Datenschutz der App (DE)

Datenschutzerklärung von LEAVE

Diese Anwendung erhebt personenbezogene Daten von ihren Nutzern. 

Personenbezogene Daten, die für die folgenden Zwecke und  durch die Nutzung der folgenden Dienste verarbeitet  werden: 

Erstellung eines Kontos 

LEAVE 

Personenbezogene Daten: Benutzername, Email 

Senden von Benachrichtigungen 

LEAVE 

Personenbezogene Daten: Geräte-Token 

o Hosting und Backend-Infrastruktur 

Amazon Web Services (AWS) 

Personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben 

MongoDB Cloud 

Personenbezogene Daten: Nutzungsdaten 

o Überwachung der Infrastruktur 

Crashlytics 

Personenbezogene Daten: Crash-Daten; Geräteinformationen; Universally Unique Identifier (UUID) 

Kontaktdaten 

o Anbieter und Verantwortlicher 

LEAVE Tobias Fink  

Aspacher Str. 11  

71522 Backnang  

Deutschland 

E-Mail-Adresse des Anbieters: info@leave-the-app.com


VOLLSTÄNDIGE DATENSCHUTZERKLÄRUNG 

Anbieter und Verantwortlicher  

LEAVE Tobias Fink  

Aspacher Str. 11  

71522 Backnang  

Deutschland 

E-Mail-Adresse des Anbieters: info@leave-the-app.com 

Arten der erhobenen Daten  

Zu den von dieser Anwendung automatisch oder von Dritten verarbeiteten  personenbezogenen Daten gehören: Universally Unique Identifier (UUID); Crash-Daten;  Geräteinformationen; Nutzungsdaten.  

Die Datenschutzerklärung stellt detaillierte Informationen zu sämtlichen verarbeiteten  personenbezogenen Daten zur Verfügung, entweder in den entsprechenden Abschnitten  oder durch vorab angezeigte Erklärungstexte vor der Datenerhebung. Nutzer können  personenbezogene Daten freiwillig angeben oder sie werden automatisch erhoben, wenn  die Anwendung genutzt wird, insbesondere Nutzungsdaten. In der Regel sind alle  angeforderten Daten obligatorisch, es sei denn, es wird ausdrücklich anders angegeben. Die  Verweigerung der Datenangabe kann zur Folge haben, dass die Dienste der Anwendung dem  Nutzer nicht zur Verfügung gestellt werden können. Falls die Angabe personenbezogener  Daten als freiwillig gekennzeichnet ist, können Nutzer sich dafür entscheiden, diese Daten  nicht anzugeben, ohne dass dies Auswirkungen auf die Verfügbarkeit oder  Funktionsfähigkeit des Dienstes hat. Nutzer, die unsicher sind, welche Daten obligatorisch  sind, können sich an den Anbieter wenden. Die Verwendung von Cookies oder anderen  Tracking-Tools durch die Anwendung oder Drittanbieter, die durch die Anwendung  eingesetzt werden, erfolgt ausschließlich zum Zweck der Bereitstellung der vom Nutzer  gewünschten Dienste sowie für andere im vorliegenden Dokument und in der Cookie Richtlinie beschriebene Zwecke.  

Die Nutzer sind dafür verantwortlich, dass alle personenbezogenen Daten Dritter, die durch  die Nutzung dieser Anwendung beschafft, veröffentlicht oder weitergegeben werden,  angemessen behandelt werden. 

Art und Ort der Datenverarbeitung 

Verarbeitungsmethoden  

Der Anbieter verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und ergreift  angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte  Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden. Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach  organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die 

angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere  Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung,  Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom  Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer  Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder  Kommunikationsagenturen) - diese Anwendung betreiben und damit Zugriff auf die Daten  haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden. 

Ort  

Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen  sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet. 

Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des  Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der  Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den  ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren. 

Speicherdauer  

Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten  so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben  wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder  basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden. 

Zwecke der Verarbeitung 

Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst  erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf  Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder  Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus  werden Daten zu folgenden Zwecken erhoben: Überwachung der Infrastruktur und Hosting  und Backend-Infrastruktur.  

Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbeitung  personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen  Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten  personenbezogenen Daten vorfinden. 

Ausführliche Angaben über die Verarbeitung  

personenbezogener Daten 

Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender  Dienstleistungen erhoben: 

Erstellung eines Kontos

Diese Daten sind erforderlich, um Ihr Konto zu verwalten und Ihnen den Zugang zu  unseren Diensten zu ermöglichen. 

Ihre Benutzerdaten werden ausschließlich für interne Zwecke verwendet, um Ihnen  eine personalisierte Nutzung unserer Dienste zu ermöglichen und um die Sicherheit  Ihres Kontos zu gewährleisten. Wir verwenden Ihre E-Mail-Adresse auch, um wichtige  Mitteilungen bezüglich Ihres Kontos und gegebenenfalls über unsere Dienste zu  senden. 

Senden von Benachrichtigungen 

Der Gerätetoken ist eine eindeutige Kennung, die Ihrem Gerät zugeordnet ist. Diese  Daten werden verwendet, um Ihnen Benachrichtigungen und Mitteilungen zu  senden. 

Hosting und Backend-Infrastruktur  

Diese Art von Diensten haben zum Zweck, Daten und Dateien zu hosten, damit diese  Anwendung verwaltet und verwendet werden kann. Des Weiteren können diese  Angebote eine vorgefertigte Infrastruktur zur Verfügung stellen, die spezifische  Funktionen oder ganze Bestandteile für diese Anwendung abwickelt. 

Einige der unten aufgeführten Dienste können, müssen aber nicht, über geografisch  verteilte Server funktionieren, was es schwierig macht, den tatsächlichen Speicherort  der personenbezogenen Daten zu bestimmen. 

Amazon Web Services (AWS) (Amazon Web Services, Inc.) 

Amazon Web Services (AWS) ist ein Webhosting und Backend Dienst, bereitgestellt  von Amazon Web Services, Inc. 

Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der  Datenschutzerklärung des Dienstes beschrieben. 

Verarbeitungsort: Deutschland – Datenschutzerklärung.  

Kategorie erhobener personenbezogener Informationen gemäß CCPA:  Identifikatoren.  

MongoDB Cloud (MongoDB, Inc.) 

MongoDB Cloud ist ein Webhosting- und Backend-Dienst, bereitgestellt von  MongoDB, Inc. 

Verarbeitete personenbezogene Daten: Nutzungsdaten. 

Verarbeitungsort: Deutschland – Datenschutzerklärung

Kategorie erhobener personenbezogener Informationen gemäß CCPA: Informationen  über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.  

Überwachung der Infrastruktur  

Mit dieser Art von Diensten kann diese Anwendung zur Verbesserung der Leistung,  des Betriebs, der Wartung und der Fehlersuche die Nutzung und das Verhalten ihrer  einzelnen Bestandteile überwachen. 

Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften  und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über diese  Anwendung stattfindenden Aktivitäten ist. 

Crashlytics (Google LLC) 

Crashlytics ist ein von Google LLC, bereitgestellter Dienst für die Überwachung von  Applikationen. 

Verarbeitete personenbezogene Daten: Crash-Daten; Geräteinformationen;  Universally Unique Identifier (UUID). 

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.  

Kategorie erhobener personenbezogener Informationen gemäß CCPA:  Identifikatoren; Informationen über Aktivitäten im Internet oder in sonstigen  digitalen Netzwerken.  

Cookie-Richtlinie 

Diese Anwendung verwendet Tracker. Weitere Informationen ergeben sich aus der Cookie Richtlinie

Weitere Informationen für Nutzer  

Rechtsgrundlagen der Verarbeitung  

Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer  der folgenden Punkte zutrifft: 

Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt. die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für  vorvertragliche Maßnahmen daraus erforderlich; 

die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Anbieter  unterliegt, erforderlich; 

die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse  oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden,  durchgeführt wird; 

die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines  Dritten erforderlich.

In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der  die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten  eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss  eines Vertrages ist. 

Weitere Informationen zur Speicherdauer  

Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten  so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben  wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder  basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden. 

Daher gilt: 

Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Anbieter und  dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen  Erfüllung dieses Vertrages gespeichert. 

Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters  erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke  erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des  Anbieters in den entsprechenden Abschnitten dieses Dokuments oder durch  Kontaktaufnahme zum Anbieter erhalten. 

Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren  Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange  die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein,  personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur  Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich  ist. 

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher  können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das  Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht  werden. 

Die Rechte der Nutzer nach der Datenschutz-Grundverordnung (DSGVO) 

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten  ausüben. 

Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht, Folgendes zu tun: 

Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung  personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit  widerrufen. 

Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der  Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen  Rechtsgrundlage als der Einwilligung erfolgt.

Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten  vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu  erhalten und eine Kopie der Daten zu erhalten. 

Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu  überprüfen und deren Aktualisierung oder Berichtigung zu verlangen. 

Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, die  Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu  keinem anderen Zweck als der Speicherung verarbeiten. 

Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die  Nutzer haben das Recht, vom Anbieter die Löschung ihrer Daten zu verlangen. Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer  hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format  zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen  übermitteln zu lassen. 

Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen  Aufsichtsbehörde einzureichen. 

Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung ins  Ausland oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von  zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die  

vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu  lassen.  

Details zum Widerspruchsrecht bezüglich der Verarbeitung  

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem  Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten  Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen,  indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation  bezieht. 

Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen  Daten für Direktwerbung jederzeit unentgeltlich ohne Angabe von Gründen widersprechen  können. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so  werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der  Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die  Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen. 

Wie die Rechte ausgeübt werden können  

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument  angegebenen Kontaktdaten an den Anbieter gerichtet werden. Diese Anfragen können  kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens  innerhalb eines Monats, beantwortet und den Nutzern die gesetzlich vorgeschriebenen  Informationen zur Verfügung gestellt. Jede Berichtigung oder Löschung personenbezogener  Daten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen  personenbezogene Daten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies  erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der  Anbieter unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt. 

Weitere Informationen für Nutzer in der Schweiz  

Dieser Abschnitt gilt für Nutzer in der Schweiz und ersetzt für diese Nutzer alle anderen  möglicherweise abweichenden oder widersprüchlichen Informationen in der  Datenschutzerklärung. 

Weitere Einzelheiten zu den verarbeiteten Datenkategorien, den Zwecken der Verarbeitung,  den Kategorien von Empfängern der personenbezogenen Daten, falls vorhanden, der  Aufbewahrungsfrist und weiteren Informationen über personenbezogene Daten finden Sie  im Abschnitt "Detaillierte Informationen über die Verarbeitung personenbezogener  Daten" in diesem Dokument

Die Rechte der Nutzer nach dem Schweizerischen Bundesgesetz über den  Datenschutz 

Die Nutzer können im Rahmen der gesetzlichen Bestimmungen bestimmte Rechte in Bezug  auf ihre Daten ausüben, darunter die folgenden: 

Recht auf Zugang zu personenbezogenen Daten; 

das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen (was es den  Nutzern auch ermöglicht, die Einschränkung der Verarbeitung personenbezogener Daten, die  Löschung oder Vernichtung personenbezogener Daten und das Verbot der Weitergabe  bestimmter personenbezogener Daten an Dritte zu verlangen); 

das Recht, ihre personenbezogenen Daten zu erhalten und sie an einen anderen für die  Verarbeitung Verantwortlichen zu übermitteln (Datenübertragbarkeit); 

das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. 

Wie man diese Rechte ausübt 

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument  angegebenen Kontaktdaten an den Eigentümer gerichtet werden. Derartige Anfragen sind  kostenlos und werden vom Eigentümer so schnell wie möglich beantwortet, wobei die  Nutzer die gesetzlich vorgeschriebenen Informationen erhalten. 

Weitere Informationen für Nutzer in Brasilien  

Dieser Abschnitt ergänzt und vervollständigt die in den restlichen Abschnitten der  Datenschutzerklärung beinhalteten Informationen und wird durch diese Anwendung bzw.  ggf. durch die dazugehörige Mutter- oder Tochtergesellschaft und/oder damit verbundene  Unternehmen bereitgestellt (für die Zwecke dieses Abschnittes zusammenfassend als „wir“,  „uns“ und „unser“ bezeichnet). 

Dieser Abschnitt gilt für alle in Brasilien wohnhaften Nutzer (Nutzer werden im Folgenden als  „Sie“ und „Ihr“ bezeichnet) gemäß dem brasilianischen Datenschutzgesetz „Lei Geral de  Proteção de Dados“ („LGPD“), und für solche Nutzer ersetzt dieser alle anderen, etwaig  abweichenden oder entgegenstehenden Bestimmungen aus der Datenschutzerklärung. 

Innerhalb dieses Abschnitts des Dokumentes wird der Begriff „personenbezogene  Information“ in Einklang mit der Definition aus dem (LGPD) verwendet.  

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Informationen  

Wir dürfen Ihre personenbezogenen Informationen nur verarbeiten, wenn eine  Rechtsgrundlage für die Verarbeitung vorhanden ist. Rechtsgrundlagen für die Verarbeitung  sind die folgenden:  

Ihre Einwilligung in die gegenständlichen Verarbeitungstätigkeiten 

die Erfüllung einer gesetzlichen oder behördlichen Verpflichtung, der wir unterliegen die Durchführung sich aus Gesetz, Verordnung, Vertrag, Vereinbarung oder ähnlichem  Rechtstext ergebender öffentlich-rechtlicher Aufgaben 

Studien von Forschungsinstituten, vorzugsweise basierend auf anonymisierten  personenbezogenen Informationen 

die Durchführung eines Vertrags und vorvertraglicher Maßnahmen, sofern Sie Partei  genannten Vertrags sind 

die Wahrnehmung unserer Rechte in gerichtlichen, behördlichen und schiedsgerichtlichen  Verfahren 

der Schutz Ihrer physischen Sicherheit bzw. der eines Dritten 

der Gesundheitsschutz in Verfahren, die von Gesundheitspersonal oder -einrichtungen  durchgeführt werden 

unsere berechtigten Interessen, sofern Ihre Grundrechte und Freiheiten nicht überwiegen,  und 

der Forderungsschutz. 

Um weitere Informationen über die Rechtsgrundlagen zu erfahren, können Sie uns jederzeit  unter den Kontaktangaben in diesem Dokument erreichen. 

Kategorien verarbeiteter personenbezogener Informationen  

Welche Kategorien personenbezogener Daten verarbeitet werden erfahren Sie in dem  Abschnitt „Ausführliche Angaben über die Verarbeitung personenbezogener Daten” in  diesem Dokument.  

Warum wir personenbezogene Informationen verarbeiten  

Warum wir personenbezogene Informationen verarbeiten, erfahren Sie in den Abschnitten  „Ausführliche Angaben über die Verarbeitung personenbezogener Daten“ und „Zwecke der  Verarbeitung“ in diesem Dokument. 

Ihre Datenschutzrechte nach brasilianischem Recht, wie Sie einen Antrag stellen  können und wie wir darauf antworten  

Ihre Datenschutzrechte nach brasilianischem Recht 

Sie haben das Recht:  

Auskunft zu erhalten darüber, ob Ihre personenbezogenen Informationen verarbeitet  werden;

Zugriff auf Ihre personenbezogenen Informationen zu erhalten; 

unvollständige, unzutreffende oder nicht mehr aktuelle personenbezogene Informationen  berichtigen zu lassen; 

die Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder überflüssiger  personenbezogener Informationen zu verlangen, sowie personenbezogener Informationen,  die nicht in Einklang mit der LGPD verarbeitet werden; 

Angaben zu Dritten, mit denen wir Ihre personenbezogenen Informationen teilen, zu  erhalten; 

auf Ihre ausdrückliche Anfrage hin und unter Wahrung unserer Unternehmens- und  Geschäftsgeheimnisse, die Übertragung personenbezogener Informationen (mit Ausnahme  anonymisierter Informationen) zu einem anderen Dienste- oder Produktanbieter zu  bewirken; 

die Löschung Ihrer personenbezogenen Informationen zu verlangen, sofern die Verarbeitung  auf ihrer Einwilligung basierte, es sei denn es greift mindestens eine der Ausnahmen nach  Art. 16 LGPD; 

Ihre Einwilligung jederzeit zu widerrufen; 

eine Beschwerde in Bezug auf Ihre personenbezogenen Informationen bei der ANPD (der  Bundesdatenschutzbehörde) oder bei einer Verbraucherschutzstelle einzureichen; der Verarbeitung personenbezogener Informationen zu widersprechen, sofern diese nicht  rechtmäßig erfolgt; 

verständliche und angemessene Informationen über Kriterien und Verfahren automatischer  Entscheidungsfindungen zu erhalten; und 

die Überprüfung einer Entscheidung, die allein auf Basis der automatischen Verarbeitung  Ihrer personenbezogenen Informationen gefällt wurde und sich auf Ihre berechtigten  Interessen auswirkt, zu verlangen. Davon betroffen sind Entscheidungen zu Ihrem  persönlichen oder beruflichen Profil, ihrem Verbraucherprofil oder ihrer Kreditwürdigkeit,  sowie zu Merkmalen Ihrer Persönlichkeit. 

Aufgrund der Wahrnehmung Ihrer Rechte werden Sie weder Diskriminierung erfahren, noch  werden Sie anderweitige Nachteile erleiden. 

Wie Sie Ihre Anfrage stellen 

Ihre ausdrückliche Anfrage zur Wahrnehmung Ihrer Rechte können Sie jederzeit und  kostenlos über die Kontaktdaten in diesem Dokument oder über unseren gesetzlichen  Vertreter stellen. 

Wie wir auf Ihre Anfrage reagieren 

Wir bemühen uns, Ihre Anfrage umgehend zu bearbeiten.  

Sollte uns dies nicht möglich sein, werden wir Ihnen die tatsächlichen oder rechtlichen  Gründe mitteilen, aufgrund derer wir Ihre Anfrage nicht oder nicht sofort beantworten  können. Sollten wir Ihre personenbezogenen Informationen nicht verarbeiten, werden wir  Sie, sofern wir dazu in der Lage sind, auf die natürliche oder juristische Person verweisen, bei  der Sie Ihre Anfrage einreichen sollten.  

Sollten Sie einen Antrag auf Zugriff auf personenbezogene Informationen oder auf  Bestätigung der Verarbeitung personenbezogener Informationen stellen, geben Sie bitte an,  ob Ihre personenbezogenen Informationen auf elektronischem Wege oder in Papierform zur  Verfügung gestellt werden sollen. 

Sie müssen uns außerdem mitteilen, ob wir Ihre Anfrage unverzüglich beantworten sollen -

in diesem Fall werden wir in vereinfachter Form antworten – oder, ob Sie eine vollständige  Auskunft benötigen. 

Ist Letzteres der Fall, werden wir Ihnen innerhalb von 15 Tagen nach Antrag antworten und  Ihnen unter Wahrung unserer Unternehmens- und Geschäftsgeheimnisse vollständige  Angaben zu der Herkunft Ihrer personenbezogenen Informationen, der Bestätigung darüber,  ob Aufzeichnungen vorhanden sind und zu den Verarbeitungskriterien und -zwecken liefern.  

Wenn Sie einen Antrag auf Berichtigung, Löschung, Anonymisierung oder Sperrung  personenbezogener Informationen stellen, werden wir zusehen, dass Ihr Antrag  unverzüglich solchen Stellen weitergeleitet wird, mit denen wir Ihre personenbezogenen  Informationen geteilt haben, um ihnen die Erfüllung Ihres Antrages möglich zu machen, es  sei denn eine derartige Weiterleitung erweist sich als unmöglich oder ist mit einem  unzumutbaren Aufwand auf unserer Seite verbunden.  

Rechtmäßige Übermittlung personenbezogener Informationen außerhalb  Brasiliens  

In den folgenden Fällen dürfen wir Ihre personenbezogenen Informationen außerhalb  Brasiliens übertragen:  

Die Übermittlung ist, im Einklang mit den rechtmäßigen Verfahren nach internationalem  Recht, für die internationale Kooperation zwischen öffentlichen Sicherheits-, Ermittlungs oder Strafverfolgungsbehörden erforderlich. 

Die Übermittlung ist erforderlich, um Ihr Leben, Ihre physische Sicherheit bzw. das Leben  oder die physische Sicherheit Dritter zu wahren. 

Die Übermittlung wurde von der ANPD genehmigt. 

Die Übermittlung ergibt sich aus einer Verpflichtung innerhalb eines internationalen  Kooperationsabkommens. 

Die Übermittlung ist für die Wahrnehmung einer öffentlich-rechtlichen Aufgabe oder einer  gesetzlich zugeteilten öffentlichen Aufgabe erforderlich. 

Die Übermittlung ist für die Erfüllung einer gesetzlichen oder behördlichen Verpflichtung, für  die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen im Zusammenhang  mit einem Vertrag oder für die regelmäßige Ausübung von Rechten in Gerichts-,  Verwaltungs- oder Schiedsverfahren erforderlich. 

Further information for California consumers 

This section of the document integrates with and supplements the information contained in  the rest of the privacy policy and is provided by the business running this Application and, if  the case may be, its parent, subsidiaries and affiliates (for the purposes of this section  referred to collectively as “we”, “us”, “our”). 

This section applies to all Users (Users are referred to below, simply as “you”, “your”,  “yours”), who are consumers residing in the state of California, United States of America,  according to the "California Consumer Privacy Act of 2018" (the "CCPA"), as updated by the  "California Privacy Rights Act" (the "CPRA") and subsequent regulations. For such  consumers, this section supersedes any other possibly divergent or conflicting information  contained in the privacy policy.

This part of the document uses the term “personal information“ as defined in the California  Consumer Privacy Act (CCPA/CPRA).  

Notice at collection  

Categories of personal information collected, used, sold, or shared  

In this section we summarize the categories of personal information that we've collected,  used, sold, or shared and the purposes thereof. You can read about these activities in detail  in the section titled “Detailed information on the processing of Personal Data” within this  document. 

Information we collect: the categories of personal information we collect 

We have collected the following categories of personal information about you: identifiers  and internet or other electronic network activity information. 

We do not collect sensitive personal information.  

We will not collect additional categories of personal information without notifying you. What are the purposes for which we use your personal information? 

We may use your personal information to allow the operational functioning of this  Application and features thereof (“business purposes”). In such cases, your personal  information will be processed in a fashion necessary and proportionate to the business  purpose for which it was collected, and strictly within the limits of compatible operational  purposes. 

We may also use your personal information for other reasons such as for commercial  purposes (as indicated within the section “Detailed information on the processing of  Personal Data” within this document), as well as for complying with the law and defending  our rights before the competent authorities where our rights and interests are threatened or  we suffer an actual damage. 

We won’t process your information for unexpected purposes, or for purposes incompatible  with the purposes originally disclosed, without your consent. 

How long do we keep your personal information? 

Unless stated otherwise inside the “Detailed information on the processing of Personal  Data” section, we will not retain your personal information for longer than is reasonably  necessary for the purpose(s) they have been collected for. 

How we collect information: what are the sources of the personal information we collect? 

We collect the above-mentioned categories of personal information, either directly or  indirectly, from you when you use this Application.

For example, you directly provide your personal information when you submit requests via  any forms on this Application. You also provide personal information indirectly when you  navigate this Application, as personal information about you is automatically observed and  collected. 

Finally, we may collect your personal information from third parties that work with us in  connection with the Service or with the functioning of this Application and features thereof. 

How we use the information we collect: disclosing of your personal information with third parties for a  business purpose 

For our purposes, the word “third party” means a person who is not any of the following: a  service provider or a contractor, as defined by the CCPA. 

We disclose your personal information with the third parties listed in detail in the section  titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes  of processing. 

No sale of your personal information 

We do not sell or share your personal information. In case we should decide to, we will  inform you beforehand and will grant your right to opt out of such sale. 

Your privacy rights under the California Consumer Privacy Act and how to  exercise them  

The right to access personal information: the right to know and to portability You have the right to request that we disclose to you: 

the categories of personal information that we collect about you; 

the sources from which the personal information is collected; 

the purposes for which we use your information; 

to whom we disclose such information; 

the specific pieces of personal information we have collected about you. 

You also have the right to know what personal information is sold or shared and to whom. In particular, you have the right to request two separate lists from us where we disclose: 

the categories of personal information that we sold or shared about you and the categories  of third parties to whom the personal information was sold or shared;  

the categories of personal information that we disclosed about you for a business purpose  and the categories of persons to whom it was disclosed for a business purpose. 

The disclosure described above will be limited to the personal information collected or used  over the past 12 months.

If we deliver our response electronically, the information enclosed will be "portable", i.e.  delivered in an easily usable format to enable you to transmit the information to another  entity without hindrance — provided that this is technically feasible. 

The right to request the deletion of your personal information 

You have the right to request that we delete any of your personal information, subject to  exceptions set forth by the law (such as, including but not limited to, where the information  is used to identify and repair errors on this Application, to detect security incidents and  protect against fraudulent or illegal activities, to exercise certain rights etc.). 

If no legal exception applies, as a result of exercising your right, we will delete your personal  information and notify any of our service providers and all third parties to whom we have  sold or shared the personal information to do so — provided that this is technically feasible  and doesn’t involve disproportionate effort. 

The right to correct inaccurate personal information 

You have the right to request that we correct any inaccurate personal information we  maintain about you, taking into account the nature of the personal information and the  purposes of the processing of the personal information. 

The right to opt out of sale or sharing of personal information and to limit the use of your  sensitive personal information 

You have the right to opt out of the sale or sharing of your personal information. You also  have the right to request that we limit our use or disclosure of your sensitive personal  information. 

The right of no retaliation following opt-out or exercise of other rights (the right to non discrimination) 

We will not discriminate against you for exercising your rights under the CCPA. This means  that we will not discriminate against you, including, but not limited to, by denying goods or  services, charging you a different price, or providing a different level or quality of goods or  services just because you exercised your consumer privacy rights. 

However, if you refuse to provide your personal information to us or ask us to delete or stop  selling your personal information, and that personal information or sale is necessary for us  to provide you with goods or services, we may not be able to complete that transaction. 

To the extent permitted by the law, we may offer you promotions, discounts, and other  deals in exchange for collecting, keeping, or selling your personal information, provided that  the financial incentive offered is reasonably related to the value of your personal  information. 

How to exercise your rights

To exercise the rights described above, you need to submit your verifiable request to us by  contacting us via the details provided in this document. 

For us to respond to your request, it’s necessary that we know who you are. Therefore, you  can only exercise the above rights by making a verifiable request which must: 

provide sufficient information that allows us to reasonably verify you are the person about  whom we collected personal information or an authorized representative; 

describe your request with sufficient detail that allows us to properly understand, evaluate,  and respond to it. 

We will not respond to any request if we are unable to verify your identity and therefore  confirm the personal information in our possession actually relates to you. 

Making a verifiable consumer request does not require you to create an account with us. We will use any personal information collected from you in connection with the verification of  your request solely for the purposes of verification and shall not further disclose the  personal information, retain it longer than necessary for purposes of verification, or use it  for unrelated purposes. 

If you cannot personally submit a verifiable request, you can authorize a person registered  with the California Secretary of State to act on your behalf. 

If you are an adult, you can make a verifiable request on behalf of a child under your  parental authority. 

You can submit a maximum number of 2 requests over a period of 12 months. How and when we are expected to handle your request 

We will confirm receipt of your verifiable request within 10 days and provide information  about how we will process your request. 

We will respond to your request within 45 days of its receipt. Should we need more time, we  will explain to you the reasons why, and how much more time we need. In this regard,  please note that we may take up to 90 days to fulfill your request. 

Our disclosure(s) will cover the preceding 12-month period. Only with regard to personal  information collected on or after January 1, 2022, you have the right to request that we  disclose information beyond the 12-month period, and we will provide them to you unless  doing so proves impossible or would involve a disproportionate effort. 

Should we deny your request, we will explain you the reasons behind our denial. 

We do not charge a fee to process or respond to your verifiable request unless such request  is manifestly unfounded or excessive. In such cases, we may charge a reasonable fee, or  refuse to act on the request. In either case, we will communicate our choices and explain the  reasons behind it.

Further information for Virginia consumers 

This section of the document integrates with and supplements the information contained in  the rest of the privacy policy and is provided by the controller running this Application and, if  the case may be, its parent, subsidiaries and affiliates (for the purposes of this section  referred to collectively as “we”, “us”, “our”). 

This section applies to all Users (Users are referred to below, simply as “you”, “your”,  “yours”), who are consumers residing in the Commonwealth of Virginia, according to the  “Virginia Consumer Data Protection Act" (the "VCDPA"), and, for such consumers, it  supersedes any other possibly divergent or conflicting information contained in the privacy  policy. 

This part of the document uses the term “personal data” as defined in the VCDPA.  Categories of personal data processed  

In this section, we summarize the categories of personal data that we've processed and the  purposes thereof. You can read about these activities in detail in the section titled  “Detailed information on the processing of Persona Data” within this document

Categories of personal data we collect  

We have collected the following categories of personal data: identifiers and internet  information  

We do not collect sensitive data. 

We will not collect additional categories of personal data without notifying you. Why we process your personal data  

To find out why we process your personal data, you can read the sections titled “Detailed  information on the processing of Personal Data” and “The purposes of processing” within  this document. 

We won’t process your information for unexpected purposes, or for purposes incompatible  with the purposes originally disclosed, without your consent. 

You can freely give, deny, or withdraw such consent at any time using the contact details  provided in this document. 

How we use the data we collect: sharing of your personal data with third parties  

We share your personal data with the third parties listed in detail in the section titled  “Detailed information on the processing of Personal Data” within this document. These  third parties are grouped and categorized in accordance with the different purposes of  processing. 

For our purposes, the word "third party" means "a natural or legal person, public authority, 

agency, or body other than the consumer, controller, processor, or an affiliate of the  processor or the controller" as defined by the VCDPA. 

Sale of your personal data 

We do not sell your personal data. In case we should decide to, we will inform you  beforehand and will grant your right to opt out of such sale. 

Processing of your personal data for targeted advertising 

We do not process your personal data for targeted advertising. If we decide to do so, we will  inform you beforehand and will grant your right to opt out of the processing of your  personal data for targeted advertising. 

Your privacy rights under the Virginia Consumer Data Protection Act and how to  exercise them 

You may exercise certain rights regarding your data processed by us. In particular, you have  the right to do the following: 

access personal data: the right to know. You have the right to request that we confirm  whether or not we are processing your personal data. You also have the right to access such  personal data. 

correct inaccurate personal data. You have the right to request that we correct any  inaccurate personal data we maintain about you, taking into account the nature of the  personal data and the purposes of the processing of the personal data. 

request the deletion of your personal data. You have the right to request that we delete any  of your personal data. 

obtain a copy of your personal data. We will provide your personal data in a portable and  usable format that allows you to transfer data easily to another entity — provided that this is  technically feasible. 

opt out of the processing of your personal data for the purposes of targeted advertising,  the sale of personal data, or profiling in furtherance of decisions that produce legal or  similarly significant effects concerning you. 

non-discrimination. We will not discriminate against you for exercising your rights under the  VCDPA. This means that we will not, among other things, deny goods or services, charge you  a different price, or provide a different level or quality of goods or services just because you  exercised your consumer privacy rights. However, if you refuse to provide your personal data  to us or ask us to delete or stop selling your personal data, and that personal data or sale is  necessary for us to provide you with goods or services, we may not be able to complete that  transaction. To the extent permitted by the law, we may offer a different price, rate, level,  quality, or selection of goods or services to you, including offering goods or services for no  fee, if you have exercised your right to opt out, or our offer is related to your voluntary  participation in a bona fide loyalty, rewards, premium features, discounts, or club card  program. 

How to exercise your rights 

To exercise the rights described above, you need to submit your request to us by contacting  us via the contact details provided in this document.

For us to respond to your request, we need to know who you are. 

We will not respond to any request if we are unable to verify your identity using  commercially reasonable efforts and therefore confirm that the personal data in our  possession actually relate to you. In such cases, we may request that you provide additional  information which is reasonably necessary to authenticate you and your request. 

Making a consumer request does not require you to create an account with us. However, we  may require you to use your existing account. We will use any personal data collected from  you in connection with your request solely for the purposes of authentication, without  further disclosing the personal data, retaining it longer than necessary for purposes of  authentication, or using it for unrelated purposes. 

If you are an adult, you can make a request on behalf of a child under your parental  authority. 

How and when we are expected to handle your request 

We will respond to your request without undue delay, but in all cases and at the latest  within 45 days of its receipt. Should we need more time, we will explain to you the reasons  why, and how much more time we need. In this regard, please note that we may take up to  90 days to fulfill your request. 

Should we deny your request, we will explain to you the reasons behind our denial without  undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is  your right to appeal such decision by submitting a request to us via the details provided in  this document. Within 60 days of receipt of the appeal, we will inform you in writing of any  action taken or not taken in response to the appeal, including a written explanation of the  reasons for the decisions. If the appeal is denied you may contact the Attorney General to  submit a complaint

We do not charge a fee to respond to your request, for up to two requests per year. If your  request is manifestly unfounded, excessive or repetitive, we may charge a reasonable fee or  refuse to act on the request. In either case, we will communicate our choices and explain the  reasons behind them. 

Further information for Colorado consumers 

This section of the document integrates with and supplements the information contained in  the rest of the privacy policy and is provided by the controller running this Application and, if  the case may be, its parent, subsidiaries and affiliates (for the purposes of this section  referred to collectively as “we”, “us”, “our”). 

This section applies to all Users (Users are referred to below, simply as “you”, “your”,  “yours”), who are consumers residing in the State of Colorado, according to the “Colorado  Privacy Act" (the "CPA"), and, for such consumers, it supersedes any other possibly divergent  or conflicting information contained in the privacy policy.

This part of the document uses the term “personal data” as defined in the CPA.  Categories of personal data processed  

In this section, we summarize the categories of personal data that we've processed and the  purposes thereof. You can read about these activities in detail in the section titled  “Detailed information on the processing of Persona Data” within this document

Categories of personal data we collect  

We have collected the following categories of personal data: identifiers and internet  information  

We do not collect sensitive data. 

We will not collect additional categories of personal data without notifying you. Why we process your personal data  

To find out why we process your personal data, you can read the sections titled “Detailed  information on the processing of Personal Data” and “The purposes of processing” within  this document. 

We won’t process your information for unexpected purposes, or for purposes incompatible  with the purposes originally disclosed, without your consent. 

You can freely give, deny, or withdraw such consent at any time using the contact details  provided in this document. 

How we use the data we collect: sharing of your personal data with third parties  

We share your personal data with the third parties listed in detail in the section titled  “Detailed information on the processing of Personal Data” within this document. These  third parties are grouped and categorized in accordance with the different purposes of  processing. 

For our purposes, the word "third party" means "a person, public authority, agency, or body  other than a consumer, controller, processor, or affiliate of the processor or the controller."  as defined by the CPA. 

Sale of your personal data 

We do not sell your personal data. In case we should decide to, we will inform you  beforehand and will grant your right to opt out of such sale. 

For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for  monetary or other valuable consideration by a controller to a third party" as defined by the  CPA.

Please note that according to the CPA, the disclosure of personal data to a processor that  processes personal data on behalf of a controller does not constitute a sale. In addition,  other specific exceptions set forth in the CPA may apply, such as, but not limited to, the  disclosure of personal data to a third party for the provision of a product or service  requested by you. 

Processing of your personal data for targeted advertising 

We do not process your personal data for targeted advertising. If we decide to do so, we will  inform you beforehand and will grant your right to opt out of the processing of your  personal data for targeted advertising. 

For our purposes, the word "targeted advertising" means "displaying to a consumer an  advertisement that is selected based on personal data obtained or inferred over time from  the consumer's activities across nonaffiliated websites, applications, or online services to  predict consumer preferences or interests" as defined by CPA.  

Please note that according to the CPA, targeted advertising does not include:  “advertisements directed to a consumer in response to the consumer's request for  information or feedback; advertisements based on activities within a controller's own  websites or online applications or any affiliated website or online application;  advertisements based on the context of a consumer's current search query, visit to an  internet web site or online application; or processing personal data solely to measure or  report advertising frequency, performance or reach”. 

Your privacy rights under the Colorado Privacy Act and how to exercise them 

You may exercise certain rights regarding your data processed by us. In particular, you have  the right to do the following: 

opt out of the processing of your personal data for the purposes of targeted advertising, the  sale of personal data, or profiling in furtherance of decisions that produce legal or similarly  significant effects concerning you. 

access personal data. You have the right to request that we confirm whether or not we are  processing your personal data. You also have the right to access such personal data. correct inaccurate personal data. You have the right to request that we correct any  inaccurate personal data we maintain about you, taking into account the nature of the  personal data and the purposes of the processing of the personal data. 

request the deletion of your personal data. You have the right to request that we delete any  of your personal data. 

obtain a copy of your personal data. We will provide your personal data in a portable and  usable format that allows you to transfer data easily to another entity – provided that this is  technically feasible. 

In any case, we will not increase the cost of, or decrease the availability of, a product or  service, based solely on the exercise of any of your rights and unrelated to the feasibility or  the value of a service. However, to the extent permitted by the law, we may offer a different  price, rate, level, quality, or selection of goods or services to you, including offering goods or  services for no fee, if our offer is related to your voluntary participation in a bona fide  loyalty, rewards, premium features, discounts, or club card program.

How to exercise your rights 

To exercise the rights described above, you need to submit your request to us by contacting  us via the contact details provided in this document. 

For us to respond to your request, we need to know who you are and which right you wish  to exercise. 

We will not respond to any request if we are unable to verify your identity using  commercially reasonable efforts and therefore confirm that the personal data in our  possession actually relate to you. In such cases, we may request that you provide additional  information which is reasonably necessary to authenticate you and your request. 

Making a consumer request does not require you to create an account with us. However, we  may require you to use your existing account. We will use any personal data collected from  you in connection with your request solely for the purposes of authentication, without  further disclosing the personal data, retaining it longer than necessary for purposes of  authentication, or using it for unrelated purposes. 

If you are an adult, you can make a request on behalf of a child under your parental  authority. 

How and when we are expected to handle your request 

We will respond to your request without undue delay, but in all cases and at the latest  within 45 days of its receipt. Should we need more time, we will explain to you the reasons  why, and how much more time we need. In this regard, please note that we may take up to  90 days to fulfill your request. 

Should we deny your request, we will explain to you the reasons behind our denial without  undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is  your right to appeal such decision by submitting a request to us via the details provided in  this document. Within 45 days of receipt of the appeal, we will inform you in writing of any  action taken or not taken in response to the appeal, including a written explanation of the  reasons for the decisions. If the appeal is denied you may contact the Attorney General to  submit a complaint. 

We do not charge a fee to respond to your request, for up to two requests per year. Further information for Connecticut consumers 

This section of the document integrates with and supplements the information contained in  the rest of the privacy policy and is provided by the controller running this Application and, if  the case may be, its parent, subsidiaries and affiliates (for the purposes of this section  referred to collectively as “we”, “us”, “our”). 

This section applies o all Users (Users are referred to below, simply as “you”, “your”,  “yours”), who are consumers residing in the State of Connecticut, according to “An Act 

Concerning Personal Data Privacy and Online Monitoring " (also known as "The Connecticut  Data Privacy Act" or the “CTDPA"), and, for such consumers, it supersedes any other possibly  divergent or conflicting information contained in the privacy policy. 

This part of the document uses the term “personal data” as defined in the CTDPA.  Categories of personal data processed  

In this section, we summarize the categories of personal data that we've processed and the  purposes thereof. You can read about these activities in detail in the section titled  “Detailed information on the processing of Persona Data” within this document

Categories of personal data we collect  

We have collected the following categories of personal data: identifiers and internet  information  

We do not collect sensitive data. 

We will not collect additional categories of personal data without notifying you. Why we process your personal data  

To find out why we process your personal data, you can read the sections titled “Detailed  information on the processing of Personal Data” and “The purposes of processing” within  this document. 

We won’t process your information for unexpected purposes, or for purposes incompatible  with the purposes originally disclosed, without your consent. 

You can freely give, deny, or withdraw such consent at any time using the contact details  provided in this document. 

How we use the data we collect: sharing of your personal data with third parties  

We share your personal data with the third parties listed in detail in the section titled  “Detailed information on the processing of Personal Data” within this document. These  third parties are grouped and categorized in accordance with the different purposes of  processing. 

For our purposes, the word "third party" means "a person, public authority, agency, or body  other than a consumer, controller, processor, or affiliate of the processor or the controller."  as defined by the CTDPA. 

Sale of your personal data 

We do not sell your personal data. In case we should decide to, we will inform you  beforehand and will grant your right to opt out of such sale.

For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for  monetary or other valuable consideration by a controller to a third party" as defined by the  CTDPA. 

Please note that according to the CTDPA, the disclosure of personal data to a processor that  processes personal data on behalf of a controller does not constitute a sale. In addition,  other specific exceptions set forth in the CTDPA may apply, such as, but not limited to, the  disclosure of personal data to a third party for the provision of a product or service  requested by you. 

Processing of your personal data for targeted advertising 

We do not process your personal data for targeted advertising. If we decide to do so, we will  inform you beforehand and will grant your right to opt out of the processing of your  personal data for targeted advertising. 

For our purposes, the word "targeted advertising" means "displaying to a consumer an  advertisement that is selected based on personal data obtained or inferred over time from  the consumer's activities across non affiliated websites, applications, or online services to  predict consumer preferences or interests" as defined by CTDPA.  

Please note that according to the CTDPA, targeted advertising does not include:  “advertisements based on activities within a controller's own web sites or online  applications; advertisements based on the context of a consumer's current search query,  visit to an internet web site or online application; advertisements directed to a consumer in  response to the consumer's request for information or feedback; or processing personal  data solely to measure or report advertising frequency, performance or reach”. 

Your privacy rights under the Connecticut Data Privacy Act and how to exercise  them 

You may exercise certain rights regarding your data processed by us. In particular, you have  the right to do the following: 

access personal data. You have the right to request that we confirm whether or not we are  processing your personal data. You also have the right to access such personal data. correct inaccurate personal data. You have the right to request that we correct any  inaccurate personal data we maintain about you, taking into account the nature of the  personal data and the purposes of the processing of the personal data. 

request the deletion of your personal data. You have the right to request that we delete any  of your personal data. 

obtain a copy of your personal data. We will provide your personal data in a portable and  usable format that allows you to transfer data easily to another entity – provided that this is  technically feasible. 

opt out of the processing of your personal data for the purposes of targeted advertising, the  sale of personal data, or profiling in furtherance of decisions that produce legal or similarly  significant effects concerning you.

In any case, we will not increase the cost of, or decrease the availability of, a product or  service, based solely on the exercise of any of your rights and unrelated to the feasibility or  the value of a service. However, to the extent permitted by the law, we may offer a different  price, rate, level, quality, or selection of goods or services to you, including offering goods or  services for no fee, if our offer is related to your voluntary participation in a bona fide  loyalty, rewards, premium features, discounts, or club card program. 

How to exercise your rights 

To exercise the rights described above, you need to submit your request to us by contacting  us via the contact details provided in this document. 

For us to respond to your request, we need to know who you are and which right you wish  to exercise. 

We will not respond to any request if we are unable to verify your identity using  commercially reasonable efforts and therefore confirm that the personal data in our  possession actually relate to you. In such cases, we may request that you provide additional  information which is reasonably necessary to authenticate you and your request. 

Making a consumer request does not require you to create an account with us. However, we  may require you to use your existing account. We will use any personal data collected from  you in connection with your request solely for the purposes of authentication, without  further disclosing the personal data, retaining it longer than necessary for purposes of  authentication, or using it for unrelated purposes. 

If you are an adult, you can make a request on behalf of a child under your parental  authority. 

How and when we are expected to handle your request 

We will respond to your request without undue delay, but in all cases and at the latest  within 45 days of its receipt. Should we need more time, we will explain to you the reasons  why, and how much more time we need. In this regard, please note that we may take up to  90 days to fulfill your request. 

Should we deny your request, we will explain to you the reasons behind our denial without  undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is  your right to appeal such decision by submitting a request to us via the details provided in  this document. Within 45 days of receipt of the appeal, we will inform you in writing of any  action taken or not taken in response to the appeal, including a written explanation of the  reasons for the decisions. If the appeal is denied, you may contact the Attorney General to  submit a complaint

We do not charge a fee to respond to your request, for up to one request per year. Further information for Utah consumers

This section of the document integrates with and supplements the information contained in  the rest of the privacy policy and is provided by the controller running this Application and, if  the case may be, its parent, subsidiaries and affiliates (for the purposes of this section  referred to collectively as “we”, “us”, “our”). 

This section applies to all Users (Users are referred to below, simply as “you”, “your”,  “yours”), who are consumers residing in the State of Utah, according to the “Consumer  Privacy Act" (the “UCPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy. 

This part of the document uses the term “personal data” as defined in the UCPA.  Categories of personal data processed  

In this section, we summarize the categories of personal data that we've processed and the  purposes thereof. You can read about these activities in detail in the section titled  “Detailed information on the processing of Persona Data” within this document

Categories of personal data we collect  

We have collected the following categories of personal data: identifiers and internet  information  

We do not collect sensitive data. 

We will not collect additional categories of personal data without notifying you. Why we process your personal data  

To find out why we process your personal data, you can read the sections titled “Detailed  information on the processing of Personal Data” and “The purposes of processing” within  this document. 

How we use the data we collect: sharing of your personal data with third parties  

We share your personal data with the third parties listed in detail in the section titled  “Detailed information on the processing of Personal Data” within this document. These  third parties are grouped and categorized in accordance with the different purposes of  processing. 

For our purposes, the word "third party" means "a person other than: the consumer,  controller, or processor; or an affiliate or contractor of the controller or the processor" as  defined by the UCPA. 

Sale of your personal data 

We do not sell your personal data. In case we should decide to, we will inform you  beforehand and will grant your right to opt out of such sale.

For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for  monetary or other valuable consideration by a controller to a third party" as defined by the  UCPA. 

Please note that according to the UCPA, the disclosure of personal data to a processor that  processes personal data on behalf of a controller does not constitute a sale. In addition,  other specific exceptions set forth in the UCPA may apply, such as, but not limited to, the  disclosure of personal data to a third party for the provision of a product or service  requested by you. 

Processing of your personal data for targeted advertising 

We do not process your personal data for targeted advertising. If we decide to do so, we will  inform you beforehand and will grant your right to opt out of the processing of your  personal data for targeted advertising. 

For our purposes, the word "targeted advertising" means "displaying to a consumer an  advertisement that is selected based on personal data obtained or inferred over time from  the consumer's activities across nonaffiliated websites, applications, or online services to  predict consumer preferences or interests" as defined by UCPA.  

Please note that according to the UCPA, targeted advertising does not include:  “advertisements based on activities within a controller's own websites or online applications  or any affiliated website or online application; advertisements based on the context of a  consumer's current search query, visit to an web site or online application; advertisements  directed to a consumer in response to the consumer's request for information, product, a  service or feedback; or processing personal data solely to measure or report advertising  performance, reach or frequency.” 

Your privacy rights under the Utah Consumer Privacy Act and how to exercise  them 

You may exercise certain rights regarding your data processed by us. In particular, you have  the right to do the following: 

access personal data. You have the right to request that we confirm whether or not we are  processing your personal data. You also have the right to access such personal data. request the deletion of your personal data. You have the right to request that we delete any  of your personal data. 

obtain a copy of your personal data. We will provide your personal data in a portable and  usable format that allows you to transfer data easily to another entity – provided that this is  technically feasible. 

opt out of the processing of your personal data for the purposes of targeted advertising or  the sale of personal data. 

In any case, we will not increase the cost of, or decrease the availability of, a product or  service, based solely on the exercise of any of your rights and unrelated to the feasibility or  the value of a service. However, to the extent permitted by the law, we may offer a different  price, rate, level, quality, or selection of goods or services to you, including offering goods or 

services for no fee, if our offer is related to your voluntary participation in a bona fide  loyalty, rewards, premium features, discounts, or club card program. 

How to exercise your rights 

To exercise the rights described above, you need to submit your request to us by contacting  us via the contact details provided in this document. 

For us to respond to your request, we need to know who you are and which right you wish  to exercise. 

We will not respond to any request if we are unable to verify your identity using  commercially reasonable efforts and therefore confirm that the personal data in our  possession actually relate to you. In such cases, we may request that you provide additional  information which is reasonably necessary to authenticate you and your request. We may  retain your email address to respond to your request. 

If you are an adult, you can make a request on behalf of a child under your parental  authority. 

How and when we are expected to handle your request 

We will respond to your request without undue delay, but in all cases and at the latest  within 45 days of its receipt. Should we need more time, we will explain to you the reasons  why, and how much more time we need. In this regard, please note that we may take up to  90 days to fulfill your request. 

Should we deny your request, we will explain to you the reasons behind our denial without  undue delay, but in all cases and at the latest within 45 days of receipt of the request. 

We do not charge a fee to respond to your request, for up to one request per year. 

Weitere Informationen über die Erhebung und Verarbeitung  von Daten 

Rechtliche Maßnahmen  

Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der  Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet  werden, die sich daraus ergeben, dass diese Anwendung oder die dazugehörigen Dienste  nicht ordnungsgemäß genutzt wurden. 

Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur  Herausgabe von personenbezogenen Daten verpflichtet werden könnte. 

Weitere Informationen über die personenbezogenen Daten des Nutzers  

Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann diese  Anwendung dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung 

stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung  personenbezogener Daten beziehen.  

Systemprotokolle und Wartung  

Diese Anwendung und die Dienste von Dritten können zu Betriebs- und Wartungszwecken  Dateien erfassen, die die über diese Anwendung stattfindende Interaktion aufzeichnen  (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem  Zweck verwenden. 

Nicht in dieser Datenschutzerklärung enthaltene Informationen  

Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten  können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden. 

Änderungen dieser Datenschutzerklärung  

Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung  vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über diese Anwendung  und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung  über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird  daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende  angegebene Datum der letzten Änderung zu prüfen. 

Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen,  so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen. 

Begriffsbestimmungen und rechtliche Hinweise  

Personenbezogene Daten (oder Daten) 

Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die  Identität einer natürlichen Person bestimmt wird oder werden kann. 

Nutzungsdaten 

Informationen, die diese Anwendung (oder Dienste Dritter, die diese Anwendung in  Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der  Computer von Nutzern, die diese Anwendung verwenden, die URI-Adressen (Uniform  Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der  Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der  Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.),  das Herkunftsland, die Funktionen des vom Nutzer verwendeten Browsers und  Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der  Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung  gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige  Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Nutzers.

Nutzer 

Die diese Anwendung verwendende Person, die, soweit nicht anders bestimmt, mit dem  Betroffenen übereinstimmt. 

Betroffener 

Die natürliche Person, auf die sich die personenbezogenen Daten beziehen. Auftragsverarbeiter (oder Auftragsbearbeiter) 

Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die  personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser  Datenschutzerklärung beschrieben. 

Verantwortlicher (oder Anbieter, teilweise auch Eigentümer) 

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein  oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung  personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich  der Sicherheitsmaßnahmen bezüglich des sich auf diese Anwendung beziehenden Betriebs  und der Nutzung. Soweit nichts anderes angegeben ist, ist der Verantwortliche die natürliche  oder juristische Person, über welche diese Anwendung angeboten wird. 

Diese Anwendung 

Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers  erhoben und verarbeitet werden. 

Dienst 

Der durch diese Anwendung angebotene Dienst, wie in den entsprechenden AGBs (falls  vorhanden) und auf dieser Website/Anwendung beschrieben. 

Europäische Union (oder EU) 

Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die  Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den  Europäischen Wirtschaftsraum (EWR). 

Rechtlicher Hinweis 

Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener  Gesetzgebungen verfasst. 

Diese Datenschutzerklärung bezieht sich ausschließlich auf diese Anwendung, sofern in  diesem Dokument nicht anders angegeben.

Letzte Aktualisierung: 14. April 2024