Datenschutzerklärung

Je nach Kontext handeln wir sowohl als Verantwortlicher als auch als Auftragsverarbeiter.

Als Verantwortlicher legen wir fest, wie und warum personenbezogene Daten verarbeitet werden, wenn wir unsere Website betreiben, Nutzerkonten verwalten, Kundensupport leisten oder andere Kerntätigkeiten im Zusammenhang mit der Bereitstellung unserer Dienste ausführen.

Als Auftragsverarbeiter verarbeiten wir personenbezogene Daten im Auftrag der Unternehmen, die Jifup nutzen (unsere „Händler“), und nach deren Weisungen. Dies ist der Fall, wenn ein Händler einen Onlineshop oder Marktplatz mit Jifup verbindet oder Bestellungen über Jifup entgegennimmt und die Dienste genutzt werden, um die Bestellungen dieses Händlers zu speichern und zu verwalten, einschließlich der Namen, Lieferadressen, Personalisierungsangaben und Bilder der eigenen Käufer des Händlers. Für diese Daten ist der Händler der Verantwortliche. Wenn Sie ein Produkt bei einem Händler gekauft haben und Ihre Datenschutzrechte ausüben möchten, wenden Sie sich bitte zunächst an diesen Händler; wir unterstützen den Händler bei der Beantwortung Ihres Anliegens.

Wir erheben personenbezogene Daten, die Sie uns direkt zur Verfügung stellen, Informationen, die bei der Nutzung unserer Dienste automatisch entstehen, sowie Informationen, die wir von Tools Dritter erhalten, die unseren Betrieb unterstützen. Welche personenbezogenen Daten wir im Einzelnen erheben, hängt davon ab, wie Sie mit unseren Diensten interagieren, welche Funktionen Sie nutzen und welche Entscheidungen Sie treffen.

Zu den personenbezogenen Daten, die wir direkt von Ihnen erhalten oder automatisch erheben, gehören:

• Kennungen: Name, E-Mail-Adresse, Telefonnummer, Postanschrift.
• Konto- und Transaktionsdaten: Konto- oder Profilinformationen, Zahlungs- und Rechnungsinformationen, Transaktionsverlauf.
• Technische und Gerätedaten: IP-Adresse, Gerätekennungen, Browsertyp und Betriebssystem, technische Protokolle und Systemdaten.
• Nutzungsdaten: besuchte Seiten, ausgeführte Aktionen, genutzte Funktionen, Navigationsmuster.
• Analyse- und Tracking-Daten: Cookie-Daten, Analyseereignisse, Nutzungsprotokolle.
• Kommunikationsdaten: Nachrichten oder Informationen, die über Formulare oder den Support übermittelt werden.
• Präferenz- und Lokalisierungsdaten: Spracheinstellungen, Zeitzone, Standort auf Stadtebene (sofern verfügbar).
• Inhalts- und Bestelldaten: Bilder, Motive und Texte, die im Produktkonfigurator hochgeladen oder erstellt werden; Bestell-, Produkt- und Personalisierungsdaten aus Shops, die Sie verbinden (Etsy, Shopify, WooCommerce, Wix), einschließlich der Namen und Lieferadressen Ihrer Käufer.

Alle personenbezogenen Daten, die Sie angeben, müssen richtig, vollständig und aktuell sein. Sie sind dafür verantwortlich, uns über Änderungen Ihrer Informationen zu informieren, damit wir unsere Unterlagen korrekt führen können.

Für unsere Dienste erforderliche Daten

Einige Informationen sind erforderlich, um bestimmte Funktionen unserer Dienste bereitzustellen. Konkret benötigen wir eine E-Mail-Adresse oder eine Anmeldung über Google, um ein Konto zu erstellen, Rechnungsinformationen für kostenpflichtige Tarife sowie Bestell- und Motivdaten, um Ihre Bestellungen zu bearbeiten. Wenn Sie diese Informationen nicht bereitstellen möchten, können Sie kein Konto erstellen, keinen kostenpflichtigen Tarif abonnieren und Ihre Bestellungen nicht bearbeiten lassen.

Wir erheben personenbezogene Daten aus einer Kombination von Informationen, die Sie direkt angeben, Informationen, die bei der Nutzung unserer Dienste automatisch erfasst werden, und Informationen, die von Dritten bereitgestellt werden, die unseren Betrieb unterstützen.

Von Ihnen direkt bereitgestellte Informationen

Wir erheben personenbezogene Daten, die Sie uns bei der Interaktion mit unseren Diensten selbst zur Verfügung stellen. Dazu gehören Informationen, die Sie übermitteln, wenn Sie:

• ein Konto erstellen oder Profilangaben aktualisieren;
• Formulare ausfüllen, Käufe tätigen oder den Kundensupport kontaktieren;
• Bilder oder Motive hochladen oder im Konfigurator Designs erstellen;
• an Umfragen teilnehmen, Informationen anfordern oder mit uns kommunizieren.

Automatisch erfasste Informationen

Wenn Sie unsere Website besuchen oder die Dienste nutzen, erfassen wir automatisch bestimmte technische und nutzungsbezogene Informationen. Diese Daten lassen in der Regel keinen Rückschluss auf Ihre Identität zu, können aber Folgendes umfassen:

• IP-Adresse und Gerätekennungen;
• Browsertyp, Betriebssystem und Gerätemerkmale;
• Spracheinstellungen und Zeitzone;
• aufgerufene Seiten, angeklickte Links und Navigationsmuster;
• Fehlerprotokolle, Leistungsdaten und Diagnoseinformationen;
• Cookie-Daten, Analyseereignisse und Nutzungsprotokolle.

Diese Informationen helfen uns, die Dienste zu betreiben, abzusichern und zu optimieren, und unterstützen interne Analysen, Berichte und die Verbesserung der Dienste.

Informationen aus Ihren Interaktionen mit den Diensten

Wir erheben Informationen zu Ihren Aktionen innerhalb der Dienste, einschließlich der Funktionen, die Sie nutzen, der Inhalte, die Sie ansehen, der Einstellungen oder Präferenzen, die Sie konfigurieren, sowie Ihrer Interaktionen mit Benutzeroberflächen oder In-App-Tools. Diese Daten helfen uns, das Nutzungserlebnis zu personalisieren und zu verstehen, wie Nutzer mit unserer Plattform interagieren.

Informationen von Drittanbietern für die Anmeldung

Wenn Sie sich für die Anmeldung mit Google entscheiden, erhalten wir bestimmte Profilinformationen, die Google zur Verfügung stellt, etwa Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung.

Informationen aus verbundenen Shops und Marktplätzen

Wenn Sie einen Onlineshop oder Marktplatz mit Jifup verbinden (zum Beispiel Etsy, Shopify, WooCommerce oder Wix), erhalten wir von dieser Plattform Bestell-, Produkt- und Personalisierungsdaten, einschließlich der Namen und Lieferadressen Ihrer Käufer sowie der Bilder oder Texte, die diese bereitgestellt haben. Wir verarbeiten diese Daten in Ihrem Auftrag, wie unter „Unsere Rolle bei der Datenverarbeitung“ beschrieben.

Informationen von externen Dienstleistern

Wir können Informationen von Dienstleistern erhalten, die unseren Betrieb unterstützen, etwa von Analyseplattformen, die aggregierte Erkenntnisse zur Nutzung liefern, von E-Mail-Systemen, die Zustell- oder Interaktionsdetails protokollieren, von Zahlungsdienstleistern, die Zahlungen bestätigen, sowie von Hosting- und Infrastrukturanbietern, die technische Metadaten bereitstellen.

Wir verarbeiten personenbezogene Daten nur, wenn wir dafür eine gültige Rechtsgrundlage nach den geltenden Datenschutzgesetzen haben. Das bedeutet, dass wir Daten verarbeiten, wenn dies erforderlich ist, um unsere Dienste bereitzustellen, unsere vertraglichen Pflichten zu erfüllen, gesetzliche Anforderungen einzuhalten, wichtige Interessen zu schützen oder berechtigte geschäftliche Zwecke zu verfolgen, die Ihre Rechte nicht überwiegen.

Rechtsgrundlagen, auf die wir uns stützen

• Vertrag: wenn die Verarbeitung erforderlich ist, um die Dienste bereitzustellen oder auf Ihre Anfrage hin Maßnahmen zu ergreifen.
• Einwilligung: wenn Sie Informationen freiwillig für einen bestimmten Zweck bereitstellen; Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigte Interessen: wenn die Verarbeitung für unseren Geschäftsbetrieb erforderlich ist und Ihre Rechte nicht überwiegt.
• Rechtliche Verpflichtung: wenn wir Daten verarbeiten müssen, um geltende Gesetze einzuhalten.
• Lebenswichtige Interessen: wenn dies erforderlich ist, um die Sicherheit oder lebenswichtige Interessen einer Person zu schützen.

Zwecke, für die wir personenbezogene Daten verarbeiten

• Zur Erstellung, Pflege und Verwaltung von Nutzerkonten oder Profilen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Zur Bereitstellung von Kundensupport, zur Beantwortung von Anfragen und zur Lösung von Problemen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Zur Abwicklung von Transaktionen, zur Verwaltung der Abrechnung und zur Ausführung von Bestellungen oder Serviceanfragen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Zur Verarbeitung hochgeladener Bilder und Motive, auch mit KI-Tools (zum Beispiel Hochskalierung, Hintergrundentfernung und künstlerische Stile), sowie zur Erstellung druckfertiger Dateien und Versandetiketten für Ihre Bestellungen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Zum Versand von Newslettern, Neuigkeiten oder Werbeinhalten. Sie können sich jederzeit abmelden. Rechtsgrundlage: Ihre Einwilligung.
• Zur Analyse von Nutzungsdaten, um zu verstehen, wie unsere Dienste genutzt werden, und um Funktionalität, Leistung und Nutzererlebnis zu verbessern. Rechtsgrundlage: Ihre Einwilligung.
• Zur Erkennung, Verhinderung oder Untersuchung von Betrug, Missbrauch oder Sicherheitsvorfällen. Rechtsgrundlage: unsere berechtigten Interessen an der Verhinderung von Betrug und Missbrauch sowie an der Sicherheit der Dienste und der Nutzerkonten.
• Zur Einhaltung geltender Gesetze, Vorschriften oder rechtlicher Verfahren. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen.

Wir verarbeiten personenbezogene Daten in einer Weise, die der Art der Daten und den Zwecken ihrer Erhebung angemessen ist. Dazu gehören das Speichern, Ordnen, Verwenden und Übermitteln von Informationen sowie ihr Löschen, wenn sie nicht mehr benötigt werden. Wir wenden die Grundsätze der Datenminimierung, der Zweckbindung und der Richtigkeit an, um sicherzustellen, dass personenbezogene Daten nur verarbeitet werden, wenn dies erforderlich ist, und nur für klar festgelegte Zwecke.

Der Zugriff auf personenbezogene Daten ist auf befugtes Personal beschränkt, das diese zur Erfüllung seiner Aufgaben benötigt und zur Vertraulichkeit verpflichtet ist. Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder missbräuchlicher Verwendung schützen sollen. Diese Maßnahmen können Zugriffskontrollen, Authentifizierungsverfahren, Protokollierung, Verschlüsselung bei der Übertragung und im Ruhezustand (sofern angemessen), Überwachung sowie regelmäßige Sicherheitsbewertungen umfassen.

Zahlungen werden von unserem Zahlungsdienstleister Stripe abgewickelt. Kartendaten werden bei Stripe eingegeben und von Stripe verarbeitet; wir erhalten nur eingeschränkte Zahlungsinformationen, etwa die Kartenmarke, die letzten vier Ziffern und Rechnungsangaben.

Wir können Informationen aus verschiedenen Quellen zusammenführen, wenn dies für den Betrieb der Dienste erforderlich ist oder um einen rechtmäßigen Zweck zu erfüllen, etwa die Verhinderung von Betrug oder die Gewährleistung der Sicherheit unserer Plattform.

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht eine längere Aufbewahrungsfrist gesetzlich vorgeschrieben oder zulässig ist. Weitere Einzelheiten finden Sie im Abschnitt „Wie lange wir Informationen speichern“.

Soweit dies nach geltendem Recht erforderlich ist, ermöglichen wir Nutzern, auf ihre personenbezogenen Daten zuzugreifen, sie zu aktualisieren, zu löschen, ihre Verarbeitung einzuschränken oder ihre Einwilligung in die Verarbeitung zu widerrufen. Je nach Ihrem Standort können weitere Rechte gelten; weitere Informationen finden Sie im Abschnitt „Ihre Rechte“.

Wir setzen weder automatisierte Entscheidungsfindung noch Profiling in einer Weise ein, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erhebliche Auswirkungen hat. Sollte sich dies künftig ändern, werden wir diese Datenschutzerklärung aktualisieren und alle erforderlichen Hinweise oder Wahlmöglichkeiten bereitstellen.

Wir verwenden Cookies und ähnliche Tracking-Technologien (etwa Web-Beacons, Tags und Pixel), um unsere Website zu betreiben, ihre Nutzung zu verstehen, die Leistung zu verbessern und Ihr Nutzungserlebnis zu optimieren. Diese Technologien helfen uns, die Sicherheit der Plattform zu gewährleisten, Ihre Präferenzen zu speichern, Fehler zu vermeiden und wesentliche Funktionen der Website zu unterstützen.

Wir können die folgenden Kategorien von Cookies verwenden:

• Notwendige / essenzielle Cookies: erforderlich, damit die Website ordnungsgemäß funktioniert und vom Nutzer ausdrücklich angeforderte Dienste bereitgestellt werden können.
• Funktionale / Präferenz-Cookies: ermöglichen es der Website, Präferenzen oder Einstellungen der Nutzer zu speichern.
• Analyse- / Performance-Cookies: erfassen aggregierte oder verhaltensbezogene Daten, die uns helfen, die Nutzung zu verstehen und die Leistung zu verbessern.
• Werbe- / Marketing-Cookies: verfolgen das Nutzerverhalten über Websites hinweg, um gezielte Werbung auszuspielen oder die Leistung von Werbung zu messen.

Einige Cookies werden direkt von uns gesetzt („First-Party-Cookies“), andere können von Drittanbietern gesetzt werden, die unseren Betrieb unterstützen („Drittanbieter-Cookies“), etwa von Analyse- oder Werbetools. Wir verwenden Google Analytics.

Soweit gesetzlich vorgeschrieben, zeigen wir ein Cookie-Banner an, um Einwilligungen einzuholen und Nutzern die Kontrolle über die Cookie-Einstellungen zu geben. Notwendige Cookies sind immer aktiv, während funktionale, Analyse- und Werbe-Cookies nur mit Ihrer Einwilligung verwendet werden, soweit das Gesetz dies verlangt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Wir können personenbezogene Daten an vertrauenswürdige externe Dienstleister weitergeben, die uns beim Betrieb unserer Dienste helfen, Aufgaben in unserem Auftrag ausführen oder unseren Geschäftsbetrieb unterstützen. Diese Dritten dürfen auf personenbezogene Daten nur zugreifen, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist, müssen diese durch geeignete vertragliche Garantien schützen und dürfen sie nicht für eigene Zwecke verwenden. Außerdem dürfen sie die Daten nur für den von uns vorgegebenen Zeitraum speichern.

Wir können personenbezogene Daten an die folgenden Kategorien von Dritten weitergeben:

• Hosting- und Infrastrukturanbieter: unterstützen den Betrieb, die Speicherung und das Hosting unserer Website und Dienste.
• Analyseanbieter: helfen uns zu verstehen, wie unsere Dienste genutzt werden, und die Leistung zu verbessern.
• Zahlungsdienstleister: verwalten und verarbeiten Zahlungen sicher (Stripe).
• E-Mail- oder Messaging-Plattformen: versenden Benachrichtigungen, Neuigkeiten und transaktionsbezogene Mitteilungen.
• Werbe- oder Marketingpartner: unterstützen Werbeaktivitäten oder messen die Wirksamkeit von Werbung.
• Tools für Sicherheit und Betrugsprävention: erkennen, verhindern und untersuchen unbefugte oder schädliche Aktivitäten.
• Anbieter von KI-Bildverarbeitung: verarbeiten die Bilder und Motive, die Sie hochladen, damit wir sie hochskalieren, bereinigen oder stilistisch umgestalten können.
• Verbundene Plattformen, Versanddienstleister und Etikettenanbieter: die Verkaufsplattformen, die Sie verbinden (Etsy, Shopify, WooCommerce, Wix), sowie die Versanddienstleister und Etikettenanbieter, die bei der Erstellung von Versandetiketten genutzt werden.

Wir können Informationen auch in den folgenden Situationen weitergeben:

• Unternehmensübertragungen: Wir können Informationen im Zusammenhang mit (oder während Verhandlungen über) einer Fusion, einem Verkauf von Vermögenswerten, einer Finanzierung oder einer Übernahme unseres gesamten Geschäfts oder eines Teils davon offenlegen oder übertragen.
• Verbundene Unternehmen: Wir können Informationen an unsere verbundenen Unternehmen weitergeben; in diesem Fall müssen diese die vorliegende Datenschutzerklärung einhalten. Zu den verbundenen Unternehmen gehören Tochtergesellschaften, Muttergesellschaften oder andere Rechtsträger unter gemeinsamer Inhaberschaft oder Kontrolle.
• Geschäftspartner: Wir können Informationen gegebenenfalls an Partner weitergeben, um gemeinsame Produkte, Dienstleistungen oder Werbeaktionen anzubieten.

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist, um unsere Dienste bereitzustellen, rechtliche Verpflichtungen zu erfüllen oder unsere Rechte und die Rechte anderer zu schützen.

Da wir in den Vereinigten Staaten ansässig sind, können personenbezogene Daten in Länder außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs übermittelt werden, einschließlich der Vereinigten Staaten. In diesen Ländern können andere Datenschutzgesetze gelten als in Ihrer Region.

Wenn wir personenbezogene Daten international übermitteln, ergreifen wir geeignete Maßnahmen, um sicherzustellen, dass sie geschützt bleiben. Wir stützen uns auf Standardvertragsklauseln (SCC), also genehmigte Vertragsbedingungen, die sicherstellen sollen, dass Ihre Informationen einen angemessenen Schutz erhalten, und können zudem Transfer-Folgenabschätzungen (Transfer Impact Assessments) durchführen, um das Recht des Ziellandes zu bewerten.

Gegebenenfalls können bestimmte Drittanbieter an international anerkannten Rahmenwerken für Datenübermittlungen teilnehmen, die einen angemessenen Schutz personenbezogener Daten gewährleisten sollen. Wenn solche Rahmenwerke gelten, erfolgen Übermittlungen gemäß deren Anforderungen.

Sie können zusätzliche Informationen über die Garantien, die wir für internationale Übermittlungen einsetzen, anfordern, indem Sie uns über die im Abschnitt „So kontaktieren Sie uns“ angegebenen Kontaktdaten kontaktieren. Wir übermitteln personenbezogene Daten nur, wenn dies nach den geltenden Datenschutzgesetzen zulässig ist und geeignete Garantien bestehen.

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden, gesetzliche und regulatorische Anforderungen einzuhalten, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Die Speicherfristen variieren je nach Art der Daten und dem Grund ihrer Erhebung.

Wenn wir keinen berechtigten geschäftlichen Bedarf mehr an der Verarbeitung personenbezogener Daten haben, löschen oder anonymisieren wir sie. Ist eine Löschung nicht sofort möglich (zum Beispiel aufgrund technischer Einschränkungen oder von Backup-Systemen), speichern wir die Informationen sicher und isolieren sie von jeder weiteren Verarbeitung, bis die Löschung möglich ist.

Wir speichern personenbezogene Daten für die folgenden Zeiträume:

• Kontoinformationen: bis Sie Ihr Konto löschen.
• Profil und Präferenzen: bis Sie Ihr Konto schließen.
• Nutzungsprotokolle und Aktivitätsdaten: 1 Jahr.
• Cookies und Tracking-Daten: bis zu 2 Jahre (Cookies von Google Analytics).
• Zahlungs- und Rechnungsinformationen: 7 Jahre.
• Kauf- und Bestellhistorie: 5 Jahre.
• Sicherheitsprotokolle: 1 Jahr.
• Rechtliche und regulatorische Unterlagen: 7 Jahre.
• Unterlagen des Kundensupports: 3 Jahre nach Erledigung des Anliegens.
• Marketingkommunikation: 90 Tage nach Ihrer Abmeldung.
• Nutzergenerierte Inhalte (Bilder, Motive, Designs): bis Sie diese löschen oder Ihr Konto schließen.

Daten, die wir im Auftrag von Händlern verarbeiten, werden so lange aufbewahrt, wie der Händler sie in Jifup aufbewahrt, und gelöscht, wenn der Händler sie löscht oder sein Konto schließt, sofern gesetzlich nichts anderes vorgeschrieben ist.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Vernichtung zu schützen. Diese Maßnahmen sollen ein Sicherheitsniveau gewährleisten, das den mit der Verarbeitung personenbezogener Daten verbundenen Risiken angemessen ist.

Zu unseren Schutzmaßnahmen können gehören:

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand;
• Zugriffskontrollen, um zu begrenzen, wer Informationen einsehen oder bearbeiten kann;
• Überwachung und Protokollierung der Systemaktivität, um mögliche Probleme zu erkennen;
• regelmäßige Sicherheitsbewertungen und Aktualisierungen unserer Systeme;
• sichere Verfahren zur Datenspeicherung und -übertragung;
• Schulungen der Beschäftigten zu Datenschutz und Datensicherheit.

Obwohl wir angemessene Maßnahmen zum Schutz personenbezogener Daten ergreifen, ist kein System und keine Methode der Übertragung über das Internet vollständig sicher. Daher können wir keine absolute Sicherheit garantieren.

Wenn wir eine Verletzung des Schutzes personenbezogener Daten feststellen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständigen Aufsichtsbehörden, soweit dies gesetzlich vorgeschrieben ist.

Einzelpersonen haben bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Diese Rechte unterscheiden sich je nach Wohnort, doch wir möchten allen Nutzern klare und leicht zugängliche Möglichkeiten bieten.

Rechte für Nutzer in der Europäischen Union (EU/EWR)

Wenn Sie sich in der EU/im EWR befinden, haben Sie nach der DSGVO die folgenden Rechte:

• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige oder unvollständige Informationen berichtigen.
• Recht auf Löschung: Sie können unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verwendung Ihrer Daten einschränken.
• Widerspruchsrecht: Sie können einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht oder der Direktwerbung dient.
• Recht auf Datenübertragbarkeit: Sie können Ihre Informationen in einem strukturierten, gängigen Format anfordern.
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht.

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In der Regel können Sie sich an die Aufsichtsbehörde in dem Land wenden, in dem Sie Ihren Wohnsitz oder Ihren Arbeitsplatz haben oder in dem nach Ihrer Auffassung ein Verstoß stattgefunden hat.

Rechte für Nutzer im Vereinigten Königreich

Wenn Sie sich im Vereinigten Königreich befinden, haben Sie nach der UK GDPR die folgenden Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie das Recht auf Widerruf der Einwilligung.

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie das Recht, Beschwerde beim Information Commissioner's Office (ICO) einzulegen.

Rechte für Nutzer in der Schweiz

Wenn Sie sich in der Schweiz befinden, haben Sie nach dem schweizerischen Bundesgesetz über den Datenschutz die folgenden Rechte. Dieser Abschnitt hat Vorrang vor allen anderen möglicherweise abweichenden oder widersprüchlichen Angaben in dieser Datenschutzerklärung. Weitere Einzelheiten zu den Kategorien der verarbeiteten Daten, den Zwecken der Verarbeitung, den Kategorien der Empfänger der personenbezogenen Daten (falls vorhanden), der Aufbewahrungsdauer und weitere Informationen über personenbezogene Daten finden Sie in den entsprechenden Abschnitten dieses Dokuments.

Sie können im Rahmen des schweizerischen Bundesgesetzes über den Datenschutz bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten ausüben, darunter:

• das Recht auf Auskunft über personenbezogene Daten;
• das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (was es Ihnen auch ermöglicht, zu verlangen, dass die Verarbeitung personenbezogener Daten eingeschränkt wird, personenbezogene Daten gelöscht oder vernichtet werden oder bestimmte Bekanntgaben personenbezogener Daten an Dritte untersagt werden);
• das Recht, Ihre personenbezogenen Daten zu erhalten und sie einem anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit);
• das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Anfragen zur Ausübung dieser Rechte können Sie über die in diesem Dokument angegebenen Kontaktdaten an uns richten. Solche Anfragen sind kostenlos und werden so früh wie möglich beantwortet, wobei Sie die gesetzlich vorgeschriebenen Informationen erhalten.

Rechte für Nutzer in Brasilien

Dieser Abschnitt ergänzt und vervollständigt die Informationen im übrigen Teil der Datenschutzerklärung und wird von uns und gegebenenfalls von unserer Muttergesellschaft, unseren Tochtergesellschaften und verbundenen Unternehmen bereitgestellt (für die Zwecke dieses Abschnitts zusammen als „wir“, „uns“, „unser“ bezeichnet).

Dieser Abschnitt gilt für alle Nutzer in Brasilien („Sie“, „Ihr“, „Ihre“) gemäß der „Lei Geral de Proteção de Dados“ (der „LGPD“) und hat für diese Nutzer Vorrang vor allen anderen möglicherweise abweichenden oder widersprüchlichen Angaben in der Datenschutzerklärung. Dieser Teil des Dokuments verwendet den Begriff „personenbezogene Daten“ im Sinne der Definition der LGPD.

Die Rechtsgrundlagen, auf denen wir Ihre personenbezogenen Daten verarbeiten. Wir dürfen Ihre personenbezogenen Daten nur dann verarbeiten, wenn wir für diese Verarbeitung eine Rechtsgrundlage haben. Die Rechtsgrundlagen sind:

• Ihre Einwilligung in die betreffenden Verarbeitungstätigkeiten;
• die Erfüllung einer rechtlichen oder regulatorischen Verpflichtung, die uns obliegt;
• die Umsetzung öffentlicher Politiken, die in Gesetzen oder Verordnungen vorgesehen sind oder auf Verträgen, Vereinbarungen und ähnlichen Rechtsinstrumenten beruhen;
• Studien von Forschungseinrichtungen, vorzugsweise auf der Grundlage anonymisierter personenbezogener Daten;
• die Durchführung eines Vertrags und vorvertraglicher Maßnahmen, sofern Sie Partei dieses Vertrags sind;
• die Ausübung unserer Rechte in Gerichts-, Verwaltungs- oder Schiedsverfahren;
• der Schutz oder die körperliche Sicherheit Ihrer Person oder eines Dritten;
• der Schutz der Gesundheit in Verfahren, die von Gesundheitseinrichtungen oder Angehörigen der Gesundheitsberufe durchgeführt werden;
• unsere berechtigten Interessen, sofern Ihre Grundrechte und Grundfreiheiten diesen Interessen nicht vorgehen; und
• der Kreditschutz.

Um mehr über die Rechtsgrundlagen zu erfahren, können Sie uns jederzeit über die in diesem Dokument angegebenen Kontaktdaten kontaktieren.

Kategorien der verarbeiteten personenbezogenen Daten und Zwecke der Verarbeitung. Welche Kategorien Ihrer personenbezogenen Daten verarbeitet werden und warum, können Sie in den entsprechenden Abschnitten dieses Dokuments nachlesen.

Ihre Datenschutzrechte nach brasilianischem Recht. Sie haben das Recht:

• eine Bestätigung über das Bestehen von Verarbeitungstätigkeiten in Bezug auf Ihre personenbezogenen Daten zu erhalten;
• auf Ihre personenbezogenen Daten zuzugreifen;
• unvollständige, unrichtige oder veraltete personenbezogene Daten berichtigen zu lassen;
• die Anonymisierung, Sperrung oder Löschung Ihrer nicht erforderlichen oder übermäßigen personenbezogenen Daten oder von Daten, die nicht im Einklang mit der LGPD verarbeitet werden, zu erwirken;
• Informationen über die Möglichkeit, Ihre Einwilligung zu erteilen oder zu verweigern, und über die Folgen davon zu erhalten;
• Informationen über die Dritten zu erhalten, an die wir Ihre personenbezogenen Daten weitergeben;
• auf Ihren ausdrücklichen Antrag die Übertragung Ihrer personenbezogenen Daten (mit Ausnahme anonymisierter Daten) an einen anderen Dienst- oder Produktanbieter zu erwirken, sofern unsere Geschäfts- und Betriebsgeheimnisse gewahrt bleiben;
• die Löschung Ihrer verarbeiteten personenbezogenen Daten zu erwirken, wenn die Verarbeitung auf Ihrer Einwilligung beruhte, sofern nicht eine oder mehrere der in Art. 16 der LGPD vorgesehenen Ausnahmen greifen;
• Ihre Einwilligung jederzeit zu widerrufen;
• bei der ANPD (der nationalen Datenschutzbehörde) oder bei Verbraucherschutzstellen Beschwerde in Bezug auf Ihre personenbezogenen Daten einzulegen;
• einer Verarbeitungstätigkeit zu widersprechen, wenn die Verarbeitung nicht im Einklang mit den gesetzlichen Bestimmungen erfolgt;
• klare und angemessene Informationen über die Kriterien und Verfahren zu verlangen, die für eine automatisierte Entscheidung verwendet werden;
• die Überprüfung von Entscheidungen zu verlangen, die ausschließlich auf der automatisierten Verarbeitung Ihrer personenbezogenen Daten beruhen und Ihre Interessen berühren, einschließlich Entscheidungen, mit denen persönliche, berufliche, Verbraucher- und Kreditprofile oder Aspekte Ihrer Persönlichkeit festgelegt werden.

Sie werden niemals diskriminiert oder anderweitig benachteiligt, wenn Sie Ihre Rechte ausüben.

So reichen Sie Ihren Antrag ein. Sie können Ihren ausdrücklichen Antrag auf Ausübung Ihrer Rechte jederzeit kostenlos über die in diesem Dokument angegebenen Kontaktdaten oder über Ihren gesetzlichen Vertreter einreichen.

Wie und wann wir auf Ihren Antrag antworten. Wir bemühen uns, Ihre Anträge umgehend zu beantworten. Sollte uns dies nicht möglich sein, teilen wir Ihnen in jedem Fall die tatsächlichen oder rechtlichen Gründe mit, die uns daran hindern, Ihren Anträgen sofort oder überhaupt jemals nachzukommen. Falls wir Ihre personenbezogenen Daten nicht verarbeiten, nennen wir Ihnen, sofern wir dazu in der Lage sind, die natürliche oder juristische Person, an die Sie Ihre Anträge richten sollten.

Wenn Sie einen Antrag auf Auskunft oder auf Bestätigung der Verarbeitung personenbezogener Daten stellen, geben Sie bitte an, ob Ihre personenbezogenen Daten in elektronischer oder gedruckter Form bereitgestellt werden sollen. Außerdem müssen Sie uns mitteilen, ob wir Ihren Antrag sofort beantworten sollen – in diesem Fall antworten wir in vereinfachter Form – oder ob Sie stattdessen eine vollständige Offenlegung benötigen. Im letzteren Fall antworten wir innerhalb von 15 Tagen ab dem Zeitpunkt Ihres Antrags und stellen Ihnen alle Informationen über die Herkunft Ihrer personenbezogenen Daten, eine Bestätigung darüber, ob Aufzeichnungen vorhanden sind oder nicht, alle für die Verarbeitung verwendeten Kriterien sowie die Zwecke der Verarbeitung zur Verfügung, wobei unsere Geschäfts- und Betriebsgeheimnisse gewahrt bleiben.

Wenn Sie einen Antrag auf Berichtigung, Löschung, Anonymisierung oder Sperrung personenbezogener Daten stellen, teilen wir Ihren Antrag unverzüglich den anderen Parteien mit, an die wir Ihre personenbezogenen Daten weitergegeben haben, damit auch diese Dritten Ihrem Antrag nachkommen können, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für uns mit einem unverhältnismäßigen Aufwand verbunden.

Nach dem Gesetz zulässige Übermittlung personenbezogener Daten außerhalb Brasiliens. Wir dürfen Ihre personenbezogenen Daten in den folgenden Fällen außerhalb des brasilianischen Hoheitsgebiets übermitteln:

• wenn die Übermittlung für die internationale rechtliche Zusammenarbeit zwischen staatlichen Nachrichtendienst-, Ermittlungs- und Strafverfolgungsbehörden nach den im Völkerrecht vorgesehenen rechtlichen Mitteln erforderlich ist;
• wenn die Übermittlung erforderlich ist, um Ihr Leben oder Ihre körperliche Sicherheit oder die eines Dritten zu schützen;
• wenn die Übermittlung von der ANPD genehmigt wurde;
• wenn die Übermittlung auf einer Verpflichtung beruht, die im Rahmen eines internationalen Kooperationsabkommens eingegangen wurde;
• wenn die Übermittlung für die Umsetzung einer öffentlichen Politik oder die Wahrnehmung einer gesetzlichen Aufgabe des öffentlichen Dienstes erforderlich ist;
• wenn die Übermittlung zur Erfüllung einer rechtlichen oder regulatorischen Verpflichtung, zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen im Zusammenhang mit einem Vertrag oder zur ordnungsgemäßen Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren erforderlich ist.

Rechte für Nutzer in den Vereinigten Staaten

Soweit nach geltendem Recht zulässig, haben Sie:

• das Recht auf Zugang zu personenbezogenen Daten (Recht auf Kenntnis): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht, und Zugang zu diesen personenbezogenen Daten zu erhalten;
• das Recht, unrichtige personenbezogene Daten, die wir über Sie führen, berichtigen zu lassen;
• das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen;
• das Recht, eine Kopie Ihrer personenbezogenen Daten in einem übertragbaren und nutzbaren Format zu erhalten, das es Ihnen ermöglicht, die Daten einfach an eine andere Stelle zu übermitteln, sofern dies technisch machbar ist;
• das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen (Opt-out);
• das Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben.

Zusätzlich zu den oben aufgeführten Rechten haben Sie als Nutzer mit Wohnsitz in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky oder Rhode Island:

• das Recht, der Verarbeitung Ihrer personenbezogenen Daten für gezielte Werbung oder für Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, zu widersprechen (Opt-out);
• das Recht, Ihre Einwilligung in die Verarbeitung Ihrer sensiblen personenbezogenen Daten frei zu erteilen, zu verweigern oder zu widerrufen. Bestimmte gesetzlich vorgesehene Ausnahmen können gelten, etwa – aber nicht ausschließlich –, wenn die Erhebung und Verarbeitung sensibler personenbezogener Daten für die Bereitstellung eines von Ihnen ausdrücklich angeforderten Produkts oder Dienstes erforderlich ist.

In Minnesota haben Nutzer zudem das Recht, eine Liste der konkreten Dritten zu erhalten, an die der Verantwortliche die personenbezogenen Daten des Verbrauchers weitergegeben hat. In einigen Bundesstaaten wie Minnesota haben Sie außerdem die folgenden Rechte im Zusammenhang mit Profiling: das Recht, die Ergebnisse des Profilings anzufechten; das Recht, sofern möglich, über den Grund informiert zu werden, aus dem das Profiling zu der Entscheidung geführt hat; das Recht, darüber informiert zu werden, welche Maßnahmen Sie hätten ergreifen können, um eine andere Entscheidung herbeizuführen, und welche Maßnahmen Sie künftig ergreifen können, um eine andere Entscheidung herbeizuführen; das Recht, Ihre beim Profiling verwendeten personenbezogenen Daten zu überprüfen; und, falls diese unrichtig sind, das Recht, die Daten berichtigen und die Profiling-Entscheidung auf Grundlage der berichtigten Daten neu bewerten zu lassen.

Zusätzliche Rechte für Nutzer mit Wohnsitz in Utah und Iowa. Zusätzlich zu den oben aufgeführten Rechten haben Sie als Einwohner von Utah oder Iowa nach dem Utah Consumer Privacy Act (UCPA) bzw. dem Iowa Consumer Privacy Act (ICPA) die folgenden zusätzlichen Rechte: das Recht, der Verarbeitung Ihrer personenbezogenen Daten für gezielte Werbung zu widersprechen (Opt-out), und das Recht, der Verarbeitung Ihrer sensiblen personenbezogenen Daten zu widersprechen (Opt-out), jeweils vorbehaltlich der gesetzlich vorgesehenen Ausnahmen.

Zusätzliche Rechte für Einwohner Kaliforniens. Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzlich zu den oben aufgeführten Rechten nach dem CCPA/CPRA die folgenden Rechte:

• das Recht, zu erfahren, welche Kategorien personenbezogener Daten wir erheben und wie diese verwendet werden;
• das Recht auf Zugang zu konkreten Informationen, die wir gespeichert haben;
• das Recht auf Löschung Ihrer personenbezogenen Daten, mit bestimmten Ausnahmen;
• das Recht auf Berichtigung unrichtiger Informationen;
• das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen (Opt-out);
• das Recht, die Verwendung und Offenlegung sensibler personenbezogener Daten einzuschränken;
• das Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Rechte.

Wir verwenden sensible personenbezogene Daten weder, um Rückschlüsse auf Merkmale zu ziehen, noch für andere Zwecke als die, die für die Erbringung der angeforderten Dienste vernünftigerweise erforderlich sind. Sensible personenbezogene Daten werden nicht für kontextübergreifende verhaltensbezogene Werbung verkauft oder weitergegeben.

Einwohner Kaliforniens können der Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbezogene Werbung widersprechen (Opt-out) und die Verwendung sensibler personenbezogener Daten einschränken, und zwar über den Link „Ihre Datenschutzoptionen“ unten auf jeder Seite.

So üben Sie Ihre Datenschutzrechte nach den Gesetzen der US-Bundesstaaten aus. Um die oben beschriebenen Rechte auszuüben, reichen Sie Ihren Antrag über die im Abschnitt „So kontaktieren Sie uns“ angegebenen Kontaktdaten ein. Damit wir auf Ihren Antrag antworten können, müssen wir wissen, wer Sie sind. Wir beantworten keinen Antrag, wenn wir Ihre Identität nicht überprüfen und somit nicht bestätigen können, dass sich die bei uns vorhandenen personenbezogenen Daten auf Sie beziehen. Sie müssen kein Konto bei uns erstellen, um Ihren Antrag einzureichen. Personenbezogene Daten, die wir im Zusammenhang mit der Überprüfung Ihres Antrags von Ihnen erheben, verwenden wir ausschließlich zur Überprüfung; wir geben sie nicht weiter, speichern sie nicht länger als für die Überprüfung erforderlich und verwenden sie nicht für andere Zwecke. Wenn Sie volljährig sind, können Sie einen Antrag im Namen eines Kindes stellen, das Ihrer elterlichen Sorge untersteht.

So üben Sie Ihre Widerspruchsrechte (Opt-out) aus. Um dem Verkauf oder der Weitergabe sowie gezielter Werbung zu widersprechen, können Sie auch das Cookie-Banner oder den Link „Ihre Datenschutzoptionen“ auf dieser Website verwenden. Sie können Widersprüche (Opt-out-Anträge) auch über ein vom Nutzer aktiviertes globales Datenschutzsignal wie Global Privacy Control („GPC“) übermitteln; wir werden solchen Anträgen nachkommen.

Wie und wann wir Ihren Antrag bearbeiten. Wir beantworten Ihren Antrag unverzüglich und in jedem Fall innerhalb der nach geltendem Recht vorgeschriebenen Frist. Sollten wir mehr Zeit benötigen, erläutern wir Ihnen die Gründe und wie viel zusätzliche Zeit wir benötigen. Sollten wir Ihren Antrag ablehnen, erläutern wir die Gründe für die Ablehnung; Sie können sich dann an die zuständige Aufsichtsbehörde wenden, um eine Beschwerde einzureichen. Für die Bearbeitung oder Beantwortung Ihres Antrags erheben wir keine Gebühr, es sei denn, der Antrag ist offenkundig unbegründet oder unverhältnismäßig exzessiv oder eine Gebühr ist in anderen Fällen nach geltendem Recht zulässig. In solchen Fällen können wir nach unserem Ermessen eine angemessene Gebühr verlangen oder uns weigern, auf den Antrag hin tätig zu werden, und wir werden Ihnen unsere Entscheidung erläutern.

Rechte für alle Nutzer

Unabhängig von Ihrem Wohnort bieten wir allen Nutzern die Möglichkeit:

• Zugang zu den personenbezogenen Daten zu verlangen, die wir gespeichert haben;
• Berichtigungen oder Aktualisierungen zu verlangen;
• gegebenenfalls die Löschung zu verlangen;
• ihre Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht.

Sie können einen Antrag auf Ausübung Ihrer Rechte stellen, indem Sie uns über die im Abschnitt „So kontaktieren Sie uns“ angegebenen Kontaktdaten kontaktieren. Nutzer in Rechtsordnungen, in denen für Cookies und Tracking eine Einwilligung erforderlich ist (zum Beispiel in der EU/im EWR), können ihre Einwilligung jederzeit über das Cookie-Banner, den Link „Cookie-Einstellungen“ oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihren Antrag bearbeiten.

Unsere Dienste richten sich an Unternehmen und sind nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Wenn wir feststellen, dass wir personenbezogene Daten von einem Kind unter 16 Jahren erhoben haben, löschen wir diese so bald wie vernünftigerweise möglich.

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte über die im Abschnitt „So kontaktieren Sie uns“ angegebenen Kontaktdaten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, unserer betrieblichen Erfordernisse oder der geltenden Gesetze Rechnung zu tragen. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben in dieser Datenschutzerklärung.

Über wesentliche Änderungen dieser Datenschutzerklärung informieren wir Nutzer auf folgende Weise: durch einen Hinweis auf unserer Website, durch eine Benachrichtigung per E-Mail und durch eine Benachrichtigung in der App.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um darüber informiert zu bleiben, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit personenbezogenen Daten haben, können Sie uns wie folgt kontaktieren:

• Per E-Mail: andrew@jifup.com
• Per Post: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States