EINFÜHRUNG
Welcome to Mitratech Holdings, Inc., (“Mitratech”, “Our”, “We”, or “Us”)! We understand the impact Our privacy practices may have on You when You share data with Us, and therefore we are committed to protecting Your privacy in all aspects of Our business. This Privacy Policy explains what information We collect from Our end-users, clients, partners and Site visitors (“You”, “Yours”); how We use that information; and the rights You may have with respect to Your Data. This Policy applies to Mitratech and its subsidiaries (a list of all subsidiaries can be found at https://mitratech.com/legal-notice/entity-and-subsidiaries/.
Um bestimmte Funktionen unserer Website nutzen oder auf bestimmte Dienste und/oder Produkte zugreifen zu können, die über die Website verfügbar sind, können wir bestimmte personenbezogene Daten verarbeiten. Ihnen werden die erforderlichen Mechanismen zur Verfügung gestellt, um Ihre Präferenzen hinsichtlich der Verarbeitung personenbezogener Daten, die für die Bereitstellung der Dienste nicht erforderlich sind, zu verwalten. Diese Mechanismen werden in dieser Datenschutzerklärung beschrieben. Wenn Sie mit der Verarbeitung personenbezogener Daten, die für die Funktionen der Website oder die von Ihnen angeforderten Dienste unerlässlich sind, nicht einverstanden sind, können Sie diese spezifischen Funktionen oder Dienste möglicherweise nicht nutzen.
IHRE ZUSTIMMUNG ZU DIESER RICHTLINIE UND ÄNDERUNGEN
WE MAY CHANGE THIS PRIVACY POLICY FROM TIME TO TIME IN OUR SOLE AND REASONABLE DISCRETION. IF WE MAKE MATERIAL CHANGES THAT ALTER YOUR RIGHTS OR IMPACT YOUR PERSONAL OR SENSITIVE DATA WITH US, WE WILL NOTIFY YOU BY REVISING THE DATE AT THE TOP OF THIS WEBPAGE AND PROVIDING YOU WITH WRITTEN NOTICE (SUCH AS ADDING A STATEMENT TO OUR HOMEPAGE AND SENDING YOU AN EMAIL OR NOTIFICATION). ANY AMENDED PRIVACY POLICY SHALL SUPERSEDE ALL PRIOR VERSIONS AND SHALL BE DEEMED ACCEPTED UPON YOUR CONTINUED USE OF THE SITES AND/OR SERVICES, UNLESS AGREED OTHERWISE IN AN ENFORCEABLE AND VALID WRITTEN AGREEMENT BETWEEN US AND YOU.
WICHTIGE HINWEISE ZUM DATENSCHUTZ
In erster Linie verkaufen oder geben wir Ihre Daten nicht an Dritte weiter, die nicht für die Bereitstellung der Dienste und/oder der Website erforderlich sind.
Einige unserer Tochterunternehmen können im Zusammenhang mit der Nutzung der Websites und/oder Dienste über die Website oder die Dienste sensible Daten, individuell identifizierbare Gesundheitsdaten oder PHI sammeln, speichern, anfordern, übertragen oder anderweitig verarbeiten.
Unsere Website, unsere Dienste und unsere Kommunikation können Interaktionen mit verschiedenen Dritten in Bezug auf Ihre personenbezogenen Daten beinhalten. Wir beauftragen vertrauenswürdige Unterauftragsverarbeiter mit der Erbringung bestimmter Dienstleistungen in unserem Namen. Ihre Daten, die von diesen als Unterauftragsverarbeiter tätigen Anbietern verarbeitet werden, unterliegen den Bestimmungen dieser Datenschutzerklärung.
Die Websites, Dienste und/oder Mitteilungen von Mitratech können zu Ihrer Bequemlichkeit Links zu Websites oder anderen Online-Diensten oder Produkten von Drittanbietern enthalten. Wenn Sie auf solche Links klicken und unsere Website verlassen, unterliegen alle Informationen, die Sie diesen Drittanbietern direkt zur Verfügung stellen oder die diese von Ihnen erfassen, deren jeweiligen Datenschutzrichtlinien. Wir sind nicht verantwortlich für den Inhalt, die Datenschutzpraktiken oder die Datensicherheit dieser unabhängigen Websites oder Dienste Dritter und empfehlen Ihnen, deren Richtlinien zu überprüfen, bevor Sie personenbezogene Daten weitergeben.
Mitratech kann SSO-Integrationen verwenden, um Lösungen und/oder Produkte von Drittanbietern anzubieten, und solche Links und Integrationen bedeuten nicht, dass (a) wir solche Websites, Produkte und/oder Dienstleistungen befürworten; (b) wir die Qualität, Verwendbarkeit und/oder Genauigkeit der von dem Drittanbieter präsentierten Informationen vertreten und/oder garantieren; noch (c) wir deren Datenschutzpraktiken und Datensicherheit vertreten und/oder garantieren. Sie erkennen an und stimmen zu, dass wir weder ganz noch teilweise für die Erfassung und/oder Verwendung Ihrer Daten durch Dritte und/oder Websites, Angebote, Dienstleistungen und/oder Produkte von Dritten haftbar oder verantwortlich sind, selbst wenn diese Angebote über die Websites und/oder Dienste von Mitratech erfolgen. Die Datenschutz- und Datenpraktiken von Dritten unterliegen deren jeweiligen Datenschutzrichtlinien.
Mitratech sammelt, verwendet oder fordert standardmäßig weder wissentlich noch gezielt Daten über Minderjährige unter 18 Jahren an. Die Websites von Mitratech sind nicht für Minderjährige unter 18 Jahren bestimmt, und die Dienste sollten nicht von Personen unter 18 Jahren genutzt werden. In Übereinstimmung mit den COPPA-Anforderungen bitten wir Sie, uns zu benachrichtigen, wenn Sie der Meinung sind, dass wir versehentlich oder unbeabsichtigt solche Informationen gesammelt haben, ohne zuvor die bestätigte Zustimmung eines Elternteils oder Erziehungsberechtigten eingeholt zu haben, damit wir die Informationen von unseren Servern löschen können. Wir verwenden die gesammelten Informationen ausschließlich, um das Kind darüber zu informieren, dass die Nutzung der Website und der Dienste verboten ist, und alle gesammelten Daten werden unverzüglich gelöscht.
ZULETZT: MITRATECH BIETET KEINE PROFESSIONELLE RECHTS-, STEUER- ODER BUCHHALTUNGSBERATUNG UND/ODER -DIENSTLEISTUNGEN AN. BEI BEDARF SOLLTEN SIE UNABHÄNGIGE PROFESSIONELLE BERATUNG IN DIESEN BEREICHEN EINHOLEN.
- DEFINITIONEN
The following terms are frequently used in this Policy and are defined here for Your reference.“Affiliate” includes any entity owned, whether wholly or partially, by Mitratech Holdings, Inc.“Business Information” includes Your job title or department; Your employer’s name, phone number, postal address, payment information, type of company, company industry, and company size.“COPPA” means the Children’s Online Privacy Protection Act.“Data” means, collectively, the following information: Order Information, Payment Information, Personal Information, Usage Data, Business Information, User Information, Sensitive Data, and User Content.“Data Controller” is the entity or natural person that determines the purpose(s) for which and the means by which personal data is processed. In this instance, Mitratech may be the Data Controller.“Data Processor” means an entity or natural person, public authority, agency or other body which processes personal data on behalf of a controller. In some instances, Mitratech may be the Data Processor.“Data Subject” means a natural person whose personal data is processed by Us.“Consent” is any freely given, specific, informed, and unambiguous indication of the data subject’s wishes, by a statement or by a clear affirmative action, written or verbal, that signifies agreement to the processing of personal data relating to the You.“Cookies” means small text files that can be read by a web server in the domain that put the cookie on your hard drive.“Client” means, a customer that is authorized by Us to access and use the Services or a portion thereof or a customer directly contracted with Us for Mitratech Services.“EEA” means the European Economic Area.“FDPA” means the Swiss Federal Data Protection Act.“Mitratech” means, Mitratech Holdings, Inc., and its Affiliates, “Mitratech” or “We”, or “Us”.“GDPR” means the UK/EEA General Data Protection Regulation.“Order Information” may include company names, contact name and information, products/services purchased, shipping address, telephone number, email address, billing address.“Partner” means an entity purchasing subscriptions to the Services and authorized by Us to provide access to and use of the Services or a portion thereof to a Client, or on behalf of a Partner’s Client.“Payment Information” means information required to process any orders for the Services, such as Your name, credit card information, billing information, address, expiration dates and processing codes.“Personal Information” means information associated with or used to identify You, such as: (a) Your first and last name, email address, postal address, phone number, and some Usage Data under applicable law.“PIPEDA” means the Personal Information Protection and Electronic Documents Act.“PHI” means protected health information as defined under the Health Insurance Portability and Accountability Act of 1996 (HIPAA) and the Privacy Rule.“Policy” means this Privacy Policy as updated and amended from time-to-time.
„Sensible Daten“ sind alle Informationen, die sich auf die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person beziehen, oder Informationen, die Aufschluss über die Rasse, die ethnische Herkunft, die sexuelle Orientierung, die politischen Meinungen, die religiösen oder philosophischen Überzeugungen oder die Gewerkschaftszugehörigkeit geben oder die die Gesundheit einer Person betreffen.
„Dienstleistungen“ bezeichnet die Dienstleistungen, Lösungen, Anwendungen und Produkte von Mitratech.
„Websites“ bezeichnet die Website von Mitratech unter www.mitratech.com sowie deren Unterseiten und Subdomains von verbundenen Unternehmen.
„Drittanbieter“ bezeichnet einen Dritten, der für uns oder in unserem Auftrag einen Teil der Dienstleistungen erbringt.
„Nutzungsdaten“ sind Informationen über Ihre Aktivitäten auf der Website oder den Diensten, die für sich genommen keine Rückschlüsse auf Ihre Identität zulassen, wie z. B.: (a) Browsertyp, Betriebssystem, besuchte Webseiten, Zugriffszeiten, angeklickte Links und die Seite, die vor dem Aufrufen unserer Website oder Dienste besucht wurde; (b) technische Informationen über den Computer oder das mobile Gerät, das Sie für den Zugriff auf unsere Website oder Dienste verwenden, einschließlich Hardwaremodell, Betriebssystem und Version, eindeutige Gerätekennungen, Standortdaten, IP-Adresse, Domainname, Internetdienstanbieter oder Netzwerkinformationen; (c) Informationen, die während der Nutzung der Dienste gesucht, beobachtet oder abgerufen wurden; oder (d) Metadaten im Zusammenhang mit Benutzerinhalten, wie Datum, Uhrzeit oder Ort.
„Benutzerinhalte“ bezeichnet Inhalte, die von Benutzern hochgeladen oder übermittelt werden, wie beispielsweise Informationen, Dokumente, Bilder, Fotos, Videos, Notizen, Tondokumente, Daten und Beiträge.
„UDID“ bezeichnet Ihren Standort, das Modell und die Version Ihres Geräts sowie die Gerätekennung.
„Benutzerinformationen“ sind Informationen wie Name, Benutzername, Passwort, E-Mail-Adresse, Telefonnummer und Adresse.
“User” means any individual or entity that uses the Site and/or Services or a portion thereof on behalf of a Client or Partner or through the account or passwords of either, whether authorized or not, including without limitation the employees, contractors and/or agents of either.
„Sie“ oder „Ihr“ bezeichnet die Person, die die Website und/oder die Dienste in ihrer individuellen Eigenschaft oder als Nutzer, Partner oder Kunde besucht, darauf zugreift oder sie nutzt, je nach Kontext.
ALLGEMEINE VERWENDUNG VON DATEN; VERARBEITUNG UND ÜBERMITTLUNG
- Verwendung von Daten
Im Allgemeinen verwenden wir verwenden Daten, um unsere Websites und Dienste bereitzustellen, unsere vertraglichen Vereinbarungen mit unseren Partnern, Kunden und Nutzern zu erfüllen und für damit verbundene geschäftliche Zwecke wie Produktentwicklung, Marketing, Einhaltung gesetzlicher Vorschriften und andere ähnliche geschäftliche und rechtliche Zwecke, wie zum Beispiel:
- Bereitstellung der Website und der Dienste;
- Um die Dienste oder andere von uns angebotene Produkte und Dienstleistungen zu betreiben, zu warten, zu entwickeln, zu verbessern oder zu personalisieren;
- Um Kundenservice oder Support zu bieten oder auf Ihre Kommentare, Fragen und Anfragen zu antworten;
- Um technische Hinweise, Aktualisierungen, Sicherheitswarnungen und Support- oder Transaktionsnachrichten in Bezug auf Ihr Konto zu versenden;
- Um aggregierte, anonymisierte oder pseudonymisierte Daten an autorisierte Dritte weiterzugeben;
- Um mit Ihnen über Produkte, Angebote, Werbeaktionen, Prämien und Veranstaltungen zu kommunizieren, die wir oder andere anbieten, oder um Ihnen Nachrichten und Informationen zukommen zu lassen, von denen wir glauben, dass sie für Sie von Interesse sind, sofern Sie sich nicht dagegen entschieden haben;
- Um Trends, Nutzung und Aktivitäten im Zusammenhang mit unseren Diensten zu überwachen und zu analysieren;
- Um Ihnen Werbung zu Inhalten oder Funktionen anzuzeigen, die für Sie relevanter sind, sofern Sie sich nicht dagegen entschieden haben;
- Um die Wirksamkeit von Werbung und anderen Marketing- und Werbeaktivitäten auf oder in Verbindung mit den Diensten zu bewerten und zu verbessern;
- Um Ihre Transaktionen zu bearbeiten und Ihnen zugehörige Informationen wie Bestätigungen und Rechnungen zuzusenden;
- Um Sie an Partner weiterzuleiten, die Sie angefordert oder denen Sie zugestimmt haben;
- Um uns bei der Entwicklung neuer Produkte und Dienstleistungen oder der Verbesserung unserer bestehenden Dienstleistungen zu unterstützen;
- Lösungen, Angebote, Produkte und/oder Dienstleistungen anzubieten, bereitzustellen und/oder zu entwickeln, die auf künstlicher Intelligenz und/oder maschinellem Lernen basieren;
- Zur Verbesserung der künstlichen Intelligenzmodelle, Dienste und Funktionen von Mitratech, die für Ihre Nutzung der Dienste bestimmt sind;
- Um dem Partner oder Sponsor eines Kunden Datenanalysen zur Verfügung zu stellen;
- Zur Durchsetzung unserer Nutzungsbedingungen und anderer geltender Vereinbarungen oder Richtlinien; und
- To carry out any other lawful purpose for which information was collected.We may derive information or draw inferences based on information collected when You access or use the Services. For example, We may make inferences about Your interest in Our products and services based on Your location, browsing behavior, usage behavior, and past purchases. To improve the Services, information collected may be used in an aggregated or deidentified manner. We may combine Data provided to Us directly by You with information from other sources, such as social media or data brokers, and use the combined information as described in this Policy.
- Maschinelles Lernen. Your Personal Information may also be used by Us and its Affiliates, or shared with authorized Subprocessors, contractors and/or agents to:
- Entwicklung, Schulung (sofern nicht anders angegeben) oder Verbesserung von Modellen, Produkten, Dienstleistungen, Funktionen und/oder geistigem Eigentum im Bereich künstliche Intelligenz oder maschinelles Lernen, die Teil unserer Dienste sind oder werden können, einschließlich Komponenten von Drittanbietern der Dienste (zusammenfassend als „KI-Dienste” bezeichnet); und
- analyze, assess and/or gather information related to Your outputs, inputs, usage, functionality, and/or feedback relating to the AI Services, which shall be used in an aggregate or deidentified form.Nothing in this section will reduce or limit Our obligations to comply with applicable data protection and privacy laws. You represent and warrant that You have all rights, titles, interests or licenses in and to the Data, and You authorize Us to process Your Data for the purposes listed herein
- Verarbeitung von Daten
Wir verarbeiten Ihre Daten ausschließlich gemäß dieser Richtlinie und zu den darin angegebenen Zwecken. Wir können Ihre Daten in den folgenden Ländern verarbeiten:
| Vereinigte Staaten |
Hosting, Verarbeitung |
| Australien |
Hosting, Verarbeitung |
| Indien |
Hosting, Verarbeitung |
| Mexiko |
Hosting, Verarbeitung |
| Europäische Union |
Hosting, Verarbeitung |
Dennoch verlangen wir, dass alle Hosting-Dienste, Unterauftragsverarbeiter und Drittanbieter durch vertragliche Verpflichtungen und vorgeschriebene Sicherheits- und Datenschutzstandards und -maßnahmen in ihrem Zugriff, ihrer Nutzung, Weitergabe und Offenlegung eingeschränkt sind.
- Weitergabe von Daten
Sie verstehen und stimmen zu, dass Mitratech Ihre Daten an autorisierte Drittanbieter in den folgenden, in der vorstehenden Klausel genannten Gebieten weitergeben darf. Für einige Geschäftsprozesse ist es erforderlich, Daten über Kunden oder Partner an Dritte weiterzugeben. Befindet sich der Empfänger in einem Drittland, muss er ein angemessenes Datenschutzniveau gemäß dieser Erklärung gewährleisten. Dies gilt nicht, wenn die Datenübermittlung aufgrund einer gesetzlichen Verpflichtung oder einer anderen zulässigen rechtlichen Verpflichtung erfolgt. Der Empfänger muss vertraglich verpflichtet sein, die Daten nur für den angegebenen Zweck zu verwenden.
Mitratech will obtain assurances from their agents that they will safeguard sensitive information consistently with this statement. Examples of appropriate assurances that may be provided by agents include but are not limited to: a contract obligating the agent to provide at least the same level of protection as is required by the relevant Data Privacy Principles, being subject to the EU General Data Protection Regulation (Regulation (EU) 2016/679), or being subject to another European Commission adequacy finding. When Mitratech becomes aware that an agent is using or disclosing sensitive information in a manner contrary to this statement, Mitratech will take reasonable steps to prevent or stop the use or disclosure. Mitratech may be required to disclose an individual’s personal information in response to a lawful request by public authorities, including to meet national security or law enforcement requirements.
Mitratech primarily stores data about clients and visitors to the Mitratech website in the United States. To facilitate Mitratech’s global operations, Mitratech may transfer and access such information from around the world, including from other countries in which Mitratech has operations, such as the United States, Mexico, United Kingdom, countries within the European Union, Singapore and Australia. A list of the Mitratech’s global offices is available upon request. This statement shall apply even if Mitratech transfers data to other countries.
Werden Daten von Dritten an Mitratech übermittelt, muss sichergestellt sein, dass die Daten rechtmäßig nach den einschlägigen Rechtsvorschriften erhoben wurden und dass die Verwendung dieser Daten für die beabsichtigten Datenverarbeitungsaktivitäten zulässig ist.
Zusätzliche Rechte für Einwohner Kaliforniens
- Offenlegungen für Kalifornien
Wenn Sie in Kalifornien ansässig sind, haben Sie gemäß dem California Consumer Privacy Act von 2018 („CCPA“), geändert durch den California Privacy Rights Act (CPRA), bestimmte zusätzliche Rechte in Bezug auf Ihre Daten, wie nachstehend näher beschrieben.
gesammelte personenbezogene Daten
Wir werden Ihre personenbezogenen Daten niemals ohne Ihre vorherige schriftliche Zustimmung gegen Geldverkauf verkaufen. Wir geben Daten und Informationen nur weiter, damit wir die Dienste bereitstellen und unseren Partnern und verbundenen Dritten helfen können, Ihnen die Dienste bereitzustellen. Wir sammeln Informationen, die einen bestimmten Nutzer, Haushalt oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, beschreiben, darauf verweisen, mit diesem in Verbindung gebracht werden können oder direkt oder indirekt mit diesem in Verbindung gebracht werden könnten („personenbezogene Daten gemäß CCPA“). Insbesondere haben wir in den letzten 12 Monaten die in Anhang A aufgeführten Kategorien personenbezogener Daten von den Nutzern unserer Websites für die in dieser Richtlinie beschriebenen Zwecke erfasst. Personenbezogene Daten umfassen keine öffentlich zugänglichen Informationen, Informationen aus öffentlichen Regierungsunterlagen, anonymisierte oder aggregierte Verbraucherinformationen oder andere Informationen, die vom Geltungsbereich des CCPA ausgenommen sind. Wir werden keine zusätzlichen Kategorien personenbezogener Daten erfassen oder die von uns erfassten personenbezogenen Daten für wesentlich andere, nicht damit zusammenhängende oder unvereinbare Zwecke verwenden, ohne Sie darüber zu informieren.- Offenlegung personenbezogener Daten
In den letzten 12 Monaten haben wir die folgenden Kategorien von personenbezogenen Daten unserer Kunden gemäß dem CCPA (wie oben definiert) für die in dieser Richtlinie beschriebenen Zwecke offengelegt: Identifikatoren und personenbezogene Datenkategorien aus kalifornischen Kundendateien:
- Verkauf personenbezogener Daten
In den letzten 12 Monaten haben wir keine personenbezogenen Daten unserer Nutzer verkauft.
- Rechte zur Erhebung, Weitergabe und Nutzung
Gemäß dem California Consumer Privacy Act von 2018 (CCPA) und dem California Privacy Rights Act (CPRA) haben Dienstnutzer, Verbraucher und Website-Besucher, die in Kalifornien ansässig sind, die folgenden spezifischen Rechte in Bezug auf Ihre personenbezogenen Daten: (1) Recht auf Benachrichtigung; (2) Recht auf Zugang/Recht auf Anfrage; (3) Recht auf Auskunft; (4) Recht auf Löschung oder Anonymisierung; (5) Recht auf Widerspruch; (6) Recht auf Nichtdiskriminierung; Recht auf Benachrichtigung über finanzielle Anreize. Mitratech kann Ihren Antrag auf Löschung ablehnen, wenn die Aufbewahrung der Daten für uns oder unsere Dienstleister erforderlich ist, um bestimmte geschäftliche Zwecke oder vertragliche Verpflichtungen zu erfüllen oder um gesetzlichen Verpflichtungen nachzukommen. Sie können diese Datenrechte ausüben, indem Sie uns schriftlich unter folgender Adresse kontaktieren: [email protected]
- Zugriff auf bestimmte Informationen und Rechte auf Datenübertragbarkeit
Sie haben das Recht, von uns die Offenlegung bestimmter Informationen über die Erfassung und Verwendung Ihrer personenbezogenen Daten in den letzten 12 Monaten zu verlangen. Sobald wir Ihre überprüfbare Verbraucheranfrage erhalten und bestätigt haben, werden wir Ihnen Folgendes offenlegen:
- Die Kategorien personenbezogener Daten, die wir über Sie erfasst haben.
- Die Kategorien der Quellen für die personenbezogenen Daten, die wir über Sie erfasst haben.
- Unser geschäftlicher oder kommerzieller Zweck für die Erfassung oder Weitergabe dieser personenbezogenen Daten.
- Die Kategorien von Dritten, an die wir diese personenbezogenen Daten weitergeben.
- Die spezifischen personenbezogenen Daten, die wir über Sie erfasst haben (auch als Antrag auf Datenübertragbarkeit bezeichnet).
- Wenn wir Ihre personenbezogenen Daten für geschäftliche Zwecke offengelegt haben, die Kategorien personenbezogener Daten, die jede Kategorie von Empfängern erhalten hat.
- Rechte auf Löschungsanträge
Sie haben das Recht, zu verlangen, dass wir alle Ihre personenbezogenen Daten, die wir von Ihnen erfasst und gespeichert haben, löschen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre überprüfbare Verbraucheranfrage erhalten und bestätigt haben, werden wir Ihre personenbezogenen Daten löschen oder anonymisieren (und unsere Dienstleister anweisen, dasselbe zu tun) und Ihre personenbezogenen Daten aus unseren Aufzeichnungen entfernen, sofern keine Ausnahme vorliegt. Nach der Löschung, Anonymisierung oder Unkenntlichmachung können wir keine ausstehenden oder erworbenen Gutschriften, Rückerstattungen, Punkte oder andere Werbeaktionen und Angebote mehr berücksichtigen. Wir können Ihre Löschanfrage ablehnen, wenn die Aufbewahrung der Daten für uns oder unsere Dienstleister erforderlich ist, um:
- Die Transaktion, für die wir die personenbezogenen Daten erfasst haben, abzuschließen, eine von Ihnen angeforderte Ware oder Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, oder anderweitig unseren Vertrag mit Ihnen zu erfüllen.
- Sicherheitsvorfälle erkennen, vor böswilligen, betrügerischen oder illegalen Aktivitäten schützen oder die für solche Aktivitäten Verantwortlichen strafrechtlich verfolgen.
- Debuggen, um Fehler zu identifizieren und zu beheben, die die vorhandene beabsichtigte Funktionalität beeinträchtigen.
- Die Meinungsfreiheit ausüben, das Recht eines anderen Verbrauchers auf Ausübung seiner Meinungsfreiheit gewährleisten oder ein anderes gesetzlich vorgesehenes Recht ausüben;
- Befolgen Sie das kalifornische Gesetz zum Schutz der Privatsphäre in der elektronischen Kommunikation (California Electronic Communications Privacy Act, Cal. Penal Code § 1546 ff.).
- Führen Sie öffentliche oder von Fachkollegen begutachtete wissenschaftliche, historische oder statistische Forschungen im öffentlichen Interesse durch, die allen anderen geltenden Ethik- und Datenschutzgesetzen entsprechen, wenn die Löschung der Informationen die Durchführung der Forschung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde, sofern Sie zuvor Ihre Einwilligung nach Aufklärung gegeben haben.
- Nur interne Verwendungen zu ermöglichen, die in angemessener Weise mit den Erwartungen der Verbraucher auf der Grundlage Ihrer Beziehung zu uns im Einklang stehen; oder
- Einer gesetzlichen Verpflichtung nachkommen.
- Wie Sie Ihre Rechte ausüben können
Um die oben beschriebenen Rechte auf Zugang, Datenübertragbarkeit und/oder Löschung auszuüben oder wenn Sie weitere Informationen zu Ihren Rechten wünschen, senden Sie uns bitte eine überprüfbare Verbraucheranfrage:
- Senden Sie eine E-Mail an [email protected] mit dem Betreff „Mitratech – California Privacy Rights Request” (Mitratech – Antrag auf Ausübung der Datenschutzrechte in Kalifornien).
- Rufen Sie uns unter dieser gebührenfreien Telefonnummer an: (+1) 888 784 7224 Nur Sie oder eine Person, die gesetzlich befugt ist, in Ihrem Namen zu handeln, können eine überprüfbare Verbraucheranfrage in Bezug auf Ihre personenbezogenen Daten stellen. Sie können innerhalb eines Zeitraums von 12 Monaten nur zweimal eine überprüfbare Verbraucheranfrage bezüglich des Zugriffs oder der Datenübertragbarkeit stellen. Die überprüfbare Verbraucheranfrage muss ausreichende Informationen enthalten, die es uns ermöglichen, angemessen zu überprüfen, ob Sie die Person sind, über die wir personenbezogene Daten erfasst haben, oder ein bevollmächtigter Vertreter, was einen Nachweis darüber erfordert, dass die Person befugt ist, in Ihrem Namen zu handeln. Darüber hinaus muss die überprüfbare Verbraucheranfrage Ihre Anfrage so detailliert beschreiben, dass wir sie richtig verstehen, bewerten und beantworten können.
- Beschränkungen für Anfragen
Sie können innerhalb eines Zeitraums von 12 Monaten nur zweimal eine überprüfbare Verbraucheranfrage zum Zugriff oder zur Datenübertragbarkeit stellen. Die überprüfbare Verbraucheranfrage muss (i) ausreichende Informationen enthalten, die es uns ermöglichen, angemessen zu überprüfen, ob Sie die Person sind, über die wir personenbezogene Daten erfasst haben, oder ein bevollmächtigter Vertreter, und (ii) Ihre Anfrage so detailliert beschreiben, dass wir sie richtig verstehen, bewerten und beantworten können.Wir können Ihre Anfrage nicht beantworten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir Ihre Identität oder Ihre Berechtigung zur Stellung der Anfrage nicht überprüfen und bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen. Um eine überprüfbare Verbraucheranfrage zu stellen, müssen Sie kein Konto bei uns erstellen. Wenn Sie jedoch ein Konto bei uns haben, können Sie eine überprüfbare Anfrage über Ihr Konto stellen. Wir verwenden personenbezogene Daten, die in einer überprüfbaren Verbraucheranfrage angegeben werden, ausschließlich zur Überprüfung der Identität oder Berechtigung des Anfragenden, die Anfrage zu stellen. Bitte übermitteln Sie in Ihrer Anfrage an uns KEINE weiteren personenbezogenen Daten, die Sie uns nicht bereits zur Verfügung gestellt haben.
- Antwortfrist und Format
Wir bemühen uns, auf eine überprüfbare Verbraucheranfrage innerhalb von 45 Tagen nach Erhalt zu antworten. Wenn wir mehr Zeit benötigen (insgesamt bis zu 90 Tage), werden wir Sie schriftlich über den Grund und die Verlängerungsfrist informieren. Wir werden Ihnen unsere schriftliche Antwort auf Ihren Wunsch per E-Mail elektronisch zukommen lassen. Alle von uns bereitgestellten Informationen beziehen sich nur auf den Zeitraum von 12 Monaten vor Eingang der überprüfbaren Verbraucheranfrage. In unserer Antwort erläutern wir gegebenenfalls auch die Gründe, warum wir einer Anfrage nicht nachkommen können. Bei Anfragen zur Datenübertragbarkeit wählen wir ein Format für die Bereitstellung Ihrer personenbezogenen Daten, das leicht zu verwenden ist und es Ihnen ermöglichen sollte, die Daten ohne Hindernisse von einer Stelle an eine andere zu übertragen.Indem Sie uns schreiben, erklären Sie sich damit einverstanden, Mitteilungen von uns zu erhalten, in denen wir Sie um Informationen bitten, um zu überprüfen, ob Sie der Verbraucher sind, von dem wir die Daten erhoben haben, sowie um andere Informationen, die vernünftigerweise erforderlich sind, damit wir Ihrer Anfrage nachkommen können.Wir erheben keine Gebühr für die Bearbeitung oder Beantwortung Ihrer überprüfbaren Verbraucheranfrage, es sei denn, diese ist übermäßig, wiederholt oder offensichtlich unbegründet. Wenn wir feststellen, dass die Anfrage eine Gebühr rechtfertigt, teilen wir Ihnen mit, warum wir diese Entscheidung getroffen haben, und unterbreiten Ihnen einen Kostenvoranschlag, bevor wir Ihre Anfrage bearbeiten.Wir werden Sie nicht diskriminieren, wenn Sie Ihre Rechte gemäß dem CCPA ausüben. Wenn Sie die Löschung, Einstellung der Verarbeitung oder Anonymisierung oder Deidentifizierung Ihrer personenbezogenen Daten oder die Löschung Ihres Kontos beantragen, haben Sie möglicherweise keinen Anspruch mehr auf ausstehende und/oder verdiente Gutschriften, Rückerstattungen, Rückgaben oder ähnliche Angebote oder Werbeaktionen und Sie haben keinen Zugriff mehr auf die Dienste.
- Pflichten der Dienstleister
Nur insoweit, als Mitratech oder seine verbundenen Unternehmen als Dienstleister und Sie als Datenverantwortlicher oder Datenverarbeiter gemäß den geltenden Gesetzen gelten, sind die folgenden Verpflichtungen durchsetzbar:
- Die personenbezogenen Daten, die wir von Ihnen oder in Ihrem Namen erhalten, werden ausschließlich für die in der Vereinbarung genannten spezifischen Geschäftszwecke verwendet.
- Der Dienstleister darf nicht:
- Verkauf oder Weitergabe personenbezogener Daten.
- Speicherung, Verwendung oder Weitergabe personenbezogener Daten für andere Zwecke als die in Ihrem Vertrag festgelegten geschäftlichen Zwecke, einschließlich der Speicherung, Verwendung oder Weitergabe personenbezogener Daten für andere kommerzielle Zwecke als die in Ihrem Vertrag festgelegten geschäftlichen Zwecke oder wie anderweitig gemäß den geltenden Datenschutzgesetzen zulässig.
- Speicherung, Verwendung oder Weitergabe personenbezogener Daten außerhalb der direkten Geschäftsbeziehung zwischen Ihnen und uns.
- Kombinieren Sie personenbezogene Daten, die Sie von Ihnen oder in Ihrem Namen erhalten haben, mit personenbezogenen Daten, die Sie von einer oder mehreren anderen Personen oder in deren Namen erhalten haben, oder sammeln Sie personenbezogene Daten aus Ihren eigenen Interaktionen mit dem Verbraucher, es sei denn, dies ist zur Erfüllung des im schriftlichen Vertrag festgelegten Geschäftszwecks erforderlich und gemäß den geltenden Vorschriften zulässig; und
- Beauftragung eines Drittunternehmens mit der Verarbeitung personenbezogener Daten für unsere geschäftlichen Zwecke, ohne Sie darüber zu informieren und ohne einen schriftlichen Vertrag mit diesem Unternehmen abzuschließen, der diesem dieselben Verpflichtungen auferlegt, wie sie in dieser Richtlinie festgelegt sind.
- Sie können, vorbehaltlich der Bestimmungen einer Vereinbarung mit uns, unsere Einhaltung der Bestimmungen dieser Richtlinie überwachen. Dies kann fortlaufende manuelle Überprüfungen, automatisierte Scans und regelmäßige Bewertungen, Audits oder andere technische und betriebliche Tests mindestens einmal alle 12 Monate umfassen, um sicherzustellen, dass wir die in dieser Richtlinie und allen entsprechenden Datenverarbeitungsvereinbarungen festgelegten Verpflichtungen einhalten.
- Der Dienstleister verpflichtet sich, alle anderen geltenden Anforderungen gemäß dem California Consumer Privacy Act (CCPA), dem California Privacy Rights Act (CPRA) und anderen relevanten Datenschutzbestimmungen einzuhalten, um den Schutz und die Vertraulichkeit der personenbezogenen Daten von Verbrauchern zu gewährleisten.
Mitratech kann vorbehaltlich einer Vereinbarung mit dem Dienstleister die Einhaltung der Bestimmungen dieser Richtlinie durch den Dienstleister überwachen. Dies kann fortlaufende manuelle Überprüfungen, automatisierte Scans und regelmäßige Bewertungen, Audits oder andere technische und betriebliche Tests mindestens einmal alle 12 Monate umfassen, um sicherzustellen, dass der Dienstleister die in dieser Richtlinie und der entsprechenden Datenverarbeitungsvereinbarung festgelegten Verpflichtungen einhält.
Ergänzende Informationen für den EWR, die Schweiz und das Vereinigte Königreich
Für den Fall, dass Daten von einer betroffenen Person außerhalb der Vereinigten Staaten übertragen und erfasst werden, richtet Mitratech diese ergänzende Mitteilung gemäß den Anforderungen der DSGVO an Personen mit Wohnsitz im EWR, in der Schweiz und im Vereinigten Königreich (UK). Im Falle von Widersprüchen oder Unstimmigkeiten zwischen den anderen Teilen dieser Richtlinie und den Bestimmungen dieses Abschnitts hat dieser Abschnitt Vorrang in Bezug auf die Verarbeitung personenbezogener Daten aus dem EWR, der Schweiz und dem Vereinigten Königreich, soweit dies anwendbar ist.
- Anwendbare Gesetze
Wenn Sie im EWR ansässig sind, gilt die DSGVO für die Verarbeitung Ihrer personenbezogenen Daten. Wenn Sie im Vereinigten Königreich ansässig sind, gilt die britische DSGVO für die Verarbeitung Ihrer personenbezogenen Daten. Wenn Sie in der Schweiz ansässig sind, gelten für Sie die Bestimmungen des FDPA, und Verweise auf die DSGVO im Folgenden sind für die Zwecke der Anwendung des FDPA analog auszulegen.
- Rechtsgrundlage für die Verarbeitung von Daten
Mitratech verarbeitet personenbezogene Daten ausschließlich zum Zweck der Ausübung unserer Geschäftstätigkeit und zur Erbringung der von Ihnen angeforderten Dienstleistungen. Wir verwenden personenbezogene Daten auch zur Erfüllung geltender gesetzlicher Verpflichtungen und zum Schutz unserer berechtigten Interessen, einschließlich der Kommunikation mit Kunden und anderen Personen, der Verbesserung unserer Dienstleistungen und der Personalisierung unserer Dienstleistungen.
- Internationale Datenübertragungen
Als globales Unternehmen können wir personenbezogene Daten außerhalb der EU/des EWR, der Schweiz und des Vereinigten Königreichs in Länder übertragen, die von der Europäischen Kommission als Länder mit einem angemessenen Datenschutzniveau eingestuft wurden. Solche Übertragungen erfolgen gemäß den Anforderungen der geltenden Angemessenheitsbeschlüsse. Wir nehmen diese Übermittlungen vor, wenn dies für die Erbringung unserer Dienstleistungen, die Erfüllung unseres Vertrags mit Ihnen oder wenn wir Ihre Zustimmung zur Übermittlung Ihrer personenbezogenen Daten in ein anderes Land haben, erforderlich ist. Bei Übermittlungen aus der EU/dem EWR und der Schweiz in Länder, die kein angemessenes Datenschutzniveau bieten, übermitteln wir personenbezogene Daten gemäß einem Datenschutzzusatz mit Standardvertragsklauseln und geeigneten ergänzenden Maßnahmen, einschließlich geeigneter technischer und organisatorischer Maßnahmen.
- Ihre Datenschutzrechte
Im EWR, in der Schweiz und im Vereinigten Königreich haben Sie vorbehaltlich der Bedingungen der DSGVO und/oder der lokalen Datenschutzgesetze die folgenden Rechte:
- Recht auf Zugang. Sie haben das Recht, von Mitratech zu erfahren, ob wir Ihre Daten und damit verbundene Informationen verarbeiten, und, falls dies der Fall ist, Zugang zu Details darüber zu verlangen, wie wir Ihre Daten verarbeiten, sowie Kopien der Daten anzufordern.
- Recht auf Datenübertragbarkeit. Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, die personenbezogenen Daten ohne Behinderung durch uns an eine andere Stelle zu übermitteln.
- Recht auf Berichtigung. Sie haben das Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen.
- Widerspruchsrecht. Sie haben das Recht, in bestimmten Fällen der Verarbeitung Ihrer Daten zu widersprechen.
- Recht auf Einschränkung der Verarbeitung. Unter bestimmten Umständen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Löschung. In bestimmten Fällen können Sie verlangen, dass wir Ihre Daten löschen.
- Recht auf Beschwerde. Um eine Beschwerde bei einer Aufsichtsbehörde einzureichen (nur für den EWR und das Vereinigte Königreich).
- Recht auf Verweigerung oder Widerruf der Einwilligung. Wenn wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten bitten, steht es Ihnen frei, diese zu verweigern. Wenn Sie Ihre Einwilligung zu Datenverarbeitungsaktivitäten erklärt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihre Rechte gemäß den geltenden Datenschutzgesetzen auszuüben, Bedenken hinsichtlich des Datenschutzes zu äußern oder eine datenbezogene Anfrage zu stellen, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten und beschreiben Sie Ihr Anliegen. Wir bitten Sie möglicherweise um zusätzliche Informationen, um Ihre Anfrage zu klären und zu überprüfen, ob Sie berechtigt sind, Ihre Anfrage zu stellen. Wir werden auf Anfragen zur Ausübung von Datenschutzrechten gemäß den geltenden Gesetzen reagieren.
- Offenlegung und Bewertung
Mitratech kann verpflichtet sein, personenbezogene Daten auf rechtmäßige Anfrage von Behörden offenzulegen, beispielsweise um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfüllen. Mitratech überprüft jährlich die Einhaltung seiner Datenschutzrichtlinien. Diese Überprüfung umfasst Folgendes:
- Überprüfung der Datenschutzrichtlinien von Mitratech auf fortlaufende Konformität mit geltendem Recht.
- Überprüfung der von Mitratech erfassten personenbezogenen Daten und der Mittel zur Erfassung dieser Daten.
- Einbeziehung von Mechanismen und damit verbundenen Mitteilungen, mit denen Einzelpersonen ihre personenbezogenen Daten einsehen, korrigieren, Fragen stellen oder Beschwerden einreichen können.
- Schulungen für Mitratech-Mitarbeiter, basierend auf ihrem Grad der Beteiligung am Umgang mit personenbezogenen Daten.
Unsere Verpflichtung zum kanadischen Datenschutz (PIPEDA)
Mitratech verpflichtet sich zum Schutz personenbezogener Daten gemäß dem Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA) und dessen zehn Grundsätzen für den fairen Umgang mit Daten, die die Grundregeln für die Erhebung, Verwendung und Weitergabe personenbezogener Daten in Kanada bilden.
- Ihre Datenrechte
Sie haben bestimmte Rechte in Bezug auf Ihre Daten, und wir möchten Ihnen dabei helfen, Ihre Informationen zu überprüfen und zu aktualisieren, um sicherzustellen, dass sie korrekt und aktuell sind. In bestimmten Fällen können wir Ihre Anfrage einschränken oder ablehnen, beispielsweise wenn sie unseriös, unbestätigt oder mit einem unverhältnismäßigen Aufwand verbunden ist, wenn sie die Rechte anderer gefährdet, wenn sie nicht gesetzlich vorgeschrieben ist oder wenn der Aufwand oder die Kosten für die Bereitstellung des Zugriffs in keinem Verhältnis zu den Risiken für Ihre Privatsphäre im betreffenden Fall stehen oder wenn sie die Art und Weise, wie wir Ihnen die Mitratech-Dienste bereitstellen, wesentlich verändert. In einigen Fällen benötigen wir möglicherweise zusätzliche Informationen von Ihnen, darunter auch personenbezogene Daten, um Ihre Identität und die Art Ihrer Anfrage zu überprüfen. Wir werden angemessene Maßnahmen ergreifen, um alle Anfragen innerhalb von 45 Kalendertagen zu beantworten. Wenn Sie eines der folgenden Rechte ausüben möchten, können Sie dies tun, indem Sie uns unter [email protected] kontaktieren:
- Zugriff auf
Sie können weitere Informationen zu den Daten, die wir über Sie gespeichert haben, sowie eine Kopie dieser Daten anfordern.
- Excercising your rights
If you would like more information or would like to exercise the access and deletion rights described above, please submit a privacy-related request by doing the following: (1) Calling us at this toll-free phone number: 1 888 784 7224; or (2) Emailing us at [email protected] describing the nature of your request;
- The information We gather, and share is outlined in Appendix A.
Anhang A
The list of categories of data collected in the previous twelve months available here is subject to change from time to time in Mitratech’s sole discretion and without notice to You, unless agreed upon in writing otherwise.
Do Not Sell My Personal Information
Cookie Policy
