Richtlinie zur Verarbeitung personenbezogener Daten

Einleitung

Diese Richtlinie zur Verarbeitung personenbezogener Daten („Richtlinie“) legt die Bedingungen, Praktiken und Pflichten in Bezug auf die Erhebung, Nutzung, Speicherung und den Schutz personenbezogener Daten durch den Betreiber fest. Der Betreiber verpflichtet sich, personenbezogene Daten in strikter Übereinstimmung mit den geltenden bundesstaatlichen und staatlichen Gesetzen der Vereinigten Staaten zu verarbeiten, einschließlich, aber nicht beschränkt auf den Gramm-Leach-Bliley Act (GLBA), den Children’s Online Privacy Protection Act (COPPA), relevante Bestimmungen des California Consumer Privacy Act (CCPA) sowie alle weiteren anwendbaren US-Datenschutzgesetze und -vorschriften.

Definitionen

Für die Zwecke dieser Richtlinie gilt:

„Personenbezogene Daten“ bezeichnet alle Informationen, die einen einzelnen Nutzer identifizieren oder vernünftigerweise direkt oder indirekt mit ihm in Verbindung gebracht werden können.
„Verarbeitung“ bezeichnet jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, wie Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, Abruf, Abfrage, Nutzung, Offenlegung, Verbreitung, Löschung oder Vernichtung.
„Nutzer“ bezeichnet jede Person, deren personenbezogene Daten vom Betreiber verarbeitet werden.

Datenerhebung

Der Betreiber erhebt personenbezogene Daten direkt von Nutzern oder durch automatisierte Verfahren, wenn Nutzer mit der Website interagieren. Kategorien personenbezogener Daten können umfassen:

Identifikationsdaten (z. B. Name, Geburtsdatum, Adresse)
Kontaktinformationen (E-Mail-Adresse, Telefonnummer)
Konto- und Authentifizierungsdaten
Transaktions- und Aktivitätsaufzeichnungen
Geräte- und technische Daten (IP-Adresse, Geräte-ID, Browsertyp)
sonstige Informationen, die während der Nutzung der Website und der zugehörigen Dienste bereitgestellt oder generiert werden

Rechtsgrundlage und Zwecke der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet, soweit dies nach US-Recht zulässig ist:

Überprüfung der Nutzeridentität und -berechtigung
Erleichterung der Kontoerstellung, -verwaltung und Nutzerauthentifizierung
Erfüllung vertraglicher Verpflichtungen und Bereitstellung angeforderter Dienste
Abwicklung von Zahlungen und Verwaltung von Transaktionen
Erfüllung rechtlicher und regulatorischer Anforderungen, einschließlich Anti-Betrugs-, Anti-Geldwäsche- und Verantwortungsvolles-Spielen-Verpflichtungen
Beantwortung von Nutzeranfragen und Bereitstellung von Support
Sicherheitsüberwachung, Risikomanagement und Verhinderung illegaler Aktivitäten
interne Forschung, Analysen und betriebliche Verbesserungen, soweit gesetzlich zulässig

Offenlegung und Übermittlung personenbezogener Daten

Der Betreiber kann personenbezogene Daten unter folgenden Umständen an Dritte offenlegen:

an Dienstleister und Auftragnehmer, die am Betrieb der Website oder an der Bereitstellung zugehöriger Dienste beteiligt sind, vorbehaltlich Vertraulichkeitsvereinbarungen
an Aufsichtsbehörden oder Strafverfolgungsbehörden, soweit dies nach geltendem Recht oder rechtmäßiger Anordnung erforderlich ist
an Zahlungsdienstleister und Finanzinstitute zur Durchführung von Transaktionen
im Zusammenhang mit einer Unternehmensübertragung, Fusion, Übernahme oder einer anderen Unternehmenstransaktion, vorbehaltlich des fortgesetzten Schutzes der Daten

Personenbezogene Daten werden in den Vereinigten Staaten verarbeitet und gespeichert. Sind Übermittlungen in andere Rechtsräume erforderlich, stellt der Betreiber die Einhaltung der geltenden US-Rechtsvorschriften für solche Übermittlungen sicher.

Datensicherheit

Der Betreiber setzt umfassende technische, administrative und physische Schutzmaßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Vernichtung, Veränderung oder Offenlegung zu schützen, wie es die US-Datensicherheitsgesetze vorschreiben, einschließlich, aber nicht beschränkt auf die Safeguards Rule des GLBA. Regelmäßige Sicherheitsaudits und Schwachstellenbewertungen werden durchgeführt, um die Informationssicherheitsmaßnahmen zu bewerten und zu verbessern.

Datenspeicherung

Personenbezogene Daten werden nicht länger aufbewahrt, als es zur Erfüllung der Zwecke, für die sie erhoben wurden, zur Einhaltung gesetzlicher Aufbewahrungspflichten, zur Beilegung von Streitigkeiten oder zur Durchsetzung von Vereinbarungen erforderlich ist. Wenn personenbezogene Daten nicht mehr benötigt werden, werden sie gemäß den geltenden US-Gesetzen und Branchenstandards sicher gelöscht oder anonymisiert.

Nutzerrechte

Je nach Wohnsitzstaat und geltendem US-Recht können Nutzer Rechte in Bezug auf ihre personenbezogenen Daten haben, die unter anderem Folgendes umfassen können:

Recht auf Auskunft über ihre personenbezogenen Daten
Recht auf Berichtigung oder Löschung unrichtiger oder veralteter Daten
Recht auf Informationen über die Kategorien und konkreten Inhalte erhobener personenbezogener Daten
Recht auf Einschränkung oder Widerspruch gegen bestimmte Arten der Datenverarbeitung, soweit dies nach geltendem Recht vorgesehen ist
Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten, wie in bestimmten staatlichen Gesetzen definiert (z. B. CCPA)

Zur Ausübung dieser Rechte können Nutzer den Betreiber wie unten beschrieben kontaktieren.

Datenschutz für Minderjährige

Die Website richtet sich nicht an Personen unter 18 Jahren und erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Wird dem Betreiber bekannt, dass personenbezogene Daten eines Minderjährigen entgegen den geltenden US-Gesetzen zum Schutz von Kindern erhoben wurden, werden diese Daten umgehend gelöscht.

Änderungen der Richtlinie

Der Betreiber kann diese Richtlinie nach eigenem Ermessen aktualisieren, um Änderungen in Praktiken, Gesetzgebung oder regulatorischen Anforderungen widerzuspiegeln. Wesentliche Änderungen werden den Nutzern in einer Weise mitgeteilt, die den geltenden US-Rechtsstandards entspricht.

Kontaktinformationen

Bei Fragen, Anfragen oder Bedenken zur Verarbeitung personenbezogener Daten können Nutzer den Betreiber kontaktieren:

Datenschutzbeauftragter
1234 Main Street, Suite 500
New York, NY 10001

E-Mail: [email protected]
Telefon: +1 (212) 555-0198

Datum der letzten Überarbeitung: 15. Juni 2024