vorgesehen. Bitte geben Sie diese Informationen daher nicht an uns weiter.
Aufbewahrung von Informationen
Im Allgemeinen speichern wir Ihre personenbezogenen Daten so lange, wie dies für die in unserer Datenschutzerklärung genannten Zwecke und die nachstehend aufgeführten geschäftlichen Zwecke erforderlich ist, oder länger, (a) sofern dies aufgrund geltender gesetzlicher, behördlicher, buchhalterischer oder Berichtspflichten erforderlich ist; (b) auf der Grundlage der zwischen Ihnen und uns geschlossenen Vereinbarung; oder (c) zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen.
Bitte beachten Sie, dass wir nicht verpflichtet sind: (i) personenbezogene Daten über Sie zu speichern, die im Rahmen einer einmaligen Transaktion erhoben wurden, sofern diese Informationen über Sie im normalen Geschäftsverlauf nicht gespeichert werden; oder (ii) Daten wieder zu identifizieren oder anderweitig zu verknüpfen, die im normalen Geschäftsverlauf nicht in einer Weise gepflegt werden, die als personenbezogene Daten anzusehen wäre.
Unsere Quellen für personenbezogene Daten
Wir erheben personenbezogene Daten von Ihnen aus den Quellen, die im Abschnitt „Welche Daten werden erhoben?“ unserer Datenschutzerklärung beschrieben sind.
Unsere geschäftlichen Zwecke für die Erhebung personenbezogener Daten
Die personenbezogenen Daten, die wir von Ihnen erheben, werden für die geschäftlichen Zwecke verwendet, die in den Abschnitten „Wofür werden diese Daten verwendet?“ und „An wen werden meine Daten weitergegeben?“ unserer Datenschutzerklärung beschrieben sind.
Weitergabe personenbezogener Daten zu geschäftlichen Zwecken
Wir können Ihre personenbezogenen Daten für die geschäftlichen oder kommerziellen Zwecke weitergeben, die im Abschnitt „An wen werden meine Daten weitergegeben?“ unserer Datenschutzerklärung aufgeführt sind, und/oder soweit dies im Zusammenhang mit unserer Geschäftstätigkeit gesetzlich vorgeschrieben oder zulässig ist.
So kontaktieren Sie uns, um Ihre Rechte gemäß dem VCDPA geltend zu machen
Um einen Antrag auf Ausübung Ihres in dieser Mitteilung genannten „Rechts auf Auskunft“, „Rechts auf Berichtigung“ oder „Rechts auf Löschung“ zu stellen, nutzen Sie bitte eine der beiden folgenden Möglichkeiten:
- Senden Sie eine E-Mail an legal@goodnotes.com oder an den Support unter support@goodnotes.com
- Reichen Sie Ihren Antrag über das Webformular unter https://support.goodnotes.com/hc/en-us/requests/new ein
Wir werden die Anfrage prüfen und gegebenenfalls entsprechende Maßnahmen ergreifen.
Wir bestätigen den Eingang Ihrer Anfrage innerhalb von 10 Werktagen und informieren Sie darüber, wie wir Ihre Anfrage bearbeiten werden. Wir bemühen uns, Ihre Anfrage so schnell wie möglich und innerhalb der nach dem VCDPA zulässigen Fristen zu beantworten. Sollten wir nicht in der Lage sein, Ihre Anfrage innerhalb von 45 Tagen zu beantworten, werden wir Sie innerhalb dieser Frist darüber informieren, dass wir möglicherweise zusätzliche Zeit benötigen (insgesamt bis zu 90 Tage).
Sie haben möglicherweise das Recht, gegen die Ablehnung Ihres Antrags Widerspruch einzulegen; Hinweise dazu, wie Sie von diesem Widerspruchsrecht Gebrauch machen können, sind in jeder Mitteilung im Zusammenhang mit Ihrem Antrag enthalten. Wir werden auf Ihren Widerspruch innerhalb von 60 Tagen nach dessen Eingang antworten und Sie darüber informieren, welche Maßnahmen als Reaktion auf Ihren Widerspruch ergriffen wurden oder nicht.
Überprüfung von Anträgen und bevollmächtigten Vertretern
Je nach Art Ihrer Anfrage müssen wir möglicherweise Ihre Identität überprüfen, wenn Sie sich an uns wenden, um Ihre Rechte auszuüben. Unser Überprüfungsverfahren kann je nach Art Ihrer Anfrage variieren. In der Regel überprüfen wir Ihre Anfrage jedoch, indem wir Sie bitten, Folgendes zu tun:
- Stellen Sie uns ausreichende Informationen zur Verfügung, anhand derer wir hinreichend überprüfen können, ob Sie die Person sind, über die wir personenbezogene Daten erhoben haben.
- Beschreiben Sie Ihr Anliegen so ausführlich, dass wir es richtig verstehen, prüfen und darauf reagieren können.
Wir können Ihre Anfrage nicht bearbeiten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir Ihre Identität oder Ihre Berechtigung zur Stellung der Anfrage nicht überprüfen und nicht bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen.
