Datenschutzerklärung für Kalifornien

Diese DATENSCHUTZHINWEISE FÜR EINWOHNER KALIFORNIENS ergänzen die Informationen in der Datenschutzrichtlinie von Mimeo Photos, einer Marke von Mimeo.com, Inc. (zusammen „Mimeo Photos“, „wir“, „uns“ oder „unser“) und gelten ausschließlich für Besucher, Nutzer und andere, die im Bundesstaat Kalifornien wohnen („Verbraucher“ oder „Sie“). Wir haben diese Hinweise eingeführt, um den California Consumer Privacy Act von 2018 („CCPA“) und andere kalifornische Datenschutzgesetze einzuhalten. Alle im CCPA definierten Begriffe haben in diesen Hinweisen dieselbe Bedeutung. Diese Richtlinie wurde zuletzt am 20. Juni 2020 geändert.

Informationen, die wir sammeln.
Wir sammeln Informationen, die eine bestimmte Person oder ein Gerät identifizieren, sich darauf beziehen, diese beschreiben, darauf verweisen, mit ihnen in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt verknüpft werden könnten („persönliche Informationen“). Insbesondere haben wir in den letzten zwölf (12) Monaten die folgenden Kategorien persönlicher Informationen von Verbrauchern gesammelt:

Kategorie
Beispiele
Gesammelt
A. Kennungen.
Ein richtiger Name, Alias, Postanschrift, eindeutiger persönlicher Identifikator, Online-Identifikator, Internetprotokolladresse, E-Mail-Adresse, Kontoname, Sozialversicherungsnummer, Führerscheinnummer, Reisepassnummer oder andere ähnliche Kennungen.
JA
B. Kategorien persönlicher Informationen, die im kalifornischen Kundendatensatzgesetz (Cal. Civ. Code § 1798.80(e)) aufgeführt sind.
Ein Name, Unterschrift, Sozialversicherungsnummer, körperliche Merkmale oder Beschreibung, Adresse, Telefonnummer, Reisepassnummer, Führerscheinnummer oder staatliche Ausweisnummer, Versicherungspolicennummer, Ausbildung, Beschäftigung, Beschäftigungsverlauf, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere finanzielle Informationen, medizinische Informationen oder Krankenversicherungsinformationen. Einige persönliche Informationen in dieser Kategorie können sich mit anderen Kategorien überschneiden.
JA
C. Geschützte Klassifikationsmerkmale nach kalifornischem oder Bundesrecht
Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glaubensbekenntnis, Familienstand, medizinischer Zustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit verbundene medizinische Bedingungen), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).
NEIN
D. Kommerzielle Informationen.
Aufzeichnungen über persönlichen Besitz, Produkte oder Dienstleistungen, die gekauft, erhalten oder in Betracht gezogen wurden, oder andere Kauf- oder Verbrauchshistorien oder -tendenzen.
JA
E. Biometrische Informationen.
Genetische, physiologische, Verhaltens- und biologische Merkmale oder Aktivitätsmuster, die zur Erstellung einer Vorlage oder eines anderen Identifikators oder identifizierenden Informationen verwendet werden, wie Fingerabdrücke, Gesichtserkennung, Stimmabdrücke, Iris- oder Netzhaut-Scans, Tastaturanschläge, Gang- oder andere physische Muster sowie Schlaf-, Gesundheits- oder Bewegungsdaten.
NEIN
F. Internet- oder andere ähnliche Netzwerkaktivitäten.
Verlauf des Surfens, Suchverlauf, Informationen über die Interaktion eines Verbrauchers mit einer Website, Anwendung oder Werbung.
NEIN
G. Geolokalisierungsdaten.
Physischer Standort oder Bewegungen.
NEIN
H. Sensorische Daten.
Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.
NEIN
I. Berufliche oder beschäftigungsbezogene Informationen.
Aktuelle oder frühere Berufserfahrungen oder Leistungsbeurteilungen.
JA
J. Nicht-öffentliche Bildungsinformationen (gemäß dem Family Educational Rights and Privacy Act (20 U.S.C. Abschnitt 1232g, 34 C.F.R. Teil 99)).
Bildungsunterlagen, die direkt mit einem Schüler in Verbindung stehen und von einer Bildungseinrichtung oder einer in ihrem Auftrag handelnden Partei geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Schüler-Identifikationscodes, finanzielle Informationen der Schüler oder disziplinarische Aufzeichnungen.
NEIN
K. Schlussfolgerungen, die aus anderen personenbezogenen Daten gezogen werden.
Profile, die die Vorlieben, Eigenschaften, psychologischen Trends, Neigungen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Begabungen einer Person widerspiegeln.
NEIN

Personenbezogene Informationen umfassen nicht:
• Öffentlich verfügbare Informationen aus Regierungsunterlagen.
• De-identifizierte oder aggregierte Verbraucherinformationen.
• Informationen, die vom Geltungsbereich des CCPA ausgeschlossen sind, wie:
o Gesundheits- oder medizinische Informationen, die durch den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und das California Confidentiality of Medical Information Act (CMIA) oder klinische Studiendaten abgedeckt sind;
o personenbezogene Daten, die durch bestimmte branchenspezifische Datenschutzgesetze abgedeckt sind, einschließlich des Fair Credit Reporting Act (FRCA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) sowie des Driver's Privacy Protection Act von 1994.

Wir erhalten die oben aufgeführten Kategorien personenbezogener Daten aus den folgenden Quellenkategorien:
• Direkt von Ihnen und/oder von unseren Kunden. Zum Beispiel aus Dokumenten, die unsere Kunden uns im Zusammenhang mit den von ihnen beauftragten Dienstleistungen bereitstellen.
• Indirekt von Ihnen und/oder unseren Kunden. Zum Beispiel durch Informationen, die wir von unseren Kunden im Rahmen der Erbringung von Dienstleistungen erhalten.
• Direkt und indirekt durch Aktivitäten auf unserer Website (www.mimeophotos.com). Zum Beispiel durch Formularübermittlungen über unser Website-Portal oder automatisch gesammelte Nutzungsdetails der Website.
• Von Dritten, die mit uns im Zusammenhang mit den von uns erbrachten Dienstleistungen interagieren. Zum Beispiel von Regierungsbehörden, wenn wir Bereitschaftsbewertungen für Projekte erstellen, die staatlich gefördert werden.

Verwendung persönlicher Informationen.
Wir können die von uns gesammelten persönlichen Informationen für einen oder mehrere der folgenden geschäftlichen Zwecke verwenden oder offenlegen:
• Zur Erfüllung oder Befriedigung des Zwecks, für den die Informationen bereitgestellt wurden. Wenn Sie uns beispielsweise Ihren Namen und Ihre Kontaktdaten geben, um ein Preisangebot anzufordern oder eine Frage zu unseren Produkten oder Dienstleistungen zu stellen, verwenden wir diese persönlichen Informationen, um Ihre Anfrage zu beantworten. Wenn Sie Ihre persönlichen Informationen zum Kauf eines Produkts oder einer Dienstleistung bereitstellen, verwenden wir diese Informationen, um Ihre Zahlung zu verarbeiten und die Lieferung zu erleichtern. Wir können Ihre Informationen auch speichern, um neue Produktbestellungen zu erleichtern oder Rücksendungen zu bearbeiten.
• Zur Bereitstellung, Unterstützung, Personalisierung und Weiterentwicklung unserer Website, Produkte und Dienstleistungen.
• Um Ihnen Informationen, Produkte oder Dienstleistungen bereitzustellen, die Sie bei uns anfordern.
• Um Ihnen E-Mail-Benachrichtigungen, Veranstaltungsanmeldungen und andere Mitteilungen zu unseren Produkten oder Dienstleistungen oder zu für Sie interessanten Veranstaltungen bereitzustellen.
• Zur Erfüllung unserer Verpflichtungen und Durchsetzung unserer Rechte aus Verträgen, die zwischen Ihnen und uns geschlossen wurden, einschließlich Abrechnung und Inkasso.
• Zur Verbesserung unserer Website und zur Präsentation ihrer Inhalte für Sie.
• Für Tests, Forschung, Analyse und Produktentwicklung.
• Soweit notwendig oder angemessen zum Schutz der Rechte, des Eigentums oder der Sicherheit von uns, unseren Kunden oder anderen.
• Zur Beantwortung von Anfragen der Strafverfolgungsbehörden und wie es geltendes Recht, Gerichtsbeschlüsse oder behördliche Vorschriften erfordern.
• Wie Ihnen bei der Erhebung Ihrer persönlichen Informationen mitgeteilt oder anderweitig im CCPA festgelegt.
• Zur Bewertung oder Durchführung einer Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder eines anderen Verkaufs oder einer Übertragung von einigen oder allen unseren Vermögenswerten, sei es als fortgeführtes Unternehmen oder im Rahmen eines Insolvenz-, Liquidations- oder ähnlichen Verfahrens, bei dem persönliche Informationen, die wir besitzen, zu den übertragenen Vermögenswerten gehören.

Wir werden keine zusätzlichen Kategorien persönlicher Informationen sammeln oder die gesammelten persönlichen Informationen für wesentlich andere, nicht verwandte oder unvereinbare Zwecke verwenden, ohne Sie darüber zu informieren.

Weitergabe persönlicher Informationen.
Wir können Ihre persönlichen Informationen an Dritte zu geschäftlichen Zwecken weitergeben. Wenn wir persönliche Informationen zu einem geschäftlichen Zweck weitergeben, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger verpflichtet, diese persönlichen Informationen vertraulich zu behandeln und sie nur zur Erfüllung des Vertrags zu verwenden.

In den vorangegangenen zwölf (12) Monaten haben wir die folgenden Kategorien persönlicher Informationen für geschäftliche Zwecke offengelegt:

Kategorie A:             Identifikatoren.
Kategorie B:             Kategorien persönlicher Informationen aus kalifornischen Kundenakten.
Kategorie D:             Kommerzielle Informationen.
Kategorie I:               Berufliche oder beschäftigungsbezogene Informationen.

Wir legen Ihre persönlichen Informationen für geschäftliche Zwecke an folgende Kategorien von Dritten offen:
• Unsere verbundenen und Tochtergesellschaften.
• Dienstleister.
• Dritte, an die Sie oder wir autorisiert sind, Ihre persönlichen Informationen im Zusammenhang mit Produkten oder Dienstleistungen, die wir Ihnen bereitstellen, offenzulegen.

In den vorangegangenen zwölf (12) Monaten haben wir keine persönlichen Informationen verkauft.

Ihre Rechte und Wahlmöglichkeiten.

Der CCPA gewährt Verbrauchern (Einwohnern Kaliforniens) spezifische Rechte bezüglich ihrer persönlichen Informationen. Dieser Abschnitt beschreibt Ihre CCPA-Rechte und erklärt, wie Sie diese Rechte ausüben können.

Zugriff auf bestimmte Informationen und Rechte auf Datenportabilität
Sie haben das Recht zu verlangen, dass wir Ihnen bestimmte Informationen über unsere Erhebung und Nutzung Ihrer persönlichen Informationen in den letzten 12 Monaten offenlegen. Sobald wir Ihre überprüfbare Verbraucheranfrage erhalten und bestätigt haben, werden wir Ihnen offenlegen:
• Die Kategorien persönlicher Informationen, die wir über Sie gesammelt haben.
• Die Kategorien von Quellen für die persönlichen Informationen, die wir über Sie gesammelt haben.
• Unser geschäftlicher oder kommerzieller Zweck für die Erhebung oder den Verkauf dieser persönlichen Informationen.
• Die Kategorien von Dritten, mit denen wir diese persönlichen Informationen teilen.
• Die spezifischen persönlichen Informationen, die wir über Sie gesammelt haben (auch Datenportabilitätsanfrage genannt).
• Wenn wir Ihre persönlichen Informationen für geschäftliche Zwecke verkauft oder offengelegt haben, zwei separate Listen, die offenlegen:
o Verkäufe, die die Kategorien persönlicher Informationen angeben, die jede Empfängerkategorie gekauft hat; und
o Offenlegungen für geschäftliche Zwecke, die die Kategorien persönlicher Informationen angeben, die jede Empfängerkategorie erhalten hat.

Rechte auf Löschungsanfrage
Sie haben das Recht zu verlangen, dass wir alle persönlichen Informationen, die wir von Ihnen erhoben und gespeichert haben, löschen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre überprüfbare Verbraucheranfrage erhalten und bestätigt haben, werden wir Ihre persönlichen Informationen aus unseren Aufzeichnungen löschen (und unsere Dienstleister anweisen, diese zu löschen), sofern keine Ausnahme zutrifft.

Wir können Ihre Löschanfrage ablehnen, wenn die Aufbewahrung der Informationen für uns oder unsere Dienstleister erforderlich ist, um:

1. Die Transaktion abschließen, für die wir die personenbezogenen Daten erhoben haben, eine von Ihnen angeforderte Ware oder Dienstleistung bereitstellen, Maßnahmen ergreifen, die vernünftigerweise im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen erwartet werden, oder unseren Vertrag mit Ihnen anderweitig erfüllen.
2. Sicherheitsvorfälle erkennen, sich gegen böswillige, täuschende, betrügerische oder illegale Aktivitäten schützen oder die Verantwortlichen für solche Aktivitäten strafrechtlich verfolgen.
3. Produkte debuggen, um Fehler zu identifizieren und zu beheben, die die bestehende beabsichtigte Funktionalität beeinträchtigen.
4. Die Meinungsfreiheit ausüben, das Recht eines anderen Verbrauchers auf Ausübung seiner Meinungsfreiheit sicherstellen oder ein anderes gesetzlich vorgesehenes Recht ausüben.
5.\tDem California Electronic Communications Privacy Act (Cal. Penal Code § 1546 seq.) entsprechen.
6. Öffentliche oder peer-reviewte wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse betreiben, die allen anderen anwendbaren Ethik- und Datenschutzgesetzen entspricht, wenn die Löschung der Informationen wahrscheinlich die Erreichung der Forschung unmöglich machen oder ernsthaft beeinträchtigen würde, sofern Sie zuvor eine informierte Einwilligung gegeben haben.
7.\tAusschließlich interne Verwendungen ermöglichen, die vernünftigerweise mit den Erwartungen der Verbraucher basierend auf Ihrer Beziehung zu uns übereinstimmen.
8.\tEiner gesetzlichen Verpflichtung nachkommen.
9.\tAndere interne und rechtmäßige Verwendungen dieser Informationen vornehmen, die mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar sind.

Ausübung von Zugriffs-, Datenübertragbarkeits- und Löschrechten
Um die oben beschriebenen Zugriffs-, Datenübertragbarkeits- und Löschrechte auszuüben, reichen Sie bitte eine überprüfbare Verbraucheranfrage bei uns ein, indem Sie unser Datenanfrageportal besuchen unter:

• Senden Sie uns eine E-Mail an ccpa@mimeo.com  
• Besuchen Sie unser CCPA Subject Access Request („SAR“) Portal unter https://www.mimeo.com/ccpa-request/

Nur Sie oder eine beim kalifornischen Secretary of State registrierte Person, die Sie bevollmächtigen, in Ihrem Namen zu handeln, dürfen eine überprüfbare Verbraucheranfrage in Bezug auf Ihre personenbezogenen Daten stellen. Sie können auch eine überprüfbare Verbraucheranfrage im Namen Ihres minderjährigen Kindes stellen.

Sie dürfen innerhalb eines Zeitraums von 12 Monaten nur zweimal eine überprüfbare Verbraucheranfrage auf Zugang oder Datenübertragbarkeit stellen. Die überprüfbare Verbraucheranfrage muss:

• Geben Sie genügend Informationen an, damit wir vernünftigerweise überprüfen können, dass Sie die Person sind, über die wir personenbezogene Daten gesammelt haben, oder ein autorisierter Vertreter.
• Beschreiben Sie Ihre Anfrage mit ausreichenden Details, damit wir sie richtig verstehen, bewerten und beantworten können.

Wir können Ihre Anfrage nicht beantworten oder Ihnen keine personenbezogenen Daten bereitstellen, wenn wir Ihre Identität oder Befugnis zur Antragstellung nicht verifizieren können oder nicht bestätigen können, dass die personenbezogenen Daten Sie betreffen. Für die Abgabe einer überprüfbaren Verbraucheranfrage ist es nicht erforderlich, ein Konto bei uns zu erstellen. Wir verwenden personenbezogene Daten, die in einer überprüfbaren Verbraucheranfrage bereitgestellt werden, nur zur Verifizierung der Identität oder Befugnis des Antragstellers.

Antwortzeit und Format
Wir bemühen uns, auf eine überprüfbare Verbraucheranfrage innerhalb von 45 Tagen nach Eingang zu antworten. Wenn wir mehr Zeit benötigen (bis zu 90 Tage), informieren wir Sie schriftlich über den Grund und die Verlängerungsdauer. Wenn Sie ein Konto bei uns haben, senden wir unsere schriftliche Antwort an die primäre E-Mail-Adresse, die mit diesem Konto verknüpft ist. Wenn Sie kein Konto bei uns haben, senden wir unsere schriftliche Antwort per Post oder elektronisch, je nach Ihrer Wahl, die Sie beim Ausfüllen des CCPA Subject Access Request („SAR“) Portal-Formulars angeben können. Alle Offenlegungen, die wir bereitstellen, beziehen sich nur auf den 12-monatigen Zeitraum vor Eingang der überprüfbaren Verbraucheranfrage. Die Antwort wird auch die Gründe erläutern, warum wir einer Anfrage nicht nachkommen können, falls zutreffend. Bei Anfragen zur Datenübertragbarkeit wählen wir ein Format, das Ihre personenbezogenen Daten leicht nutzbar macht und es Ihnen ermöglichen sollte, die Informationen ohne Hindernisse von einer Stelle zur anderen zu übertragen. Wir erheben keine Gebühr für die Bearbeitung oder Beantwortung Ihrer überprüfbaren Verbraucheranfrage, es sei denn, diese ist übermäßig, wiederholt oder offensichtlich unbegründet. Wenn wir feststellen, dass die Anfrage eine Gebühr rechtfertigt, teilen wir Ihnen die Gründe für diese Entscheidung mit und geben Ihnen vor der Bearbeitung Ihrer Anfrage eine Kostenschätzung.

Keine Diskriminierung.
Wir werden Sie nicht diskriminieren, weil Sie eines Ihrer CCPA-Rechte ausüben. Sofern nicht durch den CCPA erlaubt, werden wir nicht:
• Wir können Ihnen Waren oder Dienstleistungen verweigern.
• Wir können Ihnen unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen berechnen, einschließlich durch Gewährung von Rabatten oder anderen Vorteilen oder durch Verhängung von Strafen.
• Wir können Ihnen ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen bereitstellen.
• Wir können Ihnen einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen anbieten.

Kontaktinformationen.
Wenn Sie Fragen oder Anmerkungen zu dieser Mitteilung, unserer Datenschutzerklärung, den Arten und Weisen, wie wir Ihre personenbezogenen Daten erheben und verwenden, Ihren Wahlmöglichkeiten und Rechten bezüglich dieser Nutzung haben oder Ihre Rechte nach kalifornischem Recht ausüben möchten, zögern Sie bitte nicht, uns zu kontaktieren unter:

Mimeo.com, Inc.
z. Hd.: Mimeo Rechtsabteilung
E-Mail: DPO@mimeo.com    
16 W. 22nd Street, 10. Etage
New York, NY 10010