Datenschutzerklärung von Klaviyo

Aktualisiert am 24. April 2024

Vielen Dank für Ihr Interesse an Klaviyo! In dieser Datenschutzerklärung wird erläutert, wie Informationen, über die Sie direkt identifiziert werden können oder die Sie identifizierbar machen („personenbezogene Daten“), von Klaviyo im Zusammenhang mit unseren Diensten erhoben, genutzt, weitergegeben und anderweitig verarbeitet werden.

Wenn wir in dieser Datenschutzerklärung die Begriffe „Klaviyo“, „Klaviyo Group“, „wir“, „uns“ oder „unser(e)“ verwenden, beziehen wir uns auf Klaviyo, Inc. und seine verbundenen Unternehmen. Wenn wir den Begriff „Dienst“ verwenden, beziehen wir uns auf alle Dienstleistungen und Produktangebote, die wir als Verantwortlicher anbieten, unsere Website https://www.klaviyo.com/ oder jedes andere Produkt oder jeden anderen Dienst der Klaviyo Group, das oder der diese Datenschutzerklärung wiedergibt oder auf sie verlinkt.

Klaviyo als Datenverantwortlicher: Im Sinne der Datenschutzvorschriften ist Klaviyo der „Datenverantwortliche“ (wobei nach dem jeweils geltenden Recht auch eine anderweitige ähnliche Bezeichnung gelten kann) und grundsätzlich für die Verarbeitung Ihrer personenbezogenen Daten, die durch Ihre Nutzung unseres Dienstes erhoben wurden, verantwortlich und kontrolliert diese. Diese Datenschutzerklärung gilt ausschließlich für Situationen, in denen Klaviyo als Datenverantwortlicher handelt.

Klaviyo als Auftragsverarbeiter: Bei der Bereitstellung unseres Dienstes erheben unsere Kunden innerhalb unserer Produkte und Dienste gegebenenfalls Daten oder wir erheben solche Daten in ihrem Auftrag, die personenbezogene Daten bzw. Daten über die Endbenutzer unserer Kunden umfassen („Kundendaten“). In solchen Fällen agiert Klaviyo als „Auftragsverarbeiter“ (wobei nach dem jeweils geltenden Recht auch eine anderweitige ähnliche Bezeichnung gelten kann) und wir haben uns vertraglich verpflichtet, Kundendaten im Auftrag und auf Weisung des jeweiligen Kunden zu verarbeiten, der der Datenverantwortliche ist. Diese Datenschutzerklärung gilt nicht für die Verarbeitung von Kundendaten und wir empfehlen Ihnen, die Datenschutzerklärung des jeweiligen Kunden zu lesen, wenn dessen Verarbeitung Ihre personenbezogenen Daten betrifft.

Inhalt

  1. Erhebung Ihrer personenbezogenen Daten durch uns
  2. Nutzung Ihrer personenbezogenen Daten durch uns
  3. Weitergabe persone nbez ogener Daten durch uns
  4. e-Werbung
  5. Kontrolle über Ihre Daten
  6. Datenschutzrechte
  7. Kinder
  8. Websites und Dienste Dritter
  9. Änderungen der Datenschutzerklärung
  10. Kontakt
  11. Regionsspezifische Informationen
  12. EU-US Data Privacy Framework, Erweiterung des Vereinigten Königreichs zum EU-US Data Privacy Framework und Schweiz-US Data Privacy Framework
  13. Vertreter in der EU, der Schweiz und des Vereinigten Königreichs

1. ERHEBUNG IHRER PERSONENBEZOGENEN DATEN DURCH UNS

Wenn Sie mit uns interagieren, erheben wir personenbezogene Daten über Sie. Manchmal erheben wir personenbezogene Daten automatisch, wenn Sie mit unseren Diensten interagieren, und manchmal erheben wir die personenbezogenen Daten direkt von Ihnen. Gelegentlich können wir personenbezogene Daten über Sie von Dritten erheben.

Personenbezogene Daten, die Sie zur Verfügung stellen

Wir erheben gegebenenfalls die folgenden personenbezogenen Daten, die Sie in Verbindung mit unserem Dienst zur Verfügung stellen:

  • Kontoerstellung und Profilangaben für ein Klaviyo-Konto. Wir erheben gegebenenfalls personenbezogene Daten, die Sie bei der Registrierung eines Kontos angeben (sofern vorhanden). Zu diesen Daten zählen Ihre E-Mail-Adresse und Ihr Passwort, Ihr Firmenname, Ihre Firmen-URL, Ihre berufliche Telefonnummer und Ihre berufliche Adresse. Sie können auch Ihren Namen, die Branche des Unternehmens, die Steuernummer, die Rechnungsadresse, die Zeitzone und die Kontaktperson hinzufügen oder bestätigen.
  • Vertragsdaten. Wenn Ihr Unternehmen eine vertragliche Beziehung mit uns eingeht, erheben wir gegebenenfalls Ihren Namen, Ihre Stellenbezeichnung, Ihre E-Mail-Adresse, Ihre Unterschrift (falls Sie handschriftlich unterschrieben haben oder eine Kopie Ihrer Unterschrift verwendet wird), den Namen und die Adresse Ihres Kunden sowie Informationen darüber, wie Sie auf uns aufmerksam geworden sind.
  • Zahlungs- und Transaktionsdaten. Wenn Sie sich für einen unserer kostenpflichtigen Dienste anmelden, erheben wir die im Zusammenhang mit der Zahlung bereitgestellten Daten. Bitte beachten Sie, dass wir Zahlungen an uns über Drittanbieter abwickeln. Daher werden alle diese Angaben direkt von Ihnen an unseren externen Dienstleister übermittelt. Die Nutzung Ihrer personenbezogenen Daten durch den Zahlungsdienstleister unterliegt der Datenschutzerklärung des jeweiligen Unternehmens. Wir erhalten lediglich die letzten vier Ziffern der Kreditkartennummer, zusammen mit transaktionsbezogenen Angaben (d. h. Zahlungsdatum, Betrag, Gerätetyp, IP-Adresse und Kartenart). Wenn eine kundenspezifische Rechnungsstellung vereinbart wurde, können auch der Name, die E-Mail-Adresse, die Stellenbezeichnung, das Unternehmen und die Adresse des Kundenkontakts erfasst werden.
  • Kommunikation. Wenn Sie sich mit uns in Verbindung setzen, z. B. über eine der „Kontakt“-, „Chat“- oder „Support“-Funktionen unserer Website oder wenn Sie eine Demoversion der Klaviyo-Plattform anfordern, erheben wir gegebenenfalls Ihren Namen, Ihre E-Mail-Adresse, Ihre Postanschrift, Ihre Telefonnummer, die URL der Webseite Ihres Unternehmens, Ihre Konto-ID, die Art Ihrer Anfrage oder andere personenbezogene Daten, die Sie uns zur Verfügung stellen, wie z. B. wie viele Ansprechpartner Sie bzw. Ihr Unternehmen haben, welche Produkte Sie interessieren, welche Plattform derzeit verwendet wird, sowie Daten und Zeiten von Meetings.
  • Newsletter, Marketing-E-Mails und Blog. Wenn Sie sich anmelden, um Neuigkeiten oder Benachrichtigungen von uns zu erhalten oder unseren Blog zu abonnieren, erheben wir gegebenenfalls Ihre E-Mail-Adresse sowie Ihre entsprechenden Interessen und Kommunikationspräferenzen.
  • Klaviyo Academy. Wenn Sie sich für Schulungseinheiten über die Klaviyo Academy anmelden, fragen wir Sie nach Ihrem Benutzernamen, Ihrer E-Mail-Adresse und Ihrem Passwort. Sie können auch ein Profilbild hinzufügen. Bei der Nutzung der Plattform werden der Verlauf der Registrierung, die belegten Kurse, die Ergebnisse und Produktzertifizierungen, die Antworten auf Umfragen und der Kontaktstatus sowie die eindeutige Kennung des Benutzers erfasst.
  • Klaviyo Community. Wenn Sie am Klaviyo-Netzwerk mit anderen Kontoinhabern teilnehmen sowie Ressourcen, Einblicke und weitere Unterstützung von anderen Benutzern erhalten möchten, können Sie an der Klaviyo Community teilnehmen. In diesem Fall erheben wir gegebenenfalls die folgenden Daten: Ihre Zugangsdaten, Ihre Klaviyo-Konto-ID, Ihre E-Mail-Adresse und Ihre Partner-ID. Ihr Konto zeigt auch Klassifizierungen, die auf Ihrer Beteiligung an der Community basieren, und Abzeichen, die Ihre Beteiligung/Erfolge anzeigen (beides kann in den Profileinstellungen so verwaltet werden, dass es für andere Benutzer der Community sichtbar oder nicht sichtbar ist), sowie alle Inhalte, die Sie über die Community-Funktion teilen. Darüber hinaus können Sie Ihren Namen, Ihren Benutzernamen, Ihre Stellenbezeichnung, Ihre Stadt, Ihr Land, Ihr Profilbild, Ihre Social-Media-Konten (Instagram und Twitter) sowie Angaben zu Ihrem Lebenslauf und Ihre Unterschrift hinzufügen, die für die anderen Benutzer der Community sichtbar sein können.
  • Klaviyo-Partner. Wenn Sie sich als Klaviyo-Partner bewerben, erheben wir gegebenenfalls personenbezogene Daten, die Sie bei der Anmeldung angeben (sofern verfügbar). Dazu gehören Ihr Name, Ihre E-Mail-Adresse, Ihr Titel, Ihre geschäftliche Telefonnummer, der Name Ihres Unternehmens, die URL der Webseite Ihres Unternehmens und Ihre berufliche Adresse.
  • Veranstaltungen, Umfragen, Feedback und Werbeaktionen (einschließlich Gewinnspiele, Verlosungen, Webinare und Schulungseinheiten). Wenn Sie Formulare ausfüllen oder uns anderweitig Ihre Daten in Verbindung mit Veranstaltungen, Umfragen oder anderen Werbeaktionen von Klaviyo (einschließlich Gewinnspiele, Verlosungen, Webinare und Schulungen) zur Verfügung stellen, sowie wenn Sie uns Feedback geben, erheben wir gegebenenfalls Ihre Kontaktdaten (z. B. Namen, E-Mail-Adresse und Telefonnummer), Ihr Unternehmen, Ihre Stellenbezeichnung, Ihre berufliche Adresse und alle sonstigen Informationen, die Sie uns vorlegen.

Automatische Erhebung personenbezogener Daten

Wie die meisten digitalen Plattformen erheben auch wir und unsere Drittanbieter und Partner bestimmte personenbezogene Daten automatisch, wenn Sie unseren Dienst besuchen, mit ihm interagieren oder ihn nutzen:

  • Protokolldaten: Dazu gehören Ihre Internetprotokolladresse (IP-Adresse), Ihr Betriebssystem, Browserdetails wie Typ, ID und Konfiguration, eindeutige Kennungen, lokale und Spracheinstellungen, Sitzungsprotokollierung, Heatmaps und Scrolls, Bildschirmauflösung, ISP, Gerätetyp und -version, die verweisende URL, Datum/Uhrzeit Ihres Besuchs, die Dauer Ihrer Interaktion mit unseren Diensten und alle Fehler, die während Ihrer Interaktion mit unseren Diensten gegebenenfalls auftreten.
  • Analysedaten: Dazu gehören der elektronische Pfad, den Sie zu unseren Diensten, durch unsere Dienste und beim Verlassen unserer Dienste nehmen, die UTM-Quelle sowie Ihre Nutzung und Interaktion mit unseren Diensten, wie z. B. die Zeitzone, Aktivitätsdaten (Datum und Uhrzeit der ersten und letzten Aktivität), der Nutzungsverlauf (erzeugte Datenflüsse, geplante Kampagnen, geöffnete E-Mails, Anmeldungen insgesamt) sowie die Seiten, Links, Objekte, Produkte und Leistungen, die Sie sich ansehen, anklicken oder mit denen Sie anderweitig interagieren. Wir können auch die Interaktion zwischen Ihnen und Ihrem Kunden bei der Nutzung unserer Dienste analysieren.
  • Digitale Verhaltensdaten: Interaktionen auf der Webseite (Klicks, Hovers, Fokus, Mausbewegungen, Browsing, Zooms und andere Interaktionen), die verweisende Webseite/Quelle, über die Sie auf die Seiten zugegriffen haben, und Statistiken im Zusammenhang mit der Interaktion zwischen Gerät oder Browser und den Seiten.
  • Standortdaten: Darunter Ihr allgemeiner geografischer Standort auf der Grundlage der von uns erfassten IP-Adresse.
  • Plattformdaten: Wenn Sie ein Konto haben, um die von uns angebotenen Dienste zu nutzen, erheben wir zusätzlich gegebenenfalls auch Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Unternehmensinformationen, den Status im Verkaufszyklus, Lead-Daten (wie Plattformangaben, ursprünglicher Marketingkanal), Benutzer- und Konto-ID und andere Kennungen (wie Salesforce-ID und Klaviyo-ID), NPS-/Kontodaten, Klaviyo Academy Benutzerprofil/Verlaufsdaten, Kontostatus, Event-Teilnahme, Status als Lead/Konto, Integrationen.

Wir und unsere Drittanbieter nutzen gegebenenfalls (i) Cookies oder kleine Datendateien, die auf dem Computer einer Person gespeichert werden, und (ii) andere, verwandte Technologien wie Web-Beacons, Pixel, eingebettete Skripte, Technologien zur Standortidentifizierung und Protokollierungstechnologien (gemeinsam als „Cookies“ bezeichnet), um diese personenbezogenen Daten automatisch zu erheben. Weitere Informationen über diese Praktiken und Ihre Wahlmöglichkeiten in Bezug auf Cookies finden Sie in unserer Cookie-Erklärung.

Personenbezogene Daten aus anderen Quellen und von Dritten

Wir können auch personenbezogene Daten von Dritten erhalten, die wir mit personenbezogenen Daten kombinieren können, die wir entweder automatisch oder direkt von einer Person erheben.

Wir können personenbezogene Daten von den folgenden Dritten erhalten:

  • Klaviyo-Unternehmen: Wir können personenbezogene Daten von anderen Unternehmen und Marken erhalten, die zur Klaviyo Group gehören oder von ihr kontrolliert werden, sowie von anderen Unternehmen, die zur Klaviyo Group gehören oder unter gemeinsamer Kontrolle mit der Klaviyo Group stehen.
  • Geschäfts- und Marketingpartner von Klaviyo. Wir können personenbezogene Daten auch an andere Geschäfts- und Marketingpartner weitergeben, mit denen wir gemeinsam Produkte oder Dienstleistungen anbieten oder vermarkten oder Veranstaltungen ausrichten, oder die Teil unseres Partner-Ökosystems sind. Zu den Informationen, die wir weitergeben, können Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, der Name und die Adresse Ihres Unternehmens, Einzelheiten zu den Geschäftsmöglichkeiten und -interessen Ihres Unternehmens und Informationen darüber gehören, ob Ihr Unternehmen ein aktueller Kunde unseres Partners ist.
  • Soziale Medien: Wenn eine Person mit uns über verschiedene soziale Netzwerke interagiert, z. B. wenn jemand uns auf Facebook „liked“ oder uns folgt oder unsere Inhalte auf Facebook, Twitter, Instagram oder anderen sozialen Netzwerken teilt, z. B. über die in unsere Website eingebetteten Schaltflächen für soziale Medien, erhalten wir gegebenenfalls Informationen über Personen, die sozialen Netzwerke an Dritte weitergeben dürfen. Welche Daten wir erhalten, hängt von den Datenschutzeinstellungen der jeweiligen Person bei dem sozialen Netzwerk ab. Einzelpersonen sollten stets ihre Datenschutzeinstellungen auf Websites von Dritten und in sozialen Netzwerken und Diensten überprüfen und gegebenenfalls anpassen, bevor sie Informationen offenlegen und/oder sie mit anderen Diensten verknüpfen oder verbinden.
  • Dienstleister: Unsere Dienstleister, die ausschließlich in unserem Namen Dienstleistungen erbringen, wie z. B. Chat-Dienste, Zahlungsabwicklungs- und Marketingdienstleister, erheben personenbezogene Daten und geben diese oft vollständig oder teilweise an uns weiter.　

2.  NUTZUNG IHRER PERSONENBEZOGENEN DATEN DURCH UNS

Wir können die von uns erhobenen personenbezogenen Daten für die folgenden Zwecke verwenden:

  • Erfüllung unserer vertraglichen Verpflichtungen, um die von Ihnen angeforderten Dienste bereitzustellen, einschließlich der Bereitstellung Ihrer Nachrichten an andere Benutzer oder Gruppen und für die Konto- und Vertragsverwaltung (einschließlich Kundenbetreuung);
  • Kommunikation mit Einzelpersonen, u. a. per E-Mail, Textnachricht, soziale Medien und/oder Telefon- und Videoanrufe;
  • Überprüfung unserer geschäftlichen Entwicklung;
  • Vermarktung und Vertrieb unserer Dienstleistungen gegenüber Einzelpersonen, einschließlich per E-Mail, Direktwerbung, Telefon, Videoanruf, Textnachricht oder über andere Kommunikationsplattformen (z. B. WhatsApp);
  • Versand von Geschenken an Sie;
  • Verwaltung, Verbesserung und Personalisierung unserer Dienste, u. a. durch Erkennung einer Person und Speicherung ihrer Daten, wenn sie zu unseren Diensten zurückkehrt, sowie durch Analyse unseres Kundenstamms;
  • Abwicklung der Zahlung für unsere Dienste;
  • Durchführung von Marktforschung;
  • Wahrnehmung von Gelegenheiten, Konvertierung und Generierung von Kontakten;
  • Prüfung, Verbesserung, Aktualisierung und Überwachung der Dienste sowie Diagnose oder Behebung technischer Probleme;
  • Unterstützung der Wahrung der Sicherheit, des Schutzes und der Integrität unseres Eigentums, unserer Dienste, unserer technischen Anlagen und unseres Geschäfts;
  • Durchsetzung unserer Dienstbedingungen, Beilegung von Streitigkeiten, Erfüllung unserer Verpflichtungen und Durchsetzung unserer Rechte sowie Schutz unserer Geschäftsinteressen sowie der Interessen und Rechte Dritter;
  • Verhinderung, Untersuchung oder Meldung von Betrug sowie rechtswidrigen oder kriminellen Handlungen;
  • Verarbeitung und Bereitstellung von Contest- und Gewinnspielteilnahmen und Preisen und
  • Einhaltung der gesetzlichen Vorgaben.

3. WEITERGABE PERSONENBEZOGENER DATEN DURCH UNS

Wir können personenbezogene Daten auch an Dritte weitergeben, an Dritte übermitteln, gegenüber Dritten offenlegen, Dritten Zugriff auf die Daten gewähren, die Daten Dritten zur Verfügung stellen und sie Dritten vorlegen, wie nachfolgend beschrieben.

  • Dienstleister:Wir geben personenbezogene Daten an Drittanbieter und Dienstleister weiter, die angemessenen Vertraulichkeitsverpflichtungen unterliegen; solche Dienstleister übernehmen die Zahlungsabwicklung, die Bereitstellung von Web-Hosting- und Wartungsdiensten, technischen Support, E-Mail- und Nachrichtenkommunikation, Analysen, Datenspeicherung sowie Web- und Video-Hosting. Diese Dienstleister sind zur Vertraulichkeit verpflichtet und dürfen die Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen verarbeiten, es sei denn, sie handeln selbst als Datenverantwortliche (z. B. wenn wir externe Rechtsanwälte oder Steuerberater hinzuziehen).
  • Klaviyo Group:Wir geben personenbezogene Daten unter Umständen an andere Unternehmen und Marken weiter, die im Eigentum oder unter der Kontrolle der Klaviyo Group stehen, sowie an andere Unternehmen, die im Eigentum oder unter der gemeinsamen Kontrolle mit der Klaviyo Group stehen. Diese Unternehmen nutzen Ihre personenbezogenen Daten in der gleichen Weise, wie wir hierzu unter dieser Datenschutzerklärung berechtigt sind.
  • Geschäfts- und Marketingpartner: Wir können personenbezogene Daten auch an andere Geschäfts- und Marketingpartner weitergeben, mit denen wir gemeinsam Produkte oder Dienstleistungen anbieten oder vermarkten oder Veranstaltungen ausrichten, oder die Teil unseres Partner-Ökosystems sind. Gegebenenfalls holen wir Ihre Einwilligung ein, wenn dies nach geltendem Recht erforderlich ist. Unsere Geschäfts- und Marketingpartner nutzen Ihre Daten in Übereinstimmung mit ihren eigenen Datenschutzerklärungen.
  • Werbepartner: Wir können bestimmte personenbezogene Daten (einschließlich der durch Cookies erhobenen Daten) an unsere Werbedienstleister und Anbieter weitergeben, um unsere Dienste Ihnen gegenüber zu bewerben. Weitere Informationen darüber, wie wir diese Informationen erheben und weitergeben, finden Sie im Abschnitt Online-Werbung  dieser Datenschutzerklärung.
  • Unternehmenstransaktionen:Wir geben die von uns erhobenen Daten gegebenenfalls weiter, wenn wir unser Geschäft oder unsere Vermögenswerte (einschließlich aller Anteile am Unternehmen) oder einen Teil oder eine Kombination unserer Produkte, Dienstleistungen, Geschäftsbereiche und/oder Vermögenswerte vollumfänglich oder anteilig verkaufen oder übertragen. Sollte es zu einer solchen Transaktion kommen (sei es eine Veräußerung, eine Fusion, eine Übernahme, eine Insolvenz, eine Auflösung, eine Neugründung, eine Liquidation, ein Wechsel der Kontrollverhältnisse oder eine ähnliche Transaktion oder ein ähnliches Verfahren), werden wir angemessene Anstrengungen unternehmen, um sicherzustellen, dass alle übermittelten Daten in Übereinstimmung mit dieser Datenschutzerklärung behandelt werden.
  • Gesetzliche Rechte und Pflichten:Unter Umständen geben wir personenbezogene Daten aus rechtlichen Gründen an Dritte weiter, z. B. an Rechtsberater und Strafverfolgungsbehörden, Regulierungsbehörden, andere Behörden und andere Dritte, wenn wir in vertretbarer Weise zu der Auffassung gelangen, dass dies notwendig ist:
    • im Zusammenhang mit der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
    • zur Einhaltung von Gesetzen oder als Reaktion auf rechtmäßige Anfragen und Gerichtsverfahren;
    • zum Schutz unserer Rechte und unseres Eigentums sowie der Rechte, der persönlichen Sicherheit und des Eigentums anderer, einschließlich der Durchsetzung unserer Vereinbarungen und Richtlinien;
    • um Betrug aufzudecken, zu beenden oder zu verhindern; oder
    • wie anderweitig nach geltendem Recht erforderlich.
  • Die Öffentlichkeit oder andere Nutzer der Klaviyo-Community, wenn Sie Inhalte innerhalb der Klaviyo-Community auf der Website veröffentlichen:Denken Sie daran, dass unsere Websites Ihnen die Möglichkeit bieten, mit anderen Personen in Kontakt zu treten und zu interagieren. In diesem Fall sind Ihre personenbezogenen Daten gegebenenfalls für andere sichtbar, wie oben unter „Klaviyo-Community“ beschrieben.
  • Mit Ihrer Einwilligung: Wir können personenbezogene Daten über eine Person mit deren Einwilligung oder auf deren Anweisung hin an bestimmte Dritte weitergeben oder veröffentlichen. So können wir beispielsweise mit der Einwilligung oder auf Anweisung einer Person deren Erfahrungsbericht auf unserer Website oder in dienstleistungsbezogenen Publikationen veröffentlichen.

4. ONLINE-WERBUNG

Wir geben personenbezogene Daten gegebenenfalls an Online-Werbenetzwerke, Social-Media-Unternehmen und andere Drittanbieter weiter (oder gestatten diesen Parteien, solche Daten zu erheben), einschließlich Informationen über Ihre Nutzung unseres Dienstes im Laufe der Zeit, so dass sie auf Ihre Interessen abgestimmte Werbung auf anderen Websites oder in Apps oder auf anderen Geräten, die Sie nutzen, abspielen oder anzeigen können. In der Regel, wenn auch nicht immer, werden die Informationen, die wir weitergeben, durch Cookies oder ähnliche Tracking-Technologien bereitgestellt, die das von Ihnen verwendete Gerät erkennen und Informationen erheben, einschließlich Hash-Daten, Clickstream-Informationen, Browsertyp, Uhrzeit und Datum Ihres Besuchs der Website und andere Informationen.

Diese Informationen werden verwendet, um gezielte Werbung auf und bzw. oder in anderen Websites, Apps oder Diensten anzuzeigen. Wir oder die Online-Werbenetzwerke verwenden diese Informationen, um die Werbung, die Sie online sehen, besser auf Ihre Interessen abzustimmen. Wir können Ihnen auch gezielte Werbung über Social-Media-Plattformen wie LinkedIn, Facebook, Twitter, Google und andere anzeigen. Diese Unternehmen verfügen über interessenbasierte Werbeprogramme, die es uns ermöglichen, Werbung an Benutzer zu richten, die Interesse an unseren Diensten gezeigt haben, während diese Benutzer sich auf der Social-Media-Plattform aufhalten, oder an Gruppen anderer Benutzer, die ähnliche Merkmale aufweisen, wie z. B. voraussichtliche geschäftliche Interessen und demografische Merkmale. Diese Werbung unterliegt den Datenschutzerklärungen der Social-Media-Unternehmen, die sie bereitstellen. Weitere Informationen über unsere Online-Praktiken, insbesondere in Bezug auf Cookies, finden Sie in unserer Cookie-Erklärung.

5. KONTROLLE ÜBER IHRE DATEN

  • E-Mail-Kommunikation. Von Zeit zu Zeit können wir Ihnen E-Mails über Aktualisierungen unserer Dienste, Produkte oder Dienstleistungen, Mitteilungen über unser Unternehmen oder Informationen über von uns angebotene Produkte oder Dienstleistungen senden, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Wenn Sie solche E-Mails nicht erhalten möchten, klicken Sie einfach auf den Link „Abmelden“, der sich am Ende der E-Mail befindet. Beachten Sie, dass Sie keine Abmeldung von bestimmten dienstbezogenen Mitteilungen (z. B. Kontoverifizierung, Transaktionsbestätigungen, technische oder rechtliche Hinweise) möglich ist.
  • Messaging-Plattformen. Wir können die von uns erhobenen personenbezogenen Daten verwenden, um mit Einzelpersonen über Messaging-Plattformen (wie WhatsApp) zu kommunizieren, auch um Ihnen Informationen und Updates zu Produkten oder Dienstleistungen zukommen zu lassen, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Sie können sich jederzeit von dem Erhalt dieser Nachrichten abmelden, indem Sie auf eine unserer Nachrichten mit STOP antworten.
  • SMS. Wir können die von uns erhobenen personenbezogenen Daten verwenden, um mit Einzelpersonen über SMS zu kommunizieren, auch um Ihnen (mit Ihrer Einwilligung) Informationen und Updates zu Produkten oder Dienstleistungen zukommen zu lassen, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Sie können sich jederzeit vom Erhalt dieser SMS zu Marketingzwecken abmelden, indem Sie auf eine unsere Nachrichten mit STOP antworten oder auf den Abmeldelink (sofern verfügbar) klicken. Für weitere Informationen lesen Sie bitte unsere Dienstbedingungen .
  • Änderung von Kontoangaben. Wenn Sie ein Klaviyo-Konto bei uns haben, haben Sie die Möglichkeit, bestimmte Informationen in Ihrem Konto (z. B. Ihre Kontaktdaten und Ihr Profilbild) über die Registerkarte „Kontaktdaten“ im Bereich „Konto“ innerhalb Ihres Klaviyo-Kontos zu ändern. Nicht alle personenbezogenen Daten werden in einem Format gespeichert, auf das Sie zugreifen oder das Sie ändern können. Wenn Sie den Zugriff auf Ihre personenbezogenen Daten, deren Berichtigung oder Löschung anfordern möchten, können Sie Ihre Anfrage an uns richten, indem Sie den Support über Ihr Klaviyo-Konto im Support-Portal kontaktieren. Wir werden Ihre Anfrage prüfen und gegebenenfalls zusätzliche Informationen zur Identifizierung Ihrer Person von Ihnen anfordern; wir können jedoch nicht garantieren, dass wir Ihre Anfrage erfüllen können.

6. DATENSCHUTZRECHTE

In Übereinstimmung mit den geltenden Datenschutzvorschriften und dem Rechtsgebiet, in dem Sie Ihren Wohnsitz haben (einschließlich, jedoch nicht beschränkt auf Colorado, Connecticut, Utah und Virginia), können Sie möglicherweise einige oder alle der folgenden Rechte in Bezug auf die von uns über Sie erhobenen personenbezogenen Daten ausüben (vorbehaltlich bestimmter gesetzlicher Einschränkungen):

  • Recht auf Zugriff und Übertragbarkeit. Sie haben das Recht, Zugriff auf die personenbezogenen Daten zu erhalten, die wir über Sie erhoben haben, und, sofern dies gesetzlich vorgeschrieben ist, das Recht, eine Kopie der personenbezogenen Daten anzufordern.
  • Recht auf Berichtigung. Sie haben das Recht, uns aufzufordern, Unrichtigkeiten in Ihren personenbezogenen Daten zu berichtigen, wobei hierbei die Art der personenbezogenen Daten und die Zwecke der Verarbeitung der personenbezogenen Daten zu berücksichtigen sind.
  • Recht auf Löschung. Sie haben vorbehaltlich bestimmter Ausnahmen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Widerspruch. Sie haben das Recht, bestimmten Formen der Verarbeitung zu widersprechen. So haben Sie beispielsweise das Recht, die Verwendung Ihrer personenbezogenen Daten für gezielte Werbezwecke oder den „Verkauf“ Ihrer personenbezogenen Daten an Dritte in bestimmten Situationen abzulehnen. Außerdem sind Sie berechtigt, uns anzuweisen, die automatisierte Entscheidungsfindung oder das Profiling für bestimmte Zwecke nicht anzuwenden.
  • Recht auf Kontrolle über sensible personenbezogene Daten.Sie haben das Recht, die Kontrolle über die Erhebung und Verarbeitung bestimmter sensibler personenbezogener Daten durch uns auszuüben.
  • Recht auf Nichtvergeltung. Sie haben das Recht, vor nachteiligen oder diskriminierenden Maßnahmen geschützt zu sein, wenn Sie eines der oben beschriebenen Rechte ausüben.

Zur Ausübung Ihrer Rechte:Reichen Sie bitte eine Anfrage ein, indem Sie unser Kontaktformular Anfrage zu Datenschutzrechten ausfüllen.

Bevor wir Ihre Anfrage bearbeiten können, müssen wir Ihre Identität überprüfen und uns vergewissern, dass Sie Ihren Wohnsitz in einem Rechtsgebiet haben, in dem das/die betreffende/n Recht/e gewährt wird/werden. Um Ihre Identität zu überprüfen, verlangen wir in der Regel entweder die erfolgreiche Authentifizierung Ihres Kontos oder den Abgleich geeigneter Angaben, die Sie uns zur Verfügung stellen, mit den Informationen, die wir über Sie in unseren Systemen führen. Dabei kann es erforderlich sein, dass wir zusätzliche personenbezogene Daten von Ihnen anfordern. Unter bestimmten Umständen können wir eine Anfrage bezüglich der Ausübung der vorstehend beschriebenen Rechte ablehnen, insbesondere wenn wir nicht in der Lage sind, Ihre Identität zu verifizieren oder Ihre Daten in unseren Systemen zu finden. Sollten wir Ihrer Anfrage nicht oder nur teilweise nachkommen können, werden wir Ihnen die Gründe für die Ablehnung der Anfrage mitteilen.

Wenn Sie von Ihrem Recht auf Widerspruch Gebrauch machen möchten, gehen Sie bitte wie folgt vor:

Um gezielte Werbung abzulehnen (Cookie-Ablehnung), verwenden Sie bitte unser Cookie-Management-Tool:

Cookie-Einstellungen

Um dem „Verkauf“ von Daten zu widersprechen, füllen Sie bitte unser Formular Anfrage zu Datenschutzrechten aus.

Sofern Sie nicht von Ihrem Widerspruchsrecht Gebrauch gemacht haben, können wir Ihre personenbezogenen Daten gegen Entgelt oder eine andere Vergütung an Dritte weitergeben oder „verkaufen“ oder Ihre Daten für alle in dieser Datenschutzerklärung beschriebenen Zwecke verwenden, einschließlich gezielter Werbung. Die Dritten, an die wir personenbezogene Daten verkaufen oder weitergeben, können diese Daten für ihre eigenen Zwecke in Übereinstimmung mit ihren eigenen Datenschutzerklärungen verwenden.

Sie brauchen kein Konto bei uns anzulegen, um Ihr Recht auf Widerspruch auszuüben. Es kann jedoch sein, dass wir Sie bitten, zusätzliche personenbezogene Daten anzugeben, damit wir Sie ordnungsgemäß identifizieren können, um die Einhaltung Ihrer Abmeldeanfrage zu verfolgen. Wir verwenden die im Rahmen einer Abmeldeanfrage bereitgestellten personenbezogenen Daten ausschließlich zur Prüfung und Ausführung der Anfrage. Wenn Sie diese Angaben nicht vorlegen, können wir Ihre Anfrage nur insoweit bearbeiten, wie wir Sie in unseren Datensystemen identifizieren können. Wir dürfen Ihre Anfrage nicht bearbeiten, wenn wir in gutem Glauben davon ausgehen, dass die Anfrage rechtsmissbräuchliche Hintergründe hat. In solchen Fällen senden wir dem Anfragenden eine Mitteilung, in der wir unsere Entscheidung erläutern.

7. KINDER

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren und wir beabsichtigen auch nicht, wissentlich personenbezogene Daten von Kindern zu erheben oder anzufordern. Personen, die jünger als 16 Jahre sind, sollten unsere Dienste nicht nutzen oder uns personenbezogene Daten auf direktem oder anderweitigem Weg vorlegen. Wenn ein Kind im Alter von unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, fordern wir die Eltern oder Erziehungsberechtigten des Kindes auf, sich mit uns in Verbindung zu setzen und uns zu bitten, die personenbezogenen Daten aus unseren Systemen zu entfernen. Wenn wir erfahren, dass von uns erhobene personenbezogene Daten von einem Kind im Alter von unter 16 Jahren bereitgestellt wurden, werden wir diese personenbezogenen Daten unverzüglich löschen.

8. WEBSITES UND DIENSTE DRITTER

Die Dienste können Verweise oder Links zu Websites oder Diensten Dritter enthalten, einschließlich derer unserer Geschäftspartner. Indem Sie mit diesen Dritten interagieren, geben Sie Informationen direkt an den jeweiligen Dritten und nicht an Klaviyo weiter. Bitte beachten Sie, dass Klaviyo nicht für die Datenschutzpraktiken dieser Dritten oder für Unternehmen, die nicht im Eigentum oder unter der Kontrolle von Klaviyo stehen, verantwortlich ist. Wir empfehlen Ihnen, die Datenschutzerklärungen und Online-Bedingungen dieser Dritten zu lesen, um mehr darüber zu erfahren, wie sie mit Ihren personenbezogenen Daten umgehen.

9. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit nach eigenem Ermessen zu ändern. Wir werden Sie über wesentliche Änderungen im Umgang mit personenbezogenen Daten informieren, indem wir Sie in angemessener Weise über Ihr Konto, durch einen auffälligen Hinweis auf unserer Website oder über andere geeignete Kommunikationskanäle benachrichtigen. Es liegt in Ihrer Verantwortung, diese Datenschutzerklärung regelmäßig zu überprüfen. Alle Änderungen werden mit dem Datum der Veröffentlichung wirksam, sofern nicht anders angegeben.

10. KONTAKT

Wenn Sie Fragen oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung oder anderen datenschutzrelevanten Angelegenheiten haben, senden Sie bitte eine E-Mail an privacy@klaviyo.com.

11. REGIONSSPEZIFISCHE INFORMATIONEN

Diese Datenschutzerklärung gilt für die Besucher unserer Website, die Benutzer unseres Dienstes und andere Unternehmen und Benutzer weltweit. Nachstehend finden Sie zusätzliche Angaben, die für Sie relevant sein können:

ZUSÄTZLICHE INFORMATIONEN FÜR IN AUSTRALIEN ANSÄSSIGE PERSONEN

Diese zusätzlichen Informationen für in Australien ansässige Personen („Informationen für Australien“) ergänzen die in unserer Datenschutzerklärung enthaltenen Informationen und gelten ausschließlich für Personen in Australien („Sie“).

Diese Informationen für Australien enthalten zusätzliche Informationen darüber, wie wir personenbezogene Daten von Einzelpersonen in Australien online oder offline im Rahmen des australischen Privacy Act 1988 (Cth) und der Australian Privacy Principles („APP“), die in Anhang (Schedule) 1 des Privacy Act zu finden sind, erheben, nutzen, offenlegen und anderweitig verarbeiten.

Sofern nicht ausdrücklich anders angegeben, haben alle Begriffe in diesen Informationen für Australien dieselbe Bedeutung wie in unserer Datenschutzerklärung oder wie anderweitig im Privacy Act definiert.

Wenn wir in diesen Informationen für Australien den Begriff „personenbezogene Daten“ verwenden, meinen wir damit Informationen oder eine Meinung über eine identifizierte oder vernünftigerweise identifizierbare Person, unabhängig davon, ob die Information oder Meinung:

  • richtig ist oder nicht und
  • in physischer Form aufgezeichnet wird oder nicht.
A. ERHEBUNG IHRER PERSONENBEZOGENEN DATEN DURCH UNS

Die verschiedenen Wege der Erhebung Ihrer personenbezogenen Daten sind in Abschnitt 1 unserer Datenschutzerklärung beschrieben. Wir können Ihre personenbezogenen Daten außerdem erheben, wenn wir Telefon- oder Videoanrufe (mit Ihrer Einwilligung) zwischen Ihnen und Klaviyo aufzeichnen.

B. ÜBERMITTLUNG IHRER PERSONENBEZOGENEN DATEN INS AUSLAND

Ihre personenbezogenen Daten können an Orte außerhalb Australiens übermittelt und dort gespeichert werden, an denen wir und unsere Drittdienstleister tätig sind, einschließlich der USA, wo Klaviyo, Inc. seinen Sitz hat, und des Vereinigten Königreichs.

Im Falle einer Übermittlung durch Klaviyo an einen Ort außerhalb Australiens stellen wir sicher, dass: (i) personenbezogene Daten in Länder übermittelt werden, die anerkanntermaßen ein gleichwertiges Datenschutzniveau wie Australien bieten und dass (ii) die Übermittlung unter angemessenen Sicherheitsmaßnahmen, wie etwa vertraglichen Verpflichtungen, erfolgt.

C. SPEICHERUNG IHRER PERSONENBEZOGENEN DATEN

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor versehentlicher oder rechtswidriger Vernichtung, Verlust, Änderung oder Beschädigung zu schützen. Alle von uns erhobenen personenbezogenen Daten werden von unserem Cloud-Hosting-Anbieter auf sicheren Servern gespeichert.

Wir werden Ihnen niemals unaufgefordert E-Mails schicken oder Sie telefonisch kontaktieren, um Sie um die Angabe von Kredit- oder Debitkarteninformationen zu bitten.

D. IHRE DATENSCHUTZRECHTE

Unter den APP haben Sie verschiedene Rechte.

Recht auf Zugriff

Sie haben das Recht, Zugriff auf Ihre bei Klaviyo gespeicherten personenbezogenen Daten und/oder deren Berichtigung zu verlangen. Sie können diese Rechte ausüben, indem Sie sich über privacy@klaviyo.com per E-Mail an unseren Datenschutzbeauftragten wenden.

Wir antworten innerhalb einer angemessenen Frist auf Ihre Anfrage. Wenn Ihre Anfrage abgelehnt wird, erhalten Sie eine schriftliche Begründung für die Ablehnung und Informationen darüber, welche Möglichkeiten Sie haben, um sich über die Ablehnung zu beschweren.

Recht auf Beschwerde

Sie haben außerdem das Recht, eine Beschwerde bei unserem Datenschutzbeauftragten per E-Mail an privacy@klaviyo.com einzureichen.

Unser Datenschutzbeauftragter wird Ihre Beschwerde zunächst prüfen, um festzustellen, ob einfache oder unmittelbare Schritte unternommen werden können, um die Beschwerde beizulegen. Unser Datenschutzbeauftragter wird sich bemühen, die Untersuchung Ihrer Beschwerde schnellstmöglich abzuschließen. Möglicherweise werden Sie gebeten, weitere Informationen zu Ihrer Beschwerde und dem von Ihnen angestrebten Ergebnis zu übermitteln. Unser Datenschutzbeauftragter wird dann in der Regel relevante Fakten zusammentragen, einschlägige Dokumente lokalisieren und prüfen und mit den beteiligten Personen sprechen.

In den meisten Fällen wird die Beschwerde von unserem Datenschutzbeauftragten untersucht und innerhalb von 30 Tagen nach Eingang schriftlich beantwortet. Wenn die Angelegenheit komplexer ist oder die Untersuchung länger dauert, wird unser Datenschutzbeauftragter Sie darüber informieren.

Wenn Sie mit der Antwort von Klaviyo auf Ihre Beschwerde nicht zufrieden sind, können Sie eine Beschwerde beim Office of the Australian Information Commissioner („OAIC“) einreichen. Das OAIC kann telefonisch unter 1300 363 992 kontaktiert werden oder über die auf der Website www.oaic.gov.au einsehbaren Kontaktdaten.

ZUSÄTZLICHE INFORMATIONEN FÜR IN KALIFORNIEN ANSÄSSIGE PERSONEN (USA)

Diese zusätzlichen Informationen für in Kalifornien ansässige Personen („Informationen für Kalifornien“) ergänzen die in unserer Datenschutzerklärung enthaltenen Informationen und gelten ausschließlich für Personen, die im Bundesstaat Kalifornien ansässig sind („Verbraucher“ oder „Sie“).

Diese Informationen für Kalifornien enthalten zusätzliche Informationen darüber, wie wir personenbezogene Daten von im US-Bundesstaat Kalifornien ansässigen Person online oder offline im Rahmen des California Consumer Privacy Act von 2018 in der durch den California Privacy Rights Act geänderten Fassung (zusammenfassend als „CCPA“ bezeichnet) erheben, nutzen, offenlegen und anderweitig verarbeiten.

Sofern nicht ausdrücklich anders angegeben, haben alle Begriffe in diesen Informationen für Kalifornien dieselbe Bedeutung wie in unserer Datenschutzerklärung oder wie anderweitig im CCPA definiert.

Wenn wir in diesen Informationen für Kalifornien den Begriff „personenbezogene Daten“ verwenden, meinen wir damit Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf diesen beziehen, diesen beschreiben, in angemessener Weise mit diesem assoziiert oder direkt oder indirekt in Verbindung gebracht werden können.

A. ERHEBUNG UND NUTZUNG PERSONENBEZOGENER DATEN

Wir erheben personenbezogene Daten von und über Sie für eine Vielzahl von Zwecken, wie in den Abschnitten Erhebung Ihrer personenbezogenen Daten durch uns und Nutzung Ihrer personenbezogenen Daten durch uns in der Datenschutzerklärung beschrieben.

Kategorien erhobener personenbezogener Daten. In den vergangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten erfasst:

  • Kennungen, z. B. Vorname, zweiter Vorname und Nachname, E-Mail-Adresse, Benutzername und ähnliche Kennungen;
  • CA-Kundenkategorien, z. B. Name, Telefonnummer und Postanschrift;
  • gewerbliche Informationen, z.B. Aufzeichnungen über gekaufte, erhaltene oder in Betracht gezogene Dienstleistungen;
  • Internet-/Netzwerkinformationen, z. B. Geräteinformationen, Protokolle und Analysedaten;
  • Geolokalisierungsdaten, z. B. ungefähre Standortdaten, die auf der Grundlage Ihrer IP-Adresse oder anderer Informationen erstellt werden;
  • sensorische Informationen, z.B. Aufnahmen von Telefonaten oder Videoanrufen (mit Ihrer Erlaubnis, falls zutreffend) zwischen Ihnen und Klaviyo;
  • Berufs-/Beschäftigungsinformationen, z. B. das Unternehmen oder die Organisation, das/die Sie vertreten, Ihr Titel in diesem Unternehmen oder dieser Organisation und Informationen zu Ihrer Rolle in diesem Unternehmen oder dieser Organisation, Informationen zur Bewerbung und andere Details aus Ihrem Lebenslauf;
  • Rückschlüsse auf Ihre Interessen und Vorlieben, die sich aus Ihrer Nutzung unserer Websites ergeben; und
  • sonstige personenbezogene Daten, einschließlich der Informationen, die Sie in das Feedback-Formular eingeben und jegliche Kommunikation zwischen Ihnen und Klaviyo, sowie Informationen, die wir von Social-Networking-Sites erhalten.

Wir erheben diese Informationen aus den folgenden Quellen: direkt von Ihnen, von unseren Geschäftspartnern und verbundenen Unternehmen, über Ihren Browser oder Ihr Gerät, wenn Sie unsere App besuchen oder unsere Dienste nutzen, oder von Dritten, denen Sie erlauben, Informationen mit uns zu teilen. Weitere Informationen zu den Quellen, aus denen wir personenbezogene Daten erheben, finden Sie im Abschnitt Erhebung Ihrer personenbezogenen Daten durch uns unserer Datenschutzerklärung.

B. WEITERGABE PERSONENBEZOGENER DATEN

Wir geben personenbezogene Daten zu Geschäftszwecken an Dritte weiter. Zu den Kategorien von Dritten, an die wir Ihre personenbezogenen Daten für einen geschäftlichen Zweck weitergeben, gehören: (i) andere Marken und verbundene Unternehmen in unserer Unternehmensgruppe; (ii) unsere Dienstleister und Berater; (iii) Analysedienstleister; (iv) Marketing- und strategische Partner und (v) soziale Netzwerke.

In den vergangenen 12 Monaten haben wir alle Kategorien der von uns erhobenen personenbezogenen Daten, die im Abschnitt Erhebung und Nutzung personenbezogener Daten dieser Informationen für Kalifornien erläutert sind und an Dritte zu einem geschäftlichen Zweck weitergegeben wurden, offengelegt, wie im Abschnitt Weitergabe Ihrer personenbezogenen Daten durch uns der Datenschutzerklärung beschrieben.

C. VERKAUF PERSONENBEZOGENER DATEN

Wie im Abschnitt Weitergabe Ihrer personenbezogenen Daten durch uns beschrieben, können wir Ihre personenbezogenen Daten an Dritte „verkaufen“ oder „weitergeben“ (gemäß der Definition dieser Begriffe im CCPA), wobei Sie das Recht haben, dem Verkauf oder der Weitergabe zu widersprechen (siehe  Ausübung des Rechts auf Ablehnung unten).

In den vergangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten zu den in unserer Datenschutzerklärung beschriebenen Zwecken verkauft oder weitergegeben, vorbehaltlich Ihrer Einstellungen und Präferenzen und Ihres Rechts auf Ablehnung: Kennungen, z. B. Name und E-Mail-Adresse, CA-Kundenkategorien, z. B. Name und Telefonnummer und gewerbliche Informationen, z.B. Aufzeichnungen über gekaufte, erhaltene oder in Betracht gezogene Dienstleistungen.

Zu den Kategorien von Dritten, an die wir personenbezogene Daten verkaufen oder weitergeben können, gehören:

  • Geschäfts- und Marketingpartner
  • Online-Werbenetzwerke und Analyseanbieter
  • Soziale Netzwerke

Wir können personenbezogene Daten auch auf Ihre Anweisung oder Anfrage hin an Dritte weitergeben, wenn dies im Zusammenhang mit einer Unternehmenstransaktion steht oder um gesetzlichen oder vertraglichen Verpflichtungen nachzukommen, wie in unserer Datenschutzerklärung beschrieben.

D. IHRE DATENSCHUTZRECHTE IN KALIFORNIEN

Als in Kalifornien ansässige Person können Sie unter Umständen die folgenden Rechte in Bezug auf die von uns über Sie erfassten personenbezogenen Daten ausüben (vorbehaltlich bestimmter gesetzlicher Einschränkungen):

Recht auf Zugriff/Kenntnis
 　
Sie haben das Recht, einige oder alle der folgenden Informationen über Ihre personenbezogenen Daten, die wir in den vergangenen 12 Monaten erhoben und weitergegeben haben, anzufordern, nachdem Ihre Identität verifiziert wurde:
• die konkreten personenbezogenen Daten, die wir über Sie erhoben haben;
• die Kategorien personenbezogener Daten, die wir über Sie erhoben haben;
• die Kategorien der Quellen personenbezogener Daten;
• die Kategorien der personenbezogenen Daten, die wir zu Geschäftszwecken gegenüber Dritten offengelegt haben und die Kategorien der Empfänger, gegenüber denen diese Daten offengelegt wurden;
• die Kategorien personenbezogener Daten über Sie, die wir verkauft haben (falls zutreffend) und die Kategorien der Dritten, an die diese Daten verkauft wurden; und
• der geschäftliche oder wirtschaftliche Zweck der Erhebung oder, falls zutreffend, des Verkaufs der personenbezogenen Daten.
　
Recht auf Löschung
　		Sie haben vorbehaltlich bestimmter Ausnahmen das Recht, die Löschung der von uns erhobenen personenbezogenen Daten zu verlangen.
　
Recht auf Berichtigung
　		Sie haben das Recht, uns aufzufordern, Ungenauigkeiten in Ihren personenbezogenen Daten zu berichtigen, wobei die Art der personenbezogenen Daten und die Zwecke der Verarbeitung Ihrer personenbezogenen Daten zu berücksichtigen sind.
　
Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten
　		Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht gegen Geld oder eine andere Vergütung an Dritte zu „verkaufen“ oder Ihre personenbezogenen Daten für kontext-übergreifende, verhaltensbezogene Werbezwecke an Dritte weiterzugeben.
Wenn Sie jünger als 16 Jahre sind, haben Sie das Recht, sich für solche Verkäufe zu entscheiden oder einen Elternteil oder Erziehungsberechtigten in Ihrem Namen entscheiden zu lassen.
　
Recht auf Einschränkung der Nutzung und Offenlegung personenbezogener Daten
　		Sie haben vorbehaltlich bestimmter Ausnahmen das Recht, uns anzuweisen, die Nutzung Ihrer sensiblen personenbezogenen Daten auf bestimmte Zwecke zu beschränken.
　
Recht auf Kontrolle über automatisierte Entscheidungsfindung/Profiling
　		Sie haben das Recht, uns anzuweisen, die automatisierte Entscheidungsfindung oder das Profiling für bestimmte Zwecke nicht anzuwenden.
　
Recht auf Nichtvergeltung
　		Sie haben das Recht, im Zusammenhang mit der Ausübung dieser Rechte nicht benachteiligt oder diskriminiert zu werden.
Bitte beachten Sie jedoch, dass wir, wenn die Ausübung dieser Rechte unsere Fähigkeit zur Verarbeitung personenbezogener Daten einschränkt (z. B. im Falle einer Löschungsanfrage), gegebenenfalls nicht mehr in der Lage sind, Ihnen unsere Produkte und Dienstleistungen anzubieten oder mit Ihnen auf dieselbe Weise zu interagieren.
　
„Shine the Light“　In Kalifornien ansässige Personen, die eine Geschäftsbeziehung mit uns unterhalten, haben unter dem „Shine the Light“ Gesetz das Recht zu erfahren, wie ihre Daten an Dritte für deren Direktmarketing-zwecke weitergegeben werden, oder das Recht, solche Praktiken abzulehnen (Civ. Code §1798.83).
　

　

E. AUSÜBUNG IHRER DATENSCHUTZRECHTE IN KALIFORNIEN

Ausübung Ihrer Rechte auf Zugriff, Kenntnis, Berichtigung und Löschung

Wenn Sie Ihr Recht auf Zugriff, Kenntnis, Berichtigung oder Löschung ausüben möchten, stellen Sie bitte eine Anfrage zu Datenschutzrechten.

Bevor wir Ihre Anfrage bearbeiten können, müssen wir Ihre Identität verifizieren und bestätigen, dass Sie im Bundesstaat Kalifornien ansässig sind. Um Ihre Identität zu überprüfen, verlangen wir in der Regel entweder die erfolgreiche Authentifizierung Ihres Kontos oder den Abgleich  geeigneter Angaben, die Sie uns zur Verfügung stellen, mit den Informationen, die wir über Sie in unseren Systemen führen. Dabei kann es erforderlich sein, dass wir zusätzliche personenbezogene Daten von Ihnen anfordern, einschließlich, jedoch nicht beschränkt auf Ihre E-Mail-Adresse, Ihre Telefonnummer und/oder das Datum der letzten Transaktion innerhalb unserer Dienste.

Unter bestimmten Umständen können wir eine Anfrage bezüglich der Ausübung der vorstehend beschriebenen Rechte ablehnen, insbesondere wenn wir nicht in der Lage sind, Ihre Identität zu überprüfen oder Ihre Daten in unseren Systemen zu finden. Sollten wir Ihrer Anfrage nicht oder nur teilweise nachkommen können, werden wir Ihnen die Gründe für die Ablehnung der Anfrage mitteilen.

Ausübung Ihres Rechts auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten zu Zwecken der zielgerichteten Werbung

Sofern Sie nicht von Ihrem Widerspruchsrecht Gebrauch gemacht haben, können wir Ihre personenbezogenen Daten gegen Geld oder eine andere Vergütung an Dritte „verkaufen“ oder Ihre personenbezogenen Daten für kontextübergreifende, verhaltensbezogene Werbezwecke an Dritte „weitergeben“. Die Dritten, an die wir personenbezogene Daten verkaufen oder weitergeben, können diese Daten für ihre eigenen Zwecke in Übereinstimmung mit ihren eigenen Datenschutzerklärungen verwenden.

Sie brauchen kein Konto bei uns anzulegen, um Ihr Recht auf Widerspruch auszuüben. Es kann jedoch sein, dass wir Sie bitten, zusätzliche personenbezogene Daten anzugeben, damit wir Sie ordnungsgemäß identifizieren können, um die Einhaltung Ihrer Abmeldeanfrage zu verfolgen. Wir verwenden die im Rahmen einer Abmeldeanfrage bereitgestellten personenbezogenen Daten ausschließlich zur Prüfung und Ausführung der Anfrage. Wenn Sie diese Angaben nicht vorlegen, können wir Ihre Anfrage nur insoweit bearbeiten, wie wir Sie in unseren Datensystemen identifizieren können.

Um Ihr Recht auf Widerspruch gegen den „Verkauf“ personenbezogener Daten auszuüben, können Sie eine Anfrage stellen, indem Sie auf den nachstehenden Link klicken:

KEIN VERKAUF MEINER PERSONENBEZOGENEN DATEN

Darüber hinaus gestatten wir, wie es bei Unternehmen üblich ist, die online tätig sind, dritten Werbenetzwerken, Social-Media-Unternehmen und anderen Drittunternehmen, Ihre personenbezogenen Daten (einschließlich Präferenzen, Geolokalisierung, gewerbliche Informationen sowie Internet-, Netzwerk- und Gerätedaten) direkt von Ihrem Browser oder Gerät durch Cookies oder Tracking-Technologien zu erfassen und offenzulegen, wenn Sie unsere Websites besuchen oder mit ihnen interagieren, unsere Apps nutzen oder anderweitig mit uns in Kontakt treten. Diese Dritten nutzen diese Informationen, um relevantere Werbung zu schalten, um Werbekampagnen zu bewerten und zu analysieren und um Betrug zu erkennen und zu melden und können diese Informationen zu Werbe- und anderen Zwecken an andere Unternehmen verkaufen oder weitergeben. Wenn Sie mehr darüber erfahren möchten, wie Dritte mit Hilfe von Tracking-Technologien Informationen erheben und welche anderen Möglichkeiten Sie in Bezug auf diese Aktivitäten haben, lesen Sie bitte unsere Cookie-Erklärung.

Um Ihr Recht auf Widerspruch gegen die Weitergabe Ihrer personenbezogenen Daten zu Zwecken der kontextübergreifenden, verhaltensbezogenen Werbung (gezielte Werbung) auszuüben, können Sie durch Klicken auf den untenstehenden Link eine Anfrage übermitteln, um in unsere Unterdrückungsliste aufgenommen zu werden:

Bevollmächtigte Vertreter

Unter bestimmten Umständen können Sie einem bevollmächtigten Vertreter gestatten, in Ihrem Namen Anfragen zur Ausübung Ihrer Datenschutzrechte in Kalifornien zu stellen. Der bevollmächtigte Vertreter muss ein von Ihnen unterzeichnetes Schreiben vorlegen, in dem bestätigt wird, dass der bevollmächtigte Vertreter berechtigt ist, in Ihrem Namen eine Anfrage zu stellen, oder er muss einen ausreichenden Nachweis erbringen, dass er rechtmäßig entsprechend bevollmächtigt wurde.

Aus Sicherheitsgründen müssen wir unter Umständen Ihre Identität verifizieren und uns direkt bei Ihnen vergewissern, dass Sie dem bevollmächtigten Vertreter die Berechtigung erteilt haben, die Anfrage einzureichen. Es kann zusätzliche Zeit in Anspruch nehmen, die von bevollmächtigten Vertretern eingereichten Anfragen zu bearbeiten. Wir können eine Anfrage ablehnen, wenn wir nicht in der Lage sind, die Berechtigung des bevollmächtigten Vertreters, in Ihrem Namen zu handeln, zu überprüfen. Bitte beachten Sie, dass wir aus Gründen des Datenschutzes und der Sicherheit künftige Mitteilungen an die betroffene Person richten werden, in deren Namen die Anfrage gestellt wurde.

„Shine the Light“-Offenlegungen

Das kalifornische „Shine the Light“-Gesetz gibt den Einwohnern Kaliforniens unter bestimmten Umständen das Recht, von uns Informationen über die Art und Weise anzufordern, wie wir bestimmte Kategorien personenbezogener Daten (wie im „Shine the Light“-Gesetz definiert) an Dritte für deren Direktmarketingzwecke weitergeben. Wenn Sie dieser Art der Weitergabe widersprechen möchten, füllen Sie bitte unser Formular Anfrage zu Datenschutzrechten aus.

Benachrichtigung über finanzielle Anreize

Darüber hinaus können wir Ihnen finanzielle Anreize für die Erhebung, den Verkauf, die Speicherung und die Nutzung Ihrer personenbezogenen Daten bieten, die, soweit dies unter dem CCPA zulässig ist, zu in einem angemessenen Umfang angepassten Preisen, Sätzen oder Qualitätsniveaus führen können. Die wesentlichen Aspekte der finanziellen Anreize werden in den jeweiligen Programmbedingungen erläutert und beschrieben. Bitte beachten Sie, dass die Teilnahme an Anreizprogrammen völlig freiwillig ist. Sie müssen sich für das Programm ausdrücklich anmelden und können sich von jedem Programm abmelden (d. h. die Teilnahme beenden und auf die laufenden Anreize verzichten), indem Sie die Anweisungen in der jeweiligen Programmbeschreibung und -bedingungen befolgen. Wir können Anreizprogramme und/oder deren Bedingungen ergänzen oder ändern, indem wir dies in den verlinkten Programmbeschreibungen und -bedingungen bekannt geben; überprüfen Sie diese also regelmäßig.

Jeder finanzielle Anreiz oder Unterschied in Bezug auf Preise oder Dienste im Zusammenhang mit der Erhebung und Nutzung personenbezogener Daten basiert auf unserer angemessenen, in gutem Glauben erfolgten Festlegung des geschätzten Werts dieser Daten für unser Geschäft, wobei der Wert des Angebots selbst und die erwartete Umsatzsteigerung, die durch die Belohnung der Markentreue erzielt werden kann, berücksichtigt werden. Wir berechnen den Wert des Angebots und des finanziellen Anreizes, indem wir die mit dem Angebot verbundenen Kosten heranziehen.

Minderjährige

Wir verkaufen die personenbezogenen Daten von Minderjährigen unter 16 Jahren nicht und haben auch keine tatsächliche Kenntnis vom Verkauf der personenbezogenen Daten von Minderjährigen unter 16 Jahren. Bitte kontaktieren Sie uns unter privacy@klaviyo.com, um uns zu informieren, wenn Sie oder Ihr minderjähriges Kind jünger als 16 Jahre sind.

Wenn Sie jünger als 18 Jahre sind und Ihren Namen oder Ihre Kommentare von unserer Website oder öffentlich angezeigte Inhalten entfernen möchten, wenden Sie sich bitte direkt an uns unter privacy@klaviyo.com. Wir werden möglicherweise nicht in jedem Fall in der Lage sein, Ihre Daten zu ändern oder zu löschen.

ZUSÄTZLICHE INFORMATIONEN FÜR IN NEVADA (USA) ANSÄSSIGE PERSONEN

Wenn Sie im US-Bundesstaat Nevada ansässig sind, ist es Ihnen gemäß Chapter 603A der Nevada Revised Statutes gestattet, dem künftigen Verkauf bestimmter erfasster Daten, die ein Website-Betreiber über die ansässige Person erhoben hat oder erheben wird, zu widersprechen. Wenn Sie dieser Art von zukünftigen Verkäufen widersprechen möchten, füllen Sie bitte unser Formular Anfrage zu Datenschutzrechten aus.

ZUSÄTZLICHE INFORMATIONEN FÜR DEN EUROPÄISCHEN WIRTSCHAFTSRAUM, DAS VEREINIGTE KÖNIGREICH UND DIE SCHWEIZ

Die Klaviyo Group unterhält Niederlassungen in Europa und kann ihre Dienste an Personen im Europäischen Wirtschaftsraum („EWR“), im Vereinigten Königreich und in der Schweiz richten. In diesen Fällen gelten die folgenden zusätzlichen Informationen für unsere Verarbeitung personenbezogener Daten.

Wenn wir in diesem Abschnitt den Begriff „personenbezogene Daten“ verwenden, meinen wir Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

DATENVERANTWORTLICHE

Klaviyo, Inc. ist der Datenverantwortliche für Ihre personenbezogenen Daten.

Darüber hinaus ist Klaviyo Ltd. gemeinsam verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten gemäß der folgenden Rechtsgrundlage: Erbringung vertraglich vereinbarter Dienstleistungen, wie nachfolgend beschrieben.

Wir nutzen Ihre personenbezogenen Daten grundsätzlich basierend auf folgenden Rechtsgrundlagen gemäß der Verordnung (EU) 2016/679 (die „DSGVO“) oder, sofern anwendbar, der „UK GDPR“, die gemäß § 3 des UK European Union (Withdrawal) Act 2018 Teil des Rechts von England und Wales, Schottland und Nordirland ist:

Erbringung unserer vertraglichen Leistungen, auch bevor wir in einen Vertrag mit Ihnen eintreten: Wenn Sie bei uns Dienstleistungen bestellen oder sich mit uns in Verbindung setzen, um unsere Dienste anzufordern, nutzen wir Ihre personenbezogenen Daten, um Ihnen diese Dienste zur Verfügung zu stellen, u. a. für die Konto- und Vertragsverwaltung, zur Erleichterung der Inanspruchnahme von Benutzervorteilen und Dienstleistungen, einschließlich der Kundenbetreuung, sowie zur Beurteilung Ihrer Bewerbung für eine Anstellung und zur Erleichterung des Onboarding-Prozesses.

Gerechtfertigt durch unsere berechtigten Interessen: Die Nutzung Ihrer personenbezogenen Daten kann auch für unsere eigenen Geschäftsinteressen erforderlich sein. Beispielsweise können wir einige Ihrer personenbezogenen Daten nutzen, um Ihnen Geschenke zu senden, unsere Dienste an Einzelpersonen zu vermarkten, unsere Dienste zu verwalten, zu verbessern und zu personalisieren, einschließlich der Wiedererkennung einer Person und der Speicherung ihrer Angaben, wenn sie zu unseren Diensten zurückkehrt, und der Analyse unseres Kundenstamms, die Zahlung für unsere Dienste abzuwickeln, Marktforschung zu betreiben, Opportunity-Tracking, Konvertierung und Lead-Generierung zu betreiben, die Dienste zu testen, zu verbessern, zu aktualisieren und zu überwachen oder technische Probleme zu diagnostizieren oder zu beheben, die Gewährleistung der Sicherheit und Integrität unseres Eigentums und unserer Dienste, unserer technologischen Anlagen und unseres Geschäfts zu unterstützen, unsere Dienstbedingungen  durchzusetzen, Streitigkeiten beizulegen, unsere Verpflichtungen zu erfüllen und unsere Rechte durchzusetzen sowie unsere Geschäftsinteressen und die Interessen und Rechte Dritter zu schützen und um Betrug sowie rechtswidrige oder kriminelle Aktivitäten zu verhindern, zu untersuchen oder zu melden.

Einwilligung: In bestimmten Fällen bitten wir Sie um eine gesonderte Einwilligung zur Nutzung Ihrer personenbezogenen Daten.

Einhaltung der gesetzlichen Verpflichtungen. Wir sind verpflichtet, bestimmte personenbezogene Daten aufgrund gesetzlicher Bestimmungen aufzubewahren, z. B. aufgrund von Steuer- oder Handelsgesetzen, oder wir können von Strafverfolgungsbehörden aufgefordert werden, personenbezogene Daten auf Anfrage bereitzustellen.

Wir nutzen Ihre personenbezogenen Daten nicht für eine automatisierte individuelle Entscheidungsfindung.

 B. DAUER DER SPEICHERUNG IHRER PERSONENBEZOGENEN DATEN

Wir speichern die von uns erhobenen personenbezogenen Daten in der Regel nicht länger, als es für die oben genannten Zwecke und in Übereinstimmung mit unseren rechtlichen Verpflichtungen und rechtmäßigen geschäftlichen Interessen erforderlich ist.

Die Kriterien für die Festlegung der Dauer der Speicherung Ihrer personenbezogenen Daten hängen von der Rechtsgrundlage ab, basierend auf der wir die personenbezogenen Daten verarbeiten:

  • Vertrag.Wenn wir personenbezogene Daten auf der Grundlage eines Vertrags verarbeiten, speichern wir Ihre personenbezogenen Daten in der Regel während der Laufzeit des Vertrags und über einen begrenzten Zeitraum darüber hinaus, der erforderlich ist, um die gesetzlichen Bestimmungen einzuhalten, oder der der Verjährungsfrist für Rechtsansprüche entspricht, die sich aus unserer Vertragsbeziehung ergeben könnten.
  • Berechtigte Interessen.Wenn wir personenbezogene Daten auf der Grundlage unserer berechtigte Interessen verarbeiten, speichern wir diese Daten in der Regel über einen angemessenen Zeitraum hinweg, der sich nach dem jeweiligen Interesse richtet, wobei Ihre grundlegenden Interessen sowie Ihre Rechte und Freiheiten berücksichtigt werden.
  • Einwilligung.Wenn wir personenbezogene Daten auf der Grundlage Ihrer Einwilligung verarbeiten, speichern wir Ihre personenbezogenen Daten in der Regel so lange, bis Sie Ihre Einwilligung widerrufen, oder andernfalls über den Zeitraum hinweg, der erforderlich ist, um die zugrundeliegende Vereinbarung mit Ihnen zu erfüllen oder Ihnen die entsprechende Dienstleistung zu erbringen, für die wir diese personenbezogenen Daten verarbeiten.
  • Gesetzliche Verpflichtung.Wenn wir personenbezogene Daten aufgrund einer gesetzlichen Verpflichtung verarbeiten, speichern wir Ihre personenbezogenen Daten in der Regel so lange, wie dies zur Erfüllung der gesetzlichen Verpflichtung erforderlich ist.
  • Rechtsanspruch. Gegebenenfalls müssen wir Daten über die übliche Aufbewahrungsfrist hinaus speichern, wenn uns die Geltendmachung eines Rechtsanspruchs droht oder wir die Absicht haben, einen Anspruch geltend zu machen. In diesem Fall speichern wir die Daten in der Regel bis der Rechtsanspruch oder drohende Rechtsanspruch beigelegt ist.

In jedem Fall berücksichtigen wir zusätzlich zu den Zwecken und Rechtsgrundlagen den Umfang, die Art und die Sensibilität der personenbezogenen Daten sowie das potenzielle Risiko eines Schadens durch eine unbefugte Nutzung oder Weitergabe Ihrer personenbezogenen Daten.

C. MARKETING UND WERBUNG

Von Zeit zu Zeit können wir Sie mit Informationen über unsere Dienstleistungen kontaktieren, einschließlich der Zusendung von Marketingmitteilungen und der Bitte um Ihr Feedback zu unseren Dienstleistungen. Die meisten Marketingmitteilungen, die wir versenden, werden per E-Mail oder über eine Messaging-Plattform verschickt. Für einige Marketingmitteilungen nutzen wir gegebenenfalls personenbezogene Daten, die wir über Sie erheben, um die relevantesten Marketinginformationen für Sie zu ermitteln.

Wir können Ihnen Marketingmitteilungen senden, wenn Sie uns Ihre Einwilligung erteilt haben oder wenn wir uns auf die „Soft-Opt-In“-Regel (sofern anwendbar) beziehen. Wenn Sie derartige Mitteilungen abbestellen möchten, beachten Sie bitte die oben unter „Kontrolle über Ihre Daten“ aufgeführten Einzelheiten.

D. SPEICHERUNG UND ÜBERMITTLUNG IHRER PERSONENBEZOGENEN DATEN

Sicherheit. Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor versehentlicher oder rechtswidriger Vernichtung, Verlust, Änderung oder Beschädigung zu schützen. Alle von uns erhobenen personenbezogenen Daten werden von unserem Cloud-Hosting-Anbieter auf sicheren Servern gespeichert. Wir werden Ihnen niemals unaufgefordert E-Mails schicken oder Sie telefonisch kontaktieren, um Sie um die Angabe von Kredit- oder Debitkarteninformationen zu bitten.

Übermittlung Ihrer personenbezogenen Daten ins Ausland. Die von uns erhobenen personenbezogenen Daten können an Orte außerhalb des EWR, des Vereinigten Königreichs und der Schweiz übermittelt und dort gespeichert werden, an denen wir und unsere Drittdienstleister tätig sind, einschließlich der USA, wo Klaviyo, Inc. seinen Sitz hat.

Im Falle einer Übermittlung durch Klaviyo stellen wir sicher, dass (i) die personenbezogenen Daten in Länder übermittelt werden, die anerkanntermaßen ein gleichwertiges Schutzniveau bieten oder dass (ii) die Übermittlung unter geeigneten Sicherheitsvorkehrungen, wie etwa den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, erfolgt.

Wenn Sie weitere Fragen zu diesen Schutzvorkehrungen haben, wenden Sie sich bitte an uns, wie im Abschnitt „Kontakt“ in der Datenschutzerklärung beschrieben.

E. IHRE RECHTE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN

In Übereinstimmung mit dem geltenden Datenschutzrecht haben Sie gegebenenfalls die folgenden Rechte in Bezug auf Ihre von uns gespeicherten personenbezogenen Daten:

  • Recht auf Zugriff. Sie haben das Recht, bestimmte Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu erhalten, darunter:
    • Eine Bestätigung, ob und gegebenenfalls wo wir Ihre personenbezogenen Daten verarbeiten;
    • Informationen über die Kategorien personenbezogener Daten, die wir verarbeiten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und Informationen darüber, wie wir die geltenden Aufbewahrungsfristen festlegen;
    • Informationen über die Kategorien von Empfängern, an die wir Ihre personenbezogenen Daten weitergeben können; und
    • eine Kopie der personenbezogenen Daten, die wir über Sie speichern.
  • Recht auf Übertragbarkeit. Sie haben unter bestimmten Voraussetzungen das Recht, eine Kopie der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, das die Wiederverwendung unterstützt, oder die Übermittlung Ihrer personenbezogenen Daten an einen anderen Datenverantwortlichen zu verlangen.
  • Recht auf Berichtigung. Sie haben das Recht, falsche oder unvollständige personenbezogene Daten, die wir über Sie speichern, ohne unangemessene Verzögerung berichtigen zu lassen.
  • Recht auf Löschung. Sie haben unter bestimmten Umständen das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen, z. B. wenn die weitere Verarbeitung dieser personenbezogenen Daten nicht gerechtfertigt ist.
  • Recht auf Einschränkung der Verarbeitung. Sie haben unter bestimmten Umständen das Recht, von uns zu verlangen, dass wir die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, einschränken, z. B. wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird.
  • Recht auf Widerruf der Einwilligung. Unter bestimmten Umständen benötigen wir Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten. In diesen Fällen und wenn Sie Ihre Einwilligung gegeben haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verwendung Ihrer personenbezogenen Daten vor Ihrem Widerruf.
  • Widerspruchsrecht. Sie haben außerdem das Recht, einer auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen, wenn es Gründe gibt, die sich aus Ihrer besonderen Situation ergeben. Es kann zwingende Gründe für die weitere Verarbeitung Ihrer personenbezogenen Daten geben und wir werden dies prüfen und Sie informieren, wenn dies der Fall ist. Sie können Marketingaktivitäten aus beliebigen Gründen jederzeit widersprechen.

Sie haben darüber hinaus das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Wenn Sie in der EU ansässig sind, finden Sie Informationen darüber, wie Sie sich an die Datenschutzbehörde wenden können hier. Wenn Sie im Vereinigten Königreich oder in der Schweiz ansässig sind, sind Ihre zuständigen Datenschutzbehörden das UK Information Commissioner’s Office (https://ico.org.uk/global/contact-us/) bzw. der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte der Schweiz (https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).

Wenn Sie eines dieser Rechte ausüben möchten, füllen Sie bitte unser Formular Anfrage zu Datenschutzrechten aus.

Aufgrund des vertraulichen Charakters der Datenverarbeitung können wir Sie bei der Ausübung der oben genannten Rechte um einen Identitätsnachweis bitten.

F. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Unsere europäischen Dienste und E-Mails verwenden Cookies und ähnliche Technologien wie Pixel und Lokal Storage Objects (LSOs), einschließlich HTML5, (zusammen „Cookies“), um Sie von anderen Benutzern unserer Dienste zu unterscheiden. Dies hilft uns, Ihnen ein gutes Nutzungserlebnis bei der Nutzung unserer Dienste zu bieten und ermöglicht uns auch zu überwachen und zu analysieren, wie Sie unsere Dienste nutzen und mit diesen interagieren, damit wir unsere Dienste weiter verbessern können. Es hilft uns und unseren Partnern auch dabei, Produkte und Dienstleistungen zu ermitteln, die für Sie von Interesse sein könnten. Bitte beachten Sie unsere Cookie-Erklärung für weitere Informationen über diese Praktiken und Ihre Wahlmöglichkeiten in Bezug auf Cookies. Falls Sie dazu Fragen haben, senden Sie bitte eine E-Mail an privacy@klaviyo.com.

12. EU-US DATA PRIVACY FRAMEWORK, ERWEITERUNG des Vereinigten Königreichs ZUM EU-US DATA PRIVACY FRAMEWORK UND DAS SCHWEIZ-US DATA PRIVACY FRAMEWORK

Klaviyo hält sich an das EU-US Data Privacy Framework („EU-US DPF“), die Erweiterung des Vereinigten Königreichs (UK Extension) zum EU-US DPF und das Schweiz-US Data Privacy Framework („Schweiz-US DPF“), wie vom US Department of Commerce festgelegt. Klaviyo hat gegenüber dem US Department of Commerce bestätigt, dass es die die Grundsätze (Principles) des EU-US Data Privacy Framework („EU-US DPF-Grundsätze“) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die es aus der Europäischen Union unter Berufung auf das EU-US DPF und aus dem Vereinigten Königreich (und Gibraltar) unter Berufung auf die Erweiterung des Vereinigten Königreichs zum EU-US DPF erhält. Klaviyo hat gegenüber dem US Department of Commerce bestätigt, dass es die Grundsätze (Principles) des Schweiz-US Data Privacy Framework in Bezug auf die Verarbeitung personenbezogener Daten, die es aus der Schweiz unter Berufung auf das Schweiz-US DPF erhalten hat, einhält. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzerklärung und den Grundsätzen des EU-US DPF und/oder des Schweiz-US DPF sind die Grundsätze maßgebend. Um mehr über das Data Privacy Framework zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.

Die Federal Trade Commission ist zuständig für die Einhaltung des EU-US DPF, der Erweiterung des Vereinigten Königreichs zum EU-US DPF, und des Schweiz-US Data Privacy Framework durch Klaviyo.

Im Rahmen einer Weiterübermittlung ist Klaviyo verantwortlich für die Verarbeitung der personenbezogenen Daten, die es unter dem EU-US DPF erhält und anschließend an einen Dritten weitergibt, der als Vertreter von Klaviyo tätig ist. Klaviyo bleibt im Rahmen der Grundsätze haftbar, wenn sein Vertreter solche personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den Grundsätzen vereinbar ist, es sei denn, Klaviyo weist nach, dass es für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich ist.

In Übereinstimmung mit dem EU-US DPF, der Erweiterung des Vereinigten Königreichs zum EU-US DPF und den Grundsätzen des Schweiz-US DPF verpflichtet sich Klaviyo, Beschwerden über Ihre Privatsphäre und unsere Erhebung oder Nutzung Ihrer personenbezogenen Daten, die gemäß dem EU-US DPF, der Erweiterung des Vereinigten Königreichs zum EU-US DPF und den Grundsätzen des Schweiz-US DPF in die USA übermittelt wurden, beizulegen. Personen aus der EU, dem Vereinigten Königreich und der Schweiz sollten sich bei Anfragen oder Beschwerden zunächst wenden an:

Privacy@klaviyo.com 

Klaviyo hat sich außerdem verpflichtet, nicht beilegte Datenschutzbeschwerden im Rahmen des Data Privacy Frameworks an einen unabhängigen Streitbeilegungsmechanismus, Data Privacy Framework Services, der von den BBB National Programs betrieben wird, weiterzuleiten. Wenn Sie keine zeitnahe Bestätigung des Eingangs Ihrer Beschwerde erhalten oder wenn Ihre Beschwerde nicht zufriedenstellend bearbeitet wird, klicken Sie bitte hier für weitere Informationen und um eine Beschwerde einzureichen. Dieser Service wird Ihnen kostenlos zur Verfügung gestellt.

Wenn Ihre Beschwerde nicht auf dem vorstehend beschriebenen Weg beigelegt werden kann, haben Sie unter bestimmten Voraussetzungen die Möglichkeit, ein verbindliches Schiedsverfahren über das Data Privacy Framework Panel einzuleiten. Weitere Informationen zu dieser Option finden Sie in Anhang (Annex) I der Grundsätze des EU-US DPF, hier.

13.  VERTRETER IN DER EU, DER SCHWEIZ UND IM VEREINIGTEN KÖNIGREICH

Klaviyo, das personenbezogene Daten von Personen in der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und/oder der Schweiz verarbeitet, hat das European Data Protection Office (EDPO) zum Datenschutzbeauftragten für die Zwecke der DSGVO in der EU/dem EWR, des UK GDPR im Vereinigten Königreich und des Bundesgesetzes über den Datenschutz („DSG“) in der Schweiz ernannt.

Klaviyo nimmt den Schutz personenbezogener Daten ernst und hat das EDPO zum Datenschutzbeauftragten in der Europäischen Union, dem Vereinigten Königreich und/oder der Schweiz, je nachdem, was für Sie zutrifft, ernannt, so dass Sie sich direkt an diese Stelle wenden können.

Wenn Sie eine Frage an Klaviyo stellen oder anderweitig Ihre Rechte in Bezug auf Ihre personenbezogenen Daten ausüben möchten, können Sie dies tun, indem Sie: