SeatBoost-Datenschutzrichtlinie

LETZTE ÜBERARBEITUNG: 21. JUNI 2022

Ihre Privatsphäre ist uns wichtig und wir verpflichten uns, die Privatsphäre unserer Benutzer und die Informationen, die Sie im Zusammenhang mit unserer Website („Site“) und der Anwendung für mobile Geräte („App“) teilen, zu schützen. Diese Datenschutzrichtlinie umfasst die hierin dargelegten Bedingungen und identifiziert: (i) welche Informationen wir von Ihnen sammeln; (ii) wie wir diese Informationen verarbeiten und verwalten; und (iii) Ihre Rechte in Bezug auf die Verwendung und Offenlegung Ihrer Informationen. Bitte kontaktieren Sie unser Datenschutzteam unter privacy@seatboost.com wenn Sie Fragen oder Bedenken zu unserer Datenschutzrichtlinie haben.

1.    PERSÖNLICHE DATEN

2.    WIE WIR PERSONENBEZOGENE DATEN VERWENDEN

3.    OFFENLEGUNG PERSONENBEZOGENER DATEN

4.    ZWECKE, FÜR DIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

5.    ÄNDERUNG DES ZWECKS

6.    NICHT-PERSONENBEZOGENE DATEN

7.    DEINE ENTSCHEIDUNGEN

8.    INTERNATIONALE ÜBERWEISUNGEN

9.    IHRE RECHTE (EU-EINWOHNER)

10.     ZUSÄTZLICHE INFORMATIONEN ÜBER IHRE RECHTE

11.     EINWOHNER DER EU UND EU-US-DATENSCHUTZSCHILD-RAHMEN

12.     MINDERJÄHRIGE

13.     AKTUALISIERUNG

14.     ABMELDEN

15.     WEBSEITEN VON DRITTANBIETERN

16.     SICHERHEIT

17.     IHRE DATENSCHUTZRECHTE/ CALIFORNIA'S SHINE THE LIGHT LAW

18.     KALIFORNIEN VERFOLGT DIE OFFENLEGUNG NICHT

19.     UNS KONTAKTIEREN

1. PERSONENBEZOGENE DATEN

a. Persönliche DatenPersonenbezogene Daten sind Informationen, die Ihre Identifizierung oder Kontaktaufnahme ermöglichen. Dazu gehören beispielsweise Ihr Name, Ihre Adresse, Telefonnummer, E-Mail-Adresse und alle anderen nicht-öffentlichen Informationen über Sie, die mit den vorgenannten Daten verknüpft sind.

b. Welche Daten werden erhoben. Wir erfassen personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen. Wenn Sie beispielsweise ein Konto erstellen oder Informationen zu unserer Site und/oder App (nachfolgend zusammenfassend „Dienste“) anfordern, benötigen wir möglicherweise Ihren Namen, Ihre E-Mail-Adresse, Fluginformationen (z. B. Bestätigungscode), Zahlungsinformationen und/oder andere Informationen, die Sie uns zur Verfügung stellen. Basierend auf dem Bestätigungscode, den Sie uns zur Verfügung stellen, erhalten wir möglicherweise auch die Namen anderer Parteien auf Ihrer Flugreservierung von Ihrer Fluggesellschaft. 

2. WIE WIR PERSONENBEZOGENE DATEN VERWENDEN.

Wir verwenden personenbezogene Daten, um: (i) Ihnen die von Ihnen angeforderten Dienste bereitzustellen; (ii) Dienste zu erweitern und zu verbessern; und (iv) Ihnen Kundendienst bereitzustellen; (v) die Sicherheit oder Ihre Nutzung der Dienste zu überwachen; (vi) sicherzustellen, dass unsere mit der App verbundenen Inhalte für Sie und Ihr Gerät am effektivsten sind; (vii) mit Ihnen über Dienste zu kommunizieren; und (viii) Sie mit bestimmten Marketing- und/oder Werbematerialien sowie anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Wenn Sie einer solchen Verwendung nicht mehr zustimmen, senden Sie bitte eine E-Mail an privacy@seatboost.com mit „OPT OUT“ in der Betreffzeile.

3. WEITERGABE PERSONENBEZOGENER DATEN

Wir legen Ihre personenbezogenen Daten wie folgt offen:

a. Fluggesellschaft. Wir geben Ihre personenbezogenen Daten an die Fluggesellschaft weiter, mit der Sie eine bestätigte Reisevereinbarung getroffen haben, um die Bearbeitung Ihres Angebots für ein Upgrade der Serviceklasse oder für Zusatzleistungen zu unterstützen.

b. Drittanbieter von Diensten. Wir geben Ihre personenbezogenen Daten an Drittanbieter weiter, die uns bei der Rechnungsstellung, Zahlungsabwicklung, Betrugsprävention, dem Support, Marketing, Kundendienst und anderen mit den Diensten verbundenen Dienstleistungen unterstützen. Diese Dienstleister haben nur Zugriff auf Ihre personenbezogenen Daten, um diese Aufgaben in unserem Namen auszuführen, und sind verpflichtet, diese nicht offenzulegen oder für andere Zwecke zu verwenden. Unsere Drittanbieter sind verpflichtet, diese Datenschutzrichtlinie einzuhalten.

c. Einhaltung von Gesetzen und für andere legitime Geschäftszwecke. Wir werden Ihre personenbezogenen Daten weitergeben, wenn wir der Meinung sind, dass eine Offenlegung notwendig oder gesetzlich vorgeschrieben ist, um andere Endnutzer und die Integrität der Dienste zu schützen und unsere gesetzlichen Rechte zu verteidigen oder auszuüben (einschließlich rechtmäßiger Anfragen von Behörden, die möglicherweise erforderlich sind, um diese zu erfüllen nationale Sicherheits- und/oder Strafverfolgungsanforderungen).

d. Mitgliedsorganisationen. Wir können einige oder alle Ihrer personenbezogenen Daten an unsere Muttergesellschaft, Tochtergesellschaften, Joint Ventures oder andere Unternehmen unter gemeinsamer Kontrolle („verbundene Unternehmen“) weitergeben. In diesem Fall verlangen wir von unseren verbundenen Unternehmen, diese Datenschutzrichtlinie einzuhalten.

e. Unternehmensumstrukturierung. Wir können einige oder alle Ihrer personenbezogenen Daten im Zusammenhang mit oder während der Verhandlung einer Fusion, Finanzierung, Übernahme oder Auflösungstransaktion oder eines Verfahrens weitergeben, das den Verkauf, die Übertragung, die Veräußerung oder die Offenlegung unseres gesamten oder eines Teils unseres Geschäfts oder Vermögens beinhaltet. Im Falle einer Insolvenz, eines Konkurses oder einer Zwangsverwaltung können personenbezogene Daten auch als Geschäftsvermögen übertragen werden. Wenn ein anderes Unternehmen unser Geschäft oder unser Vermögen erwirbt, besitzt dieses Unternehmen die von uns gesammelten personenbezogenen Daten und übernimmt die Rechte und Pflichten in Bezug auf Ihre personenbezogenen Daten, wie in dieser Datenschutzrichtlinie beschrieben.

4. ZWECKE, FÜR DIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

Nachfolgend haben wir in tabellarischer Form eine Beschreibung aller Arten und Weisen aufgeführt, wie wir Ihre personenbezogenen Daten verwenden möchten, sowie die Rechtsgrundlagen hierfür. Sie sind nicht gesetzlich verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen. Wenn Sie uns jedoch nicht alle angeforderten Informationen bereitstellen, können wir Ihnen möglicherweise nicht alle mit den Diensten verbundenen Funktionen bereitstellen. Wenn Sie auf Dienste zugreifen und/oder diese nutzen, können wir verschiedene Arten personenbezogener Daten über Sie erfassen, verwenden, speichern und übertragen, die wir wie folgt zusammengefasst haben:

a. Profildaten. Identitätsdaten umfassen Vorname, Nachname, Benutzername, Fluginformationen, Feedback und Umfrageantworten.

b. Kontaktdaten. Kontaktdaten können E-Mail-Adressen und Telefonnummern umfassen.

c. Zahlungsdaten. Zahlungsdaten umfassen Bankname, Zahlungsmethode und Zahlungsart. 

d. Technische Daten. Zu den technischen Daten gehören die Internetprotokoll-Adresse (IP-Adresse), Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform, Bluetooth und andere Technologien auf den Geräten, die Sie für den Zugriff auf die Dienste verwenden. BITTE BEACHTEN SIE: JE NACH IHRER GERICHTSBARKEIT KANN IHRE IP-ADRESSE ALS PERSONENBEZOGENE DATEN GELTEN.

e. Nutzungsdaten. Nutzungsdaten umfassen Informationen über Ihre Nutzung der Dienste.

f. Marketing- und Kommunikationsdaten. Hierzu gehören Ihre Präferenzen in Bezug auf den Erhalt von Marketinginformationen von uns und unseren Drittanbietern sowie Ihre Kommunikationspräferenzen.

Wir gruppieren die verschiedenen Arten von personenbezogenen Daten wie folgt:

NACHDEM WIR ALLE INFORMATIONEN AUS DEN VON IHNEN ERHEBEN ENTFERNT HABEN, DIE SIE PERSONENBEZOGEN IDENTIFIZIEREN KÖNNEN, KÖNNEN WIR DIESE INFORMATIONEN MIT INFORMATIONEN KOMBINIEREN, DIE WIR VON ANDEREN BENUTZERN UND KUNDEN ERHEBEN (ZUSAMMENFASSEND DIE „AGGREGIERTEN DATEN“), UM DIE QUALITÄT UND DEN WERT DER DIENSTE ZU VERBESSERN SOWIE UM ZU ANALYSIEREN UND ZU VERSTEHEN, WIE UNSERE DIENSTE VERWENDET WERDEN, DAMIT WIR SIE VERBESSERN KÖNNEN. WIR KÖNNEN AGGREGIERTE DATEN WEITERGEBEN (NACHDEM WIR ALLE INFORMATIONEN ENTFERNT HABEN, DIE SIE PERSONENBEZOGEN IDENTIFIZIEREN KÖNNEN).

5. ZWECKÄNDERUNG

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erheben, es sei denn, wir sind der Ansicht, dass wir sie aus zusätzlichen Gründen verwenden müssen, die mit dem ursprünglichen Zweck vereinbar sind. BITTE BEACHTEN SIE, DASS WIR IHRE PERSONENBEZOGENEN DATEN OHNE IHR WISSEN ODER IHRE ZUSTIMMUNG VERARBEITEN KÖNNEN, WO DIES GESETZLICH ERFORDERLICH ODER ZULÄSSIG IST.

6. NICHT PERSÖNLICHE DATEN

a. Nicht personenbezogene Daten. Nicht personenbezogene Daten sind Daten, die nicht mit Ihren personenbezogenen Daten verbunden oder verknüpft sind. Nicht personenbezogene Daten allein ermöglichen nicht die Identifizierung einzelner Personen.

b. Kekse. Cookies sind reine Textdateien, die eine Website zur Aufzeichnung auf die Festplatte einer Person oder auf andere Website-Browser-Geräte überträgt. Cookies ermöglichen es Diensten, wichtige Informationen zu speichern, die Ihre Nutzung des Dienstes angenehmer machen. Cookies enthalten normalerweise den Namen der Domäne, von der das Cookie stammt, die „Lebensdauer“ des Cookies und eine zufällig generierte eindeutige Nummer oder einen anderen Wert. Wir verwenden Cookies auf verschiedene Weise, darunter:

ich. Analytische ZweckeWir verwenden Cookies, um Ihre Nutzung der Dienste zu analysieren und sie zu verbessern.

ii. NutzerpreferenzenWir verwenden Cookies, um bestimmte Präferenzen bezüglich Ihrer Nutzung der Dienste zu speichern.

iii. Marketing. Wir verwenden Cookies von Drittanbietern wie Google und Facebook für Marketingzwecke. Diese Cookies ermöglichen es uns, Ihnen Werbematerial auf anderen Websites anzuzeigen, die Sie im Internet besuchen.

iv. Gerät. Wir können Cookies verwenden, um Ihr Computergerät wiederzuerkennen, wenn Sie damit zu den Diensten zurückkehren, um Ihr Erlebnis zu personalisieren. In diesen Fällen können wir personenbezogene Daten mit einer Cookie-Datei verknüpfen.

c. Cookie-Optionen. Verwenden Sie die Optionen in Ihrem Webbrowser, wenn Sie kein Cookie erhalten möchten oder wenn Sie Ihren Browser so einstellen möchten, dass Sie benachrichtigt werden, wenn Sie ein Cookie erhalten. Sie können alle Cookies, die im Cookie-Ordner Ihres Browsers installiert wurden, problemlos löschen.

d. Protokolldateien. Wie die meisten Websites erfassen wir bestimmte Informationen automatisch und speichern sie in Protokolldateien. Zu diesen Informationen gehören IP-Adressen, Browsertyp, Internetdienstanbieter („ISP“), Verweis-/Ausstiegsseiten, Betriebssystem, Datums-/Zeitstempel und Clickstream-Daten. Wir verwenden diese Informationen, um Trends zu analysieren, Dienste zu verwalten, die Bewegungen der Benutzer auf diesen Seiten zu verfolgen, demografische Informationen über unsere gesamte Benutzerbasis zu erfassen und Dienste besser auf die Bedürfnisse unserer Benutzer abzustimmen. Sofern in dieser Datenschutzrichtlinie nicht anders angegeben, verknüpfen wir diese automatisch erfassten Daten nicht mit personenbezogenen Daten.

e. Pixel-Tags. Darüber hinaus verwenden wir „Pixel-Tags“ (auch als Clear Gifs, Web Beacons oder Web Bugs bezeichnet). Pixel-Tags sind winzige Grafiken mit einer eindeutigen Kennung, die in ihrer Funktion Cookies ähneln und zur Verfolgung der Online-Bewegungen von Benutzern verwendet werden. Im Gegensatz zu Cookies, die auf der Festplatte eines Benutzers gespeichert werden, sind Pixel-Tags unsichtbar in Webseiten eingebettet. Pixel-Tags ermöglichen es uns auch, E-Mail-Nachrichten in einem lesbaren Format zu senden, und sie teilen uns mit, ob E-Mails geöffnet wurden, um sicherzustellen, dass wir nur Nachrichten senden, die für unsere Benutzer von Interesse sind. Wir können diese Informationen verwenden, um die an Benutzer gesendeten Nachrichten zu reduzieren oder zu eliminieren. Wir verknüpfen die von Pixel-Tags gesammelten Informationen nicht mit personenbezogenen Daten.

7. IHRE AUSWAHL

a. Gezielte Werbung. Wenn Sie nicht möchten, dass Informationen über Ihre Aktivitäten auf unseren Seiten für maßgeschneiderte Werbung verwendet werden, besuchen Sie bitte die Optischer Ausgang Seite, die von der Network Advertising Initiative gehostet wird, und folgen Sie den dortigen Anweisungen.

b. Analytik. Sie können Google Analytics wie folgt deaktivieren dieser Link.

c. Google Werbung. Der Google AdWords-Marketingdienst wird von Google Inc. bereitgestellt. Sie können Google Analytics für Display-Werbung deaktivieren und die Anzeigen des Google Display-Netzwerks anpassen, indem Sie die besuchen Seite mit den Google Ads-Einstellungen.

d. Kekse. Sie können Cookies in Ihrem Webbrowser deaktivieren oder löschen, dies kann jedoch die Benutzerfreundlichkeit der Website beeinträchtigen. Um Cookies zu blockieren, können Sie die Website auch mit den anonymen Nutzungseinstellungen Ihres Browsers durchsuchen (genannt „Incognito“ in Chrome, „InPrivate“ für Internet Explorer, „Private Browsing“ in Firefox und Safari usw.).

8. INTERNATIONALE TRANSFERS

a. Internationale Datenübertragung. Im Europäischen Wirtschaftsraum („EWR“) erfasste Informationen können von uns und unseren Dienstleistern in die Vereinigten Staaten und andere Länder, deren Datenschutzgesetze von denen Ihres Landes abweichen können, übertragen, gespeichert und verarbeitet werden. Wann immer wir Ihre personenbezogenen Daten aus dem EWR übertragen, stellen wir sicher, dass ein ähnliches Schutzniveau gewährleistet ist, indem wir sicherstellen, dass mindestens eine der folgenden Sicherheitsvorkehrungen umgesetzt wird. Insbesondere werden wir Ihre personenbezogenen Daten nur in Länder übertragen, die von der Europäischen Kommission als angemessen für den Schutz personenbezogener Daten eingestuft wurden. Weitere Einzelheiten finden Sie unter Europäische Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern. Wenn wir Anbieter mit Sitz in den USA nutzen, können wir Daten an sie übertragen, wenn sie Teil des Datenschutzschilds sind, der sie verpflichtet, einen ähnlichen Schutz für personenbezogene Daten zu bieten, die zwischen Europa und den USA ausgetauscht werden. Weitere Einzelheiten finden Sie unter Europäische Kommission: EU-US-Datenschutzschild auf https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en. Bitte beachten Sie, dass wir uns bei der Datenübertragung nicht auf die Datenschutzschild-Rahmenwerke zwischen der EU und den USA bzw. der Schweiz und den USA stützen.

9. IHRE RECHTE (EU-Bürger)

Unter bestimmten Umständen haben Sie folgende Rechte:

a. Fordern Sie Zugriff auf Ihre personenbezogenen Daten an. Auf diese Weise können Sie eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten erhalten und überprüfen, ob wir diese rechtmäßig verarbeiten.

b. Fordern Sie die Korrektur Ihrer personenbezogenen Daten an. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren lassen, obwohl wir möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.

c. Fordern Sie die Löschung Ihrer personenbezogenen Daten an. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund dafür gibt, dass wir sie weiterhin verarbeiten. Sie haben auch das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir verpflichtet sind, Ihre personenbezogenen Daten zu löschen die örtlichen Gesetze und unsere Anforderungen an Geschäftsunterlagen einhalten.

d. Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn Sie glauben, dass dies Ihre Grundrechte und -freiheiten beeinträchtigt. Sie haben auch das Recht, der Verarbeitung im Zusammenhang mit Marketing zu widersprechen.

e. Beantragen Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dadurch können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Szenarien auszusetzen: (i) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen; (ii) wenn unsere Nutzung der Daten rechtswidrig ist, Sie aber nicht möchten, dass wir sie löschen; (iii) wenn Sie möchten, dass wir die Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (iv) Sie haben unserer Verwendung Ihrer Daten widersprochen, wir müssen jedoch überprüfen, ob wir zwingende berechtigte Gründe für ihre Verwendung haben.

f. Übertragung Ihrer personenbezogenen Daten anfordern. Wir stellen Ihnen oder einem von Ihnen ausgewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen, maschinenlesbaren Format zur Verfügung. Beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, zu deren Verwendung Sie uns ursprünglich Ihre Zustimmung gegeben haben, oder wenn wir die Informationen verwendet haben, um Ihnen Dienste zur Verfügung zu stellen.

g. Recht auf Widerruf einer Einwilligung. Sie können Ihre Einwilligung (ganz oder teilweise) jederzeit widerrufen, wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung verlassen. Wenn Sie Ihre Einwilligung teilweise widerrufen, stehen Ihnen bestimmte Funktionen der Dienste nicht zur Verfügung. Wenn dies der Fall ist, werden wir Sie zum Zeitpunkt des Widerrufs Ihrer Einwilligung darüber informieren.

Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte unter privacy@seatboost.com.

10. ZUSÄTZLICHE INFORMATIONEN ÜBER IHRE RECHTE

a. Normalerweise keine Gebühr erforderlich. Für den Zugriff auf Ihre personenbezogenen Daten (oder für die Ausübung eines der anderen Rechte) müssen Sie keine Gebühr bezahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übertrieben ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

b. Was wir möglicherweise von Ihnen benötigen. Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um uns dabei zu helfen, Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten sicherzustellen (oder um eines Ihrer anderen Rechte auszuüben). Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht darauf haben, sie zu erhalten. Wir können Sie auch kontaktieren, um Sie um weitere Informationen in Bezug auf Ihre Anfrage zu bitten, um unsere Antwort zu beschleunigen.

c. Frist zur Beantwortung. Wir versuchen, alle legitimen Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

11. Standards und Zertifizierungen der Google Cloud-Plattform
Unsere Kunden und Aufsichtsbehörden erwarten eine unabhängige Überprüfung der Sicherheits-, Datenschutz- und Compliance-Kontrollen. Um diese Sicherheit zu gewährleisten, werden Google Workspace und Google Cloud Platform regelmäßig mehreren unabhängigen Audits durch Dritte unterzogen.

ISO/IEC 27001 (Informationssicherheitsmanagement)

ISO/IEC 27001 ist einer der am weitesten verbreiteten, international akzeptierten unabhängigen Sicherheitsstandards. Google hat die ISO/IEC 27001-Zertifizierung für die Systeme, Anwendungen, Personen, Technologien, Prozesse und Rechenzentren erhalten, aus denen unsere gemeinsame Infrastruktur besteht, sowie für Google Workspace- und Google Cloud Platform-Produkte. Sie können über den Compliance-Berichtsmanager auf diese Zertifikate zugreifen.

ISO/IEC 27017 (Cloud-Sicherheit)

ISO/IEC 27017 ist ein internationaler Standard für Informationssicherheitskontrollen auf Grundlage von ISO/IEC 27002, insbesondere für Cloud-Dienste. Google wurde für Google Workspace und Google Cloud Platform als konform mit ISO/IEC 27017 zertifiziert. Sie können über den Compliance-Berichtsmanager auf diese Zertifikate zugreifen.

ISO/IEC 27018 (Cloud-Datenschutz)

ISO/IEC 27018 ist ein internationaler Standard zum Schutz personenbezogener Daten (PII) in öffentlichen Cloud-Diensten. Google wurde für Google Workspace und Google Cloud Platform als konform mit ISO/IEC 27018 zertifiziert. Sie können über den Compliance-Berichtsmanager auf diese Zertifikate zugreifen.

ISO/IEC 27701 (Datenschutz-Informationsmanagement)

ISO/IEC 27701 ist ein globaler Datenschutzstandard, der sich auf die Erfassung und Verarbeitung personenbezogener Daten (PII) konzentriert. Dieser Standard erweitert die Anforderungen von ISO/IEC 27001 und ISO/IEC 27002 um den Datenschutz. Wir haben die akkreditierte ISO/IEC 27701-Zertifizierung als PII-Verarbeiter sowohl für Google Workspace als auch für Google Cloud Platform erhalten. Sie können auf diese Zertifikate zugreifen über Manager für Compliance-Berichte.

SSAE18/ISAE 3402 (SOC 2/3)

Das Audit-Framework SOC 2 (Service Organization Controls) und SOC 3 des American Institute of Certified Public Accountants (AICPA) definiert Vertrauensgrundsätze und Kriterien für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität und Vertraulichkeit. Google verfügt sowohl über SOC 2- als auch über SOC 3-Berichte für Google Workspace und Google Cloud Platform. Sie können über den Compliance-Berichtsmanager auf diese Zertifikate zugreifen.

12. EU-US-Datenschutzschild-Rahmenwerk

a. Allgemein. SeatBoost nimmt an den EU-US- und Swiss-US-Datenschutzschild-Rahmenwerken teil und wir verpflichten uns, sicherzustellen, dass wir die folgenden Grundsätze in Bezug auf Ihre persönlichen Daten einhalten: Benachrichtigung, Auswahl, Rechenschaftspflicht für Weiterübermittlung, Sicherheit, Datenintegrität und Zweckbindung, Zugriff und Rechtsbehelfe, Durchsetzung und Haftung. Wir unterliegen der Untersuchungs- und Durchsetzungsbefugnis der Federal Trade Commission. Weitere Informationen zu den EU-US- und Swiss-US-Datenschutzschild-Rahmenwerken finden Sie auf der Website des US-Handelsministeriums unter folgendem Link: https://www.privacyshield.gov/welcome. Wir sind für die personenbezogenen Daten verantwortlich, die Sie uns zur Verfügung stellen, und haften für Schäden, die im Zusammenhang mit der Weiterleitung an Drittanbieter entstehen, die uns dabei unterstützen, Ihnen Dienste zur Verfügung zu stellen. Im Falle eines Konflikts zwischen den hier dargelegten Bestimmungen und dem EU-US-Datenschutzschild gelten die Grundsätze des EU-US-Datenschutzschilds. 

b. Streitbeilegung. Bitte kontaktieren Sie uns unter privacy@seatboost.com wenn Sie Fragen oder Bedenken bezüglich unserer Verwendung Ihrer personenbezogenen Daten haben. Wenn wir Ihr Problem nicht zufriedenstellend lösen können, wenden Sie sich bitte an unseren in den USA ansässigen Drittanbieter für Streitbeilegung unter https://www.jamsadr.com/eu-us-privacy-shield (kostenlos). In bestimmten Fällen, die auf der Website des Privacy Shield beschrieben sind (https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint), können Sie ein verbindliches Schiedsverfahren anrufen, wenn andere Streitbeilegungsverfahren ausgeschöpft sind.

13. MINDERJÄHRIGE

Unsere Datenschutzpraktiken stehen im Einklang mit dem Bundesgesetz zum Schutz der Privatsphäre von Kindern im Internet („COPPA“), und wir werden wissentlich keine personenbezogenen Daten von Kindern unter der Volljährigkeit anfordern oder sammeln. Wenn Sie minderjährig sind, müssen Ihre Eltern oder Erziehungsberechtigten den Registrierungsprozess abschließen, in diesem Fall übernehmen er/sie/sie die volle Verantwortung für alle hierin dargelegten Verpflichtungen. DURCH DAS ERSTELLEN EINES PROFILS ERKLÄREN SIE, DASS SIE ERWACHSEN SIND UND ENTWEDER DIESE VEREINBARUNG UND DIE NUTZUNGSBEDINGUNGEN IM NAMEN IHRER SELBST ODER IM NAMEN IHRES KINDES AKZEPTIEREN, IN DIESEM FALL ERKLÄREN SIE SICH DAMIT EINVERSTANDEN, ALLE GESCHÄFTSBEDINGUNGEN PERSÖNLICH ZU VERPFLICHTEN HIERIN ENTHALTEN.

14. AKTUALISIERUNGEN

Von Zeit zu Zeit wird diese Datenschutzrichtlinie ganz oder teilweise aktualisiert, wobei das neue Datum zu diesem Zeitpunkt oben im Abschnitt „Zuletzt überarbeitet“ angegeben wird. Die aktualisierte Datenschutzrichtlinie ersetzt und ersetzt sofort alle vorherigen Vereinbarungen, sofern nicht anders angegeben. Wenn Sie Dienste nach der Veröffentlichung eines Updates nutzen, stimmen Sie dementsprechend bedingungslos zu, an die aktualisierten Bestimmungen gebunden zu sein.

15. ABMELDUNG

Sie haben die Möglichkeit, alle E-Mails oder Mailings abzubestellen, indem Sie auf einen „Abbestellen“-Hyperlink klicken, der in Werbe-E-Mails enthalten ist, die wir Ihnen senden. Selbst wenn Sie aus einer solchen Liste entfernt werden, erhalten Sie bei Nutzung der über die App bereitgestellten Dienste weiterhin E-Mail-Korrespondenz von uns in Bezug auf Dienste. Ein Opt-out Ihrerseits gilt erst dann als gültig, wenn es von uns verarbeitet wird. Es ist Ihre Pflicht zu überprüfen, ob Sie sich abgemeldet haben. Wir haften nicht für Probleme mit den Opt-out-Verfahren. Bitte beachten Sie, dass es bis zu einer (1) Woche dauern kann, bis jeder Antrag auf Entfernung aus solchen Mailinglisten wirksam wird. Selbst wenn Sie von einer solchen Liste gestrichen werden, senden wir Ihnen bei einer Online-Bestellung eine E-Mail zur Bestätigung Ihrer Bestellung und müssen Sie möglicherweise per Telefon, E-Mail oder Post kontaktieren, wenn wir Fragen zu Ihrer Bestellung haben.

16. WEBSITES DRITTER

Dienste können Links zu anderen Websites enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder den Inhalt dieser anderen Websites. Sie müssen die Richtlinienerklärung dieser anderen Websites überprüfen, um deren Richtlinien zu verstehen. Wenn Sie auf eine verlinkte Website zugreifen, geben Sie möglicherweise private Informationen preis. Es liegt in Ihrer Verantwortung, solche Informationen privat und vertraulich zu behandeln.

17. SICHERHEIT

Bitte beachten Sie, dass Informationen, die über ein offenes Netz wie das Internet oder E-Mail übermittelt werden, für jedermann zugänglich sein können. Wir können die Vertraulichkeit von Mitteilungen oder Materialien, die über solche offenen Netzwerke übermittelt werden, nicht garantieren. Wenn Sie personenbezogene Daten über ein offenes Netzwerk offenlegen, sollten Sie sich bewusst sein, dass diese potenziell für andere zugänglich sind und folglich von anderen ohne Ihre Zustimmung erfasst und verwendet werden können. Während personenbezogene Datenpakete häufig verschlüsselt werden, sind es insbesondere die Namen des Absenders und des Empfängers nicht. Ein Dritter kann daher möglicherweise ein bestehendes oder später erstelltes Bankkonto oder eine Bankverbindung nachverfolgen. Auch wenn sich Absender und Empfänger im selben Land befinden, können über solche Netzwerke regelmäßig und unkontrolliert Daten auch in andere Länder übermittelt werden, auch in Länder, die nicht das gleiche Datenschutzniveau bieten wie Ihr Wohnsitzland.

18. IHRE DATENSCHUTZRECHTE/ KALIFORNIENS SHINE THE LIGHT-GESETZ

Gemäß Abschnitt 1798.83 des kalifornischen Zivilgesetzbuchs haben Einwohner Kaliforniens das Recht, von einem Unternehmen, mit dem der Einwohner Kaliforniens eine etablierte Geschäftsbeziehung unterhält, bestimmte Informationen in Bezug auf die Arten von personenbezogenen Daten anzufordern, für die das Unternehmen Dritte teilt Direktmarketingzwecke durch diese Drittpartei und die Identität der Drittparteien, mit denen das Unternehmen diese Informationen während des unmittelbar vorangegangenen Kalenderjahres geteilt hat.

Um eine Kopie der von uns gemäß Abschnitt 1798.83 des California Civil Code bereitgestellten Informationsoffenlegung anzufordern, kontaktieren Sie uns bitte unter 8605 Santa Monica Blvd PMB 36359, West Hollywood, California 90069, (855) 426-6789, oder kontaktieren Sie uns unter privacy@seatboost.com.

19. KALIFORNIEN: KEINE VERFOLGUNG

„Do Not Track“ ist eine Datenschutzeinstellung, die Benutzer in ihren Webbrowsern festlegen können. Wenn ein Benutzer das „Do Not Track“-Signal aktiviert, sendet der Browser eine Nachricht an Websites mit der Aufforderung, den Benutzer nicht zu verfolgen. Derzeit erkennen oder reagieren wir nicht auf „Do Not Track“-Browsereinstellungen oder -Signale und erhalten dennoch Informationen. Daher können wir weiterhin Informationen über Sie und Ihre Internetaktivitäten sammeln, auch wenn Sie das „Do Not Track“-Signal aktiviert haben.

Es ist möglich, dass einige oder alle unserer Drittanbieter-Werbepartner oder Mitglieder ihres Affiliate-Netzwerks an Verbraucher-Deaktivierungsprogrammen teilnehmen. Um mehr über internetbasierte Werbung und Opt-out-Programme für Verbraucher zu erfahren, gehen Sie zu http://aboutads.info/choices oder http://www.networkadvertising.org/choices. Wir betreiben oder kontrollieren diese Websites nicht und sind nicht verantwortlich für die dort verfügbaren Opt-out-Möglichkeiten.

20. KONTAKT

Wenn Sie Fragen oder Beschwerden darüber haben, wie wir Ihre persönlichen Daten verwenden, kontaktieren Sie uns bitte unter: 8605 Santa Monica Blvd PMB 36359, West Hollywood, California 90069, (855) 426-6789, oder kontaktieren Sie unser Datenschutzteam unter privacy@seatboost.com.