Datenschutzerklärung

Datum des Inkrafttretens: 5. August 2026
Zuletzt aktualisiert: 5. August 2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Realytics personenbezogene Daten erhebt, verwendet, offenlegt, übermittelt und schützt, und beschreibt die Rechte, die natürlichen Personen nach den für uns geltenden Gesetzen zustehen. Sie gilt für die Website von Realytics unter realytics.com, für die Realytics-Plattform und ihre Analysemodule, für unsere Programmierschnittstellen, für unsere Browser-Erweiterungen und mobilen Anwendungen, soweit angeboten, für unsere Newsletter, Webinare und Veranstaltungen sowie für unsere Vertriebs- und Supportkommunikation. Zusammen werden diese in dieser Datenschutzerklärung als „Dienste“ („Services“) bezeichnet.

Wir haben diese Datenschutzerklärung geschrieben, damit sie gelesen und nicht bloß akzeptiert wird. Wo eine Praxis für Sie eine echte Abwägung mit sich bringt, beschreiben wir sie offen, statt sie in allgemeinen Formulierungen zu verbergen.

Hinweis für Geschäftskunden. Wenn eine Organisation die Dienste abonniert und Daten über ihre eigenen Kunden, Mitarbeiter oder Kontakte hochlädt oder anbindet, ist diese Organisation der Verantwortliche für diese Daten und Realytics handelt als deren Auftragsverarbeiter. Unser Umgang mit solchen Daten richtet sich nach dem Abonnementvertrag und der mit dieser Organisation geschlossenen Auftragsverarbeitungsvereinbarung (Data Processing Addendum), nicht nach dieser Datenschutzerklärung. Diese Datenschutzerklärung regelt personenbezogene Daten, für die Realytics selbst Verantwortlicher ist; dazu gehören Konto- und Kontaktdaten, Abrechnungsdaten, Nutzungs- und Gerätedaten, Marketingdaten sowie Daten, die wir eigenständig aus öffentlichen Quellen und von Dritten erheben.

2. Wer wir sind und wer für Ihre Daten verantwortlich ist

Realytics ist über zwei Rechtsträger tätig.

Realytics Corp Limited, der zyprische Rechtsträger, ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten. Das Unternehmen entscheidet über die Zwecke und Mittel der Verarbeitung. Da Realytics Corp Limited in der Europäischen Union niedergelassen ist, unterliegt es unmittelbar der Datenschutz-Grundverordnung der EU (DSGVO) sowie dem zyprischen Datenschutzrecht und wird vom Amt des Kommissars für den Schutz personenbezogener Daten der Republik Zypern beaufsichtigt, das die für unsere Verarbeitung zuständige Aufsichtsbehörde ist.

Reality Analytics, Inc. ist unsere Muttergesellschaft. Sie erbringt Engineering-, Sicherheits-, Finanz- und Unternehmensfunktionen auf Konzernebene und verarbeitet personenbezogene Daten im Auftrag und nach Weisung von Realytics Corp Limited. Übermittlungen zwischen den beiden Rechtsträgern unterliegen den in Abschnitt 11 beschriebenen Garantien.

Für Datenschutzanfragen, Anträge und Beschwerden erreichen Sie uns unter oder schriftlich unter der oben genannten zyprischen Anschrift mit dem Vermerk zu Händen der Datenschutzkontaktstelle. Sofern Realytics einen gesetzlich vorgeschriebenen Datenschutzbeauftragten benennt, ist diese Person über dieselben Kontaktdaten erreichbar, sofern wir keine abweichenden Angaben veröffentlichen.

3. Kategorien personenbezogener Daten, die wir erheben

Die von uns gespeicherten Daten lassen sich in sechs Gruppen einteilen, die sich danach unterscheiden, auf welchem Weg sie zu uns gelangen.

Daten, die Sie uns direkt bereitstellen. Wenn Sie ein Konto anlegen, eine Demo anfordern, eine Testphase starten, einen Newsletter abonnieren, sich für eine Veranstaltung anmelden, sich auf eine Stelle bewerben oder den Support kontaktieren, stellen Sie Kennungen und Kontaktdaten bereit, etwa Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer, Ihren Arbeitgeber, Ihre Position und Ihr Land. Zugangsdaten werden als gesalzene kryptografische Hashwerte vorgehalten; wir speichern Passwörter zu keiner Zeit in einer für uns lesbaren Form. Wenn Sie mit unseren Support- oder Vertriebsteams kommunizieren, bewahren wir die Korrespondenz auf, einschließlich etwaiger Anhänge und – sofern Sie vorab darauf hingewiesen wurden – Gesprächsaufzeichnungen.

Inhalte, die Sie in die Dienste einstellen. Dazu gehören die von Ihnen eingerichteten Projekte und Arbeitsbereiche, die von Ihnen beobachteten Domains, Standorte, Marken, Wettbewerber und Keywords, die von Ihnen hochgeladenen Dateien und Datensätze, die von Ihnen erstellten Dashboards und Berichte, Kommentare und Anmerkungen sowie die Prompts, Anweisungen und Eingaben, die Sie an KI-gestützte oder generative Funktionen richten. Abschnitt 8 erläutert, wie diese Inhalte zur Entwicklung und Verbesserung unserer Modelle verwendet werden können, soweit unsere Kundenverträge und das Datenschutzrecht dies zulassen – ein inhaltlich wesentlicher Punkt, um dessen Lektüre wir Sie bitten.

Zahlungs- und Abrechnungsdaten. Wir erheben den Rechnungsnamen, die Rechnungsanschrift, soweit erforderlich Steuerkennzeichen, begrenzte Metadaten zur Zahlungskarte wie die letzten vier Ziffern, die Kartenmarke und das Ablaufdatum sowie Ihre Transaktions- und Rechnungshistorie. Vollständige Zahlungskartennummern werden von unseren Zahlungsdienstleistern verarbeitet und sind nicht zur Speicherung durch Realytics bestimmt.

Technische Daten, Nutzungs- und Gerätedaten. Wir erheben die IP-Adresse, über die Sie sich verbinden, einen daraus abgeleiteten groben Standort auf Stadt- oder Landesebene, Browsertyp und -version, Betriebssystem, Gerätetyp und Bildschirmeigenschaften, Sprache und Zeitzone, verweisende Seiten und Ausstiegsseiten, die von Ihnen aufgerufenen Seiten und Funktionen, die von Ihnen ausgeführten Abfragen, Klick- und Scrollverhalten, Sitzungsdauer und Zeitstempel, Absturzberichte, Diagnoseprotokolle sowie Kennungen, die in Cookies und ähnlichen Technologien gespeichert sind. Abschnitt 12 beschreibt Cookies und Ihre Steuerungsmöglichkeiten.

Daten von Dritten. Wir erhalten personenbezogene Daten von Anbietern für Analyse und Produkttelemetrie, von Werbe- und Attributionspartnern, von Zahlungsdienstleistern und Betrugspräventionsdiensten, von Wiederverkäufern und Empfehlungspartnern, von Sicherheits- und Missbrauchsabwehrdiensten sowie von Anbietern für Firmeninformationen und Datenanreicherung, von denen wir Angaben zu Unternehmensgröße, Branche, Technologie-Stack und Funktion von Geschäftskontakten beziehen. Wenn Sie sich über einen externen Identitätsanbieter anmelden oder eine Integration eines Dritten autorisieren, erhalten wir die in Abschnitt 9 beschriebenen Daten. Wenn Sie auf sozialen Plattformen mit uns interagieren, erhalten wir von diesen Plattformen begrenzte Interaktionsdaten.

Daten, die wir aus öffentlichen und offenen Quellen erheben. Realytics ist ein Analyseunternehmen, und ein Teil unseres Produkts wird aus Informationen aufgebaut, die im Internet öffentlich zugänglich sind oder von Datenlieferanten lizenziert werden. Abschnitt 10 beschreibt diese Tätigkeit, die dafür geltenden Schutzmaßnahmen und die Rechte, die Personen zustehen, deren Informationen in solchen Quellen erscheinen können.

Wir streben nicht danach, besondere Kategorien personenbezogener Daten zu erheben – also Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, genetische oder biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung. Bitte übermitteln Sie solche Daten nicht an die Dienste. Gelangen Daten besonderer Kategorien beiläufig zu uns, löschen wir sie, sobald wir sie erkannt haben, es sei denn, wir sind gesetzlich zu ihrer Aufbewahrung verpflichtet.

4. Warum wir personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage

Wir stützen uns nicht auf die pauschale Behauptung, Ihre Nutzung der Dienste stelle eine Einwilligung in alles hier Beschriebene dar. Nach der DSGVO erfordert jeder Zweck eine eigene Rechtsgrundlage, und die nachstehende Tabelle nennt unsere. Soweit wir uns auf berechtigte Interessen stützen, haben wir dieses Interesse gegen Ihre Rechte und Freiheiten abgewogen und halten die Verarbeitung für verhältnismäßig; wenn Sie unsere Erwägungen zu einem bestimmten Zweck nachvollziehen möchten, schreiben Sie an und wir erläutern sie Ihnen.

Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, und der Widerruf ist ebenso einfach wie die Erteilung; der Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung. Soweit wir uns auf berechtigte Interessen stützen, haben Sie das Recht auf Widerspruch, und Abschnitt 14 erläutert, wie Sie ihn ausüben.

Sollten wir Ihre personenbezogenen Daten jemals für einen Zweck verwenden wollen, der in dieser Datenschutzerklärung nicht beschrieben und mit den vorstehenden Zwecken nicht vereinbar ist, werden wir Sie darüber informieren und, soweit das Gesetz dies verlangt, zuvor Ihre Einwilligung einholen. Wir behalten uns kein Recht vor, Ihre Daten für nicht offengelegte Zwecke zu verarbeiten.

5. Wie lange wir personenbezogene Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie sie dem Zweck dienen, zu dem sie erhoben wurden, oder wie das Gesetz es verlangt. Die folgenden Fristen sind unsere betrieblichen Vorgaben.

Wurden Daten in einer Form in ein trainiertes Modell eingebunden, aus der sich keine Person identifizieren oder rekonstruieren lässt, kann dieses Modell auch nach der Löschung der zugrunde liegenden Daten fortbestehen. Abschnitt 8 spricht dies offen an, weil wir der Ansicht sind, dass Sie ein Recht darauf haben, es zu wissen.

6. Wie wir personenbezogene Daten schützen

Wir treffen technische und organisatorische Maßnahmen, die personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, vor Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugang schützen sollen, wobei wir die Art der Daten, die Verarbeitung und das Risiko berücksichtigen. Zu diesen Maßnahmen gehören Zugriffskontrollen, Vertraulichkeitsverpflichtungen, Übertragungssicherheit, Sicherungs- und Wiederherstellungsverfahren, Verfahren zur Reaktion auf Vorfälle sowie Datenminimierung oder Pseudonymisierung, soweit angemessen.

Wir beschreiben Einzelheiten unserer Systemarchitektur oder der Sicherheitsumsetzung nicht öffentlich, weil dies selbst ein Sicherheitsrisiko schaffen würde. Kunden erhalten die gesetzlich vorgeschriebenen zusätzlichen Informationen zur Sicherheit des Auftragsverarbeiters über die Auftragsverarbeitungsvereinbarung.

Kein System ist vollkommen sicher, und wir behaupten nichts anderes. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir sie dem Amt des Kommissars für den Schutz personenbezogener Daten innerhalb von 72 Stunden nach Kenntniserlangung, wie es Art. 33 DSGVO verlangt, und benachrichtigen betroffene Personen unverzüglich, wenn das Risiko hoch ist. Eine vermutete Schwachstelle oder einen Vorfall können Sie unter melden.

7. An wen wir personenbezogene Daten weitergeben

Wir geben personenbezogene Daten in den folgenden Fällen weiter und in keinen anderen.

Dienstleister, die nach unseren Weisungen handeln. Dazu gehören Anbieter von Cloud-Hosting und Infrastruktur, Datenbank- und Speicheranbieter, Content-Delivery- und DDoS-Schutz-Netzwerke, Plattformen für E-Mail-Zustellung und Kommunikation, Plattformen für Kundenbeziehungsmanagement und Support-Ticketing, Werkzeuge für Produktanalyse und Fehlerüberwachung, Zahlungsdienstleister und Dienste zur Steuerberechnung, Identitäts- und Authentifizierungsanbieter sowie professionelle Berater einschließlich Wirtschaftsprüfern und Rechtsanwälten. Jeder von ihnen ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden, der sie auf unsere Weisungen beschränkt, Vertraulichkeits- und Sicherheitspflichten auferlegt und die Nutzung der Daten für eigene Zwecke untersagt. Eine aktuelle Liste unserer Unterauftragsverarbeiter wird unter https://realytics.com/legal/subprocessors geführt und ist für Kunden Bestandteil der Auftragsverarbeitungsvereinbarung.

Konzerngesellschaften. Reality Analytics, Inc. und künftige verbundene Unternehmen erhalten personenbezogene Daten, soweit dies für die in Abschnitt 2 beschriebenen Konzernfunktionen erforderlich ist, vorbehaltlich der konzerninternen Garantien nach Abschnitt 11.

Werbe- und Analysepartner. Sofern Sie eingewilligt haben oder ein anwendbares Gesetz dies mit einer Opt-out-Möglichkeit erlaubt, geben wir Online-Kennungen und gehashte E-Mail-Adressen zu den in Abschnitt 13 beschriebenen Zwecken an Werbeplattformen weiter. Nach bestimmten einzelstaatlichen Datenschutzgesetzen der Vereinigten Staaten stellt diese Tätigkeit eine „Weitergabe“ („sharing“) zu Zwecken kontextübergreifender verhaltensbasierter Werbung dar und kann einen „Verkauf“ („sale“) darstellen. Wir sagen dies in Abschnitt 13 offen, statt es zu bestreiten, und wir stellen eine funktionierende Opt-out-Möglichkeit bereit.

Wiederverkäufer und Empfehlungspartner. Wenn Sie über einen Wiederverkäufer oder Partner zu uns gekommen sind oder wenn Sie wünschen, dass ein Partner Ihr Konto betreut, können wir Ihre Kontaktdaten und Ihren Abonnementstatus mit diesem Partner austauschen, um Ihre Geschäftsbeziehung zu betreuen. Wir geben Ihre personenbezogenen Daten nicht an Wiederverkäufer oder Partner weiter, damit diese Ihnen gegenüber ihre eigenen, nicht zusammenhängenden Produkte bewerben können. Möchte ein Partner Ihnen gegenüber werben, muss er sich seine eigene Rechtsgrundlage unmittelbar von Ihnen verschaffen.

Unternehmenstransaktionen. Im Zusammenhang mit einer Verschmelzung, einem Erwerb, einer Finanzierung, einer Umstrukturierung, einer Insolvenz oder einem Verkauf von Vermögenswerten können personenbezogene Daten unter Vertraulichkeitsverpflichtungen an Gegenparteien und deren Berater weitergegeben werden. Wir werden Sie über jeden Wechsel in der Person des Verantwortlichen und über jede wesentliche Änderung im Umgang mit Ihren Daten informieren.

Offenlegungen aus rechtlichen Gründen und zum Schutz von Personen. Wir können personenbezogene Daten offenlegen, wenn wir durch ein wirksames und verbindliches rechtliches Verfahren dazu verpflichtet sind oder wenn die Offenlegung erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, unsere Bedingungen durchzusetzen oder vor Betrug oder einer ernsthaften Gefahr für die Sicherheit einer Person zu schützen. Unsere Praxis ist es, jedes Ersuchen auf Wirksamkeit und Verhältnismäßigkeit zu prüfen, überschießende oder fehlerhafte Ersuchen zurückzuweisen, ein förmliches Verfahren statt informeller Anfragen zu verlangen und – sofern dies nicht rechtlich untersagt ist – die betroffene Person oder den betroffenen Kunden vor der Offenlegung zu benachrichtigen, damit Gelegenheit zum Widerspruch besteht.

Auf Ihre Weisung. Wir geben Daten an Dritte weiter, wenn Sie uns dazu anweisen, etwa wenn Sie eine Integration aktivieren oder einen Export autorisieren.

Wir geben keine personenbezogenen Daten an Datenhändler weiter.

8. Künstliche Intelligenz und maschinelles Lernen

Dieser Abschnitt beschreibt eine Praxis, die Sie unmittelbar betrifft, und wir möchten, dass Sie hier davon lesen, statt sie später zu entdecken.

Was wir tun. Realytics entwickelt Modelle des maschinellen Lernens und der KI, die Funktionen wie Wettbewerbsanalysen, Prognosen, Segmentierung, Rangfolgen, Empfehlungen, Anomalieerkennung, Klassifizierung und generative Unterstützung ermöglichen. Zum Aufbau, zum Training, zur Feinabstimmung, zur Bewertung und zur Verbesserung dieser Systeme nutzen wir Daten aus drei Quellen: Inhalte und Eingaben, die in die Dienste eingestellt werden, soweit unsere Kundenverträge diese Nutzung zulassen, einschließlich der Prompts und Anweisungen, die Sie an KI-gestützte Funktionen richten, sowie der von Ihnen erstellten Datensätze und Konfigurationen; Nutzungs- und Interaktionsdaten, einschließlich der Angabe, welche Ergebnisse Sie annehmen, bearbeiten, neu erzeugen lassen oder verwerfen – so messen und verbessern wir die Qualität; und öffentliche und lizenzierte Daten, wie in Abschnitt 10 beschrieben.

Unsere Rechtsgrundlage sind berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, soweit Realytics als Verantwortlicher handelt, und der Vertrag nach Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung einer von Ihnen angeforderten KI-Funktion erforderlich ist. Wir sind der Auffassung, dass wir ein echtes und konkretes Interesse daran haben, Analyse- und KI-Fähigkeiten zu entwickeln, die die Dienste genauer, sicherer und nützlicher machen, und wir dokumentieren eine Interessenabwägung, bevor wir uns für die Modellentwicklung auf diese Grundlage stützen. Diese Abwägung berücksichtigt die Erforderlichkeit, die Datenminimierung, die vernünftigen Erwartungen, die Herkunft und die Sensibilität der Daten, das Verhältnis zwischen Realytics und der betroffenen Person, die Verfügbarkeit weniger eingriffsintensiver Alternativen sowie die nachstehend beschriebenen Schutzmaßnahmen. Wir überprüfen diese Abwägung fortlaufend, während sich unsere Modelle und Funktionen weiterentwickeln. Wenn Sie möchten, dass wir unsere Erwägungen zu einer bestimmten Verarbeitungstätigkeit erläutern, schreiben Sie an .

Die Schutzmaßnahmen, die wir anwenden. Wir minimieren personenbezogene Daten in Trainingsdatensätzen, und wenn sich ein Trainingsziel mit aggregierten, pseudonymisierten oder de-identifizierten Daten erreichen lässt, verwenden wir stattdessen diese. Wir filtern direkte Kennungen und Daten besonderer Kategorien aus dem Trainingsmaterial heraus, soweit wir sie erkennen. Unsere Modelle sind nicht darauf ausgelegt oder trainiert, personenbezogene Daten über identifizierbare Personen zu erzeugen, und wir nutzen die vertraulichen Inhalte eines Kunden nicht, um Ergebnisse zu erzeugen, die auf einen anderen identifizierbaren Kunden zugeschnitten sind. Der Zugang zu Trainingsdaten und -pipelines ist auf befugtes Personal beschränkt. Sieht der Vertrag eines Geschäftskunden vor, dass dessen Kundendaten nicht für die Modellentwicklung verwendet werden dürfen, gilt dieser Vertrag.

Modelle Dritter. Einige Funktionen werden mithilfe von Modellen bereitgestellt, die von externen KI-Anbietern betrieben werden. Soweit wir Ihre Eingaben an einen solchen Anbieter weiterleiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags, der es dem Anbieter untersagt, Ihre Inhalte für das Training seiner eigenen Modelle zu verwenden, und der eine Löschung innerhalb eines festgelegten Zeitraums verlangt. Hängt eine Funktion von einem Anbieter ab, dessen Bedingungen wir mit diesem Standard nicht in Einklang bringen können, sagen wir Ihnen das, bevor Sie die Funktion nutzen.

Ihre Rechte, zutreffend dargestellt. Da diese Verarbeitung auf berechtigten Interessen beruht, gibt Ihnen Art. 21 DSGVO das Recht, ihr jederzeit zu widersprechen. Wenn Sie widersprechen, beenden wir die Nutzung Ihrer Inhalte für die Modellentwicklung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen; kommen wir zu diesem Ergebnis, legen wir Ihnen unsere Erwägungen dar. Senden Sie Widersprüche an . Zwei Grenzen wollen wir offen benennen. Erstens ist es nach dem Training eines Modells nicht immer technisch möglich, den Einfluss der Daten einer bestimmten Person aus diesem Modell zu entfernen; wo dies nicht möglich ist, schließen wir Ihre Daten von künftigen Trainingsläufen und, soweit machbar, von nachfolgenden Modellversionen aus, und wir sagen dies, statt eine Löschung anzudeuten, die wir nicht vornehmen können. Zweitens berechtigt ein Widerspruch gegen die Modellentwicklung nicht dazu, Funktionen weiter zu nutzen, die von der Verarbeitung abhängen, der Sie widersprochen haben – wir suchen jedoch stets zuerst nach einer praktikablen Lösung.

Vereinbarungen mit Unternehmenskunden. Geschäftskunden können vertragliche Bedingungen aushandeln, die ihre Inhalte vollständig von der Modellentwicklung ausnehmen; solche Bedingungen in einem Abonnementvertrag, einem Bestellformular oder einer Auftragsverarbeitungsvereinbarung gehen diesem Abschnitt für die Daten des betreffenden Kunden vor.

Automatisierte Entscheidungsfindung. Realytics trifft keine Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung beruhen. Unsere Modelle erzeugen analytische Erkenntnisse, Kennzahlen und Empfehlungen zu Märkten, Standorten, Marken und Wettbewerbern, die das kaufmännische Urteil von Menschen unterstützen und nicht ersetzen sollen. Automatisierte Logik kommt bei der Betrugs- und Missbrauchserkennung zum Einsatz, um Aktivitäten für eine menschliche Prüfung zu kennzeichnen; ein gekennzeichnetes Konto wird nicht ohne menschliche Bewertung gesperrt, es sei denn, eine sofortige Sperrung ist zur Schadensabwehr erforderlich – in diesem Fall können Sie eine menschliche Überprüfung verlangen, indem Sie uns kontaktieren.

9. Verbundene Konten und Integrationen

Die Dienste erlauben es Ihnen, Konten Dritter zu verbinden, damit Realytics in Ihrem Namen Daten abrufen kann. Derzeit umfasst dies Analyse-, Such-, Werbe- und Branchenverzeichnisplattformen, und wir gehen davon aus, im Laufe der Zeit weitere Verbindungen hinzuzufügen, darunter Werbekonten, Dienste für Unternehmensprofile und Einträge, E-Commerce- und Kassensysteme sowie weitere Marketing- und Datenplattformen.

Die folgenden Zusagen gelten für jede Integration, die wir anbieten – heute und künftig.

Wir fordern den engstmöglichen Zugriffsumfang an, den die Funktion erfordert, und bitten um reinen Lesezugriff, wo immer die Funktion dies zulässt. Wir verwenden die über eine Integration abgerufenen Daten ausschließlich, um die konkreten Funktionen bereitzustellen und zu verbessern, für die Sie sie aktiviert haben. Wir verwenden Daten aus einem verbundenen Konto nicht für Werbe- oder Marketingzwecke, wir verkaufen oder übertragen sie nicht und wir stellen sie Dritten nicht zur Verfügung, ausgenommen gegenüber Unterauftragsverarbeitern, die für den Betrieb der Funktion zwingend erforderlich sind, zur Erfüllung eines verbindlichen rechtlichen Verfahrens oder im Zusammenhang mit einer Unternehmenstransaktion nach Abschnitt 7. Der menschliche Zugriff auf über eine Integration abgerufene Daten ist auf das beschränkt, was erforderlich ist, um von Ihnen angeforderten Support zu leisten, einen Sicherheitsvorfall oder einen Missbrauchsverdacht zu untersuchen, gesetzliche Vorgaben zu erfüllen, oder auf Fälle, in denen die Daten für betriebliche Auswertungen aggregiert und anonymisiert wurden. Sie können eine Integration jederzeit trennen, und zwar in Ihren Kontoeinstellungen; nach der Trennung stellen wir den weiteren Abruf ein und löschen oder anonymisieren die abgerufenen Daten innerhalb von 90 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Stellen die Entwicklerbedingungen einer Plattform strengere Anforderungen als diese Datenschutzerklärung, so gelten für unseren Umgang mit Daten dieser Plattform jene Anforderungen, und wir halten sie zusätzlich zu den vorstehenden Zusagen ein. Unsere Nutzung von Informationen, die wir über Google-APIs erhalten, entspricht der Nutzerdatenrichtlinie für Google API-Dienste einschließlich ihrer Anforderungen zur eingeschränkten Nutzung.

Sobald Sie ein Konto eines Dritten verbinden, richtet sich Ihre Beziehung zu dieser Plattform weiterhin nach deren eigenen Bedingungen und deren Datenschutzerklärung, auf die wir keinen Einfluss haben.

10. Aus öffentlichen und lizenzierten Quellen erhobene Daten

Realytics erstellt Markt-, Standort-, Marken- und Wettbewerbsanalysen, und ein wesentlicher Teil der zugrunde liegenden Daten stammt aus anderen Quellen als von unseren eigenen Kunden. Wir beschreiben diese Tätigkeit offen, weil Personen, deren Informationen in öffentlichen Quellen erscheinen können, ein Recht darauf haben zu erfahren, was wir tun.

Unser Webcrawler. Wir betreiben einen automatisierten Crawler, der öffentlich zugängliche Webseiten besucht. Er erfasst strukturelle, technische und kommerzielle Informationen über Websites und Unternehmen: URLs und Seitenarchitektur, Hyperlinks und Ankertexte, Seitentitel und Metadaten, HTTP-Status und Antwort-Header, Seitenleistung und technische Eigenschaften, Produkt- und Preisinformationen, Firmennamen, Anschriften, Öffnungszeiten und Kategorieeinträge sowie aggregierte Signale zur Berechnung von Markt- und Sichtbarkeitskennzahlen.

Unser Crawler ist nicht darauf ausgelegt und wird nicht dazu eingesetzt, Profile von Personen aufzubauen. Wir richten den Crawler nicht auf persönliche Profile, Social-Media-Konten oder nutzergenerierte Inhalte, um Informationen über einzelne Personen zu gewinnen; wir bilden aus gecrawlten Daten keine personenbezogenen Datensätze, Kontaktlisten oder Verhaltensprofile von Personen; und wir crawlen wissentlich keine Quellen, deren Hauptinhalt Daten besonderer Kategorien sind, etwa Gesundheits-, Medizin-, Religions-, Politik- oder Erwachseneninhalte. Erscheinen personenbezogene Daten wie der Name eines Autors, eine Verfasserzeile oder eine geschäftliche Kontaktangabe beiläufig auf einer öffentlichen Seite, die wir crawlen, werden sie nur als Teil des Seiten- oder Unternehmensdatensatzes aufbewahrt und weder in einen personenbezogenen Datenbestand überführt noch angereichert noch dazu verwendet, Rückschlüsse auf diese Person zu ziehen.

Wie sich unser Crawler verhält. Wir kennzeichnen unseren Crawler mit einer eigenen, nicht gefälschten User-Agent-Kennung, die auf eine öffentliche Seite mit einer Erläuterung seines Zwecks verweist, damit Websitebetreiber stets wissen, dass wir es sind. Wir beachten robots.txt sowie seiteninterne Anweisungen einschließlich noindex und nofollow, und wir behandeln einen Ausschluss über robots.txt als wirksamen Widerspruch gegen das Crawling, den wir ohne Begründung befolgen. Wir drosseln unsere Abrufrate, um keine unangemessene Last für eine Website zu erzeugen. Wir versuchen nicht, Authentifizierung, Bezahlschranken, Ratenbegrenzungen oder technische Zugangskontrollen zu umgehen, und wir greifen auf keine Inhalte zu, die nicht öffentlich verfügbar sind. Websitebetreiber und Einzelpersonen können einen Ausschluss unter beantragen, und wir führen eine dauerhafte Sperrliste der Hosts und Adressen, die um Ausschluss gebeten haben.

Lizenzierte Datensätze und Datensätze Dritter. Wir lizenzieren außerdem Daten von kommerziellen Datenlieferanten, darunter Datensätze zu Branchenverzeichnissen, Standorten, Besucherfrequenz, Mobilität, Transaktionspanels, Preisen und Marktforschung.

Realytics hält in diesen Datensätzen keine Daten auf Personenebene. Wir beziehen und verarbeiten diese Daten ausschließlich in aggregierter, de-identifizierter oder Panel-Form – etwa Besuchszahlen für einen Standort über einen Zeitraum oder Ausgabenindizes auf Kategorieebene für einen Markt – und wir beziehen, bilden oder halten keine Datensätze, die das Verhalten einer identifizierten oder identifizierbaren Person beschreiben. Wir versuchen nicht, Personen innerhalb aggregierter Datensätze erneut zu identifizieren, und wir führen Datensätze nicht zu diesem Zweck zusammen. Wir verlangen von unseren Lieferanten die Zusicherung, dass sie die zugrunde liegenden Daten rechtmäßig erhoben haben, dass sie über eine gültige Rechtsgrundlage für die Lieferung an uns verfügen und dass jede in der Rechtsordnung der Erhebung erforderliche Einwilligung oder Information eingeholt wurde, und wir untersagen den Lieferanten vertraglich, uns Daten besonderer Kategorien oder Datensätze auf Personenebene zu liefern. Stellen wir fest, dass ein Lieferant Daten außerhalb dieser Grenzen bereitgestellt hat, stellen wir die Übernahme ein und löschen die betroffenen Daten.

Da aggregierte und de-identifizierte Daten dieser Art keine Person identifizieren, fallen sie nicht in den Anwendungsbereich des Datenschutzrechts. Wir beschreiben sie hier, weil uns lieber ist, dass Sie verstehen, worauf unsere Analysen beruhen, als dass Sie es sich erschließen müssen.

Rechtsgrundlage und Ihre Rechte. Soweit diese Tätigkeit personenbezogene Daten betrifft, ist unsere Rechtsgrundlage das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Die Erstellung von Marktinformationen und Wettbewerbsanalysen ist eine anerkannte gewerbliche Tätigkeit, die Daten sind auf das öffentlich Zugängliche oder rechtmäßig Lizenzierte begrenzt, und die vorstehenden Schutzmaßnahmen sollen die Auswirkungen auf Einzelpersonen möglichst gering halten. Da die Daten nicht unmittelbar bei Ihnen erhoben werden, ist Art. 14 DSGVO anwendbar, und dieser Abschnitt bildet zusammen mit dieser Datenschutzerklärung die Information, die wir zu diesem Zweck öffentlich zugänglich machen. Eine individuelle Information jeder Person, deren Name beiläufig auf einer gecrawlten Seite erscheinen könnte, wäre mit einem unverhältnismäßigen Aufwand im Sinne von Art. 14 Abs. 5 lit. b DSGVO verbunden; die Veröffentlichung dieses Abschnitts ist die Maßnahme, die wir stattdessen ergreifen.

Wenn Sie glauben, dass Ihre personenbezogenen Daten in unseren Datensätzen enthalten sind, können Sie die Rechte aus Abschnitt 14 ausüben, einschließlich des Widerspruchsrechts und des Rechts auf Löschung. Schreiben Sie an mit ausreichenden Angaben, damit wir die Daten auffinden können. Wir verlangen von Ihnen in diesem Zusammenhang keine Begründung für einen Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung; widersprechen Sie und können wir keine zwingenden, überwiegenden Gründe nachweisen, entfernen wir die Daten und nehmen die betreffende Quelle in unsere Ausschlussliste auf.

11. Internationale Übermittlungen personenbezogener Daten

Realytics ist ein von Zypern aus geführtes Unternehmen mit einer Muttergesellschaft in den Vereinigten Staaten und Dienstleistern in mehreren Ländern, sodass personenbezogene Daten Grenzen überschreiten. Übermittlungen aus dem Europäischen Wirtschaftsraum umfassen konzerninterne Übermittlungen von Realytics Corp Limited an Reality Analytics, Inc. in den Vereinigten Staaten sowie Übermittlungen an Dienstleister außerhalb des EWR.

Übermitteln wir personenbezogene Daten in ein Land, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt hat, stützen wir uns auf diesen Angemessenheitsbeschluss nach Art. 45 DSGVO. Für Übermittlungen in die Vereinigten Staaten und in andere Länder ohne Angemessenheitsbeschluss, einschließlich konzerninterner Übermittlungen an Reality Analytics, Inc., stützen wir uns, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Für Übermittlungen von Daten aus dem Vereinigten Königreich verwenden wir die Standardvertragsklauseln zusammen mit dem UK International Data Transfer Addendum, und für Schweizer Daten wenden wir den Schweizer Zusatz an. Steht weder ein Angemessenheitsbeschluss noch stehen die Standardvertragsklauseln zur Verfügung, stützen wir uns auf einen anderen nach Art. 46 DSGVO anerkannten Mechanismus oder – ausnahmsweise und nur bei Erfüllung der strengen Voraussetzungen – auf eine Ausnahme nach Art. 49 DSGVO.

Vertragsklauseln allein genügen nicht, und wir ergänzen sie um praktische Maßnahmen. Wir führen ein Verzeichnis der von uns vorgenommenen Übermittlungen, ihrer Empfänger, ihrer Zwecke und des jeweils herangezogenen Mechanismus, und wir überprüfen die Lage, wenn sich die Rechtslage in einem Zielland wesentlich ändert. Wir minimieren bereits an der Quelle, was übermittelt wird, und wir setzen Verschlüsselung bei der Übertragung sowie Pseudonymisierung ein, soweit der Zweck dies weiterhin zulässt. Wir verpflichten uns vertraglich, den Datenexporteur über jedes behördliche Ersuchen um personenbezogene Daten zu informieren, sofern uns dies nicht rechtlich untersagt ist, Ersuchen zu beanstanden, die rechtswidrig oder überschießend erscheinen, und nicht mehr offenzulegen, als gesetzlich mindestens erforderlich ist.

Sie können eine Kopie der für eine bestimmte Übermittlung geltenden Garantien anfordern, einschließlich der einschlägigen Standardvertragsklauseln mit geschwärzten geschäftlich vertraulichen Bestimmungen, indem Sie an schreiben.

12. Cookies und ähnliche Technologien

Wir verwenden Cookies, Pixel, lokalen Speicher, Software Development Kits und ähnliche Technologien in vier Kategorien. Unbedingt erforderliche Technologien ermöglichen Authentifizierung, Sitzungsverwaltung, Sicherheit, Lastverteilung und Betrugsprävention und lassen sich nicht deaktivieren, ohne die Dienste funktionsunfähig zu machen. Funktionale Technologien merken sich Ihre Einstellungen wie Sprache, Zeitzone und Oberflächenoptionen. Analyse-Technologien helfen uns zu verstehen, wie die Dienste genutzt werden, damit wir sie verbessern können. Werbe-Technologien unterstützen die in Abschnitt 13 beschriebene Tätigkeit.

Für Besucher im EWR, im Vereinigten Königreich und in der Schweiz werden alle nicht notwendigen Cookies erst gesetzt, nachdem Sie eingewilligt haben – über unser Cookie-Banner, das eine echte Ablehnungsmöglichkeit bietet, die ebenso deutlich dargestellt ist wie die Zustimmung. Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen im Fußbereich unserer Website ändern oder widerrufen. Wir beachten außerdem das Signal Global Privacy Control, sofern Ihr Browser es übermittelt, und behandeln es als wirksames Opt-out von Werbe-Cookies und von der Weitergabe zu Zwecken kontextübergreifender verhaltensbasierter Werbung.

Nicht notwendige Cookies laufen spätestens 13 Monate nach ihrem Setzen ab. Unsere Cookie-Richtlinie beschreibt die verwendeten Cookie-Kategorien, ihre Zwecke und Ihre Steuerungsmöglichkeiten und wird aktualisiert, sobald sich unsere Werkzeuge ändern. Auch Browser-Einstellungen erlauben es Ihnen, Cookies zu blockieren oder zu löschen; das Blockieren unbedingt erforderlicher Cookies verhindert allerdings, dass die Dienste funktionieren.

13. Werbung sowie unsere Position zu „Verkauf“ und „Weitergabe“

Wir bewerben die Dienste und setzen dafür Werbeplattformen Dritter ein. Das bedeutet, dass wir auf unserer Marketing-Website Werbepixel und Tags von Plattformen wie Google, Meta, TikTok und LinkedIn einbinden und gehashte E-Mail-Adressen zum Zielgruppenabgleich, zum Ausschluss von Bestandskunden und zur Messung der Kampagnenwirkung auf diese Plattformen hochladen. Das Hashing verbirgt die Adresse vor flüchtiger Einsicht, macht sie aber nicht anonym, und wir behaupten nichts anderes.

Wir benennen unsere Position unmissverständlich. Nach dem California Consumer Privacy Act in seiner geänderten Fassung sowie nach vergleichbaren Gesetzen anderer Bundesstaaten der Vereinigten Staaten stellt ein Teil dieser Tätigkeit eine „Weitergabe“ personenbezogener Informationen zu Zwecken kontextübergreifender verhaltensbasierter Werbung dar und kann einen „Verkauf“ darstellen, weil wir im Gegenzug einen Vorteil erhalten. Wir tauschen personenbezogene Informationen nicht gegen Geld. Viele Unternehmen unserer Branche bestreiten Verkauf und Weitergabe pauschal, während sie genau diese Technologien einsetzen; wir sagen Ihnen lieber, was wir tun, und geben Ihnen einen funktionierenden Weg, es zu unterbinden.

Sie können jederzeit ein Opt-out erklären – über den Link „Meine personenbezogenen Informationen nicht verkaufen oder weitergeben“ („Do Not Sell or Share My Personal Information“) im Fußbereich unserer Website, durch Anpassung der Werbekategorie in unserem Cookie-Präferenzcenter oder durch Übermittlung eines Global Privacy Control-Signals, das wir automatisch als Opt-out beachten. Wir verlangen für ein Opt-out nicht, dass Sie ein Konto anlegen, und wir benachteiligen Sie nicht dafür, dass Sie dieses Recht ausüben.

Wir verkaufen personenbezogene Informationen von Verbrauchern unter 16 Jahren nicht wissentlich und geben sie nicht wissentlich weiter. Wir verwenden sensible personenbezogene Informationen nicht, um daraus Eigenschaften abzuleiten, und wir beschränken unsere Nutzung sensibler personenbezogener Informationen auf die nach Abschnitt 7027(m) der CCPA-Durchführungsvorschriften zulässigen Zwecke.

Unsere Marketing-E-Mails enthalten stets einen funktionierenden Abmeldelink, der mit einem Klick wirkt, und wir setzen Abmeldewünsche zügig um. Die Abmeldung vom Marketing beendet nicht die Service-, Sicherheits- und Abrechnungsmitteilungen, die wir Ihnen während des Bestehens Ihres Kontos senden müssen.

14. Ihre Rechte und wie Sie sie ausüben

Je nachdem, wo Sie leben, stehen Ihnen einige oder alle der folgenden Rechte zu.

Nach der DSGVO und zyprischem Recht, wenn Sie sich im EWR befinden, sowie nach dem entsprechenden Recht des Vereinigten Königreichs und der Schweiz haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie davon; das Recht auf Berichtigung unrichtiger oder unvollständiger Daten; das Recht auf Löschung, sofern einer der Gründe des Art. 17 DSGVO vorliegt; das Recht auf Einschränkung der Verarbeitung unter den in Art. 18 DSGVO genannten Voraussetzungen; das Recht auf Datenübertragbarkeit für die von Ihnen bereitgestellten Daten, die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten; das Recht auf Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung einschließlich Profiling sowie ein uneingeschränktes Widerspruchsrecht gegen Direktwerbung; das Recht, eine Einwilligung jederzeit zu widerrufen; das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden; und das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Nach den einzelstaatlichen Datenschutzgesetzen der Vereinigten Staaten, darunter die Gesetze von Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota und weiterer Bundesstaaten, deren Gesetze auf uns anwendbar sind, können Ihnen zustehen: das Recht, die Kategorien und die konkreten personenbezogenen Informationen, die wir erhoben haben, deren Quellen, unsere Zwecke und die Kategorien der Empfänger zu erfahren und einzusehen; das Recht auf Löschung personenbezogener Informationen vorbehaltlich gesetzlicher Ausnahmen; das Recht auf Berichtigung unrichtiger personenbezogener Informationen; das Recht auf Opt-out von Verkauf, von Weitergabe zu Zwecken kontextübergreifender verhaltensbasierter Werbung, von zielgerichteter Werbung und von Profiling zur Vorbereitung von Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; das Recht auf Beschränkung der Nutzung und Offenlegung sensibler personenbezogener Informationen; das Recht auf Nichtdiskriminierung; und – in den Bundesstaaten, die es vorsehen – das Recht, gegen die Ablehnung Ihres Antrags Rechtsbehelf einzulegen. Einwohner Kaliforniens können zudem nach dem „Shine the Light“-Gesetz Auskunft über Offenlegungen zu Zwecken der Direktwerbung verlangen.

Wir setzen keine Technologie zur automatisierten Entscheidungsfindung ein, um im Sinne der kalifornischen CCPA-Durchführungsvorschriften wesentliche Entscheidungen über Verbraucher zu treffen. Sollte sich das ändern, stellen wir die gesetzlich vorgeschriebenen Informationen, Opt-out-Rechte, Auskunftsrechte und Rechtsbehelfsmechanismen bereit, bevor wir die Technologie zu diesem Zweck einsetzen.

Wie Sie Ihre Rechte ausüben. Schreiben Sie an , nutzen Sie die Datenschutzeinstellungen in Ihrem Konto oder verwenden Sie für ein Opt-out den Link „Meine personenbezogenen Informationen nicht verkaufen oder weitergeben“. Wir antworten auf Anträge nach der DSGVO innerhalb eines Monats, verlängerbar um zwei weitere Monate bei komplexen Anträgen mit entsprechender Mitteilung an Sie, und auf Anträge nach einzelstaatlichem Recht der Vereinigten Staaten innerhalb von 45 Tagen, einmalig verlängerbar um weitere 45 Tage. Wir erheben keine Gebühr, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Überprüfung. Wir müssen feststellen können, dass ein Antrag von Ihnen oder von einer für Sie handlungsberechtigten Person stammt. In der Regel überprüfen wir dies anhand Ihrer Zugangsdaten oder der bei uns hinterlegten E-Mail-Adresse. Betrifft ein Antrag Daten, die aus öffentlichen oder lizenzierten Quellen und nicht aus einem Konto stammen, benötigen wir gegebenenfalls weitere Angaben, um die einschlägigen Datensätze aufzufinden; wir fragen dabei nur das Erforderliche ab. Wir verwenden Informationen aus der Überprüfung zu keinem anderen Zweck. Ein bevollmächtigter Vertreter kann bei Vorlage einer unterzeichneten Vollmacht für Sie handeln, und wir können uns dennoch zur Bestätigung an Sie wenden.

Bevollmächtigte Vertreter und Rechtsbehelfe. Lehnen wir einen Antrag ganz oder teilweise ab, erläutern wir die Gründe und weisen Sie auf Ihr Recht hin, Rechtsbehelf einzulegen oder Beschwerde zu erheben. Um eine Entscheidung nach einem einzelstaatlichen Gesetz der Vereinigten Staaten anzufechten, antworten Sie auf unsere Antwort mit dem Vermerk „Appeal“; ein anderes Mitglied unseres Datenschutzteams prüft die Sache dann erneut.

Aufsichtsbehörden. Sie können sich beim Amt des Kommissars für den Schutz personenbezogener Daten der Republik Zypern (Iasonos 1, 1082 Nicosia, Cyprus; ) beschweren, das unsere federführende Aufsichtsbehörde ist, oder bei der Behörde Ihres Wohnsitz- oder Arbeitsplatzlandes. Im Vereinigten Königreich können Sie sich an das Information Commissioner's Office wenden. Wir bitten Sie, die Angelegenheit zunächst uns gegenüber anzusprechen, damit wir Gelegenheit zur Klärung haben; verpflichtet sind Sie dazu jedoch nicht.

15. Kinder

Die Dienste sind Geschäftswerkzeuge für die berufliche Nutzung und richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren, und wir verkaufen personenbezogene Informationen von Personen unter 16 Jahren nicht wissentlich und geben sie nicht wissentlich weiter. Erfahren wir, dass wir ohne die erforderliche Berechtigung personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir sie umgehend. Eltern oder Erziehungsberechtigte, die glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, sollten sich an wenden.

16. Websites und Dienste Dritter

Die Dienste enthalten Links zu Websites Dritter, und unsere Analysen beschreiben und referenzieren notwendigerweise Websites, die von anderen betrieben werden. Diese Datenschutzerklärung gilt nicht für jene Websites, und wir sind für deren Inhalte oder Datenschutzpraktiken nicht verantwortlich. Bitte prüfen Sie die Datenschutzerklärung jeder Website und jedes Dienstes eines Dritten, bevor Sie dort personenbezogene Daten bereitstellen.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praxis, unserer Dienste oder der Rechtslage abzubilden. In diesem Fall passen wir das Datum „Zuletzt aktualisiert“ oben an und veröffentlichen die neue Fassung auf realytics.com. Ist eine Änderung wesentlich – etwa ein neuer Verarbeitungszweck, eine neue Empfängerkategorie oder eine Änderung daran, wie wir Ihre Inhalte für die Modellentwicklung nutzen –, informieren wir Kontoinhaber vorab per E-Mail oder durch einen deutlich sichtbaren Hinweis im Produkt, und soweit das Gesetz für die Änderung eine Einwilligung verlangt, holen wir sie ein, bevor die Änderung wirksam wird. Wir führen ein Archiv früherer Fassungen und stellen eine frühere Fassung auf Anfrage zur Verfügung.

18. Wie Sie uns erreichen

Anhang A – Offenlegungstabelle für Kalifornien

Die folgende Tabelle fasst die Kategorien personenbezogener Informationen zusammen, die wir erheben, wie sie im California Consumer Privacy Act aufgezählt sind, die Zwecke, zu denen wir sie verwenden, und ob die jeweilige Kategorie zu einem Geschäftszweck offengelegt oder zu Zwecken kontextübergreifender verhaltensbasierter Werbung weitergegeben wird.

Die geschäftlichen und kommerziellen Zwecke, zu denen die jeweilige Kategorie verwendet wird, sind die in Abschnitt 4 genannten. Die Kategorien der Quellen, aus denen personenbezogene Informationen erhoben werden, sind die in Abschnitt 3 genannten. Die Aufbewahrungsfristen sind in Abschnitt 5 aufgeführt.

Anhang B – Zusammenfassung der wesentlichen Positionen

Dieser Anhang dient der Übersicht und ersetzt nicht den Hauptteil dieser Datenschutzerklärung.