Datenschutzerklärung gemäß CCPA

Datenschutzerklärung

Unsere Datenschutzerklärung wurde zuletzt am 4. August 2024 aktualisiert.

Diese Datenschutzerklärung beschreibt unsere Richtlinien und Verfahren zur Erhebung, Nutzung und Offenlegung Ihrer Informationen, wenn Sie den Dienst nutzen, und informiert Sie über Ihre Datenschutzrechte sowie darüber, wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten, um den Dienst bereitzustellen und zu verbessern. Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Nutzung von Informationen gemäß dieser Datenschutzerklärung zu. Diese Datenschutzerklärung wurde erstellt mit der CCPA-Datenschutzerklärungsvorlage von TermsFeed.

Auslegung und Definitionen

Auslegung

Wörter, deren Anfangsbuchstaben großgeschrieben sind, haben die nachfolgend festgelegte Bedeutung. Die folgenden Definitionen haben unabhängig davon, ob sie im Singular oder im Plural erscheinen, dieselbe Bedeutung.

Definitionen

Im Sinne dieser Datenschutzerklärung gilt:

• „Konto“ bezeichnet ein für Sie erstelltes individuelles Konto, mit dem Sie auf unseren Dienst oder Teile unseres Dienstes zugreifen können.

• „Unternehmen“ bezeichnet im Sinne des CCPA (California Consumer Privacy Act) die Gesellschaft als juristische Person, die personenbezogene Daten von Verbrauchern erhebt und über die Zwecke und Mittel der Verarbeitung personenbezogener Daten von Verbrauchern entscheidet oder in deren Auftrag solche Informationen erhoben werden und die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten von Verbrauchern entscheidet und geschäftlich im Bundesstaat Kalifornien tätig ist.

• „Gesellschaft“ (in dieser Vereinbarung auch als „die Gesellschaft“, „Wir“, „Uns“ oder „Unser“ bezeichnet) bezieht sich auf Lilienstahl

• „Land“ bezeichnet Österreich.

• „Verbraucher“ bezeichnet im Sinne des CCPA (California Consumer Privacy Act) eine natürliche Person, die in Kalifornien ansässig ist. Als ansässig gelten laut Gesetz (1) alle Personen, die sich zu einem anderen als einem vorübergehenden oder kurzfristigen Zweck in den USA aufhalten, sowie (2) alle Personen mit Wohnsitz in den USA, die sich zu einem vorübergehenden oder kurzfristigen Zweck außerhalb der USA aufhalten.

• „Cookies“ sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder einem anderen Gerät abgelegt werden und unter anderem Informationen zu Ihrem Browserverlauf auf dieser Website enthalten.

• „Verantwortlicher“ bezeichnet im Sinne der DSGVO (Datenschutz-Grundverordnung) die Gesellschaft als juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

• „Gerät“ bezeichnet jedes Gerät, mit dem auf den Dienst zugegriffen werden kann, beispielsweise einen Computer, ein Mobiltelefon oder ein Tablet.

• „Do Not Track“ (DNT) ist ein Konzept, das von US-amerikanischen Aufsichtsbehörden, insbesondere der US-amerikanischen Federal Trade Commission (FTC), gefördert wurde, um die Internetbranche zur Entwicklung und Einführung eines Mechanismus zu bewegen, mit dem Internetnutzer die Nachverfolgung ihrer Online-Aktivitäten über verschiedene Websites hinweg kontrollieren können.

• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

  Im Sinne des CCPA sind personenbezogene Daten alle Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit Ihnen verknüpft werden können.

• „Verkauf“ bezeichnet im Sinne des CCPA (California Consumer Privacy Act) den Verkauf, die Vermietung, Freigabe, Offenlegung, Verbreitung, Bereitstellung, Übertragung oder sonstige mündliche, schriftliche, elektronische oder anderweitige Übermittlung personenbezogener Daten eines Verbrauchers an ein anderes Unternehmen oder einen Dritten gegen eine Geldzahlung oder eine andere wertvolle Gegenleistung.

• „Dienst“ bezeichnet die Website.

• „Dienstleister“ bezeichnet jede natürliche oder juristische Person, die Daten im Auftrag der Gesellschaft verarbeitet. Der Begriff bezieht sich auf Drittunternehmen oder Einzelpersonen, die von der Gesellschaft beauftragt werden, den Dienst zu ermöglichen, den Dienst im Auftrag der Gesellschaft bereitzustellen, mit dem Dienst verbundene Leistungen zu erbringen oder die Gesellschaft bei der Analyse der Nutzung des Dienstes zu unterstützen.

• „Nutzungsdaten“ bezeichnet automatisch erhobene Daten, die entweder durch die Nutzung des Dienstes oder durch die Infrastruktur des Dienstes selbst generiert werden (zum Beispiel die Dauer eines Seitenaufrufs).

• „Website“ bezeichnet Lilienstahl, erreichbar unter https://www.lilienstahl.at

• „Sie“ bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen beziehungsweise eine andere juristische Person, in deren Auftrag diese Person gegebenenfalls auf den Dienst zugreift oder ihn nutzt.

Erhebung und Verwendung Ihrer personenbezogenen Daten

Arten der erhobenen Daten

Personenbezogene Daten

Während Sie unseren Dienst nutzen, bitten wir Sie möglicherweise um die Angabe bestimmter personenbezogener Informationen, die dazu verwendet werden können, Sie zu kontaktieren oder zu identifizieren. Zu den personenbezogenen Informationen können unter anderem gehören:

• E-Mail-Adresse

• Vor- und Nachname

• Telefonnummer

• Adresse, Bundesland, Provinz, Postleitzahl, Stadt

• Nutzungsdaten

Nutzungsdaten

Nutzungsdaten werden bei der Nutzung des Dienstes automatisch erhoben.

Nutzungsdaten können Informationen wie die Internetprotokolladresse Ihres Geräts (z. B. die IP- Adresse), Browsertyp, Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, Zeitpunkt und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten umfassen.

Wenn Sie über ein Mobilgerät auf den Dienst zugreifen, erheben wir möglicherweise automatisch bestimmte Informationen, insbesondere den Typ des von Ihnen verwendeten Mobilgeräts, die eindeutige ID Ihres Mobilgeräts, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des von Ihnen verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können auch Informationen erheben, die Ihr Browser bei jedem Besuch unseres Dienstes oder bei einem Zugriff auf den Dienst über ein Mobilgerät übermittelt.

Tracking-Technologien und Cookies

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Aktivitäten in unserem Dienst nachzuverfolgen und bestimmte Informationen zu speichern. Zu den verwendeten Tracking-Technologien gehören Beacons, Tags und Skripte, mit denen Informationen erhoben und nachverfolgt sowie unser Dienst verbessert und analysiert werden. Zu den von uns verwendeten Technologien können gehören:

• Cookies oder Browser-Cookies. Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät abgelegt wird. Sie können Ihren Browser so einstellen, dass alle Cookies abgelehnt werden oder Sie benachrichtigt werden, wenn ein Cookie gesendet wird. Wenn Sie Cookies jedoch nicht akzeptieren, können Sie möglicherweise einige Teile unseres Dienstes nicht nutzen. Sofern Sie Ihre Browsereinstellungen nicht so angepasst haben, dass Cookies abgelehnt werden, kann unser Dienst Cookies verwenden.
• Web-Beacons. Bestimmte Bereiche unseres Dienstes und unserer E-Mails können kleine elektronische Dateien enthalten, die als Web-Beacons bezeichnet werden (auch Clear GIFs, Pixel-Tags und Single-Pixel-GIFs genannt). Diese ermöglichen es der Gesellschaft beispielsweise, die Anzahl der Nutzer zu zählen, die diese Seiten besucht oder eine E-Mail geöffnet haben, sowie weitere damit verbundene Website-Statistiken zu erheben (zum Beispiel die Beliebtheit eines bestimmten Bereichs zu erfassen und die Integrität des Systems und Servers zu überprüfen).

Cookies können „dauerhafte“ oder „Sitzungs-Cookies“ sein. Dauerhafte Cookies verbleiben auf Ihrem Computer oder Mobilgerät, wenn Sie offline gehen, während Sitzungs-Cookies gelöscht werden, sobald Sie Ihren Webbrowser schließen.

Wir verwenden sowohl Sitzungs- als auch dauerhafte Cookies für die nachfolgend genannten Zwecke:

• Notwendige / essenzielle Cookies

  Typ: Sitzungs-Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies sind erforderlich, um Ihnen die über die Website verfügbaren Dienste bereitzustellen und Ihnen die Nutzung einiger ihrer Funktionen zu ermöglichen. Sie helfen bei der Authentifizierung von Nutzern und verhindern die betrügerische Nutzung von Benutzerkonten. Ohne diese Cookies können die von Ihnen angeforderten Dienste nicht bereitgestellt werden. Wir verwenden diese Cookies ausschließlich, um Ihnen diese Dienste bereitzustellen.

• Cookies für Cookie-Richtlinien / Zustimmungshinweise

  Typ: Dauerhafte Cookies

  Verwaltet von: Uns

  Zweck: Mit diesen Cookies wird festgestellt, ob Nutzer der Verwendung von Cookies auf der Website zugestimmt haben.

• Funktionalitäts-Cookies

  Typ: Dauerhafte Cookies

  Verwaltet von: Uns

  Zweck: Mit diesen Cookies können wir uns Ihre bei der Nutzung der Website getroffenen Entscheidungen merken, beispielsweise Ihre Anmeldedaten oder Ihre bevorzugte Sprache. Diese Cookies dienen dazu, Ihnen ein persönlicheres Nutzungserlebnis zu bieten und zu vermeiden, dass Sie Ihre Einstellungen bei jeder Nutzung der Website erneut eingeben müssen.

• Tracking- und Performance-Cookies

  Typ: Dauerhafte Cookies

  Verwaltet von: Dritten

  Zweck: Diese Cookies werden verwendet, um Informationen über den Datenverkehr auf der Website und darüber zu erfassen, wie Nutzer die Website verwenden. Die mithilfe dieser Cookies erhobenen Informationen können Sie direkt oder indirekt als einzelnen Besucher identifizieren. Dies liegt daran, dass die erhobenen Informationen in der Regel mit einer pseudonymen Kennung verknüpft sind, die dem Gerät zugeordnet ist, mit dem Sie auf die Website zugreifen. Wir können diese Cookies auch verwenden, um neue Seiten, Funktionen oder neue Funktionalitäten der Website zu testen und festzustellen, wie unsere Nutzer darauf reagieren.

Weitere Informationen zu den von uns verwendeten Cookies und Ihren Wahlmöglichkeiten bezüglich Cookies finden Sie in unserer Cookie-Richtlinie oder im Abschnitt „Cookies“ unserer Datenschutzerklärung.

Verwendung Ihrer personenbezogenen Daten

Die Gesellschaft kann personenbezogene Daten für folgende Zwecke verwenden:

• Zur Bereitstellung und Wartung unseres Dienstes, einschließlich der Überwachung der Nutzung unseres Dienstes.

• Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Nutzer des Dienstes. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen Zugang zu verschiedenen Funktionen des Dienstes verschaffen, die registrierten Nutzern zur Verfügung stehen.

• Zur Erfüllung eines Vertrags: zur Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die von Ihnen erworbenen Produkte, Artikel oder Dienstleistungen oder eines sonstigen Vertrags mit uns über den Dienst.

• Zur Kontaktaufnahme mit Ihnen: zur Kontaktaufnahme per E-Mail, Telefon, SMS oder in anderer gleichwertiger elektronischer Form, etwa durch Push-Benachrichtigungen einer mobilen Anwendung zu Aktualisierungen oder informativen Mitteilungen im Zusammenhang mit Funktionen, Produkten oder vertraglich vereinbarten Dienstleistungen, einschließlich Sicherheitsaktualisierungen, sofern dies erforderlich oder angemessen ist.

• Um Ihnen Neuigkeiten, Sonderangebote und allgemeine Informationen zu anderen Waren, Dienstleistungen und Veranstaltungen anzubieten, die wir bereitstellen und die denen ähneln, die Sie bereits gekauft oder zu denen Sie sich erkundigt haben, sofern Sie dem Erhalt solcher Informationen nicht widersprochen haben.

• Zur Bearbeitung Ihrer Anfragen: zur Entgegennahme und Bearbeitung Ihrer Anfragen an uns.

• Bei Unternehmensübertragungen: Wir können Ihre Informationen verwenden, um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen sonstigen Verkauf oder eine Übertragung einiger oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, sei es im Rahmen einer Unternehmensfortführung oder eines Insolvenz-, Liquidations- oder ähnlichen Verfahrens, bei dem die von uns über Nutzer unseres Dienstes gespeicherten personenbezogenen Daten zu den übertragenen Vermögenswerten gehören.

• Zu anderen Zwecken: Wir können Ihre Informationen zu anderen Zwecken verwenden, etwa zur Datenanalyse, zur Ermittlung von Nutzungstrends, zur Bestimmung der Wirksamkeit unserer Werbekampagnen sowie zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, unseres Marketings und Ihres Nutzungserlebnisses.

Wir können Ihre personenbezogenen Daten in folgenden Fällen weitergeben:

• An Dienstleister: Wir können Ihre personenbezogenen Daten an Dienstleister weitergeben, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, Zahlungen abzuwickeln und Sie zu kontaktieren.
• Bei Unternehmensübertragungen: Wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen weitergeben oder übertragen.
• Mit verbundenen Unternehmen: Wir können Ihre Daten an unsere verbundenen Unternehmen weitergeben; in diesem Fall verpflichten wir diese Unternehmen zur Einhaltung dieser Datenschutzerklärung. Zu unseren verbundenen Unternehmen zählen unsere Muttergesellschaft sowie alle anderen Tochtergesellschaften, Joint-Venture-Partner oder sonstigen Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
• Mit Geschäftspartnern: Wir können Ihre Daten an unsere Geschäftspartner weitergeben, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
• Mit anderen Nutzern: Wenn Sie personenbezogene Daten teilen oder anderweitig in öffentlichen Bereichen mit anderen Nutzern interagieren, können diese Informationen von allen Nutzern eingesehen und außerhalb öffentlich verbreitet werden.
• Mit Ihrer Einwilligung: Wir können Ihre personenbezogenen Daten mit Ihrer Einwilligung zu jedem anderen Zweck offenlegen.

Speicherung Ihrer personenbezogenen Daten

Das Unternehmen speichert Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Wir speichern und verwenden Ihre personenbezogenen Daten in dem Umfang, der erforderlich ist, um unseren gesetzlichen Verpflichtungen nachzukommen (beispielsweise, wenn wir zur Einhaltung geltender Gesetze verpflichtet sind, Ihre Daten aufzubewahren), Streitigkeiten beizulegen und unsere rechtlichen Vereinbarungen und Richtlinien durchzusetzen.

Das Unternehmen speichert Nutzungsdaten auch zu internen Analysezwecken. Nutzungsdaten werden in der Regel für einen kürzeren Zeitraum gespeichert, es sei denn, diese Daten werden zur Verbesserung der Sicherheit oder Funktionalität unseres Dienstes verwendet oder wir sind gesetzlich verpflichtet, diese Daten länger aufzubewahren.

Übermittlung Ihrer personenbezogenen Daten

Ihre Daten, einschließlich personenbezogener Daten, werden in den Geschäftsräumen des Unternehmens und an allen anderen Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden. Das bedeutet, dass diese Daten möglicherweise an Computer außerhalb Ihres Bundesstaates, Ihrer Provinz, Ihres Landes oder einer anderen staatlichen Gerichtsbarkeit übermittelt und dort gespeichert werden, wo möglicherweise andere Datenschutzgesetze gelten als in Ihrer Gerichtsbarkeit.

Ihre Zustimmung zu dieser Datenschutzerklärung sowie die anschließende Übermittlung solcher Daten stellt Ihre Einwilligung zu dieser Übermittlung dar.

Das Unternehmen wird alle angemessenen Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten sicher und im Einklang mit dieser Datenschutzerklärung behandelt werden. Ihre personenbezogenen Daten werden nicht an eine Organisation oder ein Land übermittelt, sofern keine angemessenen Kontrollen vorhanden sind, einschließlich der Sicherheit Ihrer Daten und sonstiger personenbezogener Informationen.

Offenlegung Ihrer personenbezogenen Daten

Geschäftliche Transaktionen

Wenn das Unternehmen an einer Fusion, Übernahme oder Veräußerung von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie informieren, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Strafverfolgungsbehörden

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf berechtigte Anfragen öffentlicher Stellen (z. B. eines Gerichts oder einer Regierungsbehörde).

Sonstige gesetzliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten in dem guten Glauben offenlegen, dass dies erforderlich ist, um:

• einer gesetzlichen Verpflichtung nachzukommen
• die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen
• mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen
• die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen
• sich vor rechtlicher Haftung zu schützen

Sicherheit Ihrer personenbezogenen Daten

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig. Bedenken Sie jedoch, dass keine Übertragungsmethode über das Internet und keine Methode der elektronischen Speicherung hundertprozentig sicher ist. Obwohl wir uns bemühen, wirtschaftlich vertretbare Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren.

Detaillierte Informationen zur Verarbeitung Ihrer personenbezogenen Daten

Die von uns eingesetzten Dienstleister können Zugriff auf Ihre personenbezogenen Daten haben. Diese Drittanbieter erfassen, speichern, verwenden, verarbeiten und übermitteln Informationen über Ihre Aktivitäten in unserem Dienst gemäß ihren Datenschutzerklärungen.

Analysen

Wir können Drittanbieter als Dienstleister einsetzen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren.

E-Mail-Marketing

Wir können Ihre personenbezogenen Daten verwenden, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können den Erhalt einzelner oder aller dieser Mitteilungen von uns abbestellen, indem Sie dem Abmeldelink oder den Anweisungen in einer von uns gesendeten E-Mail folgen oder uns kontaktieren.

Datenschutz gemäß CCPA

Dieser Abschnitt zum Datenschutzhinweis für Einwohner Kaliforniens ergänzt die in unserer Datenschutzerklärung enthaltenen Informationen und gilt ausschließlich für alle Besucher, Nutzer und sonstigen Personen mit Wohnsitz im Bundesstaat Kalifornien.

Kategorien erfasster personenbezogener Daten

Wir erfassen Informationen, die eine bestimmte Person oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, es beschreiben, darauf verweisen, damit in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt damit verknüpft werden können. Im Folgenden sind die Kategorien personenbezogener Daten aufgeführt, die wir möglicherweise erfassen oder in den letzten zwölf (12) Monaten von Einwohnern Kaliforniens erfasst haben.

Bitte beachten Sie, dass die nachstehend aufgeführten Kategorien und Beispiele den im CCPA festgelegten Definitionen entsprechen. Das bedeutet nicht, dass wir tatsächlich alle Beispiele der jeweiligen Kategorie personenbezogener Daten erfasst haben, sondern gibt nach bestem Wissen und in gutem Glauben unsere Einschätzung wieder, dass einige Informationen der jeweiligen Kategorie möglicherweise erfasst werden oder wurden. Bestimmte Kategorien personenbezogener Daten werden beispielsweise nur erfasst, wenn Sie uns diese personenbezogenen Daten direkt zur Verfügung stellen.

• Kategorie A: Identifikatoren.

  Beispiele: Echter Name, Alias, Postanschrift, eindeutige persönliche Kennung, Online-Kennung, Internetprotokoll-Adresse, E-Mail-Adresse, Kontoname, Führerscheinnummer, Reisepassnummer oder andere ähnliche Kennungen.

  Erfasst: Ja.

• Kategorie B: Kategorien personenbezogener Daten gemäß dem kalifornischen Gesetz über Kundendaten (Cal. Civ. Code § 1798.80(e)).

  Beispiele: Name, Unterschrift, Sozialversicherungsnummer, körperliche Merkmale oder Beschreibung, Anschrift, Telefonnummer, Reisepassnummer, Führerschein- oder staatliche Ausweisnummer, Versicherungsnummer, Ausbildung, Beschäftigung, beruflicher Werdegang, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder sonstige Finanzdaten, medizinische Informationen oder Informationen zur Krankenversicherung. Einige personenbezogene Daten dieser Kategorie können sich mit anderen Kategorien überschneiden.

  Erfasst: Ja.

• Kategorie C: Geschützte Merkmale gemäß kalifornischem oder Bundesrecht.

  Beispiele: Alter (40 Jahre oder älter), ethnische Zugehörigkeit, Hautfarbe, Abstammung, Herkunftsland, Staatsangehörigkeit, Religion oder Glaubensbekenntnis, Familienstand, Gesundheitszustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit verbundener medizinischer Umstände), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).

  Erfasst: Nein.

• Kategorie D: Kommerzielle Informationen.

  Beispiele: Aufzeichnungen und Verlauf gekaufter oder in Betracht gezogener Produkte oder Dienstleistungen.

  Erfasst: Ja.

• Kategorie E: Biometrische Informationen.

  Beispiele: genetische, physiologische, verhaltensbezogene und biologische Merkmale oder Aktivitäts muster, die zur Erstellung einer Vorlage oder einer anderen Kennung oder identifizierenden Information verwendet werden, wie Fingerabdrücke, Gesichtsbilder und Stimmprofile, Iris- oder Netzhautscans, Tastatureingaben, Gangbild oder andere körperliche Muster sowie Schlaf-, Gesundheits- oder Trainingsdaten.

  Erfasst: Nein.

• Kategorie F: Internet- oder ähnliche Netzwerkaktivitäten.

  Beispiele: Interaktionen mit unserem Dienst oder unseren Werbeanzeigen.

  Erfasst: Ja.

• Kategorie G: Geolokalisierungsdaten.

  Beispiele: Ungefährer physischer Standort.

  Erfasst: Nein.

• Kategorie H: Sinnesdaten.

  Beispiele: Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.

  Erfasst: Nein.

• Kategorie I: Berufs- oder beschäftigungsbezogene Informationen.

  Beispiele: Aktueller oder früherer beruflicher Werdegang oder Leistungsbeurteilungen.

  Erfasst: Nein.

• Kategorie J: Nichtöffentliche Bildungsinformationen (gemäß dem Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Beispiele: Bildungsunterlagen, die sich unmittelbar auf einen Schüler oder Studenten beziehen und von einer Bildungseinrichtung oder einer in deren Auftrag handelnden Partei geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Schüler- oder Studentenausweise, finanzielle Informationen von Schülern oder Studenten oder Disziplinarakten von Schülern oder Studenten.

  Erfasst: Nein.

• Kategorie K: Aus anderen personenbezogenen Daten abgeleitete Rückschlüsse.

  Beispiele: Profil, das die Vorlieben, Merkmale, psychologischen Tendenzen, Prädispositionen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Fertigkeiten einer Person widerspiegelt.

  Erfasst: Nein.

Gemäß CCPA umfassen personenbezogene Daten nicht:

• Öffentlich zugängliche Informationen aus behördlichen Aufzeichnungen
• Deidentifizierte oder aggregierte Verbraucherinformationen
• Informationen, die vom Anwendungsbereich des CCPA ausgenommen sind, beispielsweise:
  • Gesundheits- oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder Daten aus klinischen Studien
  • Personenbezogene Daten, die bestimmten branchenspezifischen Datenschutzgesetzen unterliegen, einschließlich des Fair Credit Reporting Act (FRCA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) sowie des Driver's Privacy Protection Act von 1994

Quellen personenbezogener Daten

Wir beziehen die oben aufgeführten Kategorien personenbezogener Daten aus den folgenden Kategorien von Quellen:

• Direkt von Ihnen. Beispielsweise aus Formularen, die Sie in unserem Dienst ausfüllen, aus Präferenzen, die Sie in unserem Dienst äußern oder angeben, oder aus Ihren Käufen in unserem Dienst.
• Indirekt von Ihnen. Beispielsweise durch Beobachtung Ihrer Aktivitäten in unserem Dienst.
• Automatisch von Ihnen. Beispielsweise durch Cookies, die wir oder unsere Dienstleister auf Ihrem Gerät setzen, während Sie unseren Dienst nutzen.
• Von Dienstleistern. Beispielsweise von Drittanbietern, die die Nutzung unseres Dienstes überwachen und analysieren, von Drittanbietern für die Zahlungsabwicklung oder von anderen Drittanbietern, die wir einsetzen, um Ihnen den Dienst bereitzustellen.

Verwendung personenbezogener Daten für geschäftliche oder kommerzielle Zwecke

Wir können die von uns erfassten personenbezogenen Daten für „geschäftliche Zwecke“ oder „kommerzielle Zwecke“ (gemäß der Definition im CCPA) verwenden oder offenlegen. Dazu können unter anderem die folgenden Beispiele gehören:

• Zum Betrieb unseres Dienstes und zur Bereitstellung unseres Dienstes für Sie.
• Um Ihnen Unterstützung zu bieten und auf Ihre Anfragen zu antworten, einschließlich der Untersuchung und Bearbeitung Ihrer Anliegen sowie der Überwachung und Verbesserung unseres Dienstes.
• Um den Zweck zu erfüllen, zu dem Sie die Informationen bereitgestellt haben. Wenn Sie beispielsweise Ihre Kontaktdaten angeben, um eine Frage zu unserem Dienst zu stellen, verwenden wir diese personenbezogenen Daten, um Ihre Anfrage zu beantworten. Wenn Sie Ihre personenbezogenen Daten angeben, um ein Produkt oder eine Dienstleistung zu kaufen, verwenden wir diese Daten zur Abwicklung Ihrer Zahlung und zur Lieferung.
• Um auf Anfragen von Strafverfolgungsbehörden zu reagieren und um geltende Gesetze, Gerichtsbeschlüsse oder behördliche Vorschriften einzuhalten.
• Wie Ihnen bei der Erfassung Ihrer personenbezogenen Daten beschrieben oder anderweitig im CCPA festgelegt.
• Für interne Verwaltungs- und Prüfungszwecke.
• Zur Erkennung von Sicherheitsvorfällen und zum Schutz vor böswilligen, irreführenden, betrügerischen oder rechtswidrigen Aktivitäten, gegebenenfalls einschließlich der strafrechtlichen Verfolgung der dafür Verantwortlichen.

Bitte beachten Sie, dass die obigen Beispiele der Veranschaulichung dienen und nicht abschließend sind. Weitere Einzelheiten zur Verwendung dieser Informationen finden Sie im Abschnitt „Verwendung Ihrer personenbezogenen Daten“.

Wenn wir beschließen, zusätzliche Kategorien personenbezogener Daten zu erfassen oder die von uns erhobenen personenbezogenen Daten für wesentlich andere, nicht damit zusammenhängende oder unvereinbare Zwecke zu verwenden, werden wir diese Datenschutzerklärung aktualisieren.

Offenlegung personenbezogener Daten für geschäftliche oder kommerzielle Zwecke

Wir können die folgenden Kategorien personenbezogener Daten für geschäftliche oder kommerzielle Zwecke verwenden oder offenlegen und in den letzten zwölf (12) Monaten verwendet oder offengelegt haben:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien personenbezogener Daten gemäß dem kalifornischen Gesetz über Kundendaten (Cal. Civ. Code § 1798.80(e))
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder ähnliche Netzwerkaktivitäten

Bitte beachten Sie, dass die oben aufgeführten Kategorien den Definitionen im CCPA entsprechen. Das bedeutet nicht, dass tatsächlich alle Beispiele der jeweiligen Kategorie personenbezogener Daten offengelegt wurden; vielmehr spiegelt dies unsere nach bestem Wissen und in gutem Glauben abgegebene Einschätzung wider, dass einige Informationen der betreffenden Kategorie möglicherweise offengelegt werden oder wurden.

Wenn wir personenbezogene Daten zu einem geschäftlichen oder kommerziellen Zweck offenlegen, schließen wir einen Vertrag, der den Zweck beschreibt und den Empfänger verpflichtet, diese personenbezogenen Daten vertraulich zu behandeln und sie ausschließlich zur Erfüllung des Vertrags zu verwenden.

Verkauf personenbezogener Daten

Wie im CCPA definiert, bedeuten „verkaufen“ und „Verkauf“ den Verkauf, die Vermietung, Freigabe, Offenlegung, Verbreitung, Bereitstellung, Übertragung oder sonstige mündliche, schriftliche, elektronische oder anderweitige Mitteilung personenbezogener Daten eines Verbrauchers durch ein Unternehmen an einen Dritten gegen eine wertvolle Gegenleistung. Das bedeutet, dass wir möglicherweise eine Art von Vorteil im Gegenzug für die Weitergabe personenbezogener Daten erhalten haben, jedoch nicht unbedingt einen finanziellen Vorteil.

Bitte beachten Sie, dass die nachstehend aufgeführten Kategorien den Definitionen im CCPA entsprechen. Das bedeutet nicht, dass tatsächlich alle Beispiele der jeweiligen Kategorie personenbezogener Daten verkauft wurden, sondern spiegelt unsere nach bestem Wissen und in gutem Glauben abgegebene Einschätzung wider, dass einige Informationen der betreffenden Kategorie möglicherweise gegen eine Gegenleistung weitergegeben werden oder wurden.

Wir können die folgenden Kategorien personenbezogener Daten verkaufen und haben sie möglicherweise in den letzten zwölf (12) Monaten verkauft:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien personenbezogener Daten gemäß dem kalifornischen Gesetz über Kundendaten (Cal. Civ. Code § 1798.80(e))
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder ähnliche Netzwerkaktivitäten

Weitergabe personenbezogener Daten

Wir können Ihre personenbezogenen Daten aus den oben genannten Kategorien an die folgenden Kategorien von Dritten weitergeben:

• Dienstleister
• Zahlungsdienstleister
• Unsere verbundenen Unternehmen
• Unsere Geschäftspartner
• Drittanbieter, denen Sie oder Ihre Bevollmächtigten die Offenlegung Ihrer personenbezogenen Daten im Zusammenhang mit den Produkten oder Dienstleistungen, die wir Ihnen bereitstellen, gestatten

Verkauf personenbezogener Daten von Minderjährigen unter 16 Jahren

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren über unseren Dienst, auch wenn bestimmte Websites Dritter, auf die wir verlinken, dies tun können. Diese Websites Dritter haben eigene Nutzungsbedingungen und Datenschutzrichtlinien. Wir empfehlen Eltern und Erziehungsberechtigten, die Internetnutzung ihrer Kinder zu überwachen und sie anzuweisen, auf anderen Websites niemals ohne ihre Erlaubnis Informationen bereitzustellen.

Wir verkaufen keine personenbezogenen Daten von Verbrauchern, von denen wir tatsächlich wissen, dass sie unter 16 Jahre alt sind, es sei denn, wir erhalten eine ausdrückliche Einwilligung (das „Recht auf Opt-in“) entweder von dem Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder von den Eltern oder Erziehungsberechtigten eines Verbrauchers unter 13 Jahren. Verbraucher, die dem Verkauf personenbezogener Daten zustimmen, können zukünftige Verkäufe jederzeit ablehnen. Um das Recht auf Ablehnung auszuüben, können Sie (oder Ihr bevollmächtigter Vertreter) eine Anfrage an uns richten, indem Sie uns kontaktieren.

Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 13 (oder 16) Jahren uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte mit ausreichenden Angaben, damit wir diese Daten löschen können.

Ihre Rechte gemäß CCPA

Der CCPA gewährt Einwohnern Kaliforniens bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Wenn Sie in Kalifornien ansässig sind, haben Sie folgende Rechte:

• Recht auf Information. Sie haben das Recht, darüber informiert zu werden, welche Kategorien personenbezogener Daten erhoben werden und zu welchen Zwecken diese Daten verwendet werden.
• Auskunftsrecht. Gemäß CCPA haben Sie das Recht, von uns Auskunft über die Erhebung, Nutzung, den Verkauf, die Offenlegung zu geschäftlichen Zwecken und die Weitergabe personenbezogener Daten zu verlangen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, legen wir Ihnen Folgendes offen:
  • Die Kategorien der personenbezogenen Daten, die wir über Sie erhoben haben
  • Die Kategorien der Quellen, aus denen wir die personenbezogenen Daten über Sie erhoben haben
  • Unser geschäftlicher oder kommerzieller Zweck für die Erhebung oder den Verkauf dieser personenbezogenen Daten
  • Die Kategorien Dritter, an die wir diese personenbezogenen Daten weitergeben
  • Die konkreten personenbezogenen Daten, die wir über Sie erhoben haben
  • Wenn wir Ihre personenbezogenen Daten verkauft oder zu geschäftlichen Zwecken offengelegt haben, legen wir Ihnen Folgendes offen:
    • Die Kategorien der verkauften personenbezogenen Daten
    • Die Kategorien der offengelegten personenbezogenen Daten
• Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen. Um einen Opt-out-Antrag zu stellen, kontaktieren Sie uns bitte.
• Recht auf Löschung personenbezogener Daten. Sie haben vorbehaltlich bestimmter Ausnahmen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, löschen wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen (und weisen unsere Dienstleister an, sie zu löschen), sofern keine Ausnahme greift. Wir können Ihren Löschantrag ablehnen, wenn die Aufbewahrung der Daten für uns oder unsere Dienstleister erforderlich ist, um:
  • die Transaktion abzuschließen, für die wir die personenbezogenen Daten erhoben haben, eine von Ihnen angeforderte Ware oder Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, oder unseren Vertrag mit Ihnen anderweitig zu erfüllen.
  • Sicherheitsvorfälle aufzudecken, sich vor böswilligen, täuschenden, betrügerischen oder rechtswidrigen Aktivitäten zu schützen oder die dafür Verantwortlichen strafrechtlich zu verfolgen.
  • Produkte zu debuggen, um Fehler zu erkennen und zu beheben, die die bestehende bestimmungsgemäße Funktionalität beeinträchtigen.
  • die Meinungsfreiheit auszuüben, das Recht eines anderen Verbrauchers auf Ausübung seiner Meinungsfreiheit zu gewährleisten oder ein anderes gesetzlich vorgesehenes Recht auszuüben.
  • den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 ff.) einzuhalten.
  • öffentliche oder von Fachkollegen begutachtete wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse zu betreiben, die alle sonstigen geltenden Ethik- und Datenschutzgesetze einhält, wenn die Löschung der Daten den Erfolg der Forschung voraussichtlich unmöglich machen oder ernsthaft beeinträchtigen würde, sofern Sie zuvor Ihre informierte Einwilligung erteilt haben.
  • ausschließlich interne Nutzungen zu ermöglichen, die vernünftigerweise mit den Erwartungen der Verbraucher aufgrund Ihrer Beziehung zu uns im Einklang stehen.
  • einer rechtlichen Verpflichtung nachzukommen.
  • andere interne und rechtmäßige Verwendungen dieser Daten vorzunehmen, die mit dem Kontext vereinbar sind, in dem Sie sie bereitgestellt haben.
• Recht auf Nichtdiskriminierung. Sie haben das Recht, wegen der Ausübung Ihrer Verbraucherrechte nicht diskriminiert zu werden, unter anderem durch:
  • Verweigerung von Waren oder Dienstleistungen
  • Berechnung unterschiedlicher Preise oder Tarife für Waren oder Dienstleistungen, einschließlich der Gewährung von Rabatten oder sonstigen Vorteilen oder der Verhängung von Strafgebühren
  • Bereitstellung einer anderen Stufe oder Qualität von Waren oder Dienstleistungen
  • Andeutung, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder eine andere Stufe oder Qualität von Waren oder Dienstleistungen erhalten werden

Ausübung Ihrer Datenschutzrechte gemäß CCPA

Um eines Ihrer Rechte gemäß CCPA auszuüben und sofern Sie in Kalifornien ansässig sind, können Sie uns kontaktieren:

• Über diese Seite auf unserer Website: https://www.lilienstahl.at
• Per E-Mail: info@lilienstahl.at

Nur Sie oder eine Person, die beim kalifornischen Secretary of State registriert ist und von Ihnen bevollmächtigt wurde, in Ihrem Namen zu handeln, darf eine überprüfbare Anfrage zu Ihren personenbezogenen Daten stellen.

Ihre Anfrage an uns muss:

• ausreichende Informationen enthalten, anhand derer wir angemessen überprüfen können, dass Sie die Person sind, über die wir personenbezogene Daten erhoben haben, oder ein bevollmächtigter Vertreter
• Ihre Anfrage so detailliert beschreiben, dass wir sie ordnungsgemäß verstehen, prüfen und beantworten können

Wir können Ihre Anfrage nicht beantworten oder Ihnen die erforderlichen Informationen bereitstellen, wenn wir nicht:

• Ihre Identität oder Ihre Berechtigung zur Stellung der Anfrage überprüfen können
• und bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen

Wir legen die erforderlichen Informationen innerhalb von 45 Tagen nach Eingang Ihrer überprüfbaren Anfrage kostenlos offen und stellen sie Ihnen bereit. Die Frist für die Bereitstellung der erforderlichen Informationen kann bei angemessener Notwendigkeit einmalig um weitere 45 Tage verlängert werden; Sie werden vorab darüber informiert.

Alle von uns bereitgestellten Offenlegungen beziehen sich ausschließlich auf den 12-Monats-Zeitraum vor Eingang Ihrer überprüfbaren Anfrage.

Bei Anfragen zur Datenübertragbarkeit wählen wir ein Format für die Bereitstellung Ihrer personenbezogenen Daten, das problemlos verwendet werden kann und es Ihnen ermöglichen sollte, die Daten ungehindert von einer Stelle an eine andere zu übertragen.

Meine personenbezogenen Daten nicht verkaufen

Sie haben das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen. Sobald wir eine überprüfbare Verbraucheranfrage von Ihnen erhalten und bestätigt haben, stellen wir den Verkauf Ihrer personenbezogenen Daten ein. Um Ihr Widerspruchsrecht auszuüben, kontaktieren Sie uns bitte.

Die Dienstleister, mit denen wir zusammenarbeiten (z. B. unsere Analyse- oder Werbepartner), können Technologien auf dem Dienst einsetzen, die personenbezogene Daten im Sinne des CCPA verkaufen. Wenn Sie der Verwendung Ihrer personenbezogenen Daten für interessenbezogene Werbezwecke und diesen möglichen Verkäufen im Sinne des CCPA widersprechen möchten, können Sie dies anhand der nachstehenden Anweisungen tun.

Bitte beachten Sie, dass ein Opt-out nur für den von Ihnen verwendeten Browser gilt. Möglicherweise müssen Sie sich in jedem von Ihnen verwendeten Browser abmelden.

„Um dem „Verkauf“ oder der „Weitergabe“ Ihrer mithilfe von Cookies und anderen gerätebasierten Kennungen erhobenen personenbezogenen Daten wie oben beschrieben zu widersprechen, müssen Sie aus einem der einschlägigen US-Bundesstaaten surfen, die im CCPA definiert sind.“

Website

Sie können den Erhalt personalisierter Werbung, die von unseren Dienstleistern bereitgestellt wird, ablehnen, indem Sie die auf dem Dienst angegebenen Anweisungen befolgen:

• Opt-out-Plattform der NAI: http://www.networkadvertising.org/choices/
• Opt-out-Plattform der EDAA http://www.youronlinechoices.com/
• Opt-out-Plattform der DAA: http://optout.aboutads.info/?c=2&lang=EN

Beim Opt-out wird ein Cookie auf Ihrem Computer gespeichert, das für den Browser, den Sie zum Opt-out verwenden, eindeutig ist. Wenn Sie den Browser wechseln oder die von Ihrem Browser gespeicherten Cookies löschen, müssen Sie sich erneut abmelden.

Mobilgeräte

Ihr Mobilgerät bietet möglicherweise die Möglichkeit, der Verwendung von Informationen über die von Ihnen verwendeten Apps zu widersprechen, damit Ihnen Werbung angezeigt wird, die auf Ihre Interessen ausgerichtet ist:

• „Interessenbezogene Werbung deaktivieren“ oder „Personalisierung von Werbung deaktivieren“ auf Android-Geräten
• „Ad-Tracking beschränken“ auf iOS-Geräten

Sie können die Erhebung von Standortinformationen Ihres Mobilgeräts auch unterbinden, indem Sie die Einstellungen auf Ihrem Mobilgerät ändern.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte. Wenn wir feststellen, dass wir ohne Überprüfung der elterlichen Einwilligung personenbezogene Daten von Personen unter 13 Jahren erhoben haben, ergreifen wir Maßnahmen, um diese Daten von unseren Servern zu entfernen.

Wenn wir für die Verarbeitung Ihrer Daten auf Ihre Einwilligung als Rechtsgrundlage angewiesen sind und Ihr Land die Einwilligung eines Elternteils verlangt, können wir die Einwilligung Ihrer Eltern einholen, bevor wir diese Daten erheben und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie auf dessen Website weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinien jeder von Ihnen besuchten Website zu prüfen.

Wir haben keine Kontrolle über die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir informieren Sie über Änderungen, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Wir informieren Sie per E-Mail und/oder durch einen deutlichen Hinweis auf unserem Dienst, bevor die Änderung wirksam wird, und aktualisieren das Datum „Zuletzt aktualisiert“ am Anfang dieser Datenschutzrichtlinie.

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen dieser Datenschutzrichtlinie treten mit ihrer Veröffentlichung auf dieser Seite in Kraft.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie uns kontaktieren:

• Per E-Mail: info@lilienstahl.at

• Über diese Seite auf unserer Website: https://www.lilienstahl.at

• Telefonisch: 00436503004103