CCPA-Datenschutzrichtlinie

Datenschutzrichtlinie

Unsere Datenschutzrichtlinie wurde zuletzt am 18. Juli 2023 aktualisiert.

Diese Datenschutzrichtlinie beschreibt Unsere Richtlinien und Verfahren zur Erfassung, Nutzung und Offenlegung Ihrer Informationen, wenn Sie den Dienst nutzen, und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten, um den Dienst bereitzustellen und zu verbessern. Durch die Nutzung des Dienstes stimmen Sie der Erfassung und Nutzung von Informationen gemäß dieser Datenschutzrichtlinie zu. Diese Datenschutzrichtlinie wurde mit dem TermsFeed CCPA Datenschutzrichtlinien-Vorlage erstellt.

Auslegung und Definitionen

Auslegung

Die Wörter, deren Anfangsbuchstabe großgeschrieben ist, haben unter den folgenden Bedingungen definierte Bedeutungen. Die folgenden Definitionen haben dieselbe Bedeutung, unabhängig davon, ob sie im Singular oder Plural erscheinen.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie:

• "Konto" bezeichnet ein einzigartiges Konto, das für Sie erstellt wurde, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.

• "Unternehmen", im Sinne des CCPA (California Consumer Privacy Act), bezieht sich auf das Unternehmen als die juristische Person, die personenbezogene Daten von Verbrauchern sammelt und die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten von Verbrauchern bestimmt, oder in deren Namen solche Informationen gesammelt werden und die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten von Verbrauchern bestimmt, und die Geschäfte im Bundesstaat Kalifornien tätigt.

• "Firma" (in dieser Vereinbarung als "die Firma", "Wir", "Uns" oder "Unser" bezeichnet) bezieht sich auf Freya & Thor of Sweden

• "Land" bezieht sich auf Schweden.

• "Verbraucher", im Sinne des CCPA (California Consumer Privacy Act), bezeichnet eine natürliche Person, die in Kalifornien ansässig ist. Ein Einwohner, wie im Gesetz definiert, umfasst (1) jede Person, die sich aus anderen als vorübergehenden oder temporären Gründen in den USA aufhält, und (2) jede Person, die ihren Wohnsitz in den USA hat und sich aus vorübergehenden oder temporären Gründen außerhalb der USA aufhält.

• "Cookies" sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder einem anderen Gerät platziert werden und unter anderem die Details Ihrer Browserverlaufs auf dieser Website enthalten.

• "Datenverantwortlicher" bezieht sich im Sinne der DSGVO (Datenschutz-Grundverordnung) auf das Unternehmen als die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

• "Gerät" bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z.B. ein Computer, ein Mobiltelefon oder ein digitales Tablet.

• "Do Not Track" (DNT) ist ein Konzept, das von US-Regulierungsbehörden, insbesondere der U.S. Federal Trade Commission (FTC), für die Internetbranche gefördert wurde, um einen Mechanismus zu entwickeln und zu implementieren, der es Internetnutzern ermöglicht, die Verfolgung ihrer Online-Aktivitäten über Websites hinweg zu kontrollieren.

• "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

  Für die Zwecke des CCPA sind personenbezogene Daten alle Informationen, die Sie direkt oder indirekt identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können oder vernünftigerweise mit Ihnen verknüpft werden könnten.

• "Verkauf", im Sinne des CCPA (California Consumer Privacy Act), bedeutet den Verkauf, die Vermietung, die Freigabe, die Offenlegung, die Verbreitung, die Bereitstellung, die Übertragung oder die sonstige mündliche, schriftliche oder elektronische oder andere Übermittlung der persönlichen Informationen eines Verbrauchers an ein anderes Unternehmen oder einen Dritten gegen Entgelt oder andere wertvolle Gegenleistung.

• "Dienst" bezieht sich auf die Website.

• "Dienstleister" bezeichnet jede natürliche oder juristische Person, die die Daten im Auftrag des Unternehmens verarbeitet. Es bezieht sich auf Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt werden, den Dienst zu ermöglichen, den Dienst im Auftrag des Unternehmens bereitzustellen, Dienstleistungen im Zusammenhang mit dem Dienst zu erbringen oder dem Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen.

• "Nutzungsdaten" beziehen sich auf automatisch erhobene Daten, die entweder durch die Nutzung des Dienstes oder durch die Dienstinfrastruktur selbst generiert werden (z. B. die Dauer eines Seitenbesuchs).

• "Website" bezieht sich auf Freya & Thor of Sweden , erreichbar unter https://freya-thor-of-sweden.myshopify.com

• "Sie" bezeichnet die Person, die den Dienst aufruft oder nutzt, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person den Dienst aufruft oder nutzt, je nach Sachlage.

Erhebung und Verwendung Ihrer persönlichen Daten

Arten der erhobenen Daten

Persönliche Daten

Bei der Nutzung unseres Dienstes können wir Sie bitten, uns bestimmte persönlich identifizierbare Informationen zur Verfügung zu stellen, die zur Kontaktaufnahme oder Identifizierung verwendet werden können. Persönlich identifizierbare Informationen können unter anderem Folgendes umfassen:

• E-Mail-Adresse

• Vor- und Nachname

• Telefonnummer

• Adresse, Bundesland, Provinz, Postleitzahl, Stadt

• Nutzungsdaten

Nutzungsdaten

Nutzungsdaten werden automatisch erfasst, wenn der Dienst verwendet wird.

Nutzungsdaten können Informationen wie die Internetprotokolladresse Ihres Geräts (z.B. IP-Adresse), den Browsertyp, die Browserversion, die Seiten unseres Dienstes, die Sie besuchen, die Uhrzeit und das Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten umfassen.

Wenn Sie über ein mobiles Gerät auf den Dienst zugreifen, können Wir automatisch bestimmte Informationen sammeln, einschließlich, aber nicht beschränkt auf, den Typ des von Ihnen verwendeten mobilen Geräts, die eindeutige ID Ihres mobilen Geräts, die IP-Adresse Ihres mobilen Geräts, Ihr mobiles Betriebssystem, den Typ des von Ihnen verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können auch Informationen sammeln, die Ihr Browser sendet, wann immer Sie unseren Dienst besuchen oder wenn Sie über ein mobiles Gerät auf den Dienst zugreifen.

Tracking-Technologien und Cookies

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivität auf unserem Dienst zu verfolgen und bestimmte Informationen zu speichern. Zu den verwendeten Tracking-Technologien gehören Beacons, Tags und Skripte, um Informationen zu sammeln und zu verfolgen sowie unseren Dienst zu verbessern und zu analysieren. Die von uns verwendeten Technologien können Folgendes umfassen:

• Cookies oder Browser-Cookies. Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät abgelegt wird. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. Wenn Sie Cookies jedoch nicht akzeptieren, können Sie möglicherweise einige Teile unseres Dienstes nicht nutzen. Sofern Sie Ihre Browsereinstellung nicht so angepasst haben, dass sie Cookies ablehnt, kann unser Dienst Cookies verwenden.
• Web-Beacons. Bestimmte Abschnitte unseres Dienstes und unsere E-Mails können kleine elektronische Dateien enthalten, die als Web-Beacons (auch als Clear Gifs, Pixel-Tags und Ein-Pixel-Gifs bezeichnet) bekannt sind und es dem Unternehmen ermöglichen, beispielsweise Benutzer zu zählen, die diese Seiten besucht oder eine E-Mail geöffnet haben, und für andere verwandte Website-Statistiken (z. B. die Aufzeichnung der Beliebtheit eines bestimmten Abschnitts und die Überprüfung der System- und Serverintegrität).

Cookies können „dauerhaft“ (Persistent) oder „Sitzungs-Cookies“ (Session) sein. Dauerhafte Cookies verbleiben auf Ihrem Personal Computer oder Mobilgerät, wenn Sie offline gehen, während Sitzungs-Cookies gelöscht werden, sobald Sie Ihren Webbrowser schließen.

Wir verwenden sowohl Sitzungs- als auch persistente Cookies für die unten aufgeführten Zwecke:

• Notwendige / Essentielle Cookies

  Typ: Sitzungs-Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies sind unerlässlich, um Ihnen die über die Website verfügbaren Dienste bereitzustellen und Ihnen die Nutzung einiger ihrer Funktionen zu ermöglichen. Sie helfen bei der Authentifizierung von Benutzern und verhindern die betrügerische Nutzung von Benutzerkonten. Ohne diese Cookies können die von Ihnen angeforderten Dienste nicht bereitgestellt werden, und Wir verwenden diese Cookies nur, um Ihnen diese Dienste bereitzustellen.

• Cookies-Richtlinie / Akzeptanz-Cookies

  Typ: Persistente Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies identifizieren, ob Benutzer die Verwendung von Cookies auf der Website akzeptiert haben.

• Funktions-Cookies

  Typ: Persistente Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies ermöglichen es uns, Ihre Auswahl zu speichern, wenn Sie die Website nutzen, wie z.B. Ihre Anmeldedaten oder Ihre bevorzugte Sprache. Der Zweck dieser Cookies ist es, Ihnen ein persönlicheres Erlebnis zu bieten und zu vermeiden, dass Sie Ihre Präferenzen bei jeder Nutzung der Website erneut eingeben müssen.

• Tracking- und Performance-Cookies

  Typ: Persistente Cookies

  Verwaltet von: Drittanbietern

  Zweck: Diese Cookies werden verwendet, um Informationen über den Traffic auf der Website und die Nutzung der Website durch Benutzer zu verfolgen. Die über diese Cookies gesammelten Informationen können Sie direkt oder indirekt als einzelnen Besucher identifizieren. Dies liegt daran, dass die gesammelten Informationen typischerweise mit einer pseudonymen Kennung verknüpft sind, die mit dem Gerät verbunden ist, mit dem Sie auf die Website zugreifen. Wir können diese Cookies auch verwenden, um neue Seiten, Funktionen oder neue Funktionalitäten der Website zu testen, um zu sehen, wie unsere Benutzer darauf reagieren.

Für weitere Informationen zu den von uns verwendeten Cookies und Ihren Wahlmöglichkeiten bezüglich Cookies besuchen Sie bitte unsere Cookie-Richtlinie oder den Abschnitt Cookies unserer Datenschutzrichtlinie.

Verwendung Ihrer persönlichen Daten

Das Unternehmen kann personenbezogene Daten für die folgenden Zwecke verwenden:

• Um unseren Dienst bereitzustellen und zu warten, einschließlich der Überwachung der Nutzung unseres Dienstes.

• Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Benutzer des Dienstes. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen den Zugang zu verschiedenen Funktionen des Dienstes ermöglichen, die Ihnen als registrierter Benutzer zur Verfügung stehen.

• Zur Erfüllung eines Vertrags: die Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die von Ihnen erworbenen Produkte, Artikel oder Dienstleistungen oder jedes anderen Vertrags mit Uns über den Dienst.

• Um Sie zu kontaktieren: Um Sie per E-Mail, Telefonanrufe, SMS oder andere gleichwertige elektronische Kommunikationsformen, wie z.B. Push-Benachrichtigungen einer mobilen Anwendung, bezüglich Updates oder informativer Mitteilungen im Zusammenhang mit den Funktionen, Produkten oder vertraglich vereinbarten Dienstleistungen, einschließlich der Sicherheitsupdates, wenn dies für deren Implementierung notwendig oder angemessen ist, zu kontaktieren.

• Um Ihnen Nachrichten, Sonderangebote und allgemeine Informationen über andere Waren, Dienstleistungen und Veranstaltungen zukommen zu lassen, die wir anbieten und die denen ähneln, die Sie bereits gekauft oder angefragt haben, es sei denn, Sie haben sich gegen den Erhalt solcher Informationen entschieden.

• Zur Verwaltung Ihrer Anfragen: Zur Bearbeitung und Verwaltung Ihrer Anfragen an Uns.

• Für Geschäftsübertragungen: Wir können Ihre Informationen zur Bewertung oder Durchführung einer Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder eines anderen Verkaufs oder einer Übertragung aller oder eines Teils unserer Vermögenswerte verwenden, sei es als fortgeführtes Unternehmen oder im Rahmen eines Konkurses, einer Liquidation oder eines ähnlichen Verfahrens, bei dem personenbezogene Daten, die Wir über unsere Dienstnutzer besitzen, zu den übertragenen Vermögenswerten gehören.

• Für andere Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, wie z. B. Datenanalyse, Identifizierung von Nutzungstrends, Bestimmung der Wirksamkeit unserer Werbekampagnen und zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, unseres Marketings und Ihrer Erfahrung.

Wir können Ihre persönlichen Daten in den folgenden Situationen teilen:

• Mit Dienstleistern: Wir können Ihre persönlichen Daten an Dienstleister weitergeben, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, zur Zahlungsabwicklung und um Sie zu kontaktieren.
• Für Geschäftsübertragungen: Wir können Ihre persönlichen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb aller oder eines Teils unseres Geschäfts an ein anderes Unternehmen weitergeben oder übertragen.
• Mit verbundenen Unternehmen: Wir können Ihre Informationen an unsere verbundenen Unternehmen weitergeben; in diesem Fall verlangen wir von diesen verbundenen Unternehmen die Einhaltung dieser Datenschutzrichtlinie. Verbundene Unternehmen umfassen unsere Muttergesellschaft und alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
• Mit Geschäftspartnern: Wir können Ihre Informationen an unsere Geschäftspartner weitergeben, um Ihnen bestimmte Produkte, Dienstleistungen oder Aktionen anzubieten.
• Mit anderen Benutzern: wenn Sie persönliche Informationen teilen oder anderweitig in öffentlichen Bereichen mit anderen Benutzern interagieren, können diese Informationen von allen Benutzern eingesehen und öffentlich verbreitet werden.
• Mit Ihrer Zustimmung: Wir können Ihre persönlichen Daten für jeden anderen Zweck mit Ihrer Zustimmung offenlegen.

Aufbewahrung Ihrer persönlichen Daten

Das Unternehmen bewahrt Ihre personenbezogenen Daten nur so lange auf, wie dies für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Wir werden Ihre personenbezogenen Daten aufbewahren und nutzen, soweit dies zur Erfüllung unserer rechtlichen Verpflichtungen (z. B. wenn wir gesetzlich zur Aufbewahrung Ihrer Daten verpflichtet sind), zur Beilegung von Streitigkeiten und zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien erforderlich ist.

Das Unternehmen bewahrt auch Nutzungsdaten für interne Analysezwecke auf. Nutzungsdaten werden in der Regel für einen kürzeren Zeitraum aufbewahrt, es sei denn, diese Daten werden zur Erhöhung der Sicherheit oder zur Verbesserung der Funktionalität unseres Dienstes verwendet oder wir sind gesetzlich verpflichtet, diese Daten für längere Zeiträume aufzubewahren.

Übertragung Ihrer persönlichen Daten

Ihre Informationen, einschließlich personenbezogener Daten, werden in den Betriebsstätten des Unternehmens und an allen anderen Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden. Dies bedeutet, dass diese Informationen an Computer außerhalb Ihres Staates, Ihrer Provinz, Ihres Landes oder Ihrer anderen Regierungsgerichtsbarkeit übertragen – und dort aufbewahrt – werden können, wo die Datenschutzgesetze von denen Ihrer Gerichtsbarkeit abweichen können.

Ihre Zustimmung zu dieser Datenschutzrichtlinie, gefolgt von der Übermittlung solcher Informationen, stellt Ihre Zustimmung zu dieser Übermittlung dar.

Das Unternehmen wird alle vernünftigerweise notwendigen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und gemäß dieser Datenschutzrichtlinie behandelt werden, und es wird keine Übermittlung Ihrer personenbezogenen Daten an eine Organisation oder ein Land erfolgen, es sei denn, es sind angemessene Kontrollen vorhanden, einschließlich der Sicherheit Ihrer Daten und anderer personenbezogener Daten.

Offenlegung Ihrer persönlichen Daten

Geschäftstransaktionen

Wenn das Unternehmen an einer Fusion, einem Erwerb oder einem Vermögensverkauf beteiligt ist, können Ihre persönlichen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre persönlichen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen von Behörden (z. B. einem Gericht oder einer Regierungsbehörde).

Sonstige rechtliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten in gutem Glauben offenlegen, dass eine solche Maßnahme notwendig ist, um:

• Einer rechtlichen Verpflichtung nachzukommen
• Die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen
• Mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen
• Die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen
• Sich gegen rechtliche Haftung zu schützen

Sicherheit Ihrer persönlichen Daten

Die Sicherheit Ihrer persönlichen Daten ist uns wichtig, aber bedenken Sie, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher ist. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer persönlichen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren.

Detaillierte Informationen zur Verarbeitung Ihrer persönlichen Daten

Die von Uns genutzten Dienstleister können Zugriff auf Ihre personenbezogenen Daten haben. Diese Drittanbieter erfassen, speichern, nutzen, verarbeiten und übertragen Informationen über Ihre Aktivitäten auf Unserem Dienst in Übereinstimmung mit ihren Datenschutzrichtlinien.

Analysen

Wir können Drittanbieterdienste nutzen, um die Nutzung Unseres Dienstes zu überwachen und zu analysieren.

E-Mail-Marketing

Wir können Ihre personenbezogenen Daten verwenden, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können den Empfang aller oder einzelner dieser Mitteilungen von Uns ablehnen, indem Sie den Abmelde-Link oder die Anweisungen in einer von Uns gesendeten E-Mail befolgen oder Uns kontaktieren.

CCPA-Datenschutz

Dieser Abschnitt zur Datenschutzerklärung für Einwohner Kaliforniens ergänzt die Informationen in Unserer Datenschutzerklärung und gilt ausschließlich für alle Besucher, Nutzer und andere Personen, die im Bundesstaat Kalifornien ansässig sind.

Erfasste Kategorien personenbezogener Daten

Wir erfassen Informationen, die einen bestimmten Verbraucher oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, beschreiben, referenzieren, damit verbunden werden können oder direkt oder indirekt vernünftigerweise damit verknüpft werden könnten. Im Folgenden finden Sie eine Liste der Kategorien personenbezogener Daten, die Wir in den letzten zwölf (12) Monaten von Einwohnern Kaliforniens erfasst haben oder erfasst haben könnten.

Bitte beachten Sie, dass die unten in der Liste aufgeführten Kategorien und Beispiele diejenigen sind, die im CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Daten tatsächlich von Uns erfasst wurden, sondern spiegelt Unseren nach bestem Wissen und Gewissen begründeten Glauben wider, dass einige dieser Informationen aus der jeweiligen Kategorie erfasst werden können und erfasst worden sein könnten. Zum Beispiel würden bestimmte Kategorien personenbezogener Daten nur erfasst, wenn Sie Uns diese personenbezogenen Daten direkt zur Verfügung stellen.

• Kategorie A: Identifikatoren.

  Beispiele: Ein echter Name, Alias, Postanschrift, eindeutiger persönlicher Identifikator, Online-Identifikator, Internet-Protokoll-Adresse, E-Mail-Adresse, Kontoname, Führerscheinnummer, Reisepassnummer oder andere ähnliche Identifikatoren.

  Gesammelt: Ja.

• Kategorie B: Kategorien personenbezogener Daten, die im California Customer Records Statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind.

  Beispiele: Ein Name, Unterschrift, Sozialversicherungsnummer, physische Merkmale oder Beschreibung, Adresse, Telefonnummer, Reisepassnummer, Führerschein- oder staatliche Identifikationskartennummer, Versicherungsnummer, Ausbildung, Beschäftigung, Beschäftigungsverlauf, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere Finanzinformationen, medizinische Informationen oder Krankenversicherungsinformationen. Einige in dieser Kategorie enthaltene personenbezogene Daten können sich mit anderen Kategorien überschneiden.

  Gesammelt: Ja.

• Kategorie C: Geschützte Klassifizierungsmerkmale nach kalifornischem oder bundesstaatlichem Recht.

  Beispiele: Alter (40 Jahre oder älter), Rasse, Farbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glaubensbekenntnis, Familienstand, Gesundheitszustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit verbundene medizinische Bedingungen), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).

  Gesammelt: Nein.

• Kategorie D: Kommerzielle Informationen.

  Beispiele: Aufzeichnungen und Historie gekaufter oder in Betracht gezogener Produkte oder Dienstleistungen.

  Gesammelt: Ja.

• Kategorie E: Biometrische Informationen.

  Beispiele: Genetische, physiologische, verhaltensbezogene und biologische Merkmale oder Aktivitätsmuster, die zur Extraktion einer Vorlage oder anderer Identifikatoren oder identifizierender Informationen verwendet werden, wie z. B. Fingerabdrücke, Gesichtsabdrücke und Stimmabdrücke, Iris- oder Netzhautscans, Tastenanschläge, Gangart oder andere körperliche Muster sowie Schlaf-, Gesundheits- oder Trainingsdaten.

  Gesammelt: Nein.

• Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten.

  Beispiele: Interaktion mit unserem Dienst oder Werbung.

  Gesammelt: Ja.

• Kategorie G: Geolokationsdaten.

  Beispiele: Ungefährer physischer Standort.

  Gesammelt: Nein.

• Kategorie H: Sensorische Daten.

  Beispiele: Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.

  Gesammelt: Nein.

• Kategorie I: Berufs- oder beschäftigungsbezogene Informationen.

  Beispiele: Aktueller oder vergangener Berufsverlauf oder Leistungsbeurteilungen.

  Gesammelt: Nein.

• Kategorie J: Nicht-öffentliche Bildungsinformationen (gemäß dem Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Beispiele: Bildungsaufzeichnungen, die direkt mit einem Schüler in Verbindung stehen und von einer Bildungseinrichtung oder einer in ihrem Auftrag handelnden Partei geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Schülerausweisnummern, finanzielle Informationen von Schülern oder Disziplinaraufzeichnungen von Schülern.

  Gesammelt: Nein.

• Kategorie K: Rückschlüsse aus anderen personenbezogenen Daten.

  Beispiele: Profil, das die Vorlieben, Eigenschaften, psychologischen Trends, Prädispositionen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Eignungen einer Person widerspiegelt.

  Gesammelt: Nein.

Nach CCPA umfassen personenbezogene Daten nicht:

• Öffentlich zugängliche Informationen aus Regierungsakten
• De-identifizierte oder aggregierte Verbraucherinformationen
• Informationen, die vom Geltungsbereich des CCPA ausgenommen sind, wie zum Beispiel:
  • Gesundheits- oder medizinische Informationen, die vom Health Insurance Portability and Accountability Act von 1996 (HIPAA) und dem California Confidentiality of Medical Information Act (CMIA) oder klinischen Studiendaten erfasst werden
  • Personenbezogene Daten, die von bestimmten sektorspezifischen Datenschutzgesetzen erfasst werden, einschließlich des Fair Credit Reporting Act (FRCA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) und des Driver's Privacy Protection Act von 1994

Quellen personenbezogener Daten

Wir beziehen die oben genannten Kategorien personenbezogener Daten aus den folgenden Quellenkategorien:

• Direkt von Ihnen. Zum Beispiel aus den Formularen, die Sie auf unserem Dienst ausfüllen, Präferenzen, die Sie über unseren Dienst äußern oder angeben, oder aus Ihren Käufen auf unserem Dienst.
• Indirekt von Ihnen. Zum Beispiel durch Beobachtung Ihrer Aktivitäten auf unserem Dienst.
• Automatisch von Ihnen. Zum Beispiel über Cookies, die Wir oder unsere Dienstleister auf Ihrem Gerät setzen, während Sie unseren Dienst nutzen.
• Von Dienstleistern. Zum Beispiel Drittanbieter zur Überwachung und Analyse der Nutzung unseres Dienstes, Drittanbieter zur Zahlungsabwicklung oder andere Drittanbieter, die Wir zur Bereitstellung des Dienstes für Sie nutzen.

Nutzung personenbezogener Daten für Geschäfts- oder kommerzielle Zwecke

Wir können personenbezogene Daten, die Wir erfassen, für "Geschäftszwecke" oder "kommerzielle Zwecke" (wie im CCPA definiert) verwenden oder offenlegen, was die folgenden Beispiele umfassen kann:

• Um unseren Dienst zu betreiben und Ihnen unseren Dienst zur Verfügung zu stellen.
• Um Ihnen Unterstützung zu bieten und Ihre Anfragen zu beantworten, einschließlich der Untersuchung und Behebung Ihrer Bedenken sowie der Überwachung und Verbesserung unseres Dienstes.
• Um den Grund zu erfüllen oder zu erreichen, aus dem Sie die Informationen bereitgestellt haben. Wenn Sie beispielsweise Ihre Kontaktinformationen teilen, um eine Frage zu unserem Dienst zu stellen, verwenden Wir diese personenbezogenen Daten, um Ihre Anfrage zu beantworten. Wenn Sie Ihre personenbezogenen Daten zum Kauf eines Produkts oder einer Dienstleistung bereitstellen, verwenden Wir diese Informationen, um Ihre Zahlung zu verarbeiten und die Lieferung zu erleichtern.
• Um Anfragen von Strafverfolgungsbehörden zu beantworten und wie durch geltendes Recht, Gerichtsbeschluss oder behördliche Vorschriften vorgeschrieben.
• Wie Ihnen bei der Erfassung Ihrer personenbezogenen Daten beschrieben oder anderweitig im CCPA festgelegt.
• Für interne administrative und Prüfungszwecke.
• Um Sicherheitsvorfälle zu erkennen und Schutz vor böswilligen, betrügerischen oder illegalen Aktivitäten zu bieten, einschließlich, wenn nötig, der Verfolgung der für solche Aktivitäten Verantwortlichen.

Bitte beachten Sie, dass die oben genannten Beispiele illustrativ sind und nicht erschöpfend sein sollen. Weitere Details zur Verwendung dieser Informationen finden Sie im Abschnitt „Nutzung Ihrer personenbezogenen Daten“.

Sollten Wir uns entscheiden, zusätzliche Kategorien personenbezogener Daten zu erfassen oder die erfassten personenbezogenen Daten für wesentlich andere, nicht zusammenhängende oder inkompatible Zwecke zu verwenden, werden Wir diese Datenschutzerklärung aktualisieren.

Offenlegung personenbezogener Daten für Geschäfts- oder kommerzielle Zwecke

Wir können und haben in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten für Geschäfts- oder kommerzielle Zwecke verwendet oder offengelegt:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien personenbezogener Daten, die im California Customer Records Statute aufgeführt sind (Cal. Civ. Code § 1798.80(e))
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten

Bitte beachten Sie, dass die oben aufgeführten Kategorien diejenigen sind, die im CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Daten tatsächlich offengelegt wurden, sondern spiegelt unser nach bestem Wissen und Gewissen begründetes Vertrauen wider, dass einige dieser Informationen aus der anwendbaren Kategorie offengelegt werden können und offengelegt worden sein könnten.

Wenn Wir personenbezogene Daten für einen geschäftlichen oder kommerziellen Zweck offenlegen, schließen Wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger verpflichtet, diese personenbezogenen Daten vertraulich zu behandeln und sie nur für die Erfüllung des Vertrags zu verwenden.

Verkauf personenbezogener Daten

Wie im CCPA definiert, bedeuten „verkaufen“ und „Verkauf“ das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Zurverfügungstellen, Übertragen oder anderweitige mündliche, schriftliche oder elektronische oder andere Kommunikation der personenbezogenen Daten eines Verbrauchers durch das Unternehmen an einen Dritten gegen einen wertvollen Gegenwert. Dies bedeutet, dass Wir möglicherweise eine Art Vorteil als Gegenleistung für die Weitergabe personenbezogener Daten erhalten haben, aber nicht unbedingt einen monetären Vorteil.

Bitte beachten Sie, dass die unten aufgeführten Kategorien diejenigen sind, die im CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie personenbezogener Daten tatsächlich verkauft wurden, sondern spiegelt unser nach bestem Wissen und Gewissen begründetes Vertrauen wider, dass einige dieser Informationen aus der anwendbaren Kategorie gegen einen Wert geteilt werden können und geteilt worden sein könnten.

Wir können in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten verkaufen und verkauft haben:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien personenbezogener Daten, die im California Customer Records Statute aufgeführt sind (Cal. Civ. Code § 1798.80(e))
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten

Weitergabe personenbezogener Daten

Wir können Ihre personenbezogenen Daten, die in den oben genannten Kategorien identifiziert sind, an die folgenden Kategorien von Dritten weitergeben:

• Dienstleister
• Zahlungsdienstleister
• Unsere verbundenen Unternehmen
• Unsere Geschäftspartner
• Drittanbieter, denen Sie oder Ihre Vertreter Uns ermächtigen, Ihre personenbezogenen Daten im Zusammenhang mit Produkten oder Dienstleistungen, die Wir Ihnen anbieten, offenzulegen

Verkauf von personenbezogenen Daten Minderjähriger unter 16 Jahren

Wir sammeln über unseren Dienst wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren, obwohl bestimmte Drittanbieter-Websites, auf die wir verlinken, dies möglicherweise tun. Diese Drittanbieter-Websites haben ihre eigenen Nutzungsbedingungen und Datenschutzrichtlinien, und wir ermutigen Eltern und Erziehungsberechtigte, die Internetnutzung ihrer Kinder zu überwachen und ihre Kinder anzuweisen, niemals Informationen auf anderen Websites ohne ihre Erlaubnis preiszugeben.

Wir verkaufen keine personenbezogenen Daten von Verbrauchern, von denen Wir wissen, dass sie unter 16 Jahre alt sind, es sei denn, Wir erhalten eine ausdrückliche Genehmigung (das „Recht zur Zustimmung“) entweder vom Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder vom Elternteil oder Erziehungsberechtigten eines Verbrauchers, der unter 13 Jahre alt ist. Verbraucher, die dem Verkauf personenbezogener Daten zustimmen, können den Verkauf jederzeit für zukünftige Verkäufe ablehnen. Um das Recht auf Ablehnung auszuüben, können Sie (oder Ihr bevollmächtigter Vertreter) Uns eine Anfrage senden, indem Sie Uns kontaktieren.

Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 13 (oder 16) Jahren Uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie Uns bitte mit ausreichenden Details, damit Wir diese Informationen löschen können.

Ihre Rechte gemäß CCPA

Der CCPA gewährt Einwohnern Kaliforniens spezifische Rechte in Bezug auf ihre personenbezogenen Daten. Wenn Sie Einwohner Kaliforniens sind, haben Sie die folgenden Rechte:

• Das Recht auf Information. Sie haben das Recht, darüber informiert zu werden, welche Kategorien personenbezogener Daten erfasst werden und zu welchen Zwecken diese personenbezogenen Daten verwendet werden.
• Das Recht auf Auskunft. Gemäß CCPA haben Sie das Recht, von Uns Auskunft über Unsere Erfassung, Nutzung, Verkauf, Offenlegung für Geschäftszwecke und Weitergabe personenbezogener Daten zu verlangen. Sobald Wir Ihre Anfrage erhalten und bestätigt haben, werden Wir Ihnen Folgendes offenlegen:
  • Die Kategorien personenbezogener Daten, die Wir über Sie erfasst haben
  • Die Kategorien der Quellen für die personenbezogenen Daten, die Wir über Sie erfasst haben
  • Unser geschäftlicher oder kommerzieller Zweck für die Erfassung oder den Verkauf dieser personenbezogenen Daten
  • Die Kategorien Dritter, mit denen Wir diese personenbezogenen Daten teilen
  • Die spezifischen personenbezogenen Daten, die Wir über Sie erfasst haben
  • Wenn Wir Ihre personenbezogenen Daten verkauft oder für einen geschäftlichen Zweck offengelegt haben, werden Wir Ihnen Folgendes offenlegen:
    • Die Kategorien der verkauften personenbezogenen Daten
    • Die Kategorien der offengelegten personenbezogenen Daten
• Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Sie haben das Recht, Uns anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen. Um eine Opt-out-Anfrage zu stellen, kontaktieren Sie Uns bitte.
• Das Recht auf Löschung personenbezogener Daten. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen. Sobald Wir Ihre Anfrage erhalten und bestätigt haben, werden Wir (und Unsere Dienstleister anweisen, diese zu löschen) Ihre personenbezogenen Daten aus unseren Aufzeichnungen löschen, es sei denn, es liegt eine Ausnahme vor. Wir können Ihre Löschungsanfrage ablehnen, wenn die Aufbewahrung der Informationen für Uns oder Unsere Dienstleister erforderlich ist, um:
  • Die Transaktion abzuschließen, für die Wir die personenbezogenen Daten erfasst haben, eine von Ihnen angeforderte Ware oder Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die im Rahmen unserer fortlaufenden Geschäftsbeziehung mit Ihnen vernünftigerweise erwartet werden, oder anderweitig unseren Vertrag mit Ihnen zu erfüllen.
  • Sicherheitsvorfälle zu erkennen, sich vor böswilligen, betrügerischen oder illegalen Aktivitäten zu schützen oder diejenigen zu verfolgen, die für solche Aktivitäten verantwortlich sind.
  • Produkte zu debuggen, um Fehler zu identifizieren und zu beheben, die die bestehende beabsichtigte Funktionalität beeinträchtigen.
  • Das Recht auf freie Meinungsäußerung auszuüben, das Recht eines anderen Verbrauchers auf Ausübung seiner Rechte auf freie Meinungsäußerung zu gewährleisten oder ein anderes gesetzlich vorgesehenes Recht auszuüben.
  • Den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.) einzuhalten.
  • Öffentliche oder von Fachkollegen überprüfte wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse zu betreiben, die alle anderen anwendbaren Ethik- und Datenschutzgesetze einhält, wenn die Löschung der Informationen die Erreichung der Forschung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde, wenn Sie zuvor eine informierte Einwilligung erteilt haben.
  • Ausschließlich interne Nutzungen zu ermöglichen, die vernünftigerweise mit den Verbrauchererwartungen basierend auf Ihrer Beziehung zu Uns übereinstimmen.
  • Einer gesetzlichen Verpflichtung nachzukommen.
  • Andere interne und rechtmäßige Nutzungen dieser Informationen vorzunehmen, die mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar sind.
• Das Recht, nicht diskriminiert zu werden. Sie haben das Recht, bei der Ausübung Ihrer Verbraucherrechte nicht diskriminiert zu werden, insbesondere durch:
  • Verweigerung von Waren oder Dienstleistungen
  • Erhebung unterschiedlicher Preise oder Tarife für Waren oder Dienstleistungen, einschließlich der Gewährung von Rabatten oder anderen Vorteilen oder der Verhängung von Strafen
  • Bereitstellung eines unterschiedlichen Niveaus oder einer unterschiedlichen Qualität von Waren oder Dienstleistungen
  • Vorschlag, dass Sie einen anderen Preis oder eine andere Rate für Waren oder Dienstleistungen oder eine andere Stufe oder Qualität von Waren oder Dienstleistungen erhalten werden

Ausübung Ihrer CCPA-Datenschutzrechte

Um Ihre Rechte gemäß CCPA auszuüben, und wenn Sie in Kalifornien wohnhaft sind, können Sie uns kontaktieren:

• Durch den Besuch dieser Seite auf unserer Website: https://freya-thor-of-sweden.myshopify.com
• Durch Senden einer E-Mail an uns: cd@treem.com

Nur Sie oder eine beim kalifornischen Staatssekretär registrierte Person, die Sie bevollmächtigen, in Ihrem Namen zu handeln, können eine überprüfbare Anfrage bezüglich Ihrer persönlichen Daten stellen.

Ihre Anfrage an uns muss:

• Ausreichende Informationen bereitstellen, die es uns ermöglichen, vernünftigerweise zu überprüfen, dass Sie die Person sind, über die wir persönliche Daten gesammelt haben, oder ein autorisierter Vertreter
• Ihre Anfrage mit ausreichender Detailgenauigkeit beschreiben, die es uns ermöglicht, sie richtig zu verstehen, zu bewerten und darauf zu antworten

Wir können Ihre Anfrage nicht beantworten oder Ihnen die erforderlichen Informationen nicht zur Verfügung stellen, wenn wir nicht können:

• Ihre Identität oder Befugnis zur Stellung der Anfrage überprüfen
• Und bestätigen, dass sich die persönlichen Daten auf Sie beziehen

Wir werden die angeforderten Informationen innerhalb von 45 Tagen nach Erhalt Ihrer überprüfbaren Anfrage kostenlos offenlegen und übermitteln. Die Frist zur Bereitstellung der angeforderten Informationen kann bei angemessener Notwendigkeit und mit vorheriger Ankündigung einmal um weitere 45 Tage verlängert werden.

Alle von uns bereitgestellten Offenlegungen beziehen sich nur auf den Zeitraum von 12 Monaten vor Erhalt der überprüfbaren Anfrage.

Für Datenübertragbarkeitsanfragen wählen wir ein Format zur Bereitstellung Ihrer personenbezogenen Daten, das leicht nutzbar ist und Ihnen die Übermittlung der Informationen von einer Entität zu einer anderen Entität ohne Behinderung ermöglichen sollte.

Verkauf meiner persönlichen Daten untersagen

Sie haben das Recht, dem Verkauf Ihrer persönlichen Daten zu widersprechen. Sobald wir eine überprüfbare Verbraucheranfrage von Ihnen erhalten und bestätigen, werden wir den Verkauf Ihrer persönlichen Daten einstellen. Um Ihr Widerspruchsrecht auszuüben, kontaktieren Sie uns bitte.

Die Dienstleister, mit denen wir zusammenarbeiten (z.B. unsere Analyse- oder Werbepartner), können auf dem Dienst Technologien verwenden, die persönliche Daten im Sinne des CCPA-Gesetzes verkaufen. Wenn Sie der Nutzung Ihrer persönlichen Daten für interessenbasierte Werbung und diesen potenziellen Verkäufen gemäß CCPA-Gesetz widersprechen möchten, können Sie dies tun, indem Sie die nachstehenden Anweisungen befolgen.

Bitte beachten Sie, dass jeder Opt-out browserspezifisch ist. Sie müssen möglicherweise in jedem Browser, den Sie verwenden, den Opt-out erneut durchführen.

Website

Sie können den Empfang personalisierter Anzeigen, die von unseren Dienstleistern bereitgestellt werden, ablehnen, indem Sie unseren Anweisungen auf dem Dienst folgen:

• Die Opt-out-Plattform der NAI: http://www.networkadvertising.org/choices/
• Die Opt-out-Plattform der EDAA http://www.youronlinechoices.com/
• Die Opt-out-Plattform der DAA: http://optout.aboutads.info/?c=2&lang=EN

Der Opt-out platziert ein Cookie auf Ihrem Computer, das einzigartig für den Browser ist, den Sie zum Opt-out verwenden. Wenn Sie den Browser wechseln oder die von Ihrem Browser gespeicherten Cookies löschen, müssen Sie den Opt-out erneut durchführen.

Mobile Geräte

Ihr mobiles Gerät kann Ihnen die Möglichkeit geben, der Verwendung von Informationen über die von Ihnen genutzten Apps zu widersprechen, um Ihnen Anzeigen zu schalten, die auf Ihre Interessen zugeschnitten sind:

• "Interessenbezogene Anzeigen deaktivieren" oder "Anzeigenpersonalisierung deaktivieren" auf Android-Geräten
• "Ad-Tracking begrenzen" auf iOS-Geräten

Sie können auch die Sammlung von Standortinformationen von Ihrem mobilen Gerät beenden, indem Sie die Einstellungen auf Ihrem mobilen Gerät ändern.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir sammeln wissentlich keine persönlich identifizierbaren Informationen von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Vormund sind und wissen, dass Ihr Kind uns persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn wir erfahren, dass wir persönliche Daten von Personen unter 13 Jahren ohne Überprüfung der elterlichen Zustimmung gesammelt haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf die Zustimmung als Rechtsgrundlage für die Verarbeitung Ihrer Daten verlassen müssen und Ihr Land die Zustimmung eines Elternteils erfordert, können wir die Zustimmung Ihres Elternteils verlangen, bevor wir diese Informationen sammeln und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Drittanbieter-Link klicken, werden Sie auf die Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinien jeder Website, die Sie besuchen, zu überprüfen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Websites oder Diensten Dritter.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Wir werden Sie per E-Mail und/oder durch eine auffällige Benachrichtigung auf unserem Dienst informieren, bevor die Änderung wirksam wird, und das Datum der "Letzten Aktualisierung" oben in dieser Datenschutzrichtlinie aktualisieren.

Es wird Ihnen empfohlen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen dieser Datenschutzrichtlinie werden wirksam, wenn sie auf dieser Seite veröffentlicht werden.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie uns kontaktieren:

• Durch den Besuch dieser Seite auf unserer Website: https://freya-thor-of-sweden.myshopify.com
• Durch Senden einer E-Mail an uns: cd@treem.com