Willkommen bei der Datenschutzrichtlinie von Craftcloud. Diese Richtlinie hilft Ihnen zu verstehen, welche Daten wir erheben, warum wir sie erheben und welche Rechte Sie diesbezüglich haben.
Wir erheben automatisch Daten von Ihnen, wenn Sie z. B. Craftcloud besuchen.
Wir erheben die Daten, die Sie uns mitteilen, wenn Sie z. B. sich für unseren Newsletter anmelden.
E-Mail-Adresse des Anbieters: support@craftcloud3d.com
Zu den personenbezogenen Daten, die Craftcloud selbstständig oder durch Dritte verarbeitet, gehören:
Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn Craftcloud genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch Craftcloud angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass Craftcloud dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen Craftcloud die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch Craftcloud oder Anbieter von Drittdiensten, die durch Craftcloud eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokumentund in der Cookie-Richtlinie beschrieben sind.
Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch Craftcloud beschafft, veröffentlicht oder weitergegeben werden.
Der Anbieter verarbeitet die personenbezogenen Daten der Nutzer auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - Craftcloud betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.
Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.
Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben:
Mit den in diesem Abschnitt aufgeführten Dienstleistungen kann der Anbieter den Datenverkehr überwachen und analysieren sowie das Verhalten von Nutzern nachverfolgen.
MixPanel ist ein Analysedienst von Mixpanel Inc.
Google Analytics (Universal Analytics) ist ein Webanalysedienst von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie Craftcloud genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen.
Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren.
Auf dieser Webseite wurde die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Weitere Informationen zur Verwendung von Daten bei Google sind in der Partner-Richtlinie von Google einsehbar.
Google Analytics 4 ist ein Webanalysedienst von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie Craftcloud genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen. Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren. In Google Analytics 4 werden die IP-Adressen zum Zeitpunkt der Erhebung verwendet und dann gelöscht, bevor die Daten in einem Datenzentrum oder auf einem Server gespeichert werden. Nutzer können mehr erfahren, indem sie die offizielle Dokumentation von Google einsehen.
Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.
Conversion tracking tool
Mit dieser Art von Diensten können Nutzer sich Inhalte, die auf externen Plattformen gehostet werden, direkt über Craftcloud anzeigen lassen und mit ihnen interagieren.
Diese Art von Dienst kann möglicherweise immer noch Web-Traffic-Daten für die Seiten erheben, auf denen der Dienst installiert ist, auch wenn Nutzer ihn nicht verwenden.
Google Fonts ist ein von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Service zur Visualisierung von Schriftarten, mit dem Craftcloud entsprechende Inhalte auf ihren Seiten einbinden kann.
Der Anbieter darf personenbezogene Daten, die innerhalb der EU erhoben werden, nur gemäß einer bestimmten Rechtsgrundlage in Drittländer (d.h. in Länder, die nicht der EU angehören) übermitteln. Eine solche Datenübermittlung beruht auf einer der nachfolgend beschriebenen Rechtsgrundlagen. Der Nutzer kann sich beim Anbieter darüber erkundigen, welche Rechtsgrundlage für welche Dienstleistung gilt.
Wenn dies die Rechtsgrundlage ist, erfolgt die Übermittlung personenbezogener Daten von der EU oder der Schweiz in die USA gemäß dem EU - USA oder dem Schweiz - USA Privacy Shield (auch Datenschutzschild genannt).
Insbesondere werden personenbezogene Daten an Empfänger übermittelt, die sich im Rahmen des Privacy Shield-Frameworks selbst zertifizieren und somit ein angemessenes Schutzniveau für diese übertragenen Daten gewährleisten. Solche Drittdienste sind in den entsprechenden Abschnitten dieses Dokuments aufgeführt. Diejenigen Dienste, die dem Privacy Shield beigetreten sind, können durch Überprüfung der jeweiligen Datenschutzrichtlinien und möglicherweise auch der offiziellen Privacy Shield-Liste herausgefiltert werden.
Privacy Shield garantiert den Nutzern auch bestimmte Rechte, die auf der Website des US-Handelsministeriums in ihrer aktuellsten Form erläutert sind.
Personenbezogene Daten können aus der EU oder der Schweiz in die USA nur an Empfänger übermittelt werden, die nicht oder nicht mehr Teil von Privacy Shield sind, wenn eine gültige Rechtsgrundlagen dafür besteht. Um Näheres über eine solche Rechtsgrundlage zu erfahren, kann sich der Nutzer an den Anbieter wenden.
Wenn dies die Rechtsgrundlage ist, erfolgt die Übermittlung personenbezogener Daten aus der EU in Drittländer durch den Anbieter gemäß der Europäischen Kommission erstellten "Standardvertragsklauseln".
Dies bedeutet, dass sich die Datenempfänger verpflichtet haben, personenbezogene Daten in Übereinstimmung mit den Datenschutzstandards der EU-Datenschutzvorschriften zu verarbeiten. Für weitere Informationen können sich Nutzer über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter wenden.
Heatmap-Dienste zeigen die Bereiche einer Seite an, in denen die Maus am häufigsten bewegt wird oder die am häufigsten angeklickt werden. Auf diese Weise lassen sich die Interessenschwerpunkte erkennen. Mit diesen Diensten kann der Datenverkehr der Website überwacht und analysiert sowie Nutzerverhalten nachverfolgt werden.
Manche dieser Dienste können Nutzersitzungen aufzeichnen und diese später visuell wiedergeben.
Hotjar ist ein Session Recording- und Heatmap-Service von Hotjar Ltd.
Hotjar berücksichtigt generische Nicht-Verfolgen-Header („Do Not Track”). Das bedeutet, dass der Browser dem Hotjar-Script untersagen kann, Daten des Nutzers zu sammeln. Diese Einstellung steht in allen großen Browsern zur Verfügung. Hotjars Opt-out-Informationen sind hier zu finden.
Diese Art von Diensten haben zum Zweck, Daten und Dateien zu hosten, damit Craftcloud verwaltet und verwendet werden kann. Des Weiteren können diese Angebote eine vorgefertigte Infrastruktur zur Verfügung stellen, die spezifische Funktionen oder ganze Bestandteile für Craftcloud abwickelt.
Einige der unten aufgeführten Dienste können, müssen aber nicht, über geografisch verteilte Server funktionieren, was es schwierig macht, den tatsächlichen Speicherort der personenbezogenen Daten zu bestimmen.
Amazon Web Services (AWS) ist ein Webhosting und Backend Dienst, bereitgestellt von Amazon Web Services, Inc.
Die iubenda Consent Solution ermöglicht das Aufzeichnen und Abrufen von Nachweisen der von Endnutzern erteilten Einwilligung in die Datenverarbeitung und der dazugehörigen Einstellungen.
Cloudinary ist ein Webhosting Dienst, bereitgestellt von Cloudinary Ltd.
Google Cloud Storage ist ein Webhosting Dienst, bereitgestellt von Google LLC.
Mit dieser Art von Diensten können Nutzer direkt über Craftcloud mit den Support- und Bewertungs-Plattformen von Drittanbietern interagieren.
Ist ein entsprechender Dienst installiert, so kann er auf den Seiten, auf denen er installiert ist, möglicherweise auch dann Navigations- und Nutzungsdaten sammeln, wenn Nutzer den Dienst nicht aktiv verwenden.
Das Elevio Widget ist ein Dienst für das Interagieren mit der Support- und Bewertungs-Plattform Elevio von Elevio Pty. Ltd.
Mit dieser Art von Diensten kann Craftcloud ihre Inhalte über in verschiedenen Ländern befindliche Server verbreiten und ihre Leistung optimieren. Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über Craftcloud und den Browser des Nutzers stattfindenden Kommunikation ist. Angesichts der weiten Verbreitung dieses Systems ist es schwierig, die Orte zu bestimmen, an die Inhalte mit personenbezogenen Daten von Nutzern vermittelt werden.
Cloudflare ist ein von Cloudflare Inc. bereitgestellter Dienst für die Optimierung und Verbreitung des Datenverkehrs.
Durch die Art und Weise, wie die Funktionen von Cloudflare integriert sind, filtert der Dienst den gesamten über Craftcloud stattfindenden Datenverkehr, d. h. die über Craftcloud und den Browser des Nutzers stattfindende Kommunikation, und ermöglicht zugleich das Sammeln analytischer Daten, die Craftcloud enthält.
Craftcloud kann Positionsdaten des Nutzers erheben, nutzen und teilen, um standortbezogene Dienste zu erbringen.
Die meisten Browser und Geräte sind standardgemäß so eingestellt, dass diese Funktion deaktiviert ist. Craftcloud kann auf die Positionsdaten des Nutzers zugreifen, falls eine ausdrückliche Genehmigung erteilt wurde.
Der geographische Standort des Nutzers wird in einer nicht kontinuierlichen Weise ermittelt, entweder auf ausdrücklichen Wunsch des Nutzers oder wenn der Nutzer den aktuellen Standort nicht in das entsprechende Feld eingibt und es der Anwendung erlaubt, den Standort automatisch zu ermitteln.
Diese Art von Diensten helfen dem Anbieter die Tags oder Skripte, die für Craftcloud benötigt werden, zentral zu verwalten.
Dies führt dazu, dass die Daten des Nutzers durch diese Dienste fließen und möglicherweise gespeichert werden.
Google Tag Manager ist ein von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Dienst zur Verwaltung von Tags.
Sofern nicht anders angegeben, verarbeitet Craftcloud alle Zahlungen per Kreditkarte, Banküberweisung oder auf andere Weise über externe Zahlungsdienstleister. Im Allgemeinen und sofern nicht anders angegeben, werden die Nutzer aufgefordert, ihre Zahlungsdaten und personenbezogenen Daten direkt an diese Zahlungsdienstleister weiterzugeben.
Craftcloud ist nicht an der Erhebung und Verarbeitung solcher Informationen beteiligt, sondern erhält nur eine Mitteilung des jeweiligen Zahlungsdienstleisters, ob die Zahlung erfolgreich abgeschlossen wurde.
PayPal ist ein Zahlungsdienst von PayPal Inc., der es Nutzern ermöglicht Online-Zahlungen vorzunehmen.
Stripe ist ein Zahlungsdienst von Stripe Inc.
Google Pay ist ein Zahlungsdienst von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, der es Nutzern ermöglicht, mit ihren Google-Anmeldeinformationen Online-Zahlungen vorzunehmen.
Adyen ist ein Zahlungsdienst von Adyen B.V.
Diese Art von Diensten ermöglichen die Verwaltung einer Datenbank mit E-Mail-Kontakten, Rufnummern oder jeglichen weiteren Kontaktinformationen, um mit dem Nutzer zu kommunizieren.
Die Dienste können auch Daten darüber sammeln, an welchem Datum und zu welcher Uhrzeit Nachricht vom Nutzer gelesen wurde, sowie darüber, wann der Nutzer mit eingehenden Nachrichten interagiert, beispielsweise durch Klicken auf Links, die darin enthalten sind.
Amazon Simple Email Service ist ein von Amazon.com Inc. bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.
Klaviyo ist ein von Klaviyo Inc. bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.
Um den über Klaviyo angebotenen Dienst wahrzunehmen, teilt der Anbieter typischerweise Informationen zu (einkaufenden) Nutzern, wie z. B. Kontaktangaben und Kaufhistorie. Unter „verarbeitete personenbezogene Daten” kann eine Erklärung zu dem Ausmaß derartigen Teilens eingesehen werden.
Mailchimp ist ein von Intuit Inc. bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.
We are using Aftership Inc. On behalf of a contract according to Art. 28 GDPR and standard contractual clauses approved by the European Commission in the decision annexed to the European Commission’s Decision (EU) 2021/914 of 4 June 2021 for the following services along with showing you the tracking data of your ordered goods: displaying the tracking status of your deliveries that enables you to retrieve tracking information, to manage the delivery status of all shipments, to monitor shipping performance and to customize tracking experience.
Der Automatischer Feedback-Service von Trustpilot ist ein von Trustpilot A/S bereitgestellter Dienst, der das Versenden von E-Mail-Anfragen hinsichtlich der Bewertung von Produkten oder Dienstleistungen basierend auf bestimmten Benutzeraktionen in Craftcloud automatisiert.
Diese Art von Diensten erlauben es dem Anbieter Nutzerprofile zu erstellen, indem sie zunächst die E-Mail-Adresse, den Namen oder sonstige Angaben verwenden, die der Nutzer an Craftcloud übermittelt hat, als auch das Nachverfolgen von Nutzeraktivitäten durch Analysefunktionalitäten. Diese personenbezogenen Daten können auch mit öffentlich zugänglichen Informationen über den Nutzer (wie Profile in sozialen Medien) abgeglichen und für den Aufbau eines persönlichen Profils verwendet werden, das der Anbieter anzeigen und nutzen kann, um Craftcloud zu verbessern.
Manche dieser Dienste können auch das Versenden von zeitlich abgestimmten Nachrichten an den Nutzer vorsehen, wie z.B. E-Mails, die Craftcloud mit bestimmten Aktionen verknüpft.
Pipedrive ist ein Verwaltungsdienst für Nutzer-Datenbanken von Pipedrive OÜ.
Diese Art von Diensten ermöglicht die Nutzung von Nutzerdaten zu Werbezwecken. Werbeansprachen werden in Form von Bannern und anderen Anzeigen über Craftcloud eingeblendet und möglicherweise verhaltensbasiert angepasst. Das heißt nicht, dass alle personenbezogenen Daten für diesen Zweck benutzt werden. Weitere Informationen und Nutzungsbedingungen sind nachfolgend aufgeführt. Einige der unten aufgeführten Dienste können Tracker zur Identifizierung von Nutzern, zum Behavioral Retargeting, d. h. zur Schaltung von Anzeigen, die auf die Interessen und das Verhalten des Nutzers zugeschnitten sind, oder zur Messung der Anzeigenleistung verwenden. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Dienste. Bei Diensten dieser Art haben Nutzer in der Regel die Möglichkeit, das Tracking zu unterbinden. Nutzer können sich darüber informieren, wie sie die interessenbezogene Werbung generell ablehnen können, indem sie den entsprechenden Abschnitt in diesem Dokument besuchen.
Conversion-Tracking von Meta-Werbeanzeigen (Meta-Pixel) ist ein Analysedienst von Meta Platforms, Inc, der die Daten vom Meta-Werbenetzwerk mit den durch Craftcloud getätigten Aktionen verbindet. Das Meta-Pixel verfolgt Conversions, die auf Werbeanzeigen auf Facebook, Instagram und im Audience Network zurückzuführen sind.
Microsoft Advertising ist ein Werbedienst der Microsoft Corporation.
Google Ads erweiterte Conversions ist ein von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Werbedienst, der es dem Anbieter ermöglicht, gehashte Erstanbieter-Konversionsdaten an Google zu senden, um die Konversionsmessungen zu verbessern.
Mit dieser Art von Diensten kann Craftcloud zur Verbesserung der Leistung, des Betriebs, der Wartung und der Fehlersuche die Nutzung und das Verhalten ihrer einzelnen Bestandteile überwachen.
Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über Craftcloud stattfindenden Aktivitäten ist.
Sentry ist ein von Functional Software, Inc. bereitgestellter Dienst für die Überwachung von Applikationen.
Zusätzlich zu jeder Opt-Out-Funktion, die von den in diesem Dokument aufgelisteten Diensten zur Verfügung gestellt wird, können Nutzer im entsprechenden Abschnitt der Cookie-Richtlinie mehr darüber erfahren, wie sie generell interessenbasierte Werbung ablehnen können.
Die erhobenen personenbezogenen Daten werden dazu verwendet, um Nutzern Dienstleistungen zu erbringen oder Waren zu verkaufen; hierzu gehören Zahlungen und eventuell Lieferungen.
Bei den personenbezogenen Daten, die zur Durchführung der Zahlung erhoben werden, kann es sich um Angaben zur Kreditkarte, zum für die Überweisung gebrauchten Bankkonto oder sonstiger vorgesehener Zahlungsmethoden handeln. Die Art der Daten, die Craftcloud erhebt, hängt vom verwendeten Zahlungssystem ab.
Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Daher gilt:
Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.
Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.
Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht, Folgendes zu tun:
Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung ins Ausland oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen.
Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.
Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit unentgeltlich ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.
Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Eigentümer gerichtet werden. Diese Anfragen können kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, beantwortet und den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt. Jede Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen personenbezogene Daten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Anbieter unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt.
Wenn dies die Rechtsgrundlage ist, erfolgt die Übermittlung personenbezogener Daten aus der EU in Drittländer durch den Anbieter gemäß der Europäischen Kommission erstellten "Standardvertragsklauseln".
Dies bedeutet, dass sich die Datenempfänger verpflichtet haben, personenbezogene Daten in Übereinstimmung mit den Datenschutzstandards der EU-Datenschutzvorschriften zu verarbeiten. Für weitere Informationen können sich Nutzer über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter wenden.
This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running Craftcloud and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”). The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana. For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy. This part of the document uses the term Personal Information (and Sensitive Personal Information).
The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information. While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.
for the time necessary to fulfill the purpose
Yes
Yes
Paypal, Stripe Inc, Functional Software, Inc. , Amazon Web Services, Inc., Hotjar Ltd., Pipedrive OÜ, Craftcloud, iubenda srl, MixPanel, Google LLC, Cloudinary Ltd., Meta Platforms, Inc., Microsoft Corporation
Craftcloud, Cloudflare, Inc.
for the time necessary to fulfill the purpose
Yes
Yes
Craftcloud
Zahlungsdaten
for the time necessary to fulfill the purpose
Yes
Yes
Amazon, Klaviyo Inc., Elevio Pty. Ltd., Intuit Inc., Adyen B.V.
Cloudflare, Inc., Trustpilot A/S
Zahlungsdaten
for the time necessary to fulfill the purpose
Yes
Yes
Adyen B.V.
ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.
To know more about your rights in particular to opt out of certain processing activities and to limit the use of your sensitive personal information (“Limit the Use of My Sensitive Personal Information”) you can refer to the “Your privacy rights under US state laws” section of our privacy policy.
For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.
We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.
We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use Craftcloud.
For example, you directly provide your Personal Information when you submit requests via any forms on Craftcloud. You also provide Personal Information indirectly when you navigate Craftcloud, as Personal Information about you is automatically observed and collected.
Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of Craftcloud and features thereof.
You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:
In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:
In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana you have
In Minnesota and Maryland Users also have the right to obtain a list of the specific third parties to which the controller has disclosed the consumer's personal data
* Note that in some states like Minnesota you have the following specific rights connected to profiling:
In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have:
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on Craftcloud.
If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.
We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.
Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).
We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.
Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass Craftcloud oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.
Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann Craftcloud dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.
Craftcloud und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über Craftcloud stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.
Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.
Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über Craftcloud und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.
Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.
Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.
Sensible personenbezogene Informationen sind personenbezogene Informationen, die nicht öffentlich zugänglich sind und Informationen enthalten, die nach dem geltenden Datenschutzrecht als sensibel gelten.
Informationen, die Craftcloud (oder Dienste Dritter, die Craftcloud in Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der Computer von Nutzern, die Craftcloud verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Funktionen des vom Nutzer verwendeten Browsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Nutzers.
Die Craftcloud verwendende Person, die, soweit nicht anders bestimmt, mit dem Betroffenen übereinstimmt.
Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich der Sicherheitsmaßnahmen bezüglich des sich auf Craftcloud beziehenden Betriebs und der Nutzung. Soweit nichts anderes angegeben ist, ist der Verantwortliche die natürliche oder juristische Person, über welche Craftcloud angeboten wird.
Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.
Der durch Craftcloud angebotene Dienst, wie in den entsprechenden AGBs (falls vorhanden) und auf dieser Website/Anwendung beschrieben.
Unter Datenverkauf versteht man jeden Austausch von personenbezogenen Informationen durch den Eigentümer an einen Dritten gegen Geld oder eine andere entgeltliche Leistung, wie im geltenden Datenschutzgesetz des US-Bundesstaates definiert. Bitte beachten Sie, dass der Austausch personenbezogener Informationen mit einem Dienstleister im Rahmen eines schriftlichen Vertrags, der die Anforderungen des geltenden Rechts erfüllt, keinen Verkauf Ihrer personenbezogenen Informationen darstellt.
Datenweitergabe bedeutet jede Weitergabe, Vermietung, Freigabe, Offenlegung, Verbreitung, Zurverfügungstellung, Übertragung oder anderweitige mündliche, schriftliche, elektronische oder sonstige Übermittlung der personenbezogenen Daten eines Verbrauchers durch das Unternehmen an einen Dritten für kontextübergreifende verhaltensbezogene Werbung, sei es gegen Geld oder eine andere entgeltliche Leistung, einschließlich Transaktionen zwischen einem Unternehmen und einem Dritten für kontextübergreifende verhaltensbezogene Werbung zugunsten eines Unternehmens, bei denen kein Geld ausgetauscht wird, wie in den kalifornischen Datenschutzgesetzen definiert. Bitte beachten Sie, dass der Austausch personenbezogener Daten mit einem Dienstleister im Rahmen eines schriftlichen Vertrags, der die Anforderungen der kalifornischen Datenschutzgesetze erfüllt, keine Weitergabe Ihrer personenbezogenen Daten darstellt.
Gezielte Werbung bedeutet, dass einem Verbraucher Werbung angezeigt wird, die auf der Grundlage personenbezogener Informationen ausgewählt wird, die aus den Aktivitäten des Verbrauchers im Laufe der Zeit und über nicht angeschlossene Websites oder Online-Anwendungen hinweg gewonnen wurden, um die Vorlieben oder Interessen des Verbrauchers vorherzusagen, wie es im geltenden Datenschutzgesetz des US-Bundesstaates definiert ist.
Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den Europäischen Wirtschaftsraum (EWR).
Cookies sind Tracker, die aus einem kleinen, im Browser des Nutzers abgelegten Datensatz bestehen.
Der Begriff Tracker bezeichnet jede Technologie – z. B. Cookies, eindeutige Identifizierungen, Web Beacons, eingebettete Skripts, E-Tags oder Fingerprinting – durch die Nutzer nachverfolgt werden können, z. B. indem der Zugriff auf oder die Speicherung von Informationen auf dem Nutzergerät ermöglicht wird.
Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener Gesetzgebungen verfasst.
Diese Datenschutzerklärung bezieht sich ausschließlich auf Craftcloud, sofern in diesem Dokument nicht anders angegeben.