Datenschutzhinweis für Kalifornien

1. Kategorien erhobener personenbezogener Informationen

In den letzten 12 Monaten hat VERA die folgenden Kategorien im Sinne der Definition in Civil Code § 1798.140 erhoben. Jede Kategorie wird bei Ihnen, aus Ihrer Nutzung des Dienstes oder über eine Plattform erhoben, die Sie verbunden haben, und jede wird Dienstleistern ausschließlich so offengelegt, wie in der Datenschutzerklärung und der Liste der Unterauftragsverarbeiter beschrieben.

2. Warum sie erhoben werden

Um den Dienst bereitzustellen und abzusichern, Sie zu authentifizieren, die von Ihnen angeforderten Arbeiten zu erstellen und auszuführen, Zahlungen abzuwickeln, die Nutzung zu erfassen, Betrug und Missbrauch zu verhindern, Support zu leisten, einen Prüfpfad zu führen, gesetzliche Vorgaben einzuhalten und die aggregierte Produktnutzung zu verstehen. Dies sind die Geschäftszwecke, für die jede der oben genannten Kategorien erhoben wird.

VERA verwendet oder offenbart sensible personenbezogene Daten nicht für Zwecke, die über die nach § 1798.121 zulässigen hinausgehen; das Recht, deren Verwendung einzuschränken, führt hier daher zu keinem anderen Ergebnis. Zugangsdaten werden verwendet, um Sie anzumelden und die von Ihnen verbundenen Plattformen zu erreichen, und für nichts anderes. Genaue Standortdaten werden verwendet, um die Fahrt zu messen, für die sie aufgezeichnet wurden, und für nichts anderes: Sie werden nicht verwendet, um Rückschlüsse auf Ihre Eigenschaften zu ziehen, nicht für andere Zwecke offenbart und nicht außerhalb einer von Ihnen gestarteten Fahrt erhoben. Zudem ist dies die einzige Kategorie, die Sie vollständig deaktivieren können, indem Sie die Browserberechtigung verweigern oder die gefahrene Strecke manuell eingeben.

3. Kein Verkauf, keine Weitergabe, keine zielgerichtete Werbung

VERA hat in den vorangegangenen 12 Monaten keine personenbezogenen Daten verkauft und keine für kontextübergreifende verhaltensbasierte Werbung weitergegeben und tut dies auch derzeit nicht. Wir setzen auf unserer Website und im Produkt keine Werbe- oder Retargeting-Technologien ein und verwenden kein Google Analytics.

VERA nutzt allerdings PostHog für Produktanalysen, Session Replay sowie die Überwachung von Fehlern und KI-Aufrufen, wie in der Datenschutzerklärung beschrieben. PostHog verarbeitet diese Informationen im Auftrag von VERA als Dienstleister, um uns beim Betrieb und bei der Verbesserung des Dienstes zu unterstützen. Sie werden nicht für zielgerichtete Werbung verwendet, zu diesem Zweck nicht mit Informationen von Websites anderer Unternehmen zusammengeführt und nicht verkauft.

VERA erhebt oder verarbeitet wissentlich keine personenbezogenen Informationen von Verbrauchern unter 16 Jahren und hat daher keinen Anlass, eine Einwilligung (Opt-in) zu deren Verkauf oder Weitergabe einzuholen.

Da es nichts gibt, dem Sie widersprechen könnten, zeigt VERA keinen Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ an. Signale der Global Privacy Control berücksichtigen wir dennoch: Ein Browser, der ein solches Signal sendet, wird von der Produktanalyse und Sitzungsaufzeichnung von VERA ausgenommen, und das Signal wird als Widerspruch behandelt, damit eine Änderung unserer Praktiken niemals dazu führen kann, dass ein früheres Signal unberücksichtigt bleibt.

4. Aufbewahrung

VERA speichert jede Kategorie so lange, wie Ihr Konto besteht, und löscht sie, wenn Sie das Konto löschen, mit Ausnahme der in der Richtlinie zur Datenaufbewahrung beschriebenen begrenzten Aufzeichnungen, die aus rechtlichen, steuerlichen und sicherheitsbezogenen Gründen aufbewahrt werden. Wir bewahren personenbezogene Daten nicht länger auf, als es für den Zweck, zu dem sie erhoben wurden, vernünftigerweise erforderlich ist.

5. Ihre Rechte in Kalifornien

• Recht auf Auskunft. Auskunft verlangen über die Kategorien und konkreten personenbezogenen Daten, die wir erhoben haben, deren Quellen, den Geschäftszweck sowie die Kategorien von Dritten, an die wir sie weitergeben. Umfasst die vorangegangenen 12 Monate und auf Anfrage auch einen längeren Zeitraum, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde.
• Recht auf Löschung. Löschung der personenbezogenen Daten verlangen, die wir von Ihnen erhoben haben, vorbehaltlich der gesetzlichen Ausnahmen (Abschluss einer Transaktion, Sicherheit und Betrugsprävention, Einhaltung gesetzlicher Vorschriften sowie interne Verwendungen, die mit Ihren Erwartungen in angemessener Weise vereinbar sind).
• Recht auf Berichtigung. Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Datenübertragbarkeit. Eine Kopie in einem leicht nutzbaren Format erhalten. Der Export in den Einstellungen erzeugt JSON.
• Recht auf Einschränkung sensibler Informationen. Gilt, wenn sensible personenbezogene Informationen über die zulässigen Zwecke hinaus verwendet werden. VERA verwendet sie nicht auf diese Weise.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe. Gilt, wenn ein Unternehmen Daten verkauft oder weitergibt. VERA tut weder das eine noch das andere.
• Recht auf Nichtdiskriminierung. Wir verweigern Ihnen keinen Dienst, berechnen keinen anderen Preis und bieten keine geringere Dienstqualität, weil Sie ein Recht ausgeübt haben. VERA betreibt keine finanziellen Anreizprogramme.

6. So machen Sie ein Recht geltend

Angemeldete Kontoinhaber können Daten direkt in den Einstellungen exportieren und löschen. Andernfalls senden Sie eine E-Mail an support@meetmyvera.com mit dem Betreff „California privacy request“ und teilen Sie uns mit, welches Recht Sie ausüben und welche E-Mail-Adresse mit dem Konto verknüpft ist.

Wir überprüfen Anfragen anhand der E-Mail-Adresse des Kontos; bei Löschungen oder einem vollständigen Export können wir Sie bitten, die Anfrage aus einer angemeldeten Sitzung heraus zu bestätigen. Wir verlangen keine Ausweisdokumente. Ein bevollmächtigter Vertreter kann die Anfrage mit einer von Ihnen unterzeichneten schriftlichen Vollmacht in Ihrem Namen stellen, und wir können Sie zur Bestätigung kontaktieren.

Wir bestätigen Anfragen innerhalb von 10 Werktagen und antworten innerhalb von 45 Kalendertagen. Diese Frist kann, sofern vernünftigerweise erforderlich, einmalig um weitere 45 Tage verlängert werden; in diesem Fall teilen wir Ihnen dies mit.

7. Einsprüche

Lehnen wir eine Anfrage ab, teilen wir Ihnen die Gründe mit. Um Widerspruch einzulegen, antworten Sie auf unsere Entscheidung mit dem Betreff „Privacy appeal“. Ihr Widerspruch wird dann von einer Person geprüft, die an der ursprünglichen Entscheidung nicht beteiligt war. Wir beantworten Widersprüche innerhalb von 45 Tagen.

Einwohner Kaliforniens können sich zudem an die California Privacy Protection Agency oder an den Attorney General wenden. Einwohner anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen, darunter Colorado, Connecticut, Virginia, Utah, Texas und Oregon, können dasselbe Antrags- und Widerspruchsverfahren nutzen; wir wenden es einheitlich an, statt für jeden Bundesstaat ein eigenes Verfahren zu führen.