Ergänzung zur Datenschutzerklärung von Zuora für US-Bundesstaaten

Die nachfolgenden Informationen dienen als Ergänzung („Ergänzung“) zur Datenschutzerklärung von Zuora („Erklärung“) und erläutern, wie Zuora, Inc. („Zuora“) personenbezogene Daten von Einwohnern, die unter das Datenschutzrecht der US-Bundesstaaten fallen, erhebt, verarbeitet, offenlegt, teilt und verkauft. Im Sinne dieser Ergänzung bezeichnet „Datenschutzrecht der Bundesstaaten“ zusammenfassend alle Datenschutzgesetze der US-Bundesstaaten sowie deren Durchführungsbestimmungen in der jeweils gültigen Fassung, die allgemein für die Verarbeitung personenbezogener Daten natürlicher Personen gelten und nicht ausschließlich für bestimmte Branchen (z. B. Finanzinstitute), bestimmte demografische Gruppen (z. B. Kinder) oder bestimmte Datenkategorien (z. B. Gesundheits- oder biometrische Daten) Anwendung finden. Zu den Datenschutzgesetzen der Bundesstaaten zählen unter anderem der California Consumer Privacy Act von 2018 in der durch den California Privacy Rights Act von 2020 geänderten Fassung (California Civil Code §§ 1798.100 bis 1798.199) („CCPA“) sowie der Colorado Privacy Act. Die Begriffe „personenbezogene Daten“, „Verkauf“, „verkaufen“, „teilen“ und „Teilen“ haben die jeweils im Datenschutzrecht der Bundesstaaten definierte Bedeutung (sofern zutreffend). Soweit in dieser Ergänzung nicht anders definiert, gelten die in der Erklärung festgelegten Begriffsbestimmungen.

Bitte beachten Sie, dass diese Ergänzung nur insoweit gilt, als wir unsere Dienstleistungen als „Unternehmen“ oder „Verantwortlicher“ im Sinne des Datenschutzrechts der Bundesstaaten anbieten. Soweit wir im Zusammenhang mit unseren Angeboten als „Dienstleister“, „Auftragsverarbeiter“ oder „Verarbeiter“ im Sinne des Datenschutzrechts der Bundesstaaten agieren, findet diese Ergänzung gegebenenfalls keine Anwendung.

Diese Ergänzung dient außerdem als unser „Hinweis bei Erhebung“ im Sinne des CCPA.

Von Zuora gemäß Datenschutzrecht der Bundesstaaten erhobene, verarbeitete und offengelegte personenbezogene Daten

Wir erheben und verarbeiten personenbezogene Daten – auch in den vergangenen 12 Monaten –, darunter folgende:

• Wenn Sie Produktinformationen oder Kundensupport anfordern oder sich für den Erhalt von Newslettern oder anderen Werbematerialien registrieren, können wir Ihre personenbezogenen Daten wie Name, geschäftliche E-Mail-Adresse, Name des Arbeitgebers, Berufsbezeichnung, geschäftliche Telefonnummer, Arbeitsort und IP-Adresse im Rahmen Ihrer Anfrage erfassen. Wir können auch personenbezogene Daten erfassen, wenn Sie von jemandem an uns verwiesen werden oder wenn Sie jemanden an uns verweisen, um Informationen über unsere Produkte und Dienstleistungen zu erhalten.
• Wenn Sie uns Informationen übermitteln, beispielsweise durch das Ausfüllen einer Umfrage zu Ihrer Nutzererfahrung.
• Wenn Sie Social-Media-Funktionen nutzen oder mit unserer Website interagieren (z. B. „Gefällt mir“- oder „Teilen“-Buttons), erfassen wir Ihre personenbezogenen Daten. Auch die andere Website kann Ihre personenbezogenen Daten erfassen. Ihre Interaktionen mit den Funktionen der anderen Website unterliegen den Bedingungen des jeweiligen Anbieters.

Unsere Quellen für personenbezogene Daten können umfassen:

• Sie selbst, etwa durch Ihre Nutzung unserer Website, Produkte oder Dienstleistungen;
• Unsere verbundenen Unternehmen oder Dritte; sowie
• Empfehlende Personen, die der Meinung sind, dass Sie an unseren Produkten interessiert sein könnten

Wir geben die im Abschnitt „Datenkategorien und Geschäftszweck“ (siehe unten) beschriebenen personenbezogenen Daten an Dritte weiter, sofern dies für geschäftliche Zwecke oder nach geltendem Recht erforderlich ist, darunter:

• Unsere verbundenen Unternehmen, Auftragnehmer, Dienstleister oder Dritte, die personenbezogene Daten in unserem Auftrag verarbeiten;
• Vertriebspartner wie Distributoren und Wiederverkäufer; sowie
• Alle Parteien, gegenüber denen wir gesetzlich zur Offenlegung Ihrer personenbezogenen Daten verpflichtet sind

Datenkategorien und Geschäftszweck 

Zuora erhebt und verarbeitet – auch in den vergangenen 12 Monaten – die folgenden Kategorien personenbezogener Daten von Einwohnern, die unter das Datenschutzrecht der Bundesstaaten fallen:

Kategorie personenbezogener Daten	Beispiele
Kennungen, einschließlich aller in Abschnitt 1798.80 des California Civil Code aufgeführten Kategorien personenbezogener Daten	Name, Adresse, E-Mail-Adresse, Telefonnummer, Arbeitgeberinformationen, IP-Adresse oder andere ähnliche Kennungen oder Transaktionsinformationen
Kommerzielle Informationen	Aufzeichnungen über angeforderte oder in Betracht gezogene Produkte oder Dienstleistungen
Internet- oder andere elektronische Netzwerkaktivitätsdaten	Browserverlauf und Informationen über Interaktionen mit der Website
Standortdaten	Standortinformationen, die Sie im Rahmen Ihrer Anfrage oder Registrierung angeben, oder ungefähre Standortdaten basierend auf Ihrer IP-Adresse
Berufliche oder beschäftigungsbezogene Informationen	Arbeitgebername oder Berufsbezeichnung, die Sie im Rahmen Ihrer Anfrage oder Registrierung angeben

Zuora erhebt oder verarbeitet in seiner Funktion als Verantwortlicher keine sensiblen personenbezogenen Daten und verwendet oder offenbart solche sensiblen personenbezogenen Daten daher nicht für andere Zwecke als die nach geltendem Datenschutzrecht der Bundesstaaten zulässigen.

Wir können Ihre personenbezogenen Daten unter anderem für folgende Zwecke verwenden:

• Beantwortung von Anfragen oder Produktanfragen sowie Bereitstellung von Dienstleistungen oder Support; Gewährleistung der Sicherheit der Website, unserer IT und der Nutzer der Website; sowie zur Betrugsprävention und -aufdeckung;
• Bereitstellung einer individuellen Web-Erfahrung, einschließlich der Nachverfolgung Ihrer Aktivitäten, um die Nutzung der Website zu verstehen und Inhalte sowie Angebote zu verbessern;
• Betrieb unseres Unternehmens, einschließlich Analyse der Website-Performance, Forschung sowie Verbesserung und Entwicklung unserer Produkte und Dienstleistungen;
• Einhaltung und Durchsetzung gesetzlicher und vertraglicher Verpflichtungen; sowie
• Gezielte Werbung an Sie

Zuora verwendet Ihre personenbezogenen Daten nicht für Profilingzwecke im Hinblick auf Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie als Verbraucher haben.

Verkauf und Teilen personenbezogener Daten

Bitte beachten Sie, dass nach den Datenschutzgesetzen einiger Bundesstaaten der Austausch personenbezogener Daten für nicht-monetäre Eine Gegenleistung kann als Verkauf gelten. Unsere „Verkäufe“ personenbezogener Daten beschränken sich auf den Austausch personenbezogener Daten gegen eine nicht-monetäre Gegenleistung. Nach dem CCPA wird das „Teilen“ personenbezogener Daten als die Offenlegung personenbezogener Daten an Dritte zum Zweck der kontextübergreifenden verhaltensbasierten Werbung definiert.

Wir „verkaufen“ und „teilen“ personenbezogene Daten, einschließlich IP-Adressen und durch Cookies erhobene Informationen, an unsere Werbe- und Analysepartner. Wir verkaufen und teilen Ihre personenbezogenen Daten, um Ihnen gezielte Werbung bereitzustellen, die Nutzung der Website zu verstehen und die Inhalte sowie Angebote der Website zu verbessern.

Uns ist nicht bekannt, dass wir personenbezogene Daten von Personen unter 16 Jahren verkaufen oder teilen.

Ihre Verbraucherrechte

Abhängig von Ihrem Standort und vorbehaltlich des geltenden Datenschutzrechts der Bundesstaaten können Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zustehen:

1. Das Recht zu erfahren, welche personenbezogenen Daten wir über Sie erhoben haben, einschließlich der Kategorien der erhobenen personenbezogenen Daten, der Kategorien der Quellen, aus denen die personenbezogenen Daten stammen, der Kategorien personenbezogener Daten, die wir für geschäftliche oder kommerzielle Zwecke offengelegt haben, der Kategorien von Dritten, an die solche personenbezogenen Daten offengelegt wurden, sowie der geschäftlichen oder kommerziellen Zwecke dieser Aktivitäten;
2. Das Recht auf Zugang zu einer Kopie Ihrer personenbezogenen Daten in einem portablen Format;
3. Das Recht auf Löschung der von Ihnen bereitgestellten oder von Ihnen erhobenen personenbezogenen Daten, vorbehaltlich bestimmter Ausnahmen;
4. Das Recht auf Berichtigung unrichtiger personenbezogener Daten, die wir über Sie gespeichert haben;
5. Das Recht, dem „Verkauf“ oder „Teilen“ personenbezogener Daten zu widersprechen;
6. Das Recht, die Nutzung Ihrer sensiblen personenbezogenen Daten einzuschränken;
7. Das Recht, von uns keine diskriminierende Behandlung zu erfahren, wenn Sie Ihre Rechte gemäß dem geltenden Datenschutzrecht der Bundesstaaten ausüben;
8. Das Recht, der Verwendung Ihrer personenbezogenen Daten für gezielte Werbezwecke zu widersprechen;
9. Das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder ihr zu widersprechen (z. B. für Direktmarketingzwecke);
10. Das Recht, die Nutzung Ihrer personenbezogenen Daten für bestimmte automatisierte Entscheidungsfindungen (einschließlich Profiling im Hinblick auf Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen) einzuschränken oder abzulehnen;
11. Das Recht, Ihre Einwilligung zu widerrufen (soweit zutreffend);
12. Das Recht, zu bestätigen, ob personenbezogene Daten über Sie verarbeitet werden; und
13. Das Recht, eine Liste bestimmter Dritter (oder Kategorien von Dritten) zu erhalten, an die wir Ihre personenbezogenen Daten oder sonstige personenbezogene Daten offengelegt haben.

Wie Sie Ihre Rechte ausüben können

Sie können einen Antrag zur Ausübung der oben genannten Rechte stellen, indem Sie uns unter support@zuora.com kontaktieren.

Wir werden auf Ihre Anfrage so schnell wie möglich und innerhalb der gesetzlich vorgeschriebenen Frist reagieren. Sie haben das Recht, gegen jede Entscheidung, die wir im Zusammenhang mit einer solchen Anfrage treffen, gemäß geltendem Recht Widerspruch einzulegen. Widersprüche können an support@zuora.com mit dem Betreff „Widerspruch gegen Entscheidung im Zusammenhang mit Datenschutzanfrage“ eingereicht werden.

Zu Sicherheitszwecken können wir zusätzliche Informationen (einschließlich Name, E-Mail-Adresse und weitere Identifikationsdaten) anfordern, um Ihre Identität zu verifizieren, bevor wir weitere Maßnahmen zu Ihrer Anfrage ergreifen.

Sie können einen Vertreter bevollmächtigen, eine Anfrage in Ihrem Namen zu stellen. Um einen Vertreter zu benennen, stellen Sie bitte ein von Ihnen und dem Vertreter unterzeichnetes Dokument zur Verfügung, das den Vertreter zur Handlung in Ihrem Namen berechtigt. Sie können auch eine Vollmacht verwenden. Wir werden dennoch von Ihnen verlangen, Informationen bereitzustellen, damit wir mit vertretbarem Aufwand verifizieren können, dass Sie die Person sind, über die wir personenbezogene Daten erhoben haben.

Wenn Sie über Ihren Browser oder Ihr Gerät ein Opt-out-Präferenzsignal (manchmal als Global Privacy Control bezeichnet) implementiert haben, behandeln wir dieses Opt-out-Präferenzsignal als gültigen Antrag auf Ausübung der Ihnen nach dem Datenschutzrecht Ihrer Gerichtsbarkeit zustehenden Opt-out-Rechte. Sobald wir das Opt-out-Präferenzsignal auf unserer Website erkennen, wenden wir Ihr Widerspruchsrecht automatisch auf den Browser oder das Gerät an, über das wir das Signal erkennen. Die Website reagiert reibungslos auf Opt-out-Präferenzsignale (d. h. Sie müssen keine weiteren Schritte unternehmen, damit Ihr Opt-out-Präferenzsignal erkannt wird). Weitere Informationen zu Opt-out-Präferenzsignalen finden Sie unter https://globalprivacycontrol.org/.

Um interessenbasierte Werbung von teilnehmenden Unternehmen über folgende Verbraucherwahlmechanismen abzulehnen, besuchen Sie bitte:

• Die Selbstregulierungs-Opt-out-Seite der Digital Advertising Alliance (DAA) sowie die „AppChoices“-Downloadseite für mobile Anwendungen;
• Die Verbraucher-Opt-out-Seite der European Interactive Digital Advertising Alliance (EDAA); und
• Die Selbstregulierungs-Opt-out-Seite der Network Advertising Initiative (NAI).

Weitere Informationen zur Verwaltung von Cookies auf der Website finden Sie in unserer Cookie-Richtlinie.KinderDie Inhalte auf dieser Website richten sich an Personen über 18 Jahren und nicht an Kinder unter 13 Jahren. Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.California Shine the Light LawDas kalifornische „Shine the Light“-Gesetz, Civil Code Abschnitt 1798.83, verpflichtet bestimmte Unternehmen, auf Anfragen kalifornischer Kunden zu den Praktiken der Unternehmen in Bezug auf die Offenlegung personenbezogener Daten an Dritte für deren Direktmarketingzwecke zu antworten. Wir geben Ihre personenbezogenen Daten für diese Zwecke nicht weiter.

Kontakt 

Wenn Sie Fragen zu dieser Ergänzung haben, können Sie uns unter privacy@zuora.com kontaktieren.

Zuletzt aktualisiert: 30. Oktober 2023

Standort: https://www.zuora.com/de/us-state-privacy-supplemental-notice/