1. Welche Arten von Daten werden erhoben und wie erheben wir sie?
Wir können „Personenbezogene Daten“ (definiert als alle Daten, die Sie identifizieren oderzu Ihrer Identifizierung verwendet werden können) über Sie verarbeiten, wenn Sie unsere Dienste besuchen, installieren, herunterladen, aufrufen, sich für sie registrieren oder sie nutzen, oder wenn Sie uns im Zusammenhang mit den Diensten kontaktieren. Die Art der persönlichen Daten, die wir erheben und verarbeiten können, hängt davon ab, wie Sie unsere Dienste nutzen. Wir werden Ihre personenbezogenen Daten nur in der unten beschriebenen Weise und immer in Übereinstimmung mit dem geltenden Datenschutzrecht verarbeiten, einschließlich, aber nicht beschränkt auf die Datenschutz-Grundverordnung 2016/679 der Europäischen Union (die "EU-DSGVO") sowie die Fassung der EU-DSGVO, die in das nationale Recht des Vereinigten Königreichs aufgenommen wurde (die "UK-DSGVO“) (die EU-DSGVO und die UK-DSGVO werden zusammen als "DSGVO“ bezeichnet).
Wir erheben keine besonderen Kategorien personenbezogener Daten (wie in der DSGVO definiert), d. h. personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Mitgliedschaft in einer Gewerkschaft, genetische und biometrische Daten oder Daten über Gesundheit, Sexualleben oder sexuelle Orientierung hervorgehen. Wir erwarten von unseren Nutzern nicht, dass sie uns besondere Kategorien personenbezogener Daten mitteilen oder zur Verfügung stellen.
1.1 Daten von B2B-Nutzern
1.1.1 Informationen, die Sie uns zur Verfügung stellen:
Abhängig von den jeweiligen Umständen und den geltenden lokalen Gesetzen und Anforderungen werden wir einige oder alle der unten aufgeführten Informationen in Bezug auf Einzelpersonen Ihrer Organisation erfassen, damit wir Ihnen unsere Dienste zur Verfügung stellenkönnen. Soweit zutreffend, können diese Informationen umfassen:
- grundlegende personenbezogene Daten über Sie (persönliche Identifikatoren und Kontaktinformationen wie Vorname, Nachname, E-Mail-Adresse, Angaben zur Organisation/Bildungseinrichtung, Land und Ihre Sprache);
- Informationen, die uns jemand in Ihrer Organisation oder Bildungseinrichtung mitgeteilt oder über einen Dienst weitergegeben hat, oder Informationen, die Sie einem Goodnotes-Mitarbeiter mitgeteilt haben.
1.1.2 Wir können an Konferenzen, Messen und anderen Veranstaltungen
teilnehmen, bei denen wir Kontaktinformationen von Einzelpersonen sammeln, die mit den Diensten interagieren oder ihr Interesse daran bekunden.
1.1.3 Soweit Sie auf unsere Website zugreifen, werden wir auch bestimmte
Daten von Ihnen erheben. Wenn Sie mehr darüber erfahren möchten, lesen Sie bitte Ziff. 1.3 – Daten von Website-Nutzern.
1.1.4 Goodnotes verlangt von den B2B-Nutzern, die relevanten Teile dieser
Erklärung allen Einzelpersonen mitzuteilen, deren personenbezogene Daten von Goodnotes im Zusammenhang mit der Inanspruchnahme der Dienste durch den B2B-Nutzer verarbeitet werden können (z. B.
relevante Einzelpersonen in Ihrer Organisation, die im Auftrag des B2B-Nutzers).
1.1.5 Bitte beachten Sie, dass wir bei der Erbringung unserer
Dienstleistungen für einen B2B-Nutzer in der Regel die personenbezogenen Daten seiner autorisierten Lizenznehmer (z. B. deren Angestellte, Personal und Auftragnehmer [und im Falle von Bildungseinrichtungen, deren Personal sowie Schüler und Studenten] als Auftragsverarbeiter im Namen des B2B-Nutzers verarbeiten. Es kann jedoch Umstände geben, unter denen wir die personenbezogenen Daten der autorisierten Lizenznehmer des B2B-Nutzers für unsere eigenen Zwecke als Verantwortlicher verarbeiten müssen, z.B. um unseren rechtlichen Verpflichtungen nachzukommen oder wenn wir die Daten der autorisierten Lizenznehmer im Rahmen des Marketings an sie oder ihrer Nutzung der Goodnotes AI-Funktionen verwenden (siehe Abschnitt „Goodnotes AI“ unten für weitere Einzelheiten). Unter diesen Umständen werden diese autorisierten Lizenznehmer für die Zwecke
dieser Richtlinie als Endnutzer behandelt. Goodnotes verlangt von B2B-Nutzern, dass sie die relevanten Teile dieser Richtlinie an ihre autorisierten Lizenznehmer weitergeben.
1.2 Daten von Endnutzern
1.2.1 Informationen, die Sie uns zur Verfügung stellen:
Abhängig von den jeweiligen Umständen und den geltenden Gesetzen und Anforderungen werden wir einige oder alle der unten aufgeführten Informationen in Bezug auf Sie sammeln, um Ihnen unsere Dienste anbieten zu können. Soweit zutreffend, können diese Informationen umfassen:
- grundlegende personenbezogene Daten über Sie (persönliche Identifikatoren und Kontaktinformationen wie Vorname, Nachname, E-Mail-Adresse, Land und Ihre Sprache);
- bei bestimmten Supportanfragen und Problemen können wir Sie bitten, Diagnosedaten Ihrer Goodnotes-Applikation zu exportieren und an uns zu senden, die Informationen enthalten, die für die Diagnose und Lösung von Problemen mit unseren Diensten erforderlich sind, einschließlich der Titel Ihrer Dokumente, Ordner und importierten Dateien;
- alle Informationen, die Sie über die Dienste weitergeben und die als personenbezogene Daten betrachtet werden können, einschließlich aller Informationen, die Sie hochladen und die Angaben zu Ihrer Person enthalten, aber bitte beachten Sie, dass wir nicht:
- auf Daten (einschließlich personenbezogener Daten) aus Ihren Notizen oder Dokumenten ohne Ihre Zustimmung zugreifen oder diese erheben; oder
- Ihre Handschriftendaten verwenden, um eine individuelle digitale Vorlage oder ein Profil zu Ihrer Identifizierung zu erstellen, insofern sind wir auch der Ansicht, dass wir keine biometrischen Daten über Sie verarbeiten.
- Wenn Sie einen Kauf tätigen, können Ihre Kreditkarten- oder Debitkarteninformationen (z.B. Kartentyp und Ablaufdatum) und andere Finanzdaten, die wir für die Abwicklung Ihrer Zahlung benötigen, von dritten Zahlungsabwicklern, mit denen wir zusammenarbeiten, erhoben und gespeichert werden. Wir können auch einige eingeschränkte Informationen sammeln, wie z.B. Ihre Postleitzahl und Details zu Ihrer Transaktionshistorie.
Die Goodnotes-Dienste sind weder für die Nutzung durch „covered entities“ (wie dieser Begriff im Health Insurance Portability and Accountability Act von 1996 („HIPAA“) in den Vereinigten Staaten definiert ist) für die Übermittlung geschützter Gesundheitsinformationen (wie im HIPAA, 45 C.F.R. § 160.103,
definiert) noch für die Übermittlung sensibler persönlicher Informationen (wie im California Consumer Privacy Act, Cal. Civ. Code § 1798.140(ae), in seiner geänderten Fassung definiert), wie z.B. Zahlungskarten- oder Finanzdaten (außer bei einem Kauf), so dass wir Sie bitten, diese Informationen nicht an uns weiterzugeben.
1.2.2 Informationen über Sie, die wir automatisch erheben oder generieren:
Wenn Sie unsere Dienste nutzen, erhalten und erheben wir automatisch Informationen über Sie und Ihr Gerät. Dazu gehören:
- alle Informationen hinsichtlich der Dienste, auf die Sie zugreifen und/oder die Sie nutzen, sowie über unsere Interaktionen mit Ihnen;
- eine Datei mit Ihrer Kontakthistorie, die für Rückfragen verwendet werden kann, damit wir sicherstellen können, dass Sie mit den von uns bereitgestellten Diensten zufrieden sind;
- Nutzungsdaten, wenn Sie die Dienste besuchen oder anderweitig nutzen, einschließlich Angaben zum Standort des verwendeten Geräts und der IP-Adresse;
- Marketing- und Kommunikationsdaten, die im Zusammenhang mit dem Marketing, Werbeaktionen und der Bekanntgabe neuer Funktionen erhoben werden; und
- Aktivitätsdaten im Zusammenhang mit Ihrer Nutzung der Dienste, die Aufschluss über Ihre Vorlieben, Interessen oder die Art und Weise der Nutzung der Dienste und die Nutzungszeiten geben, z. B. IP-Adresse, Gerätetyp, sonstige eindeutige Gerätekennung, Speichernutzung, Datennutzung, Zeitzoneneinstellungen etc.
Soweit möglich, anonymisieren wir statistische Daten über Endnutzer und deren Interaktion mit den Diensten, indem wir eindeutige Identifikatoren verwenden, die mit Nutzerkonten verknüpft sind, aber keine personenbezogenen Daten enthalten.
1.2.3 Informationen, die wir aus anderen Quellen erhalten:
Mitunter sammeln wir personenbezogene Daten, die uns von Dritten, Dienstleistern, Agenturen oder anderen öffentlich zugänglichen Quellen zur Verfügung gestellt werden. Dazu gehören (in Form einer nicht abschließenden Aufzählung):
- Social-Media-Funktionen, die Ihre IP-Adresse erheben können;
- Nutzungsdaten, wenn Sie die Dienste besuchen oder anderweitig nutzen, einschließlich Angaben zum Standort des verwendeten Geräts und zur IP-Adresse;
- die Seite, die Sie auf einer unserer Websites oder Subdomains besuchen; und
- die Verwendung von Cookies, um den ordnungsgemäßen Ablauf der Funktionen oder des Dienstes zu ermöglichen; und
- Funktionsanfragen oder Funktionsfeedback von Social-Media-Seiten, die sich auf unsere Dienste beziehen – diese Feedback-Daten werden durch ein automatisiertes Skript anonymisiert, das alle persönlichen Identifikatoren und personenbezogenen Daten aus diesem Feedback entfernt.
Die Funktionen können auch Drittanbietern sozialer Mediendienste ermöglichen, uns Informationen über Sie zu übermitteln, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und anderer Kontaktinformationen. Die Informationen, die wir erhalten, hängen von Ihren Datenschutzeinstellungen bei den Social-Media-Diensten der Dritten ab.
Die Funktionen werden entweder von einem Drittanbieter oder direkt in den Goodnotes-Diensten gehostet. Ihre Interaktionen mit diesen Funktionen unterliegen den Datenschutzerklärungen der Drittunternehmen, die sie bereitstellen. Sie sollten stets Ihre Datenschutzeinstellungen auf den Websites und Diensten Dritter überprüfen und ggf. anpassen, bevor Sie diese mit unseren Diensten verknüpfen oder verbinden.
1.2.4 Soweit Sie auf unsere Website zugreifen, werden wir auch bestimmte
Daten von Ihnen erheben. Wenn Sie mehr darüber erfahren möchten, lesen Sie bitte Ziff. 1.3 – Daten von Website-Nutzern.
1.3 Daten von Website-Nutzern
1.3.1 Informationen, die Sie uns zur Verfügung stellen und personenbezogene Daten, die wir erheben können:
Wenn Sie über unsere Website mit uns in Kontakt treten, stellen Sie uns Ihre personenbezogenen Daten in Form Ihres Namens und Ihrer E-Mail-Adresse zur Verfügung sowie in Form jeder anderen Information, die sie uns durch die Sendung einer Mitteilung, welche unseren Server passiert, übermitteln wollen.
1.3.2 Informationen über Sie, die wir automatisch erheben oder generieren:
Wir erheben eine begrenzte Menge an Daten von unseren Website-Nutzern, die wir verarbeiten, um Ihre Nutzungserfahrung hinsichtlich unserer Website zu verbessern und um uns bei der Verwaltung der von uns angebotenen Dienste zu helfen. Solche Informationen können umfassen (in Form einer nicht abschließendenAufzählung):
- wie Sie unsere Website nutzen,
- die Frequenz, in der Sie unsere Website besuchen;
- die Internet Protokoll (IP) Adresse;
- die Zeitzoneneinstellungen und der Standort; und
- die Sprache, die sie für den Besuch unserer Website ausgewählt haben.
Abhängig von den Cookie-Einstellungen Ihres Browsers erheben wir Ihre Daten automatisch über Cookies. Wenn Sie mehr über Cookies erfahren möchten, einschließlich der Frage, wie wir sie verwenden und welche Wahlmöglichkeiten Sie hierzu haben, lesen Sie bitte Ziff. 13 - Cookies.
1.4 Kundensupport-Daten
1.4.1 Wenn Sie über das Goodnotes Help Centre Anfragen stellen, indem Sie
unser Eingabeformular verwenden, mit unserem "Answer Bot" interagieren oder ein Kundensupport-Ticket erstellen, um ein Problem zu melden, verarbeiten wir einige der oben genannten personenbezogenen Daten (z.B. grundlegende personenbezogene Daten wie Ihre persönlichen Identifikationsmerkmale und Kontaktinformationen sowie Informationen, die wir automatisch über Sie sammeln oder generieren, wie Ihre IP-Adresse und Ihren Gerätetyp) zusammen mit allen Informationen, die Sie in Ihrer Anfrage angeben und die Teil des Chat-Protokolls sind, das unsere Interaktion dokumentiert („Kundensupport-Daten“).
1.4.2 Es ist nicht unsere Absicht, in diesem Zusammenhang sensible oder
besondere personenbezogene Daten über Sie zu erheben (einschließlich
Daten, die sich auf Ethnie oder ethnische Herkunft, politische Meinungen, religiöse oder ähnliche Überzeugungen, Gewerkschaftszugehörigkeit, körperliche oder geistige Gesundheit, Sexualleben oder Vorstrafen beziehen oder anderweitig vertraulich oder privilegiert sind), und wir bitten Sie, keine derartigen Daten in den Anfragen, die Sie an uns senden, anzugeben.
1.4.3 Wir werden Kundensupportdaten verwenden, um Ihre Anfragen zu
beantworten, und wir können KI-Modelle verwenden, um uns dabei zu unterstützen, z.B. um Ihr Kundensupport-Ticket zu validieren, das zugrundeliegende Problem zu beheben, um Antworten zu generieren, den Inhalt von Kundensupporttickets, die Sie gestellt haben, zusammenzufassen und den technischen Support zu optimieren, der zur Behebung des Problems erforderlich sein kann. Wir können Kundensupportdaten auch in KI-Modellen verwenden, um Datenanalysen durchzuführen und Trends bei wiederkehrenden Problemen zu erkennen, um unserer Dienste zu verbessern.
1.4.4 Wir können auch Kundensupportdaten anonymisieren (z. B. indem wir
von Ihnen gestellte Kundensupporttickets durch ein Bereinigungssystem leiten, um alle personenbezogenen Daten zu entfernen und ihren Inhalt zusammenzufassen) und die anonymisierten Informationen und für andere Zwecke im Zusammenhang mit dem Kundensupport verwenden, einschließlich Fehlerbehebung, Datenanalyse, Tests, Sicherheit und Forschung.
1.5 Goodnotes AI
1.5.1 Die KI-Funktionen von Goodnotes erweitern unsere Dienste um
bestimmte Funktionalitäten der künstlichen Intelligenz (wie von uns von Zeit zu Zeit mitgeteilt) ("KI-Funktionen").
1.5.2 Um uns dabei zu helfen, die Goodnotes KI-Funktionen bereitzustellen und
zu verbessern (einschließlich des Trainings des KI-Modells, das die Goodnotes-KI-Funktionen betreibt, und der Durchführung von Analysen, um Anfragen/Probleme von verschiedenen Nutzertypen besser zu verstehen und Probleme zu beheben), werden wir personenbezogene Daten in Bezug auf Ihre Nutzung der Goodnotes KI-Funktionen erheben, verwenden, speichern, weitergeben und anderweitig verarbeiten, wenn wir Ihre ausdrückliche Zustimmung dazu erhalten haben (soweit dies nach geltendem Datenschutzrecht erforderlich ist).
1.5.3 Dies kann alle personenbezogenen Daten umfassen, die Sie uns in Form von oder als Inhalt von:
- jegliches Feedback, das Sie uns in Bezug auf oder bei der Nutzung der Goodnotes AI-Funktionen zur Verfügung stellen;
- Gesprächsverläufen und Notizbuch-Konversationsprotokollen Ihrer Interaktionen mit uns bei der Nutzung der Goodnotes KI-Funktionen;
- alle Texte, Dokumente oder andere Materialien und Inhalte, die Sie bei der Nutzung der Goodnotes-KI-Funktionen einreichen („Input")
und alle Antworten, die von den Goodnotes-KI-Funktionen auf der Grundlage Ihres Inputs generiert werden („Output“); und
- alle anderen in Ihrem Notizbuch und Ihrer Bibliothek enthaltenen Daten, auf die Sie bei der Nutzung der Goodnotes AI-Funktionen zugreifen.
1.5.4 Wir können diese personenbezogenen Daten an Drittanbieter
weitergeben, die wir zur Bereitstellung der Funktionen der Goodnotes AI-Funktionen nutzen (siehe Abschnitt „Wem werden meine Daten offengelegt?“ unten). 2. Wofür werden diese Daten verwendet?
2. Wofür werden diese Daten verwendet?
2.1 Ihre personenbezogenen Daten können von uns auf die folgende Art und
Weise und den folgenden Zwecken gespeichert und verarbeitet werden.
2.2 Wenn wir Ihre personenbezogenen Daten verarbeiten, stellen wir sicher,
dass unsere Verarbeitung mit den geltenden Datenschutzgesetzen
übereinstimmt. Das Gesetz erlaubt oder verlangt, dass wir Ihre
personenbezogenen Daten aus einer Vielzahl von Gründen verarbeiten. Das
ist der Fall, wenn:
- wir dies tun müssen, um unseren vertraglichen Verpflichtungen gegenüber unseren Kunden und Drittanbietern nachzukommen;
- wir Ihre Zustimmung eingeholt haben;
- wir gesetzliche und behördliche Verpflichtungen haben, denen wir nachkommen müssen;
- wir dies möglicherweise tun müssen, um unsere gesetzlichen Rechte zu begründen, auszuüben oder zu verteidigen oder für die Zwecke von Gerichtsverfahren; oder
- die beschriebene Verarbeitung Ihrer personenbezogenen Daten für unsere berechtigten Geschäftsinteressen erforderlich ist, z.B. um:
- uns zu ermöglichen, den Betrieb unseres Unternehmens und der Dienste effektiv und effizient zu organisieren und zu verwalten;
- uns die Durchsetzung von Verträgen oder anwendbaren
- Nutzungsbedingungen, einschließlich der Untersuchung möglicher Verstöße gegen diese, zu ermöglichen;
- die Einhaltung interner Richtlinien und Verfahren zu gewährleisten;
- die Nutzung unserer urheberrechtlich geschützten Materialien zu überwachen;
- einen schnellen und einfachen Zugriff auf Informationen auf Goodnotes Learn und hinsichtlich der Bereitstellung der Dienste zu ermöglichen; und
- Schutz vor der Verletzung von Rechten, dem Eigentum oder der Sicherheit von Goodnotes, unseren Nutzern, Kunden oder der Öffentlichkeit zu gewährleisten, soweit dies gesetzlich erforderlich oder zulässig ist.
3. An wen werden meine Daten weitergegeben
3.1 Wir können Ihre personenbezogenen Daten an andere Unternehmen
innerhalb unserer Gruppe zu den oben unter „Wofür werden diese Daten
verwendet?“ genannten Zwecken sowie an Strafverfolgungs- und
Aufsichtsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist.
3.2 Wenn Sie bestimmte Funktionen in den Diensten nutzen, wie z. B.
Funktionen zur Zusammenarbeit, werden die folgenden Informationen für
jede andere Person sichtbar, die auf die Notiz oder das Dokument zugreift,
das Sie für die Zusammenarbeit über Link Sharing freigegeben habe:
3.2.1 Ihren Namen, Ihre Konto-ID und Ihre E-Mail Adresse;
3.2.2 Ihre Interaktionen (z.B. Kommentare, Reaktionen und Antworten) mit der Notiz
oder dem Dokument sowie Ihre Änderungen daran;
3.2.3 Ihre Nutzungsdaten, einschließlich der Zeit, zu der Sie auf die Notiz oder das
Dokument zugegriffen haben, und der damit verbundenen Erkenntnisse darüber,
wie Sie mit der Notiz oder dem Dokument interagiert haben; und
3.2.4 alle personenbezogenen Daten, die in der Notiz oder dem Dokument enthalten
sind, das Sie teilen.
Wir werden Ihre Daten nicht auf diese Weise weitergeben, es sei denn, Sie
weisen uns durch Ihre Nutzung der Dienste an, dies zu tun.
Wenn Sie ein B2B-Nutzer sind (oder ein Bevollmächtigter eines B2B-Nutzers,
dessen personenbezogene Daten wir als Auftragsverarbeiter im Namen
eines B2B-Nutzers verarbeiten) und Sie ein Konto mit einer E-Mail-Adresse
erstellen und/oder sich bei den Diensten anmelden, die mit Ihrem
Arbeitgeber oder Ihrer Organisation verbunden ist, können wir Ihren Namen
und Ihre E-Mail-Adresse an unsere anderen Nutzer innerhalb Ihrer
Organisation weitergeben, die dieselbe Domain haben. Dies ermöglicht es
anderen Nutzern, Sie bei der Suche nach Kontakten, Mitarbeitern oder
Verbindungen zu entdecken und zu identifizieren. Die Nutzer können diese
Funktion auch nutzen, um andere einzuladen, sich bei den Diensten
anzumelden, wenn diese sich noch nicht angemeldet haben.
3.3 Wenn Sie bei der Nutzung der Dienste Notizen oder Dokumente erstellen,
werden diese in der Goodnotes-Applikation auf Ihrem Gerät gespeichert -
Goodnotes speichert Ihre Notizen oder Dokumente nicht auf eigenen
Servern und greift ohne Ihre Zustimung nicht auf diese Daten zu oder erhebt
sie. Wenn Sie jedoch Ihre Notizen oder Dokumente mithilfe der von uns
bereitgestellten einschlägigen Funktionen sichern, können Ihre Daten wie
folgt an Dritte weitergegeben werden:
3.3.1 Wenn Sie Goodnotes Cloud nutzen, um die Notizen oder Dokumente
zu sichern, die Sie in die Goodnotes-Applikation oder andere Dienste
hochgeladen haben (indem Sie die automatische Sicherung auf einem
kompatiblen Gerät aktivieren), werden alle in diesen Notizen oder
Dokumenten enthaltenen personenbezogenen Daten in der
Goodnotes-Cloud gespeichert und daher mit den Dritten geteilt, die uns
bei der Bereitstellung der Infrastruktur für die Goodnotes-Cloud
unterstützen. Diese Drittparteien können sich in einem Land außerhalb
des Vereinigten Königreichs und/oder des EWR befinden - siehe Ziff. 5
(Internationale Übermittlung personenbezogener Daten) unten. Wenn
Sie Änderungen an Ihren Notizen oder Dokumenten (einschließlich
personenbezogener Daten) vornehmen, die Sie in der
Goodnotes-Cloud gesichert haben, ersetzen wir diese Kopie
automatisch in Ihrem Goodnotes-Cloud Speicher, indem wir Ihre
aktualisierten Notizen und Dokumente mit den Drittparteien teilen, die
die Infrastruktur für Goodnotes-Cloud betreiben, so dass Ihre Notizen
und Dokumente immer auf dem neuesten Stand sind. Wir werden
jedoch nicht auf Daten (einschließlich personenbezogener Daten) aus
Ihren Notizen oder Dokumenten zugreifen oder diese erheben,
unabhängig davon, ob sie in Goodnotes-Cloud gespeichert sind.
3.3.2 Wir bieten optionale Funktionen an, mit denen Sie Ihre Notizen und
Dokumente in der Goodnotes-Applikation mit Ihrem iCloud-Konto
synchronisieren können. Wenn Sie die iCloud-Synchronisierung auf
einem kompatiblen Gerät aktivieren, werden alle in Ihren Notizen oder
Dokumenten enthaltenen personenbezogenen Daten mit iCloud geteilt,
sodass alle Änderungen, die Sie an Ihren Notizen und Dokumenten
vornehmen in Echtzeit in iCloud gespeichert werden.
3.4 Wir können Ihre personenbezogenen Daten gegenüber unseren Vertretern,
Vertragspartnern oder Verkäufern („Dienstleister“) offenlegen und
weitergeben. Wenn wir dies tun, stellen wir sicher, dass sie uns gegenüber
zur Vertraulichkeit verpflichtet sind und haben ihnen vertragliche
Verpflichtungen auferlegt, um sicherzustellen, dass sie Ihre
personenbezogenen Daten nur zur Erbringung der vereinbarten
Dienstleistungen für uns und für Sie verwenden dürfen. Diese Dienstleister
können für uns administrative, datenverarbeitende oder ähnliche
Dienstleistungen erbringen, um uns eine bessere Bereitstellung der Dienste
zu ermöglichen.
3.5 Wir können Ihre personenbezogenen Daten an tatsächliche oder
vorgeschlagene Abtretungsempfänger oder Übernehmer unserer Rechte im
Zusammenhang mit einer Fusion, einem Verkauf oder einer Übertragung
(von Vermögenswerten oder Anteilen), einer Umstrukturierung, Liquidation
oder Auflösung eines Unternehmens innerhalb unserer Gruppe oder mit
Schritten, die in Erwartung solcher Ereignisse unternommen werden (z.B.
Due Diligence in einer Transaktion), weitergeben. In solchen Fällen werden
die Informationen nur weitergegeben, wenn dies erforderlich ist.
3.6 Zu den spezifischen Dritten, an die wir Daten weitergeben, gehören insbesondere:
- Um aggregierte statistische, nicht-personenbezogene Daten zu erfassen, verwenden wir Google Analytics für Firebase.
- Wir verwenden Mailchimp für den Versand von Newslettern und Tipps und Tricks an Abonnenten, die sich hierzu freiwillig anmelden.
- Um Feedback und Ideen in unserem Ideenforum zu sammeln, nutzen wir den Dienst von UserVoice. Um Feedback an das Forum senden zu können, muss ein Konto bei UserVoice erstellt werden.
- Wir verwenden Amazon Web Services, um die Infrastruktur für Goodnotes Cloud zu betreiben.
- Wir verwenden Datadog, um Diagnose- und Nutzungsdaten zu sammelnund die Infrastruktur für Goodnotes Cloud zu überwachen.
- Wir bieten optionale Funktionen an, mit denen Sie Ihre Dateien in der Goodnotes-Applikation mit Ihrem iCloud-Konto synchronisieren können.
- Wir verwenden Mixpanel und Amplitude, um Informationen über die Nutzung unserer App zu sammeln, damit wir die Goodnotes-Applikation, unsere Produkte, Dienste und Funktionen warten und verbessern können.
- Wir verwenden extern trainierte Modelle, insbesondere große Sprachmodelle und Einbettungsmodelle, die in von Drittanbietern wie Amazon Web Services und Microsoft bereitgestellte Dienste integriert sind, um die Funktionen für Goodnotes AI bereitzustellen und um uns bei anderen Prozessen zu unterstützen, wie z.B. dem Entfernen personenbezogener Daten aus Kundensupport-Tickets und dem Zusammenfassen deren Inhalts. Wir können auch mit diesen Drittanbietern zusammenarbeiten, um diese KI-Modelle zu testen un weiterzuentwickeln
- Wir verwenden eine Lösung zur Verwaltung digitaler Rechte, um die Nutzung bestimmter digitaler Produkte zu überwachen, die auf Goodnotes Marketplace veröffentlicht werden.
- Wir können Zendesk von Zendesk Inc., Zapier by Zapier Inc., Amazon Bedrock (Claude) und andere Drittanbieter (die extern trainierte KI-Modelle enthalten können) nutzen, um Ihnen Kundensupportdienste zur Verfügung zu stellen (einschließlich der Bearbeitung von Kundensupport-E-Mails, der Online-Übermittlung von Kundenanfragen und Kundensupport-Tickets Answer Bot-Funktionen auf unserem Goodnotes Help Centre sowie der Chatbot auf unserer Goodnotes Marketplace FAQ page) und uns dabei zu helfen, Trends bei den von Nutzern gemeldeten Problemen zu analysieren oder zu erkennen, damit wir unsere Dienste verbessern können..
- Wir verwenden Paddle, um uns bei der Verarbeitung von Zahlungsdaten zu unterstützen.
- Wir werden Ihre Daten an Google und andere Dritte zu datengesteuerten Marketingzwecken weitergeben (siehe Abschnitt 2.4 für weitere Einzelheiten in Bezug auf unsere gezielten Werbeaktivitäten und „Customer Match“)
- Wir verwenden HubSpot, um uns bei der Verarbeitung der Daten unserer B2B-Nutzer für CRM-Zwecke, einschließlich Marketingaktivitäten, zu unterstützen.
- Wir können Braze oder andere Drittanbieter nutzen, um Sie über wichtige Ereignisse im Zusammenhang mit den Diensten zu informieren und Ihnen eine verbesserte Erfahrung im Hinblick auf die Nutzung der Dienste zu bieten.
- Wir können von Zeit zu Zeit Sprig, UserTesting, Google Forms, Lyssna und andere Tools von Drittanbietern für Zwecke der Nutzerforschung verwenden.
- Wir können Hex und StreamNative und andere Drittanbieter, zur Unterstützung des Betriebs unserer Dienste einsetzen. Hex unterstützt uns bei der Datenanalyse und -visualisierung, um unsere interne Entscheidungsfindung zu verbessern, während StreamNative eine Daten-Streaming-Infrastruktur bereitstellt, um die Echtzeitverarbeitung in unserer Cloud-Umgebung zu erleichtern.
- Wie können Statsig nutzen, um Funktionstests durchzuführen und Nutzungsdaten zu erfassen, während Snowflake als Backend-Data-Warehouse dient, um diese Produkt- und Geschäftsdaten zu speichern und zu analysieren.
4. Aufbewahrungsverfahren
4.1 Wie lange wir Ihre personenbezogenen Daten aufbewahren, ist
unterschiedlich und richtet sich nach folgenden Kriterien:
- dem Zweck, für den wir sie verwenden - wir müssen Ihre personenbezogenen Daten so lange aufbewahren, wie es für diesen Zweck erforderlich ist; und
- Gesetzliche Verpflichtungen - Gesetze oder Vorschriften können einen Mindestzeitraum festlegen, für den wir Ihre personenbezogenen Daten aufbewahren müssen.
5. Internationale Übermittlung von personenbezogenen Daten
5.1 Wir sind ein globales Unternehmen. Unsere Kunden und unser Betrieb sind
über die ganze Welt verteilt. Infolgedessen erfassen und übermitteln wir
personenbezogene Daten auf globaler Basis. Das bedeutet, dass wir Ihre
personenbezogenen Daten an Standorte außerhalb Ihres Landes übermitteln
können.
5.2 Wenn wir Ihre personenbezogenen Daten in ein anderes Land außerhalb
des Vereinigten Königreichs und/oder des EWR übermitteln, stellen wir
sicher, dass sie in einer Weise geschützt und übermittelt werden, die den
gesetzlichen Anforderungen entspricht. In Bezug auf die Übermittlung von
Daten außerhalb des Vereinigten Königreichs und/oder des EWR kann dies
zum Beispiel auf eine der folgenden Arten geschehen:
- das Land, in das wir die Daten übermitteln, kann von den zuständigen Datenschutzbehörden als Land anerkannt sein, das ein angemessenes Schutzniveau für personenbezogene Daten bietet;
- der Empfänger hat möglicherweise einen Vertrag auf der Grundlage von „Mustervertragsklauseln“ unterzeichnet, die von den zuständigen Datenschutzbehörden genehmigt wurden und die ihn zum Schutz Ihrer personenbezogenen Daten verpflichten;
- der Empfänger hat sich möglicherweise an verbindliche Unternehmensregeln gehalten; oder
- unter anderen Umständen kann uns das Gesetz erlauben, Ihre personenbezogenen Daten auf andere Weise außerhalb Europas zu übermitteln.
5.3 Weitere Einzelheiten zum Schutz Ihrer personenbezogenen Daten bei der
Übermittlung außerhalb des Vereinigten Königreichs und/oder des EWR
(einschließlich einer Kopie der Standard-Datenschutzklauseln, die wir mit
den Empfängern Ihrer personenbezogenen Daten vereinbart haben) erhalten
Sie, wenn Sie sich mit uns in Verbindung setzen, wie weiter unten im
Abschnitt „Weitere Fragen“ angegeben.
6. icherheit Ihrer Daten
6.1 Wir werden technische und organisatorische Maßnahmen ergreifen, um Ihre
personenbezogenen Daten zu schützen, z.B.:
- wenn Sie sich bei uns registrieren, wird der Zugang zu Ihrer Mitgliedschaft über Ihre E-Mail und ein eindeutiges Passwort kontrolliert;
- wir verschlüsseln Ihre personenbezogenen Daten;
- alle personenbezogenen Daten, die wir verarbeiten oder speichern,werden auf sicheren Servern gespeichert;
6.2 Die gesamte Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß
den folgenden Datenschutzgrundsätzen:
- personenbezogene Daten müssen rechtmäßig, fair und transparent verarbeitet werden;
- personenbezogene Daten müssen korrekt sein und auf dem neuesten Stand gehalten werden, wobei alle Anstrengungen unternommen werden müssen, sie zu löschen oder zu berichtigen;
- personenbezogene Daten müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit gewährleistet.
6.3 Darüber hinaus verfügen wir über angemessene Sicherheitsmaßnahmen, die
verhindern sollen, dass personenbezogene Daten versehentlich oder
unrechtmäßig verloren gehen, verwendet oder abgerufen werden. Wir
beschränken den Zugang zu Ihren personenbezogenen Daten auf
diejenigen, hinsichtlich deren Zugriff wir einen tatsächlichen geschäftlichen
Grund haben. Wir ergreifen Maßnahmen, um sicherzustellen, dass
diejenigen, die Ihre personenbezogenen Daten verarbeiten, dies nur auf
autorisierte Weise tun und zur Vertraulichkeit verpflichtet sind. Wir verfügen
auch über Verfahren, um auf Verstöße gegen die Datensicherheit zu
reagieren. Wir werden Sie und alle zuständigen Aufsichtsbehörden über eine
vermutete Verletzung der Datensicherheit benachrichtigen, wenn wir
gesetzlich dazu verpflichtet sind.
7. Informationen über andere Personen
7.1 Wenn Sie uns Informationen im Namen einer anderen Person übermitteln,
bestätigen und versichern Sie, dass Sie die Zustimmung dieser Person dazu
haben und diese Person Sie beauftragt hat, in ihrem Namen zu handeln, um:
- in ihrem Namen die Zustimmung zur Verarbeitung und Übermittlung ihrer personenbezogenen Daten zu erteilen; und
- in ihrem Namen datenschutzrelevante Mitteilungen entgegenzunehmen.
8. Websites von Drittparteien
Unsere Dienste können Links zu anderen Websites enthalten, die von Dritten betrieben
werden, und können Social-Media-Funktionen wie Facebook-, Twitter-, YouTubeund Instagram-Schaltflächen oder Links enthalten. Sie können auch über Medium
Inhalte an unseren Blog senden. Diese Websites Dritter können Informationen
über Sie sammeln, wenn Sie auf einen Link klicken oder diese Websites besuchen
und die Social-Media-Websites können automatisch Informationen über Ihr
Surfverhalten aufzeichnen, wenn Sie eine Website mit einer
Social-Media-Schaltfläche besuchen. Ihre Interaktionen mit diesen Funktionen und
Drittanbietern unterliegen den Datenschutzrichtlinien der Drittanbieter und nicht
dieser Erklärung.
9. Ihre Rechte im Rahmen der DSGVO
9.1 Unter bestimmten Umständen haben Sie nach den Datenschutzgesetzen
Rechte in Bezug auf Ihre personenbezogenen Daten, die Sie kostenlos
ausüben können. Diese Rechte umfassen:
- Das Recht zu erfahren, ob wir Ihre personenbezogenen Daten speichern, und Zugang zu Ihren bei uns gespeicherten personenbezogenen Daten zu verlangen.
- Das Recht, Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie jedoch, dass wir weiterhin berechtigt sein können, Ihre personenbezogenen Daten zu verarbeiten, wenn wir einen anderen legitimen Grund dafür haben. So kann es beispielsweise sein, dass wir Ihre personenbezogenen Daten aufbewahren müssen, um einer gesetzlichen Verpflichtung nachzukommen.
- Sie haben das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese ungenau oder unvollständig sind.
- Das Recht, unter bestimmten Umständen zu verlangen, dass wir Ihre personenbezogenen Daten löschen. Bitte beachten Sie, dass es Umstände geben kann, unter denen Sie uns um die Löschung Ihrer personenbezogenen Daten bitten, wir aber gesetzlich berechtigt sind, die Daten aufzubewahren.
- Unter bestimmten Umständen haben Sie das Recht, die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format
zu erhalten und/oder uns anzuweisen, diese Daten an einen Dritten zu - Das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken des Direktmarketings und unter bestimmten anderen Umständen zu widersprechen, z.B. wenn wir unsere berechtigten Interessen gegenüber der Grundlage, auf der wir Ihre personenbezogenen Daten ursprünglich erhoben und verarbeitet haben, ändern.
- Das Recht zu verlangen, dass wir die Verarbeitung Ihrerpersonenbezogenen Daten unter bestimmten Umständen einschränken. Wir können Ihre Daten nur dann weiter speichern und keine weiteren Verarbeitungstätigkeiten damit durchführen, wenn entweder (i) Sie zustimmen oder (ii) die weitere Verarbeitung entweder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, den Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU erforderlich ist.
- Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass eines Ihrer Rechte durch uns verletzt wurde.
9.2 Wenn Sie eines der oben genannten Rechte ausüben oder eine damit
zusammenhängende Beschwerde oder Anfrage in Bezug auf Ihre
personenbezogenen Daten einreichen möchten, wenden Sie sich bitte an
uns, indem Sie die Kontaktdaten im untenstehenden Abschnitt „WIE SIE
UNS KONTAKTIEREN KÖNNEN“ verwenden. Sie können auch einige Ihrer
Rechte (z. B. das Recht, die Löschung Ihrer personenbezogenen Daten zu
verlangen) über die Goodnotes-Applikation ausüben. Wenn wir Ihre
personenbezogenen Daten als Auftragsverarbeiter im Auftrag einer
Organisation verarbeiten (z.B. wenn Sie ein autorisierter Lizenznehmer eines
B2B-Nutzers sind), müssen Sie Ihre Anfrage möglicherweise direkt an diese
Organisation richten.
9.3 Weitere Informationen über Ihre Rechte erhalten Sie bei der
Datenschutzbehörde Ihres Landes.
10. Kinder
Children under the age of 16 are not permitted to sign up by themselves for the Services .
11. Einwohner Kaliforniens
Gemäß dem kalifornischen Verbraucherschutzgesetz in seiner durch das kalifornische
Datenschutzgesetz geänderten Fassung (zusammenfassend als "CCPA“ bezeichnet)
haben die Einwohner Kaliforniens bestimmte Rechte in Bezug auf ihre „personal
information“ (wie definiert im CCPA definiert). Eine Kopie unseres Datenschutzhinweises
für Einwohner Kaliforniens (Vereinigte Staaten) finden Sie in unserem ergänzenden
Datenschutzhinweis für Kalifornien. Weitere Informationen über unsere Aktivitäten und
Datenpraktiken, die dem CCPA unterliegen, finden Sie in unserer ergänzenden
12. Einwohner Virginias
Gemäß dem Virginia Consumer Data Protection Act ("VCDPA") haben die Einwohner von
Virginia bestimmte Rechte in Bezug auf ihre personenbezogenen Daten“ (wie dieser
Begriff im VCDPA definiert ist). Eine Kopie unseres Datenschutzhinweises für Einwohner
von Virginia (Vereinigte Staaten) finden Sie in unserem ergänzenden Datenschutzhinweis für Virginia.
13. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
Einzelheiten zu dem Verantwortlichen und dem Unternehmen, das für die Einhaltung
dieser Erklärung verantwortlich ist, sind in Anhang 1 aufgeführt.
14. Cookies
Soweit wir personenbezogene Daten mit Hilfe von Cookies (kleine Textdateien, die eine
geringe Menge an Informationen enthalten, die von einem Webserver an den Browser des
Nutzers gesendet und auf der Festplatte eines Computers zu Archivierungszwecken
gespeichert werden und Navigationsdaten für statistische Analysezwecke zu sammeln
und Dienste anzubieten, die mit Ihren Interessen oder Ihrem Standort in Verbindung
stehen in Kombination mit ähnlichen Technologien wie Zählpixeln, lokalen
Speicherobjekten und ähnlichen Vorrichtungen, die Sie von anderen Nutzern
unterscheiden (zusammenfassend als „Cookies“ bezeichnet, sofern nicht anders
angegeben)), erheben, werden wir sie in Übereinstimmung mit dieser Erklärung und
unserer Cookie-Richtlinie verarbeiten, die Sie unter Cookies Policy
15. Weitere Fragen
15.1 Wir verpflichten uns, Beschwerden über die Erhebung oder Verarbeitung
Ihrer persönlichen Daten zu klären. Personen mit Anfragen oder
Beschwerden sollten diese zunächst an support@godnotes.com richten.
15.2 Sie haben auch das Recht, eine Beschwerde bei einer zuständigen
Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres
Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einzureichen.
16. Änderungen dieser Erklärung
Das Unternehmen behält sich das Recht vor, diese Erklärung jederzeit zu ändern, indem
es seine Nutzer auf der Website, in der Goodnotes-Applikation oder durch
Mitteilung an Sie (z.B. per E-Mail) darüber informiert, sofern dies möglich ist. Wir
empfehlen, diese Seite zu überprüfen, um über die neuesten Änderungen auf dem
Laufenden zu bleiben