Anbieter und Verantwortlicher
Spiriai GmbH
Winfriedstr. 35
D-14169 Berlin
Germany
E-Mail-Adresse des Anbieters: nielsen@spiriai.com
Arten der erhobenen Daten
Zu den personenbezogenen Daten, die sommelier.bot selbstständig oder durch Dritte verarbeitet, gehören:
Cookie; Nutzungsdaten; Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise); Vorname; Nachname; E-Mail; Antworten auf Fragen; Klicks; Tastenanschläge; Aufzeichnungen des Bewegungssensors; Bewegungen der Maus; Scrollposition; Touch Events.
Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn sommelier.bot genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch sommelier.bot angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass sommelier.bot dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen sommelier.bot die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch sommelier.bot oder Anbieter von Drittdiensten, die durch sommelier.bot eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokumentund in der Cookie-Richtlinie beschrieben sind.
Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch sommelier.bot beschafft, veröffentlicht oder weitergegeben werden.
Art und Ort der Datenverarbeitung
Verarbeitungsmethoden
Der Anbieter verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - sommelier.bot betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.
Ort
Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.
Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.
Speicherdauer
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Zwecke der Verarbeitung
Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben:
Testen der Performance von Inhalten und Funktionen (A/B-Test), Analytik, Zugriff auf Profile von Drittanbietern, Werbung, Kontaktieren des Nutzers, Anzeigen von Inhalten externer Plattformen, Hosting und Backend-Infrastruktur, Interaktion mit externen sozialen Netzwerken und Plattformen, Remarketing und Behavioural-Targeting, Tag-Verwaltung, Registrierung und Anmeldung, Heat Mapping und Session Recording (Sitzungsaufzeichnung) und SPAM-Schutz.
Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbeitung personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.
Facebook-Genehmigungen, die für sommelier.bot erforderlich sind
Sommelier.bot kann bestimmte Facebook-Genehmigungen verlangen, um mit dem Facebook-Konto des Nutzers Aktionen auszuführen und Informationen einschließlich personenbezogener Daten daraus zu erhalten. Sommelier.bot verbindet sich mittels dieses Dienstes mit dem Nutzerprofil auf dem sozialen Netzwerk Facebook, bereitgestellt von Facebook Inc.
Weitere Informationen über die folgenden Genehmigungen entnehmen Sie bitte der Dokumentation über Facebook-Genehmigungen sowie der Facebook-Datenschutzerklärung.
Folgende Genehmigungen werden verlangt:
Allgemeine Angaben und Zugriff auf Seiten-CTA.
Ausführliche Angaben über die Verarbeitung personenbezogener Daten
Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:
-
Analytik
Mit den in diesem Abschnitt aufgeführten Dienstleistungen kann der Anbieter den Datenverkehr überwachen und analysieren sowie das Verhalten von Nutzern nachverfolgen.
Google Analytics (Universal Analytics) (Google Ireland Limited)
Google Analytics (Universal Analytics) ist ein Webanalysedienst von Google Ireland Limited („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie sommelier.bot genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen.
Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren.
Weitere Informationen zur Verwendung von Daten bei Google sind in der Partner-Richtlinie von Google einsehbar.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Irland – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in den Vereinigten Staaten
Google Analytics Funktionen für Werbeberichte (Google LLC)
Google Analytics auf dieser Applikation (sommelier.bot) aktiviert Werbeberichtsfunktionen, die zusätzliche Informationen aus dem DoubleClick-Cookie (Webaktivität) und aus Geräte-Werbe-IDs (App-Aktivität) sammeln. Es ermöglicht dem Eigentümer, spezifische Verhaltens- und Interessendaten (Verkehrsdaten und Interaktionsdaten der Nutzeranzeigen) und, falls aktiviert, demografische Daten (Informationen über Alter und Geschlecht) zu analysieren.
Nutzer können die Verwendung von Cookies durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.
Verarbeitete personenbezogene Daten: Cookie; Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise); verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Identifikatoren; Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Google Analytics: Berichte zur Leistung nach demografischen Merkmalen und Interessen
Google Analytics: Berichte zur Leistung nach demografischen Merkmalen und Interessen ist eine Google Werbeberichte-Funktion, die Daten zu demographischen Merkmalen und Interessen innerhalb von Google Analytics für sommelier.bot zur Verfügung stellt (Demographie bedeutet Alters- und Geschlechtsdaten).
Nutzer können die Verwendung von Cookies durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.
Verarbeitete personenbezogene Daten: Cookie; Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out; Irland – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Identifikatoren; Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Wordpress Stat
Wordpress Stats ist ein Analysedienst von Automattic Inc. oder von Aut O’Mattic A8C Ireland Ltd., je nachdem, wie der Anbieter die Datenverarbeitung verwaltet.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
-
Anzeigen von Inhalten externer Plattformen
Mit dieser Art von Diensten können Nutzer sich Inhalte, die auf externen Plattformen gehostet werden, direkt über sommelier.bot anzeigen lassen und mit ihnen interagieren.
Diese Art von Dienst kann möglicherweise immer noch Web-Traffic-Daten für die Seiten erheben, auf denen der Dienst installiert ist, auch wenn Nutzer ihn nicht verwenden.
Google Fonts
Google Fonts ist ein von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Service zur Visualisierung von Schriftarten, mit dem sommelier.bot entsprechende Inhalte auf ihren Seiten einbinden kann.
Verarbeitete personenbezogene Daten: Nutzungsdaten; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Font Awesome (Fonticons, Inc. )
Font Awesome ist ein von Fonticons, Inc. bereitgestellter Service zur Visualisierung von Schriftarten, mit dem sommelier.bot entsprechende Inhalte auf ihren Seiten einbinden kann.
Verarbeitete personenbezogene Daten: Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
-
Heat Mapping und Session Recording (Sitzungsaufzeichnung)
Heatmapping-Dienste zeigen die Bereiche an, mit denen Nutzer, die auf sommelier.bot zugreifen, am häufigsten interagieren. Auf diese Weise lassen sich die Interessenschwerpunkte erkennen. Mit diesen Diensten kann der Datenverkehr der Website überwacht und analysiert sowie Nutzerverhalten nachverfolgt werden.
Manche dieser Dienste können Nutzersitzungen aufzeichnen und diese später visuell wiedergeben.
Hotjar Heat Maps & Recordings (Hotjar Ltd.)
Hotjar ist ein Session Recording- und Heatmap-Service von Hotjar Ltd.
Hotjar berücksichtigt generische Nicht-Verfolgen-Header („Do Not Track”). Das bedeutet, dass der Browser dem Hotjar-Script untersagen kann, Daten des Nutzers zu sammeln. Diese Einstellung steht in allen großen Browsern zur Verfügung. Hotjars Opt-out-Informationen sind hier zu finden.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Verarbeitungsort: Malta – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
-
Hosting und Backend-Infrastruktur
Diese Art von Diensten haben zum Zweck, Daten und Dateien zu hosten, damit sommelier.bot verwaltet und verwendet werden kann. Des Weiteren können diese Angebote eine vorgefertigte Infrastruktur zur Verfügung stellen, die spezifische Funktionen oder ganze Bestandteile für sommelier.bot abwickelt.
Einige der unten aufgeführten Dienste können, müssen aber nicht, über geografisch verteilte Server funktionieren, was es schwierig macht, den tatsächlichen Speicherort der personenbezogenen Daten zu bestimmen.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Amazon Web Services (AWS) ist ein Webhosting und Backend Dienst, bereitgestellt von Amazon Web Services, Inc.
Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Verarbeitungsort: Deutschland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
-
Interaktion mit externen sozialen Netzwerken und Plattformen
Diese Art von Diensten ermöglichen die Interaktion mit sozialen Netzwerken oder sonstigen externen Plattformen direkt über sommelier.bot.
Die Interaktion sowie die über sommelier.bot erhobenen Informationen unterliegen stets den von den Nutzern für das jeweilige soziale Netzwerk vorgenommenen Privatsphäre-Einstellungen.
Diese Art von Dienst kann weiterhin Web-Traffic-Daten für die Seiten sammeln, auf denen der Dienst installiert ist, auch wenn die Nutzer ihn nicht verwenden.
Es wird empfohlen, sich von den jeweiligen Diensten abzumelden, um sicherzustellen, dass die verarbeiteten Daten über sommelier.bot nicht wieder mit dem Profil des Nutzers verbunden werden.
Schaltfläche und soziale Widgets für Linkedin (LinkedIn Corporation)
Die Schaltfläche und sozialen Widgets für LinkedIn sind Dienste für die Interaktion mit dem sozialen Netzwerk LinkedIn von LinkedIn Corporation.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
-
Kontaktieren des Nutzers
Kontaktformular (sommelier.bot)
Durch Ausfüllen des Kontaktformulars mit ihren Daten autorisieren Nutzer sommelier.bot, ihre Angaben zu verwenden, um auf Bitten nach Informationen, Angebote oder sonstige Anfragen, die in der Kopfzeile des Formulars angegeben sind, zu reagieren.
Verarbeitete personenbezogene Daten: E-Mail; Nachname; Vorname.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Identifikatoren.
Diese Datenverarbeitung stellt Folgendes dar:
-
Registrierung und Anmeldung
Mit der Registrierung oder Anmeldung berechtigen Nutzer sommelier.bot, sie zu identifizieren und ihnen Zugriff auf spezifische Dienste zu gewähren.
Je nachdem, was im Folgenden angegeben ist, können Drittanbieter Registrierungs- und Anmeldedienste bereitstellen. In diesem Fall kann sommelier.bot auf einige von diesen Drittanbietern gespeicherten Daten zu Registrierungs- oder Identifizierungszwecken zugreifen.
Einige der unten aufgeführten Dienste erheben möglicherweise personenbezogene Daten zu Targeting- und Profilingszwecken. Weitere Informationen dazu entnehmen Sie der Beschreibung eines jeden Dienstes.
WordPress.com Single Sign On
WordPress.com Single Sign On ist ein von Automattic Inc. oder von Aut O’Mattic A8C Ireland Ltd., je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Registrierungs- und Anmeldedienst, der mit dem Netzwerk WordPress.com verbunden ist.
Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
-
Remarketing und Behavioural-Targeting
Mit dieser Art von Diensten können sommelier.bot und ihre Partner analysieren, wie sommelier.bot in vorherigen Sitzungen des Nutzers verwendet wurde, um Werbung gezielt zu verbreiten, zu optimieren und einzusetzen.
Diese Aktivität wird durch die Nachverfolgung von Nutzungsdaten und die Verwendung von Trackern erleichtert, die Informationen erheben, welche dann an die Partner übertragen werden, die die Remarketing- und Behavioral Targeting-Aktivitäten verwalten.
Einige Dienste bieten eine Remarketing-Option auf Basis von E-Mail-Adressenlisten.
Zusätzlich zu den etwaig von den einzelnen nachfolgend aufgeführten Diensten angebotenen Widerspruchsmöglichkeiten können Nutzer über die Network Advertising Initiative opt-out page ihren Widerspruch erklären.
Die Nutzer können auch bestimmte Werbefunktionen durch entsprechende Geräteeinstellungen deaktivieren, wie beispielsweise die Gerätewerbeeinstellungen für Mobiltelefone oder die Werbeeinstellungen im Allgemeinen.
Facebook Custom Audience (Facebook, Inc.)
Facebook Custom Audience ist ein Remarketing- und Behavioral Targeting-Service von Facebook, Inc, der die Aktivität von sommelier.bot mit dem Facebook-Werbenetzwerk verbindet.
Nutzer können die Verwendung von Cookies zur Personalisierung von Anzeigen durch Facebook ablehnen, indem sie diese Opt-out-Seite besuchen.
Verarbeitete personenbezogene Daten: Cookie; E-Mail.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Identifikatoren; Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
Facebook Remarketing (Facebook, Inc.)
Facebook Remarketing ist ein Remarketing- und Behavioural-Targeting-Dienst von Facebook, Inc., der die über sommelier.bot stattfindende Aktivität mit dem Facebook -Werbenetzwerk verbindet.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
Google Ad Manager Audience Extension
Die Google Ad Manager Audience Extension ist ein von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Remarketing- und Behavioural-Targeting-Dienst, der die Besucher von sommelier.bot nachverfolgt und es ausgewählten Werbepartnern ermöglicht, ihnen gezielte Anzeigenwerbung im Internet anzuzeigen.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out; Irland – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
Google Ads Remarketing
Google Ads Remarketing ist ein Remarketing- und Behavioral Targeting-Service von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, der die Aktivität von sommelier.bot mit dem Google Ads-Werbenetzwerk und dem DoubleClick Cookie verbindet.
Nutzer können die Verwendung von Cookies durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out; Irland – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
Remarketing mit Google Analytics
Remarketing mit Google Analytics ist ein Remarketing- und Behavioural-Targeting-Service von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, der die Nachverfolgungsaktivitäten von Google Analytics und dessen Cookies mit dem Google Ads-Werbenetzwerk und dem „DoubleClick“-Cookie verbindet.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out; Irland – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
-
SPAM-Schutz
Diese Art von Diensten analysieren den Datenverkehr, der über sommelier.bot stattfindet und möglicherweise personenbezogene Daten von Nutzern enthält, um Teile des Datenverkehrs, Nachrichten und Inhalte, die als SPAM gelten, herauszufiltern.
Google reCAPTCHA
Verarbeitete personenbezogene Daten: Antworten auf Fragen; Aufzeichnungen des Bewegungssensors; Bewegungen der Maus; Klicks; Nutzungsdaten; Scrollposition; Tastenanschläge; Touch Events; Tracker.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken; Aus anderen personenbezogenen Informationen gezogene Rückschlüsse.
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
-
Tag-Verwaltung
Diese Art von Diensten helfen dem Anbieter die Tags oder Skripte, die für sommelier.bot benötigt werden, zentral zu verwalten.
Dies führt dazu, dass die Daten des Nutzers durch diese Dienste fließen und möglicherweise gespeichert werden.
Google Tag Manager
Google Tag Manager ist ein von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Dienst zur Verwaltung von Tags.
Verarbeitete personenbezogene Daten: Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
-
Testen der Performance von Inhalten und Funktionen (A/B-Test)
Mit den in diesem Abschnitt enthaltenen Diensten kann der Anbieter die Reaktion von Nutzern auf den Datenverkehr der Website oder ihr Verhalten, nachdem sommelier.bot in Bezug auf Struktur, Text oder sonstigen Komponenten verändert wurde, nachverfolgen und analysieren.
Google Optimize (Google Ireland Limited)
Google Optimize ist ein von Google Ireland Limited ("Google"). bereitgestellter Service zur Durchführung von A/B-Tests.
Google kann personenbezogene Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und analysieren.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Google Optimize 360
Google Optimize 360 ist ein von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, ("Google") bereitgestellter Service zur Durchführung von A/B-Tests.
Dieser Dienst ermöglicht es dem Anbieter, Zielgruppen von Nutzern auf der Grundlage ihrer bisherigen Nutzung von dieser Applikation (sommelier.bot) zu erreichen. Nutzer, die sich gegen Nachverfolgung durch Google Analytics entscheiden (Opt-out), werden nicht in Experimente einbezogen, die in Google Optimize 360 erstellt wurden.
Google kann personenbezogene Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und analysieren.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
-
Werbung
Diese Art von Diensten ermöglicht die Nutzung von Nutzerdaten zu Werbezwecken. Werbeansprachen werden in Form von Bannern und anderen Anzeigen über sommelier.bot eingeblendet und möglicherweise verhaltensbasiert angepasst.
Das heißt nicht, dass alle personenbezogenen Daten für diesen Zweck benutzt werden. Weitere Informationen und Nutzungsbedingungen sind nachfolgend aufgeführt.
Einige der nachfolgend aufgeführten Dienste verwenden möglicherweise Tracker ein, um Nutzer zu identifizieren, oder setzen sogenanntes Behavioural-Retargeting ein. Mit dieser Methode können auch Interessen und Surfverhaltensweisen von Nutzern identifiziert werden, die nicht über sommelier.bot stattfinden, um Werbeanzeigen gezielt darauf abzustimmen. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Dienste.
Dienste dieser Art bieten in der Regel die Möglichkeit, ein solches Tracking abzulehnen. Zusätzlich zu jeder Opt-Out-Funktion, die von den unten genannten Diensten angeboten werden, können Nutzer mehr darüber erfahren, wie sie generell interessenbasierte Werbung ablehnen können, und zwar im entsprechenden Abschnitt "Wie Sie interessenbasierte Werbung ablehnen können" in diesem Dokument.
Facebook Lookalike Audience (Facebook, Inc.)
Facebook Lookalike Audience ist ein Werbe- und Behavioral Targeting-Service von Facebook, Inc, der Daten verwendet, die von Facebook Custom Audience gesammelt wurden, um Anzeigen für Nutzer mit ähnlichem Verhalten zu schalten, die bereits in einer Custom Audience-Liste enthalten sind, basierend auf ihrer früheren Nutzung von dieser Applikation (sommelier.bot) oder der Interaktion mit relevanten Inhalten über die Facebook-Anwendungen und -Dienste hinweg.
Auf der Grundlage dieser Daten werden personalisierte Anzeigen für Nutzer angezeigt, die von Facebook Lookalike Audience vorgeschlagen werden.
Nutzer können die Verwendung von Cookies zur Personalisierung von Anzeigen durch Facebook ablehnen, indem sie diese Opt-out-Seite besuchen.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
Google Ad Manager
Google Ad Manager ist ein Werbedienst, der von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, zur Verfügung gestellt wird und es dem Eigentümer ermöglicht, Werbekampagnen in Verbindung mit externen Werbenetzwerken zu schalten. Der Eigentümer steht dabei mit den Drittparteien in keinem direkten Verhältnis, solange es in diesem Dokument nicht anders festgelegt wurde.
Um die Rückverfolgung von diversen Werbenetzwerken zu verweigern, können Nutzer von Youronlinechoices Gebrauch machen. Um mehr über die Datennutzung von Google zu erfahren, wenden Sie sich an Google's partner policy.
Dieser Dienst verwendet den „DoubleClick“-Cookie, um nachzuverfolgen, wie sommelier.bot genutzt wird und wie Nutzer auf Werbeanzeigen sowie auf angebotene Produkte und Dienstleistungen reagieren.
Nutzer können sich dazu entscheiden, alle DoubleClick-Cookies zu deaktivieren, indem Sie diese Seite besuchen: Einstellungen für Werbung.
Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
Conversion-Tracking von Meta-Werbeanzeigen (Meta-Pixel) (Meta Platforms, Inc.)
Conversion-Tracking von Meta-Werbeanzeigen (Meta-Pixel) ist ein Analysedienst von Meta Platforms, Inc, der die Daten vom Meta-Werbenetzwerk mit den durch sommelier.bot getätigten Aktionen verbindet. Das Meta-Pixel verfolgt Conversions, die auf Werbeanzeigen auf Facebook, Instagram und im Audience Network zurückzuführen sind.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Google Ads Conversion-Tracking
Conversion-Tracking von Ads ist ein Analysedienst von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, der die Daten vom Google Ads-Werbenetzwerk mit den durch sommelier.bot getätigten Aktionen verbindet.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Hotjar Form Analysis & Conversion Funnels (Hotjar Ltd.)
Hotjar ist ein Analysedienst von Hotjar Ltd.
Hotjar berücksichtigt generische Nicht-Verfolgen-Header („Do Not Track”). Das bedeutet, dass der Browser dem Hotjar-Script untersagen kann, Daten des Nutzers zu sammeln. Diese Einstellung steht in allen großen Browsern zur Verfügung. Hotjars Opt-out-Informationen sind hier zu finden.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Verarbeitungsort: Malta – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Query Click (Query Click Limited)
Query Click ist ein Werbedienst der Query Click Limited.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Verarbeitungsort: Vereinigtes Königreich – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
-
Zugriff auf Profile von Drittanbietern
Sommelier.bot liest mittels dieser Art von Diensten Profilinformationen Ihrer Profile bei Drittanbietern aus und setzt diese in Aktionen um.
Diese Dienste werden nicht automatisch aktiviert, sondern bedürfen der expliziten Zustimmung des Nutzers.
Zugriff auf das Facebook Profil (Facebook, Inc.)
Sommelier.bot verbindet sich mittels dieses Dienstes mit dem Nutzerprofil auf dem sozialen Netzwerk Facebook, bereitgestellt von Facebook, Inc.
Nachgefragte Bewilligungen: Zugriff auf Seiten-CTA.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
Informationen zur Ablehnung von interessenbasierter Werbung
Zusätzlich zu jeder Opt-Out-Funktion, die von den in diesem Dokument aufgelisteten Diensten zur Verfügung gestellt
wird, können Nutzer im entsprechenden Abschnitt der Cookie-Richtlinie mehr darüber
erfahren, wie sie generell interessenbasierte Werbung ablehnen können.
Weitere Informationen über die Verarbeitung von personenbezogenen Daten
-
Google Dialogflow
Die Spiriai GmbH bietet sog. „Chatbots“ an. Dies sind Computer-Programme, die auf geschriebene oder gesprochene Sprache antworten können, und mit externen Plattformen verbunden sind.
Hierzu können z.B. Sprachassistenten wie Amazon Alexa oder Google Assistant, Messenger-Dienste wie Facebook Messenger, Skype oder Telegram, oder Social Media Bots auf Twitter zählen.
Für diese Chatbots verwenden wir Dialogflow, ein Dienst der
Google LLC („Google“)
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA
Ihre Eingaben werden durch Google nach den Google Datenschutzrichtlinien verarbeitet, bevor Sie zu unseren Servern weitergeleitet werden.
Diese Chatbots sind mit den jeweiligen externen Anbietern verbunden, über die Sie einen Dialog aufrufen. Wenn Sie beispielsweise unserem Facebook Messenger Bot schreiben, werden Ihre Angaben von diesem Anbieter (z.B. hier: Facebook) an Google und dann weiter an uns gesendet.
Die Nutzungs- und Datenschutzbestimmungen dieser externen Dienste sind unabhängig von den hier aufgeführten Bestimmungen – wenn Sie z.B. Facebook verwenden, unterliegt Ihre Nutzung von Facebook-Diensten den Bedingungen von Facebook.
Durch die Nutzung unserer Chatbots erklären Sie sich mit der Verarbeitung der erhobenen Daten durch Google in der beschriebenen Art und Weise und zu dem benannten Zweck einverstanden.
Nach Maßgabe des CCPA stellt die Verarbeitung einen „Verkauf“ dar. Zusätzlich zu den in dieser Klausel enthaltenen Angaben können Nutzer Informationen über die Möglichkeit, dem Verkauf zu widersprechen, dem Abschnitt zu den Rechten kalifornischer Verbraucher entnehmen.
-
Online-Verkauf von Waren und Dienstleistungen
Die erhobenen personenbezogenen Daten werden dazu verwendet, um Nutzern Dienstleistungen zu erbringen oder Waren zu verkaufen; hierzu gehören Zahlungen und eventuell Lieferungen.
Bei den personenbezogenen Daten, die zur Durchführung der Zahlung erhoben werden, kann es sich um Angaben zur Kreditkarte, zum für die Überweisung gebrauchten Bankkonto oder sonstiger vorgesehener Zahlungsmethoden handeln. Die Art der Daten, die sommelier.bot erhebt, hängt vom verwendeten Zahlungssystem ab.
Cookie-Richtlinie
Sommelier.bot verwendet Tracker. Weitere Informationen ergeben sich aus der Cookie-Richtlinie.
Rechtsgrundlagen der Verarbeitung
Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:
- Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
- die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforderlich;
- die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Anbieter unterliegt, erforderlich;
- die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden, durchgeführt wird;
- die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.
In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.
Weitere Informationen zur Speicherdauer
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Daher gilt:
- Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Anbieter und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
- Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Anbieters in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Anbieter erhalten.
Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.
Die Rechte der Nutzer nach der Datenschutz-Grundverordnung (DSGVO)
Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.
Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht, Folgendes zu tun:
- Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
- Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt.
- Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
- Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
- Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
- Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben das Recht, vom Anbieter die Löschung ihrer Daten zu verlangen.
- Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen.
- Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung ins Ausland oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen.
Details zum Widerspruchsrecht bezüglich der Verarbeitung
Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.
Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit unentgeltlich ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.
Wie die Rechte ausgeübt werden können
Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Diese Anfragen können kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, beantwortet und den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt. Jede Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen personenbezogene Daten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Anbieter unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt.
Weitere Informationen für Nutzer
in Brasilien
Dieser Abschnitt ergänzt und vervollständigt die in den restlichen Abschnitten der Datenschutzerklärung beinhalteten Informationen und wird durch sommelier.bot bzw. ggf. durch die dazugehörige Mutter- oder Tochtergesellschaft und/oder damit verbundene Unternehmen bereitgestellt (für die Zwecke dieses Abschnittes zusammenfassend als „wir“, „uns“ und „unser“ bezeichnet).
Dieser Abschnitt gilt für alle in Brasilien wohnhaften Nutzer (Nutzer werden im Folgenden als „Sie“ und „Ihr“ bezeichnet) gemäß dem brasilianischen Datenschutzgesetz „Lei Geral de Proteção de Dados“ („LGPD“), und für solche Nutzer ersetzt dieser alle anderen, etwaig abweichenden oder entgegenstehenden Bestimmungen aus der Datenschutzerklärung.
Innerhalb dieses Abschnitts des Dokumentes wird der Begriff „personenbezogene Information“ in Einklang mit der Definition aus dem (LGPD) verwendet.
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Informationen
Wir dürfen Ihre personenbezogenen Informationen nur verarbeiten, wenn eine Rechtsgrundlage für die Verarbeitung vorhanden ist. Rechtsgrundlagen für die Verarbeitung sind die folgenden:
- Ihre Einwilligung in die gegenständlichen Verarbeitungstätigkeiten
- die Erfüllung einer gesetzlichen oder behördlichen Verpflichtung, der wir unterliegen
- die Durchführung sich aus Gesetz, Verordnung, Vertrag, Vereinbarung oder ähnlichem Rechtstext ergebender öffentlich-rechtlicher Aufgaben
- Studien von Forschungsinstituten, vorzugsweise basierend auf anonymisierten personenbezogenen Informationen
- die Durchführung eines Vertrags und vorvertraglicher Maßnahmen, sofern Sie Partei genannten Vertrags sind
- die Wahrnehmung unserer Rechte in gerichtlichen, behördlichen und schiedsgerichtlichen Verfahren
- der Schutz Ihrer physischen Sicherheit bzw. der eines Dritten
- der Gesundheitsschutz in Verfahren, die von Gesundheitspersonal oder -einrichtungen durchgeführt werden
- unsere berechtigten Interessen, sofern Ihre Grundrechte und Freiheiten nicht überwiegen, und
- der Forderungsschutz.
Um weitere Informationen über die Rechtsgrundlagen zu erfahren, können Sie uns jederzeit unter den Kontaktangaben in diesem Dokument erreichen.
Kategorien verarbeiteter personenbezogener Informationen
Welche Kategorien personenbezogener Daten verarbeitet werden erfahren Sie in dem Abschnitt „Ausführliche Angaben über die Verarbeitung personenbezogener Daten” in diesem Dokument.
Warum wir personenbezogene Informationen verarbeiten
Warum wir personenbezogene Informationen verarbeiten, erfahren Sie in den Abschnitten „Ausführliche Angaben über die Verarbeitung personenbezogener Daten“ und „Zwecke der Verarbeitung“ in diesem Dokument.
Ihre Datenschutzrechte nach brasilianischem Recht, wie Sie einen Antrag stellen können und wie wir darauf antworten
Ihre Datenschutzrechte nach brasilianischem Recht
Sie haben das Recht:
- Auskunft zu erhalten darüber, ob Ihre personenbezogenen Informationen verarbeitet werden;
- Zugriff auf Ihre personenbezogenen Informationen zu erhalten;
- unvollständige, unzutreffende oder nicht mehr aktuelle personenbezogene Informationen berichtigen zu lassen;
- die Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder überflüssiger personenbezogener Informationen zu verlangen, sowie personenbezogener Informationen, die nicht in Einklang mit der LGPD verarbeitet werden;
- Angaben zu Dritten, mit denen wir Ihre personenbezogenen Informationen teilen, zu erhalten;
- auf Ihre ausdrückliche Anfrage hin und unter Wahrung unserer Unternehmens- und Geschäftsgeheimnisse, die Übertragung personenbezogener Informationen (mit Ausnahme anonymisierter Informationen) zu einem anderen Dienste- oder Produktanbieter zu bewirken;
- die Löschung Ihrer personenbezogenen Informationen zu verlangen, sofern die Verarbeitung auf ihrer Einwilligung basierte, es sei denn es greift mindestens eine der Ausnahmen nach Art. 16 LGPD;
- Ihre Einwilligung jederzeit zu widerrufen;
- eine Beschwerde in Bezug auf Ihre personenbezogenen Informationen bei der ANPD (der Bundesdatenschutzbehörde) oder bei einer Verbraucherschutzstelle einzureichen;
- der Verarbeitung personenbezogener Informationen zu widersprechen, sofern diese nicht rechtmäßig erfolgt;
- verständliche und angemessene Informationen über Kriterien und Verfahren automatischer Entscheidungsfindungen zu erhalten; und
- die Überprüfung einer Entscheidung, die allein auf Basis der automatischen Verarbeitung Ihrer personenbezogenen Informationen gefällt wurde und sich auf Ihre berechtigten Interessen auswirkt, zu verlangen. Davon betroffen sind Entscheidungen zu Ihrem persönlichen oder beruflichen Profil, ihrem Verbraucherprofil oder ihrer Kreditwürdigkeit, sowie zu Merkmalen Ihrer Persönlichkeit.
Aufgrund der Wahrnehmung Ihrer Rechte werden Sie weder Diskriminierung erfahren, noch werden Sie anderweitige Nachteile erleiden.
Wie Sie Ihre Anfrage stellen
Ihre ausdrückliche Anfrage zur Wahrnehmung Ihrer Rechte können Sie jederzeit und kostenlos über die Kontaktdaten in diesem Dokument oder über unseren gesetzlichen Vertreter stellen.
Wie wir auf Ihre Anfrage reagieren
Wir bemühen uns, Ihre Anfrage umgehend zu bearbeiten.
Sollte uns dies nicht möglich sein, werden wir Ihnen die tatsächlichen oder rechtlichen Gründe mitteilen, aufgrund derer wir Ihre Anfrage nicht oder nicht sofort beantworten können. Sollten wir Ihre personenbezogenen Informationen nicht verarbeiten, werden wir Sie, sofern wir dazu in der Lage sind, auf die natürliche oder juristische Person verweisen, bei der Sie Ihre Anfrage einreichen sollten.
Sollten Sie einen Antrag auf Zugriff auf personenbezogene Informationen oder auf Bestätigung der Verarbeitung personenbezogener Informationen stellen, geben Sie bitte an, ob Ihre personenbezogenen Informationen auf elektronischem Wege oder in Papierform zur Verfügung gestellt werden sollen.
Sie müssen uns außerdem mitteilen, ob wir Ihre Anfrage unverzüglich beantworten sollen - in diesem Fall werden wir in vereinfachter Form antworten – oder, ob Sie eine vollständige Auskunft benötigen.
Ist Letzteres der Fall, werden wir Ihnen innerhalb von 15 Tagen nach Antrag antworten und Ihnen unter Wahrung unserer Unternehmens- und Geschäftsgeheimnisse vollständige Angaben zu der Herkunft Ihrer personenbezogenen Informationen, der Bestätigung darüber, ob Aufzeichnungen vorhanden sind und zu den Verarbeitungskriterien und -zwecken liefern.
Wenn Sie einen Antrag auf Berichtigung, Löschung, Anonymisierung oder Sperrung personenbezogener Informationen stellen, werden wir zusehen, dass Ihr Antrag unverzüglich solchen Stellen weitergeleitet wird, mit denen wir Ihre personenbezogenen Informationen geteilt haben, um ihnen die Erfüllung Ihres Antrages möglich zu machen, es sei denn eine derartige Weiterleitung erweist sich als unmöglich oder ist mit einem unzumutbaren Aufwand auf unserer Seite verbunden.
Rechtmäßige Übermittlung personenbezogener Informationen außerhalb Brasiliens
In den folgenden Fällen dürfen wir Ihre personenbezogenen Informationen außerhalb Brasiliens übertragen:
- Die Übermittlung ist, im Einklang mit den rechtmäßigen Verfahren nach internationalem Recht, für die internationale Kooperation zwischen öffentlichen Sicherheits-, Ermittlungs- oder Strafverfolgungsbehörden erforderlich.
- Die Übermittlung ist erforderlich, um Ihr Leben, Ihre physische Sicherheit bzw. das Leben oder die physische Sicherheit Dritter zu wahren.
- Die Übermittlung wurde von der ANPD genehmigt.
- Die Übermittlung ergibt sich aus einer Verpflichtung innerhalb eines internationalen Kooperationsabkommens.
- Die Übermittlung ist für die Wahrnehmung einer öffentlich-rechtlichen Aufgabe oder einer gesetzlich zugeteilten öffentlichen Aufgabe erforderlich.
- Die Übermittlung ist für die Erfüllung einer gesetzlichen oder behördlichen Verpflichtung, für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen im Zusammenhang mit einem Vertrag oder für die regelmäßige Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren erforderlich.
Further information for Users
in the United States
This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running sommelier.bot and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon and Montana.
For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.
This part of the document uses the term Personal Information.
Notice at collection
The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.
While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.
-
Internet or other electronic network activity information
Personal Information collected or disclosed:
Cookie, Nutzungsdaten, Zugriff auf seiten-cta, Tracker, Eindeutige gerätekennzeichnung für werbung (google-werbe-id oder idfa, beispielsweise), Verschiedene datenarten, wie in der datenschutzerklärung des dienstes beschrieben, E-mail, Antworten auf fragen, Klicks, Tastenanschläge, Aufzeichnungen des bewegungssensors, Bewegungen der maus, Scrollposition, Touch events
Purposes:
- Testen der Performance von Inhalten und Funktionen (A/B-Test)
- Analytik
- Zugriff auf Profile von Drittanbietern
- Werbung
- Anzeigen von Inhalten externer Plattformen
- Hosting und Backend-Infrastruktur
- Interaktion mit externen sozialen Netzwerken und Plattformen
- Remarketing und Behavioural-Targeting
- Tag-Verwaltung
- Registrierung und Anmeldung
- Heat Mapping und Session Recording (Sitzungsaufzeichnung)
- Weitere Informationen zu personenbezogenen Daten
- SPAM-Schutz
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
Yes
Targeted Advertising: ℹ️:
Yes
Third-parties: Google Ireland Limited, Facebook, Inc., Google LLC, Meta Platforms, Inc., Amazon Web Services, Inc., LinkedIn Corporation, Fonticons, Inc. , Automattic Inc., Hotjar Ltd., Query Click Limited
Service providers or contractors: sommelier.bot
-
Identifiers
Personal Information collected or disclosed:
Cookie, Eindeutige gerätekennzeichnung für werbung (google-werbe-id oder idfa, beispielsweise), Verschiedene datenarten, wie in der datenschutzerklärung des dienstes beschrieben, Vorname, Nachname, E-mail
Purposes:
- Analytik
- Kontaktieren des Nutzers
- Remarketing und Behavioural-Targeting
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
Yes
Targeted Advertising: ℹ️:
Yes
Third-parties: Google LLC, Facebook, Inc.
Service providers or contractors: sommelier.bot
-
Inferences drawn from other personal information
Personal Information collected or disclosed:
Nutzungsdaten, Tracker, Antworten auf fragen, Klicks, Tastenanschläge, Aufzeichnungen des bewegungssensors, Bewegungen der maus, Scrollposition, Touch events
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
Yes
Targeted Advertising: ℹ️:
Yes
Third-parties: Google LLC
ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.
To know more about your rights in particular to opt out of certain processing activities you can refer to the “Your privacy rights under US state laws” section of our privacy policy.
For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.
We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.
What are the sources of the Personal Information we collect?
We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use sommelier.bot.
For example, you directly provide your Personal Information when you submit requests via any forms on sommelier.bot. You also provide Personal Information indirectly when you navigate sommelier.bot, as Personal Information about you is automatically observed and collected.
Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of sommelier.bot and features thereof.
Your privacy rights under US state laws
You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:
- the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
- the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
- the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
- the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
- the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
- the right to non-discrimination.
Additional rights for Users residing in California
In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have
- The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
- The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.
Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon and Montana
In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas and Oregon, you have
- The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
- The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.
Additional rights for users residing in Utah
In addition to the rights listed above common to all Users in the United States, as a User residing in Utah, you have
- The right to opt out of the processing of your Personal Information for Targeted Advertising;
- The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.
How to exercise your privacy rights under US state laws
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How to exercise your rights to opt out
In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on sommelier.bot.
If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.
Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).
We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.
Weitere Informationen über die Erhebung und Verarbeitung von Daten
Rechtliche Maßnahmen
Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass sommelier.bot oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.
Weitere Informationen über die personenbezogenen Daten des Nutzers
Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann sommelier.bot dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.
Systemprotokolle und Wartung
Sommelier.bot und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über sommelier.bot stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.
Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.
Änderungen dieser Datenschutzerklärung
Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über sommelier.bot und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.
Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.
Begriffsbestimmungen und rechtliche Hinweise
Personenbezogene Daten (oder Daten)
/ Personenbezogene Informationen (oder Informationen)
Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.
Sensible personenbezogene Informationen
Sensible personenbezogene Informationen sind personenbezogene Informationen, die nicht öffentlich zugänglich sind und Informationen enthalten, die nach dem geltenden Datenschutzrecht als sensibel gelten.
Nutzungsdaten
Informationen, die sommelier.bot (oder Dienste Dritter, die sommelier.bot in Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der Computer von Nutzern, die sommelier.bot verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Funktionen des vom Nutzer verwendeten Browsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Nutzers.
Nutzer
Die sommelier.bot verwendende Person, die, soweit nicht anders bestimmt, mit dem Betroffenen übereinstimmt.
Betroffener
Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
Auftragsverarbeiter (oder Auftragsbearbeiter)
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.
Verantwortlicher (oder Anbieter, teilweise auch Eigentümer)
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich der Sicherheitsmaßnahmen bezüglich des sich auf sommelier.bot beziehenden Betriebs und der Nutzung. Soweit nichts anderes angegeben ist, ist der Verantwortliche die natürliche oder juristische Person, über welche sommelier.bot angeboten wird.
sommelier.bot (oder diese Anwendung)
Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.
Dienst
Der durch sommelier.bot angebotene Dienst, wie in den entsprechenden AGBs (falls vorhanden) und auf dieser Website/Anwendung beschrieben.
Datenverkauf
Unter Datenverkauf versteht man jeden Austausch von personenbezogenen Informationen durch den Eigentümer an einen Dritten gegen Geld oder eine andere entgeltliche Leistung, wie im geltenden Datenschutzgesetz des US-Bundesstaates definiert. Bitte beachten Sie, dass der Austausch personenbezogener Informationen mit einem Dienstleister im Rahmen eines schriftlichen Vertrags, der die Anforderungen des geltenden Rechts erfüllt, keinen Verkauf Ihrer personenbezogenen Informationen darstellt.
Datenweitergabe
Datenweitergabe bedeutet jede Weitergabe, Vermietung, Freigabe, Offenlegung, Verbreitung, Zurverfügungstellung, Übertragung oder anderweitige mündliche, schriftliche, elektronische oder sonstige Übermittlung der personenbezogenen Daten eines Verbrauchers durch das Unternehmen an einen Dritten für kontextübergreifende verhaltensbezogene Werbung, sei es gegen Geld oder eine andere entgeltliche Leistung, einschließlich Transaktionen zwischen einem Unternehmen und einem Dritten für kontextübergreifende verhaltensbezogene Werbung zugunsten eines Unternehmens, bei denen kein Geld ausgetauscht wird, wie in den kalifornischen Datenschutzgesetzen definiert. Bitte beachten Sie, dass der Austausch personenbezogener Daten mit einem Dienstleister im Rahmen eines schriftlichen Vertrags, der die Anforderungen der kalifornischen Datenschutzgesetze erfüllt, keine Weitergabe Ihrer personenbezogenen Daten darstellt.
Gezielte Werbung
Gezielte Werbung bedeutet, dass einem Verbraucher Werbung angezeigt wird, die auf der Grundlage personenbezogener Informationen ausgewählt wird, die aus den Aktivitäten des Verbrauchers im Laufe der Zeit und über nicht angeschlossene Websites oder Online-Anwendungen hinweg gewonnen wurden, um die Vorlieben oder Interessen des Verbrauchers vorherzusagen, wie es im geltenden Datenschutzgesetz des US-Bundesstaates definiert ist.
Europäische Union (oder EU)
Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den Europäischen Wirtschaftsraum (EWR).
Cookie
Cookies sind Tracker, die aus einem kleinen, im Browser des Nutzers abgelegten Datensatz bestehen.
Tracker
Der Begriff Tracker bezeichnet jede Technologie – z. B. Cookies, eindeutige Identifizierungen, Web Beacons, eingebettete Skripts, E-Tags oder Fingerprinting – durch die Nutzer nachverfolgt werden können, z. B. indem der Zugriff auf oder die Speicherung von Informationen auf dem Nutzergerät ermöglicht wird.
Rechtlicher Hinweis
Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener Gesetzgebungen verfasst.
Diese Datenschutzerklärung bezieht sich ausschließlich auf sommelier.bot, sofern in diesem Dokument nicht anders angegeben.