Datenschutzbestimmungen

Diese Ergänzung zur Datenschutzerklärung für kalifornische Nutzer (diese "Ergänzung") fügt den in dieser Richtlinie enthaltenen Bestimmungen zusätzliche Bedingungen hinzu, die ausschließlich für Einwohner des Staates Kalifornien gelten, die dem California Consumer Privacy Act von 2018 in seiner geänderten Fassung ("CCPA .").

Alle im CCPA definierten Begriffe, die in diesem Nachtrag nicht anderweitig definiert sind, haben die gleiche Bedeutung wie die Begriffe im CCPA.

Der CCPA räumt den Nutzern bestimmte zusätzliche Rechte und Informationen in Bezug auf ihre personenbezogenen Daten ein. Diese Ergänzung enthält diese Offenlegungen und beschreibt diese zusätzlichen Rechte und erklärt, wie diese zusätzlichen Rechte ausgeübt werden können. Bitte lesen Sie diese Ergänzung als eine Erweiterung der Bedingungen der oben dargelegten Richtlinie für Nutzer, die mit uns interagieren oder mit uns Geschäfte machen.

Kategorien der gesammelten persönlichen Informationen.

Im Folgenden sind die Kategorien personenbezogener Daten aufgeführt, die wir im Rahmen unserer Geschäftstätigkeit zu kommerziellen Zwecken erfassen und verwenden. Diese Datenkategorien gelten nicht immer oder für alle Verbraucher, und oft erhalten wir diese Daten nur, wenn ein Verbraucher sie uns freiwillig für bestimmte Zwecke oder vom Verbraucher gewünschte Transaktionen zur Verfügung stellt:

Verkauf von persönlichen Informationen.

Das CCPA verlangt, dass wir offenlegen, wenn wir personenbezogene Daten von Verbrauchern an Dritte verkaufen, die nicht der Definition von Dienstanbietern gemäß dem CCPA entsprechen. Unter dem Begriff "verkaufen" versteht man im Allgemeinen die Übertragung von Eigentum (in diesem Fall personenbezogene Daten) gegen eine finanzielle Gegenleistung (d.h.., Bargeld), aber nach der CCPA-Definition umfasst der Begriff "verkaufen" auch den Austausch von Daten gegen einen anderen geschäftlichen Vorteil als Bargeld. Wir verkaufen, offenbaren oder übertragen keine personenbezogenen Daten von Verbrauchern an Dritte, die nicht der Definition von Dienstleistern gemäß CCPA entsprechen.

Rechte der Einwohner von Kalifornien

Wir gewähren den Nutzern die folgenden Rechte in Bezug auf ihre persönlichen Daten, die wir gesammelt, verwendet oder gespeichert haben (zusammenfassend als "Datenrechte").

Wenn Datenrechte nicht gelten. Datenrechte unterliegen bestimmten Ausnahmen und Beschränkungen, die sich aus den spezifischen Datenverarbeitungsaktivitäten oder anderen rechtlichen Beschränkungen ergeben, wie z. B. der Verwendung zu Strafverfolgungszwecken oder bei Rechtsstreitigkeiten. Sollte eine dieser Ausnahmen oder Einschränkungen auf eine Anfrage nach Datenrechten zutreffen, werden wir in unserer Antwort erklären, warum (oder in welchem Umfang) wir einer Nutzeranfrage nicht nachkommen können.

Beschriebene Datenrechte. Die Rechte eines Nutzers in Bezug auf seine personenbezogenen Daten umfassen eines oder mehrere der folgenden Rechte, wenn und soweit sie auf eine bestimmte Anfrage zutreffen (eine "Antrag auf Datenrechte").

Das Recht auf Information. Ein Nutzer hat das Recht, von uns zu verlangen, dass wir ihm bestimmte Informationen über die Erfassung und Verwendung seiner personenbezogenen Daten in den letzten 12 Monaten offenlegen. Auf eine solche Anfrage hin bestätigen wir nach Überprüfung der Identität des Nutzers (i) die Kategorien der personenbezogenen Daten, die wir über den Nutzer gesammelt haben, (ii) die Kategorien der Quellen, aus denen diese Daten gesammelt wurden, (iii) den geschäftlichen oder kommerziellen Zweck für unsere Sammlung, Offenlegung oder Verwendung dieser Daten, (iv) die Kategorien der Dritten, mit denen wir diese personenbezogenen Daten zu einem geschäftlichen Zweck geteilt haben, und (v) die spezifischen personenbezogenen Daten, die wir über den Nutzer gesammelt haben.

Das Recht auf Löschung. Unter bestimmten Umständen hat ein Nutzer das Recht, von uns die Löschung von personenbezogenen Daten zu verlangen, die wir von oder über den Nutzer gesammelt haben. Diese Umstände liegen vor, wenn (i) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; (ii) der Nutzer seine Zustimmung zu einer zustimmungsbasierten Verarbeitung, wie z. B. Marketing, widerruft; und/oder (iii) unsere weitere Verarbeitung dieser Daten gegen diese Richtlinie verstößt oder anderweitig rechtswidrig ist. Es gibt jedoch Ausnahmen vom Recht auf Löschung, u. a. wenn unsere Aufbewahrung und Verarbeitung solcher Daten vernünftigerweise erforderlich ist, um (A) die Transaktion, für die diese Daten erhoben wurden, abzuschließen, die Bedingungen einer schriftlichen Garantie oder eines Produktrückrufs zu erfüllen oder unseren Vertrag mit dem Nutzer anderweitig zu erfüllen, (B) ein vom Nutzer angefordertes Produkt oder eine Dienstleistung bereitzustellen oder Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung vernünftigerweise zu erwarten sind, (C) Sicherheitsvorfälle zu erkennen oder uns vor täuschenden, betrügerischen oder ungesetzlichen Aktivitäten zu schützen, (D) für interne Zwecke, die vernünftigerweise mit den Erwartungen des Nutzers im Rahmen dieser Richtlinie oder des geltenden Rechts in Einklang stehen, und/oder (E) zur Erfüllung einer rechtlichen Verpflichtung.

Das Recht auf Datenübertragbarkeit. Unter bestimmten Umständen hat ein Nutzer im Rahmen des Auskunftsrechts das Recht auf Zugang zu den spezifischen Teilen seiner personenbezogenen Daten, die wir von diesem Nutzer gesammelt haben, und zwar per Post oder elektronisch, und wenn sie elektronisch zur Verfügung gestellt werden, in einem portablen, leicht verwendbaren Format, soweit dies technisch möglich ist. Dieses Recht gilt jedoch nicht, wenn andere rechtmäßige Erfordernisse überwiegen oder wenn die versuchte Rückgabe der Daten die Rechte oder Interessen anderer beeinträchtigen würde, z. B. wenn die personenbezogenen Daten nicht von anderen geschützten Daten getrennt werden können.

Recht auf Widerspruch gegen den Verkauf personenbezogener Daten. Wenn und soweit wir personenbezogene Daten eines Nutzers an Dritte verkaufen, hat der Nutzer das Recht, uns anzuweisen, den Verkauf seiner personenbezogenen Daten an solche Dritte zu stoppen (das "Recht auf Opt-Out"). Um das Opt-Out-Recht auszuüben, kann der Nutzer ein Formular zur Beantragung von Datenrechten bei uns einreichen und dieses Recht geltend machen. Der Verbraucher muss kein Konto bei uns erstellen, um sein Recht auf Opt-Out auszuüben. Wir verwenden die in einer Opt-Out-Anfrage zur Verfügung gestellten personenbezogenen Daten nur, um die Anfrage des Nutzers zu prüfen und zu erfüllen. Die Ausübung des Opt-Out-Rechts durch einen Nutzer bezieht sich nur auf unsere Offenlegungen gegenüber Dritten, die keine Dienstanbieter sind, und hat keine Auswirkungen auf unsere eigene Kommunikation und Transaktionen mit unseren Nutzern oder auf die Kommunikation unserer Geschäftspartner mit unseren Nutzern in Verbindung mit unseren eigenen Geschäftsaktivitäten.

Jeder Antrag auf Datenrechte muss:

• Stellen Sie ausreichende Informationen zur Verfügung, die es uns ermöglichen, in angemessener Weise zu überprüfen, ob es sich bei dem Anfragenden um die Person handelt, über die wir personenbezogene Daten erhoben haben, oder um einen bevollmächtigten Vertreter dieser Person. Wir können eine Anfrage nicht beantworten oder personenbezogene Daten bereitstellen, wenn wir die Identität des Anfragenden oder seine Befugnis, die Anfrage zu stellen, nicht überprüfen und nicht bestätigen können, dass sich die personenbezogenen Daten auf ihn beziehen.

• Zu diesen Überprüfungsanforderungen gehört der Nachweis der Identität des Nutzers, über den eine Anfrage gestellt wird, entweder (i) durch einen von uns beauftragten dritten Identitätsüberprüfungsdienst oder (ii) durch unseren Abgleich der identifizierenden Informationen des betreffenden Nutzers mit den von uns bereits verwalteten persönlichen Informationen des Nutzers, entweder in einem passwortgeschützten Konto des Nutzers oder durch Identifizierung der jüngsten Fahrzeugsuchen des Nutzers oder anderer Aktivitäten bei uns oder unseren Geschäftspartnern.

• Beschreiben Sie die Anfrage nach Datenrechten so detailliert, dass wir sie richtig verstehen, bewerten und beantworten können.

Nutzer müssen kein Konto bei uns einrichten, um eine Anfrage zu Datenrechten einzureichen, aber wir betrachten Anfragen, die über ein passwortgeschütztes Konto gestellt werden, als ausreichend verifiziert, wenn sich die Anfrage auf persönliche Daten bezieht, die mit diesem Konto verbunden sind. Wir verwenden die in der Anfrage angegebenen personenbezogenen Daten nur, um die Identität des Anfragenden oder seine Befugnis zur Einreichung der Anfrage zu überprüfen.

Wir werden den Eingang einer solchen Anfrage umgehend bestätigen (in der Regel innerhalb von zehn (10) Tagen) und uns bemühen, sie nach Überprüfung innerhalb von fünfundvierzig (45) Tagen nach ihrem Eingang inhaltlich zu beantworten. Sollten wir mehr Zeit benötigen (bis zu weiteren 45 Tagen), werden wir Sie schriftlich über den Grund und die Verlängerungsfrist informieren.

Wenn Sie ein Konto bei uns haben, werden wir unsere schriftliche Antwort an dieses Konto senden. Wenn Sie kein Konto bei uns haben, werden wir unsere schriftliche Antwort per Post oder elektronisch oder wie anderweitig vereinbart zustellen.

Alle Angaben, die wir machen, beziehen sich nur auf den Zeitraum von 12 Monaten vor dem Eingang Ihres Antrags bei uns. In unserer Antwort erläutern wir gegebenenfalls auch die Gründe, warum wir einer Anfrage nicht nachkommen können. Wir erheben keine Gebühren für die Bearbeitung oder Beantwortung überprüfbarer Anfragen zu Datenrechten, es sei denn, sie sind übertrieben, wiederholen sich oder sind offensichtlich unbegründet.

Bevollmächtigter Vertreter: Das CCPA erlaubt es kalifornischen Verbrauchern, einen Bevollmächtigten zu benennen, der ihre Rechte gemäß CCPA wahrnimmt. Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anfragen stellt. Wir benötigen jedoch einen schriftlichen Nachweis über die Erlaubnis des Bevollmächtigten, dies zu tun, und müssen Ihre Identität direkt überprüfen.

Recht auf Nicht-Diskriminierung. Sie haben das Recht, bei der Ausübung Ihrer Rechte von uns nicht diskriminiert zu werden.