Richtlinie zur Verarbeitung personenbezogener Daten

1. Allgemeine Bestimmungen

Diese Richtlinie zur Verarbeitung personenbezogener Daten („Richtlinie“) legt die Grundsätze, Zwecke und Verfahren für die Verarbeitung personenbezogener Daten durch den Betreiber in Bezug auf Nutzer der Website fest, gemäß den geltenden bundesstaatlichen und staatlichen Gesetzen der Vereinigten Staaten, einschließlich, aber nicht beschränkt auf den California Consumer Privacy Act (CCPA) und relevante sektorale Vorschriften.

Für die Zwecke dieser Richtlinie bezeichnet „Betreiber“, „wir“ oder „uns“ die juristische Person, die diese Website besitzt und verwaltet.

2. Definitionen

Für die Zwecke dieser Richtlinie gelten folgende Definitionen:

• Personenbezogene Daten: Alle Informationen, die eine Person direkt oder indirekt identifizieren können, einschließlich, aber nicht beschränkt auf Name, Kontaktdaten, Identifikationsnummern und Online-Kennungen.
• Verarbeitung: Jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung, Nutzung, Offenlegung oder Löschung.
• Nutzer: Jede Person, die auf die Website zugreift oder diese nutzt und deren personenbezogene Daten verarbeitet werden können.

3. Erhebung personenbezogener Daten

Der Betreiber erhebt personenbezogene Daten von Nutzern auf folgende Weise:

• wenn Nutzer sich auf der Website registrieren oder ein Konto erstellen;
• wenn Nutzer im Rahmen von Identitätsprüfverfahren Informationen bereitstellen;
• wenn Nutzer mit dem Betreiber per E-Mail oder über andere Kommunikationskanäle in Kontakt treten;
• durch automatisierte Verfahren, wie Cookies oder ähnliche Technologien, gemäß der Cookie-Richtlinie der Website.

4. Arten verarbeiteter personenbezogener Daten

Der Betreiber kann folgende Kategorien personenbezogener Daten verarbeiten:

• Identifikationsdaten (z. B. vollständiger Name, Geburtsdatum, amtliche Identifikationsnummern)
• Kontaktinformationen (z. B. Postanschrift, E-Mail-Adresse, Telefonnummer)
• Zahlungs- und Transaktionsdaten (z. B. Bankverbindung, Zahlungskarteninformationen, Aufzeichnungen über Ein- und Auszahlungen)
• Technische Daten (z. B. IP-Adresse, Browsertyp, Gerätekennungen, Zugriffsprotokolle)
• sonstige Informationen, die der Nutzer im Rahmen der Nutzung der Website oder ihrer Dienste bereitstellt

5. Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden vom Betreiber zu folgenden Zwecken verarbeitet:

• Bereitstellung und Verwaltung der auf der Website angebotenen Dienste
• Identifizierung und Verifizierung der Nutzer
• Erfüllung vertraglicher Verpflichtungen
• Erfüllung rechtlicher Verpflichtungen, einschließlich Anforderungen zur Bekämpfung der Geldwäsche (AML) und der Terrorismusfinanzierung (CFT) gemäß Bundesrecht (z. B. Bank Secrecy Act, USA PATRIOT Act)
• Betrugsprävention und Schutz der Interessen des Betreibers und der Nutzer
• interne Analysen, Sicherheitsüberwachung und Verbesserung der Website-Funktionalität
• Beantwortung von Nutzeranfragen oder -anliegen

6. Rechtsgrundlage der Datenverarbeitung

Der Betreiber verarbeitet personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

• Einwilligung des Nutzers, soweit gesetzlich erforderlich
• Erfüllung eines Vertrags, an dem der Nutzer beteiligt ist
• Erfüllung einer rechtlichen Verpflichtung
• berechtigte Interessen des Betreibers, sofern diese Interessen nicht durch die Rechte und Interessen des Nutzers überwiegen

7. Datenspeicherung und -schutz

Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Der Betreiber setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen, in Übereinstimmung mit Branchenstandards und geltenden bundesstaatlichen und staatlichen Vorschriften.

8. Weitergabe und Offenlegung von Daten

Der Betreiber kann personenbezogene Daten unter folgenden Umständen an Dritte offenlegen:

• an Dienstleister und Partner, die im Auftrag des Betreibers Daten verarbeiten, vorbehaltlich Vertraulichkeits- und Datenschutzpflichten
• an Aufsichtsbehörden und staatliche Stellen, soweit gesetzlich vorgeschrieben
• im Zusammenhang mit tatsächlichen oder potenziellen Unternehmensübertragungen, einschließlich Fusionen, Übernahmen oder Verkäufen von Vermögenswerten, vorbehaltlich der Einhaltung geltender Vertraulichkeitspflichten
• wenn dies zum Schutz der Rechte, des Eigentums oder der Sicherheit des Betreibers, der Nutzer oder Dritter erforderlich ist

9. Datenübermittlungen

Werden personenbezogene Daten außerhalb der Vereinigten Staaten übermittelt, ergreift der Betreiber Maßnahmen, um sicherzustellen, dass diesen Daten ein angemessenes Schutzniveau gemäß den geltenden US-Gesetzen und regulatorischen Anforderungen gewährt wird.

10. Nutzerrechte

Gemäß geltendem US-Recht können Nutzer folgende Rechte in Bezug auf ihre personenbezogenen Daten ausüben:

• Recht auf Auskunft: Anforderung einer Kopie der über sie gespeicherten personenbezogenen Daten
• Recht auf Berichtigung: Anforderung der Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung: Anforderung der Löschung personenbezogener Daten, vorbehaltlich gesetzlicher Einschränkungen
• Recht auf Einschränkung der Verarbeitung: Anforderung von Beschränkungen bei der Nutzung ihrer personenbezogenen Daten
• Recht auf Datenübertragbarkeit: Erhalt ihrer Daten in einem gängigen elektronischen Format, soweit anwendbar
• Recht auf Widerspruch: Widerspruch gegen die Verarbeitung von Daten auf bestimmten gesetzlich vorgesehenen Gründen

Anfragen zur Ausübung dieser Rechte können unter Verwendung der unten angegebenen Kontaktdaten an den Betreiber gerichtet werden. Der Betreiber kann die Identität des Nutzers vor der Bearbeitung solcher Anfragen überprüfen, soweit gesetzlich zulässig oder erforderlich.

11. Datenschutz für Minderjährige

Diese Website richtet sich nicht an Personen unter 21 Jahren. Der Betreiber erhebt wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Wird dem Betreiber bekannt, dass personenbezogene Daten eines Minderjährigen erhoben wurden, werden diese Daten gemäß geltendem Recht gelöscht.

12. Änderungen der Richtlinie

Der Betreiber behält sich das Recht vor, diese Richtlinie jederzeit im Einklang mit geltenden rechtlichen Anforderungen zu aktualisieren oder zu ändern. Nutzer werden über wesentliche Änderungen über die Website oder auf andere geeignete Weise informiert. Die fortgesetzte Nutzung der Website gilt als Zustimmung zur überarbeiteten Richtlinie.

13. Kontaktinformationen

Fragen, Anfragen oder Bedenken zur Verarbeitung personenbezogener Daten können gerichtet werden an:

Datenschutzbeauftragter
123 Main Street, Suite 400
New York, NY 10001
Vereinigte Staaten

• E-Mail: [email protected]
• Telefon: +1 (212) 555-1234

Datum der letzten Überarbeitung: 8. Juni 2024