Harlowe | CCPA-Richtlinie

 

Privacy Policy

Unsere Datenschutzrichtlinie wurde zuletzt am 24. März 2023 aktualisiert.

Diese Datenschutzrichtlinie beschreibt unsere Richtlinien und Verfahren zur Erhebung, Verwendung und Offenlegung Ihrer Informationen, wenn Sie den Dienst nutzen, und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten, um den Dienst bereitzustellen und zu verbessern. Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzrichtlinie zu. Diese Datenschutzrichtlinie wurde erstellt von TermsFeed CCPA Privacy Policy Template.

Auslegung und Definitionen

Auslegung

Wörter, deren Anfangsbuchstabe großgeschrieben ist, haben Bedeutungen, die unter den folgenden Bedingungen definiert sind. Die folgenden Definitionen haben dieselbe Bedeutung, unabhängig davon, ob sie im Singular oder im Plural erscheinen.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie:

• "Account" bedeutet ein eindeutiges Konto, das für Sie erstellt wurde, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.

• "Business", für die Zwecke des CCPA (California Consumer Privacy Act), bezieht sich auf das Unternehmen als juristische Person, die die personenbezogenen Daten der Verbraucher sammelt und die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten der Verbraucher bestimmt, oder in deren Auftrag solche Informationen gesammelt werden und die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten der Verbraucher bestimmt, die im Bundesstaat Kalifornien Geschäfte tätigt.

• "Company" (in diesem Vertrag bezeichnet als "das Unternehmen", "Wir", "Uns" oder "Unser") bezieht sich auf Hobolite

• "Country" bezieht sich auf United States.

• "Consumer", für die Zwecke des CCPA (California Consumer Privacy Act), bezeichnet eine natürliche Person, die Einwohner Kaliforniens ist. Ein Einwohner, wie im Gesetz definiert, umfasst (1) jede Person, die sich aus anderem als vorübergehendem oder transitorischem Zweck in den USA aufhält, und (2) jede Person, die in den USA ansässig ist und sich außerhalb der USA aus vorübergehendem oder transitorischem Zweck aufhält.

• "Cookies" sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder einem anderen Gerät abgelegt werden und unter anderem Details Ihres Browserverlaufs auf dieser Website enthalten.

• "Data Controller", für die Zwecke der DSGVO (Datenschutz-Grundverordnung), bezeichnet das Unternehmen als juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.

• "Device" bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z. B. einen Computer, ein Mobiltelefon oder ein digitales Tablet.

• "Do Not Track" (DNT) ist ein von US-Aufsichtsbehörden, insbesondere der U.S. Federal Trade Commission (FTC), gefördertes Konzept, wonach die Internetbranche einen Mechanismus entwickeln und implementieren sollte, der Internetnutzern erlaubt, die Nachverfolgung ihrer Online-Aktivitäten über Websites hinweg zu kontrollieren.

• "Personal Data" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

  Für die Zwecke des CCPA bezeichnet personenbezogene Daten alle Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder die mit Ihnen direkt oder indirekt in Verbindung gebracht oder vernünftigerweise verknüpft werden könnten.

• "Sale", für die Zwecke des CCPA (California Consumer Privacy Act), bedeutet den Verkauf, die Vermietung, die Veröffentlichung, die Offenlegung, die Verbreitung, die Bereitstellung, die Übertragung oder anderweitige mündliche, schriftliche oder elektronische oder sonstige Mitteilung personenbezogener Daten eines Verbrauchers an ein anderes Unternehmen oder eine Drittpartei gegen eine geldwerte oder sonstige Gegenleistung.

• "Service" bezieht sich auf die Website.

• "Service Provider" bezeichnet jede natürliche oder juristische Person, die die Daten im Auftrag des Unternehmens verarbeitet. Damit sind Drittunternehmen oder Einzelpersonen gemeint, die vom Unternehmen beauftragt werden, den Dienst zu erleichtern, den Dienst im Namen des Unternehmens bereitzustellen, dienstleistungsbezogene Aufgaben im Zusammenhang mit dem Dienst auszuführen oder dem Unternehmen bei der Analyse der Nutzung des Dienstes zu helfen.

• "Usage Data" bezieht sich auf Daten, die automatisch gesammelt werden, entweder durch die Nutzung des Dienstes erzeugt oder direkt aus der Infrastruktur des Dienstes stammen (zum Beispiel die Dauer eines Seitenbesuchs).

• "Website" bezieht sich auf Harlowe , zugänglich unter https://shop.harlowe.com

• "You" bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen bzw. eine andere juristische Person, in dessen/deren Namen eine solche Person auf den Dienst zugreift oder ihn nutzt, je nach Anwendbarkeit.

Erhebung und Verwendung Ihrer personenbezogenen Daten

Arten der gesammelten Daten

Personenbezogene Daten

Während Sie unseren Dienst nutzen, können wir Sie bitten, uns bestimmte persönlich identifizierbare Informationen zur Verfügung zu stellen, die verwendet werden können, um Sie zu kontaktieren oder zu identifizieren. Persönlich identifizierbare Informationen können, ohne darauf beschränkt zu sein, folgende Angaben umfassen:

• E-Mail-Adresse

• Vor- und Nachname

• Telefonnummer

• Adresse, Staat, Provinz, ZIP/Postleitzahl, Stadt

• Nutzungsdaten

Nutzungsdaten

Nutzungsdaten werden automatisch bei der Nutzung des Dienstes erhoben.

Nutzungsdaten können Informationen wie die Internetprotokolladresse Ihres Geräts (z. B. IP-Adresse), Browsertyp, Browserversion, die Seiten unseres Dienstes, die Sie besuchen, Datum und Uhrzeit Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten enthalten.

Wenn Sie auf den Dienst über ein mobiles Gerät zugreifen, können wir automatisch bestimmte Informationen sammeln, einschließlich, aber nicht beschränkt auf, die Art des verwendeten mobilen Geräts, die eindeutige ID Ihres mobilen Geräts, die IP-Adresse Ihres mobilen Geräts, Ihr mobiles Betriebssystem, die Art des mobilen Internetbrowsers, den Sie verwenden, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können auch Informationen sammeln, die Ihr Browser sendet, wann immer Sie unseren Dienst besuchen oder wenn Sie über ein mobiles Gerät auf den Dienst zugreifen.

Tracking-Technologien und Cookies

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten auf unserem Dienst zu verfolgen und bestimmte Informationen zu speichern. Verwendete Tracking-Technologien sind Beacons, Tags und Skripte, um Informationen zu sammeln und zu verfolgen und unseren Dienst zu verbessern und zu analysieren. Zu den Technologien, die wir verwenden, gehören möglicherweise:

• Cookies oder Browser-Cookies. Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät abgelegt wird. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. Wenn Sie Cookies jedoch nicht akzeptieren, können Sie möglicherweise einige Teile unseres Dienstes nicht nutzen. Sofern Sie Ihre Browsereinstellungen nicht so geändert haben, dass Cookies abgelehnt werden, kann unser Dienst Cookies verwenden.
• Web Beacons. Bestimmte Bereiche unseres Dienstes und unserer E-Mails können kleine elektronische Dateien enthalten, die als Web Beacons bekannt sind (auch bezeichnet als clear gifs, pixel tags und single-pixel gifs), die dem Unternehmen beispielsweise erlauben, Nutzer zu zählen, die diese Seiten besucht oder eine E-Mail geöffnet haben, und für andere damit verbundene Website-Statistiken (z. B. Erfassung der Beliebtheit eines bestimmten Bereichs und Überprüfung der System- und Serverintegrität).

Cookies können "Persistent" oder "Session" Cookies sein. Persistente Cookies verbleiben auf Ihrem persönlichen Computer oder Mobilgerät, wenn Sie offline gehen, während Session-Cookies gelöscht werden, sobald Sie Ihren Webbrowser schließen.

Wir verwenden sowohl Session- als auch Persistent-Cookies für die nachstehend aufgeführten Zwecke:

• Notwendige / essentielle Cookies

  Typ: Session Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies sind wesentlich, um Ihnen Dienste bereitzustellen, die über die Website verfügbar sind, und um Ihnen die Nutzung einiger ihrer Funktionen zu ermöglichen. Sie helfen bei der Authentifizierung von Nutzern und verhindern betrügerische Nutzung von Nutzerkonten. Ohne diese Cookies können die von Ihnen angeforderten Dienste nicht bereitgestellt werden, und wir verwenden diese Cookies ausschließlich, um Ihnen diese Dienste bereitzustellen.

• Cookies-Richtlinie / Akzeptanz-Hinweis-Cookies

  Typ: Persistent Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies identifizieren, ob Nutzer der Verwendung von Cookies auf der Website zugestimmt haben.

• Funktionalitäts-Cookies

  Typ: Persistent Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies ermöglichen es uns, die von Ihnen bei der Nutzung der Website getroffenen Auswahlentscheidungen zu speichern, wie z. B. Ihre Anmeldedaten oder Spracheinstellung. Zweck dieser Cookies ist es, Ihnen ein persönlicheres Erlebnis zu bieten und zu vermeiden, dass Sie Ihre Präferenzen bei jeder Nutzung der Website erneut eingeben müssen.

• Tracking- und Performance-Cookies

  Typ: Persistent Cookies

  Verwaltet von: Drittparteien

  Zweck: Diese Cookies werden verwendet, um Informationen über den Traffic auf der Website und darüber, wie Nutzer die Website nutzen, zu verfolgen. Die durch diese Cookies gesammelten Informationen können Sie als einzelnen Besucher direkt oder indirekt identifizieren. Dies liegt daran, dass die gesammelten Informationen typischerweise mit einem pseudonymen Bezeichner verknüpft sind, der mit dem Gerät assoziiert ist, das Sie zum Zugriff auf die Website verwenden. Wir können diese Cookies auch verwenden, um neue Seiten, Funktionen oder neue Funktionalitäten der Website zu testen, um zu sehen, wie unsere Nutzer darauf reagieren.

Für weitere Informationen über die von uns verwendeten Cookies und Ihre Auswahlmöglichkeiten bezüglich Cookies besuchen Sie bitte unsere Cookies-Richtlinie oder den Cookies-Abschnitt unserer Datenschutzrichtlinie.

Verwendung Ihrer personenbezogenen Daten

Das Unternehmen kann personenbezogene Daten für folgende Zwecke verwenden:

• Um unseren Dienst bereitzustellen und zu pflegen, einschließlich zur Überwachung der Nutzung unseres Dienstes.

• Zur Verwaltung Ihres Kontos: um Ihre Registrierung als Nutzer des Dienstes zu verwalten. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen Zugang zu verschiedenen Funktionen des Dienstes geben, die Ihnen als registriertem Nutzer zur Verfügung stehen.

• Zur Erfüllung eines Vertrags: die Entwicklung, Einhaltung und Erfüllung des Kaufvertrags für die Produkte, Artikel oder Dienstleistungen, die Sie erworben haben, oder eines anderen Vertrags mit uns über den Dienst.

• Um Sie zu kontaktieren: Um Sie per E-Mail, Telefonanrufen, SMS oder anderen gleichwertigen Formen elektronischer Kommunikation zu kontaktieren, wie z. B. Push-Benachrichtigungen einer mobilen Anwendung bezüglich Aktualisierungen oder informativer Mitteilungen im Zusammenhang mit den Funktionen, Produkten oder beauftragten Dienstleistungen, einschließlich sicherheitsrelevanter Aktualisierungen, wenn dies für deren Umsetzung notwendig oder angemessen ist.

• Um Ihnen bereitzustellen Nachrichten, Sonderangebote und allgemeine Informationen zu anderen Waren, Dienstleistungen und Veranstaltungen, die wir anbieten und die denen ähnlich sind, die Sie bereits gekauft oder angefragt haben, sofern Sie sich nicht dagegen entschieden haben, solche Informationen zu erhalten.

• Zur Bearbeitung Ihrer Anfragen: Um Ihre Anfragen an uns zu bearbeiten und zu verwalten.

• Für Unternehmensübertragungen: Wir können Ihre Informationen verwenden, um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen anderen Verkauf oder die Übertragung von einigen oder allen unseren Vermögenswerten zu bewerten oder durchzuführen, sei es als fortführendes Unternehmen oder im Rahmen eines Insolvenz-, Liquidations- oder ähnlichen Verfahrens, bei dem personenbezogene Daten, die wir über unsere Dienstnutzer halten, zu den übertragenen Vermögenswerten gehören.

• Für sonstige Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, wie z. B. Datenanalyse, Identifizierung von Nutzungstrends, Bestimmung der Wirksamkeit unserer Werbekampagnen und zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, unseres Marketings und Ihrer Erfahrung.

Wir können Ihre personenbezogenen Informationen in den folgenden Situationen teilen:

• Mit Dienstleistern: Wir können Ihre personenbezogenen Informationen mit Dienstleistern teilen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, für die Zahlungsabwicklung, um Sie zu kontaktieren.
• Für Unternehmensübertragungen: Wir können Ihre personenbezogenen Informationen im Zusammenhang mit oder während Verhandlungen über Fusionen, den Verkauf von Unternehmensvermögen, Finanzierungen oder den Erwerb eines Teils oder des gesamten Geschäfts an ein anderes Unternehmen weitergeben oder übertragen.
• Mit verbundenen Unternehmen: Wir können Ihre Informationen mit unseren verbundenen Unternehmen teilen; in diesem Fall werden wir von diesen verbundenen Unternehmen verlangen, diese Datenschutzrichtlinie einzuhalten. Verbundene Unternehmen umfassen unsere Muttergesellschaft und alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
• Mit Geschäftspartnern: Wir können Ihre Informationen mit unseren Geschäftspartnern teilen, um Ihnen bestimmte Produkte, Dienstleistungen oder Aktionen anzubieten.
• Mit anderen Nutzern: wenn Sie persönliche Informationen teilen oder anderweitig in öffentlichen Bereichen mit anderen Nutzern interagieren, können solche Informationen von allen Nutzern eingesehen und außerhalb verbreitet werden.
• Mit Ihrer Einwilligung: Wir können Ihre personenbezogenen Informationen für andere Zwecke offenlegen, wenn Sie eingewilligt haben.

Aufbewahrung Ihrer personenbezogenen Daten

Das Unternehmen wird Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Wir werden Ihre personenbezogenen Daten in dem Umfang aufbewahren und verwenden, wie es notwendig ist, um unseren gesetzlichen Verpflichtungen nachzukommen (zum Beispiel, wenn wir verpflichtet sind, Ihre Daten zur Einhaltung geltender Gesetze aufzubewahren), Streitigkeiten beizulegen und unsere rechtlichen Vereinbarungen und Richtlinien durchzusetzen.

Das Unternehmen wird auch Nutzungsdaten für interne Analysezwecke aufbewahren. Nutzungsdaten werden in der Regel für einen kürzeren Zeitraum aufbewahrt, außer wenn diese Daten verwendet werden, um die Sicherheit zu stärken oder die Funktionalität unseres Dienstes zu verbessern, oder wenn wir gesetzlich verpflichtet sind, diese Daten für längere Zeiträume aufzubewahren.

Übermittlung Ihrer personenbezogenen Daten

Ihre Informationen, einschließlich personenbezogener Daten, werden in den Betriebsbüros des Unternehmens und an allen anderen Orten verarbeitet, an denen die an der Verarbeitung beteiligten Parteien ansässig sind. Das bedeutet, dass diese Informationen auf Computer übertragen und dort gespeichert werden können, die sich außerhalb Ihres Staates, Ihrer Provinz, Ihres Landes oder einer anderen staatlichen Gerichtsbarkeit befinden, in denen die Datenschutzgesetze möglicherweise von denen Ihrer Gerichtsbarkeit abweichen.

Ihre Zustimmung zu dieser Datenschutzrichtlinie, gefolgt von der Übermittlung solcher Informationen, stellt Ihre Einwilligung zu dieser Übertragung dar.

Das Unternehmen wird alle angemessenen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden, und keine Übermittlung Ihrer personenbezogenen Daten wird an eine Organisation oder ein Land erfolgen, es sei denn, es sind angemessene Kontrollen vorhanden, einschließlich der Sicherheit Ihrer Daten und anderer personenbezogener Informationen.

Offenlegung Ihrer personenbezogenen Daten

Geschäftstransaktionen

Wenn das Unternehmen an einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie informieren, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen öffentlicher Behörden (z. B. eines Gerichts oder einer Regierungsbehörde).

Andere rechtliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten in gutem Glauben offenlegen, wenn es der Ansicht ist, dass eine solche Maßnahme notwendig ist, um:

• Einer rechtlichen Verpflichtung nachzukommen
• Die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen
• Mögliche Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen
• Die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen
• Gegen rechtliche Haftung zu schützen

Sicherheit Ihrer personenbezogenen Daten

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber bedenken Sie, dass keine Übertragungsmethode über das Internet oder Methode der elektronischen Speicherung zu 100 % sicher ist. Während wir bestrebt sind, wirtschaftlich vertretbare Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren.

Detaillierte Informationen zur Verarbeitung Ihrer personenbezogenen Daten

Die von uns eingesetzten Dienstleister können Zugang zu Ihren personenbezogenen Daten haben. Diese Drittanbieter sammeln, speichern, verwenden, verarbeiten und übertragen Informationen über Ihre Aktivitäten auf unserem Dienst in Übereinstimmung mit ihren Datenschutzrichtlinien.

Analytics

Wir können Drittanbieter-Dienstleister einsetzen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren.

E-Mail-Marketing

Wir können Ihre personenbezogenen Daten verwenden, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können sich jederzeit von allen oder einzelnen dieser Mitteilungen abmelden, indem Sie dem Abmeldelink oder den Anweisungen in jeder E-Mail folgen, die wir senden, oder indem Sie uns kontaktieren.

CCPA-Datenschutz

Dieser Abschnitt der Datenschutzhinweise für Einwohner Kaliforniens ergänzt die Informationen in unserer Datenschutzrichtlinie und gilt ausschließlich für alle Besucher, Nutzer und andere Personen, die im Bundesstaat Kalifornien wohnen.

Kategorien personenbezogener Informationen, die gesammelt werden

Wir sammeln Informationen, die eine bestimmte Person oder ein Gerät identifizieren, sich auf diese beziehen, diese beschreiben, auf sie verweisen, mit ihr in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihr verknüpft werden könnten. Nachfolgend eine Liste der Kategorien personenbezogener Informationen, die wir innerhalb der letzten zwölf (12) Monate von kalifornischen Einwohnern sammeln oder gesammelt haben könnten.

Bitte beachten Sie, dass die unten aufgeführten Kategorien und Beispiele diejenigen sind, die im CCPA definiert sind. Das bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Informationen tatsächlich von uns gesammelt wurden, sondern spiegelt unseren gutgläubigen Glauben nach bestem Wissen wider, dass einige dieser Informationen aus der jeweiligen Kategorie gesammelt worden sein können. Zum Beispiel würden bestimmte Kategorien personenbezogener Informationen nur dann gesammelt, wenn Sie uns solche personenbezogenen Informationen direkt zur Verfügung gestellt haben.

• Kategorie A: Kennungen.

  Beispiele: Ein richtiger Name, Alias, Postanschrift, eindeutiger persönlicher Bezeichner, Online-Kennung, Internetprotokolladresse, E-Mail-Adresse, Kontoname, Führerscheinnummer, Reisepassnummer oder andere ähnliche Kennungen.

  Gesammelt: Ja.

• Kategorie B: Kategorien personenbezogener Informationen, die im California Customer Records statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind.

  Beispiele: Ein Name, Unterschrift, Sozialversicherungsnummer, körperliche Merkmale oder Beschreibung, Adresse, Telefonnummer, Reisepassnummer, Führerschein- oder staatliche Identifikationskartennummer, Versicherungsnummer, Ausbildung, Beschäftigung, Beschäftigungshistorie, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere finanzielle Informationen, medizinische Informationen oder Informationen zur Krankenversicherung. Einige personenbezogene Informationen in dieser Kategorie können sich mit anderen Kategorien überschneiden.

  Gesammelt: Ja.

• Kategorie C: Geschützte Klassifizierungsmerkmale nach kalifornischem oder Bundesrecht.

  Beispiele: Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glaube, Familienstand, medizinischer Zustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit zusammenhängende medizinische Zustände), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).

  Gesammelt: Nein.

• Kategorie D: Geschäftsinformationen.

  Beispiele: Aufzeichnungen und Historie von gekauften oder in Erwägung gezogenen Produkten oder Dienstleistungen.

  Gesammelt: Ja.

• Kategorie E: Biometrische Informationen.

  Beispiele: Genetische, physiologische, Verhaltens- und biologische Merkmale oder Aktivitätsmuster, die verwendet werden, um eine Vorlage oder einen anderen Identifikator oder identifizierende Informationen zu extrahieren, wie Fingerabdrücke, Gesichtserkennungsdaten, Stimmabdrücke, Iris- oder Netzhaut-Scans, Anschlagmuster, Gang- oder andere körperliche Muster und Schlaf-, Gesundheits- oder Trainingsdaten.

  Gesammelt: Nein.

• Kategorie F: Internet- oder ähnliche Netzwerkaktivität.

  Beispiele: Interaktion mit unserem Dienst oder Werbung.

  Gesammelt: Ja.

• Kategorie G: Geolokalisierungsdaten.

  Beispiele: Ungefähre physische Lage.

  Gesammelt: Nein.

• Kategorie H: Sinnesdaten.

  Beispiele: Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.

  Gesammelt: Nein.

• Kategorie I: Berufliche oder beschäftigungsbezogene Informationen.

  Beispiele: Aktuelle oder frühere Berufshistorie oder Leistungsbeurteilungen.

  Gesammelt: Nein.

• Kategorie J: Nicht-öffentliche Bildungsinformationen (gemäß dem Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Beispiele: Bildungsunterlagen, die direkt mit einem Schüler zusammenhängen und von einer Bildungseinrichtung oder einer in ihrem Auftrag handelnden Partei geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Schüler-Identifikationscodes, finanzielle Informationen der Schüler oder Disziplinarunterlagen.

  Gesammelt: Nein.

• Kategorie K: Ableitungen aus anderen personenbezogenen Informationen.

  Beispiele: Profile, die die Präferenzen, Eigenschaften, psychologischen Tendenzen, Veranlagungen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Begabungen einer Person widerspiegeln.

  Gesammelt: Nein.

Nach CCPA umfassen personenbezogene Informationen nicht:

• Öffentlich verfügbare Informationen aus Regierungsunterlagen
• Deidentifizierte oder aggregierte Verbraucherinformationen
• Informationen, die vom Anwendungsbereich des CCPA ausgenommen sind, wie:
  • Gesundheits- oder medizinische Informationen, die durch das Health Insurance Portability and Accountability Act von 1996 (HIPAA) und das California Confidentiality of Medical Information Act (CMIA) abgedeckt sind oder klinische Studiendaten
  • Personenbezogene Informationen, die durch bestimmte sektorspezifische Datenschutzgesetze abgedeckt sind, einschließlich des Fair Credit Reporting Act (FRCA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) und des Driver's Privacy Protection Act von 1994

Quellen personenbezogener Informationen

Wir beziehen die oben aufgeführten Kategorien personenbezogener Informationen aus den folgenden Kategorien von Quellen:

• Direkt von Ihnen. Zum Beispiel aus den Formularen, die Sie in unserem Dienst ausfüllen, Präferenzen, die Sie über unseren Dienst äußern oder angeben, oder aus Ihren Käufen in unserem Dienst.
• Indirekt von Ihnen. Zum Beispiel durch Beobachtung Ihrer Aktivitäten auf unserem Dienst.
• Automatisch von Ihnen. Zum Beispiel durch Cookies, die wir oder unsere Dienstleister auf Ihrem Gerät setzen, während Sie sich durch unseren Dienst bewegen.
• Von Dienstleistern. Zum Beispiel Drittanbieter, die die Nutzung unseres Dienstes überwachen und analysieren, Drittanbieter für die Zahlungsabwicklung oder andere Drittanbieter, die wir zur Bereitstellung des Dienstes für Sie verwenden.

Verwendung personenbezogener Informationen für geschäftliche oder kommerzielle Zwecke

Wir können personenbezogene Informationen, die wir sammeln, für "geschäftliche Zwecke" oder "kommerzielle Zwecke" verwenden oder offenlegen (wie im CCPA definiert), was die folgenden Beispiele umfassen kann:

• Um unseren Dienst zu betreiben und Ihnen unseren Dienst bereitzustellen.
• Um Ihnen Support zu bieten und auf Ihre Anfragen zu antworten, einschließlich zur Untersuchung und Behebung Ihrer Anliegen und zur Überwachung und Verbesserung unseres Dienstes.
• Um den Grund zu erfüllen, aus dem Sie die Informationen bereitgestellt haben. Wenn Sie uns beispielsweise Ihre Kontaktinformationen mitteilen, um eine Frage zu unserem Dienst zu stellen, verwenden wir diese personenbezogenen Daten, um Ihre Anfrage zu beantworten. Wenn Sie uns Ihre personenbezogenen Daten zur Verfügung stellen, um ein Produkt oder eine Dienstleistung zu kaufen, verwenden wir diese Informationen, um Ihre Zahlung zu verarbeiten und die Lieferung zu erleichtern.
• Um auf Anfragen der Strafverfolgungsbehörden zu reagieren und wie gesetzlich vorgeschrieben, durch Gerichtsbeschluss oder behördliche Vorschriften.
• Wie Ihnen bei der Erhebung Ihrer personenbezogenen Informationen beschrieben oder wie sonst im CCPA festgelegt.
• Für interne Verwaltungs- und Prüfungszwecke.
• Um Sicherheitsvorfälle zu erkennen und gegen böswillige, täuschende, betrügerische oder rechtswidrige Aktivitäten zu schützen, einschließlich gegebenenfalls zur strafrechtlichen Verfolgung der Verantwortlichen für solche Aktivitäten.

Bitte beachten Sie, dass die oben angegebenen Beispiele illustrativ sind und nicht abschließend verstanden werden sollen. Für weitere Details zur Verwendung dieser Informationen verweisen wir auf den Abschnitt "Verwendung Ihrer personenbezogenen Daten".

Wenn wir beschließen, zusätzliche Kategorien personenbezogener Informationen zu erheben oder die von uns erhobenen personenbezogenen Informationen für materiell andere, nicht verwandte oder nicht kompatible Zwecke zu verwenden, werden wir diese Datenschutzrichtlinie aktualisieren.

Offenlegung personenbezogener Informationen für geschäftliche oder kommerzielle Zwecke

Wir können personenbezogene Informationen verwenden oder offenlegen und haben möglicherweise in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Informationen für geschäftliche oder kommerzielle Zwecke verwendet oder offengelegt:

• Kategorie A: Kennungen
• Kategorie B: Kategorien personenbezogener Informationen, die im California Customer Records statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind
• Kategorie D: Geschäftsinformationen
• Kategorie F: Internet- oder ähnliche Netzwerkaktivität

Bitte beachten Sie, dass die oben aufgeführten Kategorien die im CCPA definierten Kategorien sind. Das bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Informationen tatsächlich offengelegt wurden, sondern spiegelt unseren gutgläubigen Glauben nach bestem Wissen wider, dass einige dieser Informationen aus der jeweiligen Kategorie offengelegt worden sein könnten.

Wenn wir personenbezogene Informationen für einen geschäftlichen oder kommerziellen Zweck offenlegen, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger verpflichtet, diese personenbezogenen Informationen vertraulich zu behandeln und sie ausschließlich zum Zwecke der Vertragsdurchführung zu verwenden.

Verkauf personenbezogener Informationen

Wie im CCPA definiert, bedeuten "verkaufen" und "Verkauf" das Verkaufen, Vermieten, Veröffentlichen, Offenlegen, Verbreiten, Bereitstellen, Übertragen oder anderweitige mündliche, schriftliche oder elektronische oder sonstige Mitteilung personenbezogener Daten eines Verbrauchers durch das Unternehmen an einen Dritten gegen eine wertmäßige Gegenleistung. Das bedeutet, dass wir möglicherweise eine Art Vorteil für das Teilen personenbezogener Informationen erhalten haben, jedoch nicht notwendigerweise eine finanzielle Gegenleistung.

Bitte beachten Sie, dass die unten aufgeführten Kategorien diejenigen sind, die im CCPA definiert sind. Das bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Informationen tatsächlich verkauft wurden, sondern spiegelt unseren gutgläubigen Glauben nach bestem Wissen wider, dass einige dieser Informationen aus der jeweiligen Kategorie gegen Vergütung geteilt worden sein könnten.

Wir können und haben möglicherweise in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Informationen verkauft:

• Kategorie A: Kennungen
• Kategorie B: Kategorien personenbezogener Informationen, die im California Customer Records statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind
• Kategorie D: Geschäftsinformationen
• Kategorie F: Internet- oder ähnliche Netzwerkaktivität

Weitergabe personenbezogener Informationen

Wir können Ihre oben genannten personenbezogenen Informationen mit den folgenden Kategorien von Drittparteien teilen:

• Dienstleister
• Zahlungsabwickler
• Unsere verbundenen Unternehmen
• Unsere Geschäftspartner
• Drittanbieter, denen Sie oder Ihre Bevollmächtigten uns die Offenlegung Ihrer personenbezogenen Daten in Verbindung mit Produkten oder Dienstleistungen, die wir Ihnen bereitstellen, genehmigen

Verkauf personenbezogener Daten Minderjähriger unter 16 Jahren

Wir sammeln nicht wissentlich personenbezogene Daten von Minderjährigen unter 16 Jahren über unseren Dienst, obwohl bestimmte Drittwebsites, auf die wir verlinken, dies tun können. Diese Drittwebsites haben ihre eigenen Nutzungsbedingungen und Datenschutzrichtlinien, und wir empfehlen Eltern und gesetzlichen Vertretern, die Internetnutzung ihrer Kinder zu überwachen und ihre Kinder anzuweisen, niemals ohne Erlaubnis Informationen auf anderen Websites anzugeben.

Wir verkaufen nicht die personenbezogenen Daten von Verbrauchern, von denen wir tatsächlich wissen, dass sie unter 16 Jahre alt sind, es sei denn, wir erhalten eine ausdrückliche Zustimmung (das "Opt-in-Recht") entweder vom Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder vom Elternteil oder Vormund eines Verbrauchers unter 13 Jahren. Verbraucher, die dem Verkauf personenbezogener Daten zugestimmt haben, können sich jederzeit von zukünftigen Verkäufen abmelden. Um das Opt-out-Recht auszuüben, können Sie (oder Ihr bevollmächtigter Vertreter) uns eine Anfrage senden, indem Sie uns kontaktieren.

Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 13 (oder 16) uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte mit ausreichenden Angaben, damit wir diese Informationen löschen können.

Ihre Rechte nach dem CCPA

Der CCPA gewährt Einwohnern Kaliforniens bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Wenn Sie Einwohner Kaliforniens sind, haben Sie folgende Rechte:

• Das Recht auf Mitteilung. Sie haben das Recht, darüber informiert zu werden, welche Kategorien personenbezogener Daten erhoben werden und zu welchen Zwecken die personenbezogenen Daten verwendet werden.
• Das Recht zu verlangen. Nach dem CCPA haben Sie das Recht zu verlangen, dass wir Ihnen Informationen über unsere Erhebung, Verwendung, den Verkauf, die Offenlegung zu geschäftlichen Zwecken und die Weitergabe personenbezogener Daten offenlegen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, werden wir Ihnen offenlegen:
  • Die Kategorien personenbezogener Daten, die wir über Sie gesammelt haben
  • Die Kategorien von Quellen, aus denen die personenbezogenen Daten über Sie stammen
  • Unseren geschäftlichen oder kommerziellen Zweck für die Erhebung oder den Verkauf dieser personenbezogenen Daten
  • Die Kategorien von Drittparteien, mit denen wir diese personenbezogenen Daten teilen
  • Die konkreten personenbezogenen Daten, die wir über Sie gesammelt haben
  • Wenn wir Ihre personenbezogenen Daten verkauft oder für einen geschäftlichen Zweck offengelegt haben, werden wir Ihnen offenlegen:
    • Die Kategorien der verkauften personenbezogenen Daten
    • Die Kategorien der offen gelegten personenbezogenen Daten
• Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Informationen nicht zu verkaufen. Um eine Opt-out-Anfrage einzureichen, kontaktieren Sie uns bitte.
• Das Recht auf Löschung personenbezogener Daten. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, werden wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen löschen (und unsere Dienstleister anweisen, diese zu löschen), sofern keine Ausnahme greift. Wir können Ihre Löschungsanfrage ablehnen, wenn die Aufbewahrung der Informationen für uns oder unsere Dienstleister notwendig ist, um:
  • Die Transaktion abzuschließen, für die wir die personenbezogenen Daten erhoben haben, ein von Ihnen angefordertes Gut oder eine Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die vernünftigerweise im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen zu erwarten sind, oder unseren Vertrag mit Ihnen anderweitig zu erfüllen.
  • Sicherheitsvorfälle zu erkennen, Schutz vor böswilligen, täuschenden, betrügerischen oder rechtswidrigen Aktivitäten zu gewährleisten oder diejenigen strafrechtlich zu verfolgen, die für solche Aktivitäten verantwortlich sind.
  • Produkte zu debuggen, um Fehler zu identifizieren und zu beheben, die die beabsichtigte Funktionalität beeinträchtigen.
  • Meinungsfreiheit auszuüben, das Recht eines anderen Verbrauchers zu gewährleisten, seine Meinungsfreiheit auszuüben, oder ein anderweitig gesetzlich vorgesehenes Recht auszuüben.
  • Dem California Electronic Communications Privacy Act (Cal. Penal Code § 1546 ff.) nachzukommen.
  • An öffentlichen oder peer-reviewten wissenschaftlichen, historischen oder statistischen Forschungen im öffentlichen Interesse teilzunehmen, die allen anderen anwendbaren Ethik- und Datenschutzgesetzen entsprechen, wenn das Löschen der Informationen die Durchführung der Forschung wahrscheinlich unmöglich oder erheblich beeinträchtigen würde, sofern Sie zuvor eine informierte Einwilligung erteilt haben.
  • Ausschließlich interne Nutzungen zu ermöglichen, die vernünftigerweise mit den Erwartungen der Verbraucher basierend auf Ihrer Beziehung zu uns übereinstimmen.
  • Einer gesetzlichen Verpflichtung nachzukommen.
  • Andere interne und rechtmäßige Verwendungen dieser Informationen vorzunehmen, die mit dem Kontext kompatibel sind, in dem Sie sie bereitgestellt haben.
• Das Recht, nicht diskriminiert zu werden. Sie haben das Recht, nicht diskriminiert zu werden, weil Sie eines Ihrer Verbraucherrechte ausüben, einschließlich durch:
  • Verweigerung von Waren oder Dienstleistungen gegenüber Ihnen
  • Erhebung unterschiedlicher Preise oder Tarife für Waren oder Dienstleistungen, einschließlich der Nutzung von Rabatten oder anderen Vorteilen oder Verhängung von Strafen
  • Bereitstellung eines anderen Niveaus oder einer anderen Qualität von Waren oder Dienstleistungen für Sie
  • Andeutung, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten werden

Ausübung Ihrer CCPA-Datenschutzrechte

Um eines Ihrer Rechte nach dem CCPA auszuüben, und wenn Sie Einwohner Kaliforniens sind, können Sie uns kontaktieren:

• Durch Besuch dieser Seite auf unserer Website: https://shop.harlowe.com
• Durch Senden einer E-Mail an uns: support@harlowe.com

Nur Sie oder eine bei der kalifornischen Staatssekretärin registrierte Person, die Sie bevollmächtigen, in Ihrem Namen zu handeln, kann eine überprüfbare Anfrage in Bezug auf Ihre personenbezogenen Daten stellen.

Ihre Anfrage an uns muss:

• Ausreichende Informationen bereitstellen, die es uns ermöglichen, vernünftigerweise zu überprüfen, dass Sie die Person sind, über die wir personenbezogene Daten gesammelt haben, oder ein bevollmächtigter Vertreter sind
• Ihre Anfrage ausreichend detailliert beschreiben, damit wir sie angemessen verstehen, bewerten und beantworten können

Wir können nicht auf Ihre Anfrage reagieren oder Ihnen die erforderlichen Informationen bereitstellen, wenn wir nicht:

• Ihre Identität oder Befugnis zur Antragstellung verifizieren können
• Und bestätigen, dass die personenbezogenen Daten Sie betreffen

Wir werden die erforderlichen Informationen kostenfrei innerhalb von 45 Tagen nach Erhalt Ihrer überprüfbaren Anfrage offenlegen und übermitteln. Der Zeitraum zur Bereitstellung der erforderlichen Informationen kann, wenn dies vernünftigerweise notwendig ist und mit vorheriger Mitteilung, einmalig um weitere 45 Tage verlängert werden.

Alle Offenlegungen, die wir bereitstellen, beziehen sich nur auf den 12-monatigen Zeitraum vor dem Eingang der überprüfbaren Anfrage.

Für Anfragen zur Datenportabilität wählen wir ein Format aus, um Ihre personenbezogenen Daten bereitzustellen, das leicht verwendbar ist und es Ihnen ermöglichen sollte, die Informationen von einem Anbieter zu einem anderen ohne Behinderung zu übertragen.

Verkaufen Sie meine personenbezogenen Daten nicht

Sie haben das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen. Sobald wir eine überprüfbare Verbraucheranfrage von Ihnen erhalten und bestätigt haben, werden wir den Verkauf Ihrer personenbezogenen Daten einstellen. Um Ihr Opt-out-Recht auszuüben, kontaktieren Sie uns bitte.

Die Dienstanbieter, mit denen wir zusammenarbeiten (z. B. unsere Analyse- oder Werbepartner), können Technologien auf dem Dienst verwenden, die personenbezogene Daten im Sinne des CCPA verkaufen. Wenn Sie der Nutzung Ihrer personenbezogenen Daten für interessenbasierte Werbung und diese potenziellen Verkäufe im Sinne des CCPA widersprechen möchten, können Sie dies tun, indem Sie den unten stehenden Anweisungen folgen.

Bitte beachten Sie, dass jedes Opt-out browserspezifisch ist. Möglicherweise müssen Sie auf jedem von Ihnen verwendeten Browser ein Opt-out vornehmen.

Website

Sie können personalisierte Anzeigen, wie sie von unseren Dienstanbietern ausgespielt werden, ablehnen, indem Sie den auf dem Dienst dargestellten Anweisungen folgen:

• Die NAI-Opt-out-Plattform: http://www.networkadvertising.org/choices/
• Die EDAA-Opt-out-Plattform http://www.youronlinechoices.com/
• Die DAA-Opt-out-Plattform: http://optout.aboutads.info/?c=2&lang=EN

Das Opt-out platziert ein Cookie auf Ihrem Computer, das spezifisch für den von Ihnen zum Opt-out verwendeten Browser ist. Wenn Sie den Browser wechseln oder die von Ihrem Browser gespeicherten Cookies löschen, müssen Sie erneut opt-outen.

Mobile Geräte

Ihr mobiles Gerät kann Ihnen die Möglichkeit geben, die Nutzung von Informationen über die von Ihnen verwendeten Apps zu deaktivieren, um Ihnen Anzeigen zu liefern, die auf Ihre Interessen zugeschnitten sind:

• "Opt out of Interest-Based Ads" oder "Opt out of Ads Personalization" auf Android-Geräten
• "Limit Ad Tracking" auf iOS-Geräten

Sie können auch die Erfassung von Standortinformationen von Ihrem mobilen Gerät stoppen, indem Sie die Einstellungen Ihres Geräts ändern.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir sammeln nicht wissentlich persönlich identifizierbare Informationen von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Vormund sind und wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn wir erfahren, dass wir personenbezogene Daten von Personen unter 13 Jahren ohne Überprüfung der elterlichen Zustimmung gesammelt haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer Informationen stützen müssen und Ihr Land die Einwilligung eines Elternteils verlangt, können wir die Zustimmung Ihres Elternteils verlangen, bevor wir diese Informationen erheben und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link zu einer Drittpartei klicken, werden Sie auf die Website dieser Drittpartei weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie jeder Website zu prüfen, die Sie besuchen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder Praktiken Dritter.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Wir werden Sie per E-Mail und/oder durch eine prominente Mitteilung auf unserem Dienst informieren, bevor die Änderung wirksam wird, und das Datum "Zuletzt aktualisiert" oben in dieser Datenschutzrichtlinie aktualisieren.

Es wird empfohlen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen dieser Datenschutzrichtlinie treten in Kraft, sobald sie auf dieser Seite veröffentlicht werden.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie uns kontaktieren:

• Durch Besuch dieser Seite auf unserer Website: https://shop.harlowe.com
• Durch Senden einer E-Mail an uns: support@harlowe.com