CCPA-Datenschutzerklärung

CCPA-DATENSCHUTZERKLÄRUNG

ANWENDBARKEIT: Der California Consumer Privacy Act von 2018 („CCPA”), der California Privacy Rights Act von 2020, in Kraft ab 1. Januar 2023 („CPRA”), alle anderen kalifornischen Datenschutzgesetze und diese CCPA-Mitteilung gelten für Besucher, Mitarbeiter, Benutzer, Bewerber und unabhängige Auftragnehmer sowie andere Personen mit Wohnsitz in Kalifornien („Verbraucher" oder "Sie”). Alle im CCPA und CPRA definierten Begriffe haben in dieser CCPA-Mitteilung die gleiche Bedeutung.  Dieser CCPA-Hinweis gilt für die personenbezogenen Daten von Einwohnern Kaliforniens, die wir direkt oder indirekt bei der Nutzung unseres Dienstes oder zur Bereitstellung unserer Dienste erfassen, sowie für personenbezogene Daten von Mitarbeitern und Unternehmen zwischen Unternehmen. 

Dieser CCPA-Hinweis ist ein wesentlicher Bestandteil unserer Datenschutzbestimmungen, und daher haben die hier verwendeten Definitionen die gleiche Bedeutung wie in der Datenschutzbestimmungen.

 

TEIL I: EINE UMFASSENDE BESCHREIBUNG DER INFORMATIONSPRAKTIKEN:

• Kategorien personenbezogener Daten, die wir erheben

Wir erfassen personenbezogene Daten, die gemäß CCPA als alle Informationen definiert sind, die einen bestimmten Verbraucher, Haushalt oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, es beschreiben, auf es verweisen, damit in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt damit verknüpft werden könnten, alles wie in der nachstehenden Tabelle aufgeführt. 

Zu den persönlichen Daten zählen außerdem sensible persönliche Daten („SPI”), wie in der folgenden Tabelle aufgeführt. 

Personenbezogene Daten umfassen nicht: öffentlich zugängliche Informationen, die rechtmäßig aus Regierungsunterlagen stammen und die ein Verbraucher auf andere Weise der Öffentlichkeit zugänglich gemacht hat; Anonymisierte oder aggregierte Verbraucherinformationen; Informationen, die vom Geltungsbereich des CCPA oder CPRA ausgeschlossen sind, wie z. B.: Gesundheits- oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPPA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder Daten aus klinischen Studien; persönliche Informationen, die unter bestimmte sektorspezifische Datenschutzgesetze fallen, darunter der Fair Credit Reporting Act (FRCA), der Gramm-Leach-Bliley Act (GLBA) oder der California Financial Information Privacy Act (FIPA) und der Driver's Privacy Protection Act von 1994.

Wir haben in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten erfasst:

Kategorie	Beispiel	Gesammelt
A. Kennungen.	Ein richtiger Name, ein Alias, eine Postanschrift, eine eindeutige persönliche Kennung, eine Online-Kennung, eine Internetprotokolladresse, eine E-Mail-Adresse, ein Kontoname, eine Sozialversicherungsnummer, eine Führerscheinnummer, eine Passnummer oder ähnliche Kennungen.	Ja: Internetprotokolladresse.
B. Persönliche Informationskategorien, die im California Customer Records Statut aufgeführt sind (Cal. Civ. Code § 1798.80 (e)).	Name, Unterschrift, Sozialversicherungsnummer, physische Merkmale oder Beschreibung, Adresse, Telefonnummer, Passnummer, Führerschein- oder Staatsausweisnummer, Versicherungspolicennummer, Bildung, Beschäftigung, Beschäftigungsgeschichte, Bankkontonummer, Kreditkartennummer, Lastschrift Kartennummer oder andere finanzielle Informationen, medizinische Informationen oder Informationen zur Krankenversicherung.Einige in dieser Kategorie enthaltene persönliche Informationen können sich mit anderen Kategorien überschneiden.	Ja: Ein Name.
C. Geschützte Klassifizierungsmerkmale nach kalifornischem oder Bundesgesetz.	Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glaubensbekenntnis, Familienstand, Gesundheitszustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und verwandte) Erkrankungen), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).	Nein
D. Handelsinformationen.	Aufzeichnungen über persönliches Eigentum, Produkte oder Dienstleistungen, die gekauft, erhalten oder in Betracht gezogen wurden, oder über andere Kauf- oder Konsumgeschichten oder -tendenzen.	Ja. Alle kommerziellen Aktionen, die auf der Checkout-Website eines Online-Shops ausgeführt werden, einschließlich: gekaufte Produkte, Zahlungsmethoden, in den Warenkorb gelegte Produkte, Preis, Rabattdetails, gezahlte Steuern, Lieferdetails (Express oder Standard) („Web-Kaufdaten")
E. Biometrische Informationen.	Genetische, physiologische, verhaltensbezogene und biologische Merkmale oder Aktivitätsmuster, die zum Extrahieren einer Vorlage oder eines anderen Identifikators oder einer identifizierenden Information verwendet werden, wie z. B. Fingerabdrücke, Gesichtsabdrücke und Stimmabdrücke, Iris- oder Retina-Scans, Tastenanschlag, Gang oder andere physikalische Muster Schlaf-, Gesundheits- oder Trainingsdaten.	Nein
F. Internet oder ähnliche Netzwerkaktivitäten.	Browserverlauf, Suchverlauf, Informationen zur Interaktion eines Verbrauchers mit einer Website, Anwendung oder Werbung.	Ja. Daten zum Surfen im Internet; Ergebnisseite der Suchmaschine; besuchte Webseiten; Clickstream-Daten; angesehene Inhalte (Werbekampagne); Informationen darüber, wo Sie die Inhalte angesehen haben („Daten zum Surfen im Internet").
G. Geolokalisierungsdaten.	Physischer Standort, ungefährer Standort abgeleitet aus IP-Adresse oder Bewegungen.	Ja: ungefährer Standort, abgeleitet aus der IP-Adresse.
H. Sensorische Daten.	Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.	Nein
I. Berufliche oder berufsbezogene Informationen.	Aktuelle oder vergangene Jobhistorie oder Leistungsbewertungen.	Nein
J. Nicht öffentliche Bildungsinformationen (gemäß dem Gesetz über Rechte und Datenschutz in Bezug auf Familienerziehung (20 USC Section 1232g, 34 CFR Part 99)).	Bildungsunterlagen, die in direktem Zusammenhang mit einem Schüler stehen und von einer Bildungseinrichtung oder -partei geführt werden, die in ihrem Namen handelt, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Studentenidentifikationscodes, Finanzinformationen der Schüler oder Disziplinarunterlagen der Schüler.	Nein
K. Schlussfolgerungen aus anderen persönlichen Informationen.	Profil, das die Vorlieben, Eigenschaften, psychologischen Trends, Veranlagungen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Fähigkeiten einer Person widerspiegelt.	Nein
L. Sensible persönliche Informationen.	Von der Regierung ausgestellte Identifikationsnummern, Bankkontodaten, genetische Daten, genaue Geolokalisierung, Rasse oder ethnische Zugehörigkeit, religiöse oder philosophische Überzeugungen, Gewerkschaftsmitgliedschaft, Post, E-Mail, Textnachrichten, biometrische Daten, Gesundheitsdaten und sexuelle Orientierung oder Sexualleben.	Nein

• KATEGORIEN VON QUELLEN PERSÖNLICHER INFORMATIONEN 

•  Indirekt aus Aktivitäten bei der Nutzung unserer Dienste: wenn Sie eines unserer Produkte nutzen und damit interagieren (wie in unserer Nutzungsbedingungen) erfassen wir von Ihnen die Internet- oder andere ähnliche Netzwerkaktivitäten wie oben beschrieben
• Direkt von dir: Zum Beispiel, wenn Sie mit uns Kontakt aufnehmen oder eines unserer Produkte kaufen. 
• Von Drittanbietern: Zum Beispiel von Anbietern, die uns bei der Erbringung von Dienstleistungen für Verbraucher unterstützen, Internetdienstanbietern, Datenanalyseanbietern usw.

• NUTZUNG PERSÖNLICHER INFORMATIONEN

Wir können die wie oben beschrieben gesammelten personenbezogenen Daten für die folgenden Zwecke verwenden: Zur Erfüllung oder Erfüllung des Grundes, aus dem Sie die personenbezogenen Daten bereitgestellt haben (Support, Beantwortung einer Anfrage usw.); Überwachung und Verbesserung unserer Dienste; Bereitstellung der Dienste; Vermarktung unserer Dienste; Analyse unserer Dienste und Ihrer Nutzung der Dienste und der Website; Reaktion auf Strafverfolgung; oder anderweitig, wie in unserer Datenschutzbestimmungen. 

Wir erfassen keine zusätzlichen Kategorien personenbezogener Daten und verwenden die erfassten personenbezogenen Daten auch nicht für wesentlich andere, nicht verwandte oder inkompatible Zwecke, ohne Sie hierüber zu benachrichtigen. 

• OFFENLEGUNG PERSONENBEZOGENER DATEN FÜR GESCHÄFTSZWECKE

Wir können Ihre personenbezogenen Daten zu Geschäftszwecken an einen Auftragnehmer oder Dienstleister weitergeben. Wenn wir personenbezogene Daten zu Geschäftszwecken weitergeben, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger dazu verpflichtet, diese personenbezogenen Daten vertraulich zu behandeln und sie für keinen anderen Zweck als die Erfüllung des Vertrags zu verwenden. Darüber hinaus untersagen wir dem Auftragnehmer und Dienstleister, Ihre personenbezogenen Daten zu verkaufen oder weiterzugeben. In den vergangenen zwölf (12) Monaten haben wir die folgenden Kategorien personenbezogener Daten zu Geschäftszwecken weitergegeben: 

	Kategorie (entspricht der Tabelle oben)	Kategorie des Empfängers	Geschäftszweck
1	Kategorie AKategorie B Kategorie D Kategorie F Kategorie G	Anbieter von Cloud Computing und Speichersystemen.	Speicherung, Hosting.
2		Regierungsstellen/Strafverfolgungsbehörden	Vorbehaltlich einer rechtlichen Anfrage
3		Betriebssysteme	Betrieb der Dienste
4	Kategorie AKategorie D Kategorie F Kategorie G	Analyseanbieter; Sicherheitsdienstleister	Bereitstellung von Analysedaten zur Nutzung unserer Dienste für interne Zwecke;
5			Messung und Berichterstattung
6			Fehlerbehebung, Sicherheit, Betrugsprävention.
7			Entwicklung und Optimierung
8	Kategorie AKategorie B	Anbieter von Kundensupport. Verbundene Unternehmen.	Kunden- und technischer Support
9	Kategorie DKategorie F	Verbundene Unternehmen	Erbringung der Dienstleistungen

• Verkauf oder Weitergabe personenbezogener Daten 

In den vergangenen zwölf (12) Monaten haben wir keine personenbezogenen Daten „verkauft“ oder „weitergegeben“. 

Wir verkaufen Marketing-Insights und Verhaltenssegmente (wie unten beschrieben), die auf aggregierten, nicht identifizierenden Web-Browsing-Daten (KATEGORIE F) und Web-Kaufdaten (KATEGORIE D) basieren. Die aggregierten, nicht identifizierenden Web-Browsing-Daten und Web-Kaufdaten werden von unseren Produkten gesammelt (wie in unserer Datenschutzbestimmungen), die mit Ihrer Zustimmung Ihre Webbrowser-Daten und Webkaufdaten erfassen.

Abhängig von den Bedürfnissen unserer Kunden erstellen wir aus diesen gefilterten und aggregierten Web-Browsing-Daten und Web-Kaufdaten Marketing-Erkenntnisse, die zeigen, wie Anzeigen und Webseiten angesehen werden und ob und wann sie angeklickt werden, Verhaltenssegmente und Module, die Website- und App-Engagement demonstrieren, eCommerce-Trends usw. (zusammengefasst „Insights”). Diese Insights werden zu kommerziellen Zwecken an Kunden verkauft. Zu diesen Kunden zählen Unternehmen, die im Werbe- und Marketingsektor tätig sind, wie etwa Datenanalyse-, Marktmessungs- und Marketingunternehmen, sowie Marken und E-Commerce-Anbieter. 

Als die Erkenntnisse unterlasse enthalten keine personenbezogenen Daten und basieren auf vollständig aggregierten Daten, die keine Einzelperson identifizieren; sie fallen daher nicht in den Geltungsbereich des CCPA, wie in Abschnitt A oben beschrieben, und werden nicht als „Verkauf“ oder „Weitergabe“ definiert. 

Sie können der Weitergabe von Webbrowser-Daten und Webkaufdaten jederzeit über die Produkteinstellungen widersprechen. 

 

• KINDER UNTER 16 JAHREN

Wir erfassen wissentlich keine Daten von Kindern unter 16 Jahren.

• DATENAUFBEWAHRUNG

Die Aufbewahrungsfristen bestimmen sich nach folgenden Kriterien:

1. So lange es notwendig ist, um den Zweck zu erreichen, für den die personenbezogenen Daten zunächst verarbeitet wurde. Beispiel: Wenn Sie uns kontaktiert haben, speichern wir Ihre Kontaktdaten zumindest so lange, bis wir Ihre Anfrage beantwortet haben.
2. Um unseren regulatorischen Verpflichtungen nachzukommen. 
3. Zur Beilegung eines etwaigen Anspruchs von uns oder einer Streitigkeit mit Ihnen, einschließlich etwaiger Gerichtsverfahren zwischen uns, bis diese Streitigkeit beigelegt ist und danach, falls wir es für notwendig erachten, in Übereinstimmung mit den geltenden gesetzlichen Verjährungsfristen.

Bitte beachten Sie, dass wir, sofern gesetzlich nichts anderes vorgeschrieben ist, nicht verpflichtet sind, Ihre Daten für einen bestimmten Zeitraum aufzubewahren. Wir können sie jederzeit aus beliebigem Grund löschen, ohne Sie vorher über unsere Absicht zu informieren.

Online-Kennungen werden normalerweise ein paar Tage lang gespeichert. Andere Informationen werden normalerweise nicht länger als 24 Monate gespeichert. 

Wenn wir Ihre personenbezogenen Daten vernichten, tun wir dies auf eine Weise, die eine Wiederherstellung oder Rekonstruktion dieser Informationen verhindert.

 

TEIL II: ERKLÄRUNG IHRER RECHTE UNTER DEM CCPA UND WIE MAN SIE AUSÜBT

• IHRE RECHTE UNTER DEM CCPA 

Wenn Sie in Kalifornien ansässig sind, können Sie bestimmte Datenschutzrechte in Bezug auf Ihre persönlichen Daten ausüben. Sie können diese Rechte kostenlos ausüben, sofern das geltende Recht nichts anderes zulässt. Wir können unsere Reaktion auf Ihre Ausübung dieser Datenschutzrechte auf das nach geltendem Recht Zulässige beschränken, wie hierin und im verfügbaren Antragsformular für betroffene Personen beschrieben. werden auf dieser Seite erläutert:

Datenschutzrecht in Kalifornien	Details
Das Recht zu erfahren, welche personenbezogenen Daten das Unternehmen gesammelt hat.	Das Recht zu erfahren, welche personenbezogenen Daten das Unternehmen über den Verbraucher gesammelt hat, einschließlich der Kategorien personenbezogener Daten, der Kategorien von Quellen, aus denen die personenbezogenen Daten gesammelt wurden, des geschäftlichen oder kommerziellen Zwecks für das Sammeln, Verkaufen oder Teilen personenbezogener Daten, der Kategorien von Drittparteien, denen das Unternehmen personenbezogene Daten offenlegt, und der spezifischen Teile der personenbezogenen Daten, die das Unternehmen über den Verbraucher gesammelt hat.
Löschungsrechte.	Das Recht, personenbezogene Daten, die das Unternehmen vom Verbraucher gesammelt hat, zu löschen, vorbehaltlich bestimmter Ausnahmen.
Korrigieren Sie ungenaue Informationen	Das Recht auf Korrektur unrichtiger personenbezogener Daten, die ein Unternehmen über einen Verbraucher speichert
Opt-Out von der Weitergabe im Rahmen unserer kontextübergreifenden verhaltensbasierten Werbung und Insights	Sie haben das Recht, der „Weitergabe“ Ihrer personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung oder für die von uns bereitgestellten Insights zu widersprechen.
Opt-out vom Verkauf	das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten durch das Unternehmen zu widersprechen
Beschränken Sie die Verwendung oder Offenlegung von SPI	Unter bestimmten Umständen besteht das Recht, die Verwendung oder Offenlegung von SPI durch das Unternehmen einzuschränken, wenn es SPI verwendet oder offenlegt.
Widerspruch gegen die Nutzung automatisierter Entscheidungsfindung	Unter bestimmten Umständen haben Sie das Recht, der Verwendung automatisierter Entscheidungsfindung in Bezug auf Ihre personenbezogenen Daten zu widersprechen.
Recht auf Nicht-Diskriminierung	Das Recht, bei der Ausübung der durch das CCPA gewährten Datenschutzrechte keine diskriminierende Behandlung durch das Unternehmen zu erfahren, einschließlich des Rechts von Mitarbeitern, Bewerbern oder unabhängigen Auftragnehmern, für die Ausübung ihrer CCPA-Rechte keine Vergeltungsmaßnahmen zu erleiden, einem Verbraucher keine Waren oder Dienstleistungen zu verweigern, für Waren oder Dienstleistungen keine unterschiedlichen Preise oder Tarife zu verlangen, Ihnen Waren oder Dienstleistungen in einem anderen Niveau oder einer anderen Qualität anzubieten usw. Wir können jedoch unterschiedliche Preise oder Tarife verlangen oder Waren oder Dienstleistungen in einem anderen Niveau oder einer anderen Qualität anbieten, sofern dieser Unterschied in einem angemessenen Verhältnis zu dem Wert steht, den Ihre personenbezogenen Daten uns bieten.
Datenportabilität	Sie können eine Kopie Ihrer personenbezogenen Daten, einschließlich bestimmter Teile davon, anfordern. Gegebenenfalls können Sie auch eine Kopie der personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem portablen Format erhalten.

 

Weitere Informationen zu Ihren Datenschutzrechten in Kalifornien finden Sie unter https://oag.ca.gov/privacy/ccpa.

• WIE KÖNNEN SIE IHRE RECHTE AUSÜBEN?

Bitte reichen Sie einen Antrag zur Ausübung Ihrer Rechte mithilfe des verfügbaren Antragsformulars für betroffene Personen ein. werden auf dieser Seite erläutert und senden Sie das Formular an privacy@https://www.1clickvpn.com/  

Die Anweisungen zur Übermittlung, die allgemeine Beschreibung des Prozesses, die Verifizierungsanforderungen (sofern zutreffend) sowie alle Informationen, die der Verbraucher oder Arbeitnehmer bereitstellen muss, sind alle im Datenanfrageformular für betroffene Personen aufgeführt, das verfügbar ist werden auf dieser Seite erläutert. 

 

• AUTORISIERTE VERTRETER 

„Autorisierte Vertreter“ können Opt-out-Anträge im Namen eines Verbrauchers einreichen. Wenn Sie sich für die Nutzung eines autorisierten Vertreters entschieden haben oder wenn Sie ein autorisierter Vertreter sind, der Anträge im Namen eines Verbrauchers einreichen möchte, sind die folgenden Verfahren erforderlich, bevor Anträge von einem autorisierten Vertreter im Namen eines Verbrauchers in Kalifornien angenommen werden. Normalerweise akzeptieren wir Anträge von qualifizierten Dritten im Namen anderer Verbraucher, unabhängig vom Wohnsitzstaat des Verbrauchers oder des autorisierten Vertreters, vorausgesetzt, dass der Dritte die folgenden Qualifizierungsverfahren erfolgreich durchläuft:

1. Wenn ein Verbraucher einen Auskunfts- oder Löschungsantrag über einen autorisierten Vertreter stellt, kann ein Unternehmen vom Verbraucher Folgendes verlangen:
   1. Legen Sie dem bevollmächtigten Vertreter eine hierzu unterzeichnete Erlaubnis bzw. Vollmacht vor. 
   2. Bestätigen Sie Ihre eigene Identität direkt beim Unternehmen.
   3. Lassen Sie sich direkt vom Unternehmen bestätigen, dass es dem autorisierten Vertreter die Berechtigung zum Senden der Anfrage erteilt hat.

1. Ein Unternehmen kann die Anfrage eines bevollmächtigten Vertreters ablehnen, wenn dieser keinen Nachweis vorlegt, dass er vom Verbraucher bevollmächtigt wurde, in dessen Namen zu handeln.

• Bekanntmachung über finanzielle Anreize

Option A: Wir bieten Verbrauchern keine finanziellen Anreize für die Bereitstellung personenbezogener Daten.

Option B: Unsere Freemium-Benutzer können unsere vollständigen VPN-Dienste nutzen, indem sie uns gestatten, die Webbrowserdaten in aggregierter anonymisierter Form als Teil der Insights zu verwenden. 

Kontaktieren Sie uns: 

Wenn Sie Fragen oder Bedenken in Bezug auf Datenschutzprobleme haben oder weitere Informationen zu unseren Datenschutzpraktiken erhalten möchten, kontaktieren Sie uns bitte unter: Datenschutz@https://www.1clickvpn.com/

UPDATES:

Diese Mitteilung wurde zuletzt am 10. Oktober 2023 aktualisiert. Wie im CCPA gefordert, werden wir Aktualisierung unser CCPA-Hinweis alle 12 Monate. Das Datum der letzten Überarbeitung wird in der Überschrift „Zuletzt geändert“ oben in dieser Datenschutzrichtlinie angezeigt.

TEIL III: ANDERE VERPFLICHTUNGEN KALIFORNIENS 

„Do Not Track“-Einstellungen: Cal. Bus. And Prof. Code Section 22575 verpflichtet uns außerdem, Sie darüber zu informieren, wie wir mit den „Do Not Track“-Einstellungen in Ihrem Browser umgehen. Zum oben aufgeführten Datum des Inkrafttretens gibt es keine allgemein akzeptierte Reaktion auf von Browsern initiierte „Do Not Track“-Signale. Daher reagieren wir nicht auf die „Do Not Track“-Einstellungen. „Do Not Track“ ist eine Datenschutzeinstellung, die Sie in Ihrem Webbrowser festlegen können, um anzugeben, dass Sie nicht möchten, dass bestimmte Informationen über Ihre Webseitenbesuche über Websites hinweg verfolgt und gesammelt werden. Weitere Einzelheiten, einschließlich der Aktivierung von „Do Not Track“, finden Sie unter: www.donottrack.us. 

Kalifornisches „Shine the Light“-Gesetz (Civil Code Section § 1798.83): ermöglicht Mitarbeitern, die in Kalifornien ansässig sind, bestimmte Informationen über unsere Weitergabe personenbezogener Daten an Dritte für deren Direktmarketingzwecke anzufordern. Um eine solche Anfrage zu stellen, senden Sie uns bitte das verfügbare Datenanfrageformular werden auf dieser Seite erläutert.