Datenschutzerklärung

Unsere Datenschutzerklärung wurde zuletzt am 7. Februar 2023 aktualisiert.

Diese Datenschutzerklärung beschreibt unsere Richtlinien und Verfahren zur Erhebung, Verwendung und Offenlegung Ihrer Informationen, wenn Sie den Dienst nutzen. Außerdem informiert sie Sie über Ihre Datenschutzrechte und darüber, wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten, um den Dienst bereitzustellen und zu verbessern. Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu. Diese Datenschutzerklärung wurde mithilfe der TermsFeed-Vorlage für eine Datenschutzerklärung gemäß CCPA erstellt.

Auslegung und Begriffsbestimmungen

Auslegung

Die Wörter, deren Anfangsbuchstabe großgeschrieben ist, haben die nachstehend festgelegte Bedeutung. Die folgenden Begriffsbestimmungen gelten unabhängig davon, ob sie in der Einzahl oder Mehrzahl verwendet werden.

Begriffsbestimmungen

Im Sinne dieser Datenschutzerklärung:

  • "Konto" bezeichnet ein für Sie erstelltes individuelles Konto, mit dem Sie auf unseren Dienst oder Teile davon zugreifen können.

  • "Unternehmen" bezeichnet im Sinne des CCPA (California Consumer Privacy Act) die juristische Person, die personenbezogene Daten von Verbrauchern erhebt und über die Zwecke und Mittel der Verarbeitung dieser personenbezogenen Daten entscheidet, oder in deren Auftrag solche Daten erhoben werden und die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten von Verbrauchern entscheidet und die ihre Geschäftstätigkeit im Bundesstaat Kalifornien ausübt.

  • "Unternehmen" (in dieser Vereinbarung auch als "das Unternehmen", "Wir", "Uns" oder "Unser" bezeichnet) bezieht sich auf LILY STUDIO

  • "Land" bezieht sich auf Hongkong.

  • "Verbraucher" bezeichnet im Sinne des CCPA (California Consumer Privacy Act) eine natürliche Person mit Wohnsitz in Kalifornien. Als Einwohner gelten laut Gesetz (1) alle Personen, die sich aus einem anderen als einem vorübergehenden oder kurzfristigen Grund in den USA aufhalten, und (2) alle Personen, die ihren Wohnsitz in den USA haben und sich aus einem vorübergehenden oder kurzfristigen Grund außerhalb der USA aufhalten.

  • "Cookies" sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder einem anderen Gerät gespeichert werden und unter anderem Informationen zu Ihrem Browserverlauf auf dieser Website enthalten.

  • "Verantwortlicher" bezeichnet im Sinne der DSGVO (Datenschutz-Grundverordnung) das Unternehmen als juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

  • "Gerät" bezeichnet jedes Gerät, mit dem auf den Dienst zugegriffen werden kann, beispielsweise einen Computer, ein Mobiltelefon oder ein Tablet.

  • „Do Not Track“ (DNT) ist ein Konzept, das von US-amerikanischen Aufsichtsbehörden, insbesondere der US-amerikanischen Federal Trade Commission (FTC), gefördert wurde, damit die Internetbranche einen Mechanismus entwickelt und umsetzt, der Internetnutzern ermöglicht, die Nachverfolgung ihrer Online-Aktivitäten auf verschiedenen Websites zu kontrollieren.

  • „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

    Im Sinne des CCPA sind personenbezogene Daten alle Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können oder die direkt oder indirekt in zumutbarer Weise mit Ihnen verknüpft werden könnten.

  • „Verkauf“ bedeutet im Sinne des CCPA (California Consumer Privacy Act) den Verkauf, die Vermietung, die Freigabe, die Offenlegung, die Verbreitung, die Bereitstellung, die Übertragung oder die sonstige mündliche, schriftliche oder elektronische oder anderweitige Übermittlung personenbezogener Daten eines Verbrauchers an ein anderes Unternehmen oder einen Dritten gegen eine Geldleistung oder eine andere wertvolle Gegenleistung.

  • „Dienst“ bezieht sich auf die Website.

  • „Dienstleister“ bezeichnet jede natürliche oder juristische Person, die Daten im Auftrag des Unternehmens verarbeitet. Der Begriff bezieht sich auf Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt werden, um den Dienst zu ermöglichen, den Dienst im Auftrag des Unternehmens bereitzustellen, dienstbezogene Leistungen zu erbringen oder das Unternehmen bei der Analyse der Dienstnutzung zu unterstützen.

  • „Nutzungsdaten“ bezeichnet automatisch erfasste Daten, die entweder durch die Nutzung des Dienstes oder durch die Infrastruktur des Dienstes selbst generiert werden (z. B. die Dauer eines Seitenbesuchs).

  • „Website“ bezieht sich auf LILY STUDIO , erreichbar unter https://lilystudio.com

  • „Sie“ bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person gegebenenfalls auf den Dienst zugreift oder ihn nutzt.

Erfassung und Verwendung Ihrer personenbezogenen Daten

Arten der erfassten Daten

Personenbezogene Daten

Während der Nutzung unseres Dienstes können wir Sie bitten, uns bestimmte personenbezogene Daten zur Verfügung zu stellen, mit denen wir Sie kontaktieren oder identifizieren können. Zu den personenbezogenen Daten gehören unter anderem:

  • E-Mail-Adresse

  • Vor- und Nachname

  • Telefonnummer

  • Adresse, Bundesland, Provinz, Postleitzahl, Stadt

  • Nutzungsdaten

Nutzungsdaten

Nutzungsdaten werden bei der Verwendung des Dienstes automatisch erfasst.

Nutzungsdaten können Informationen wie die Internetprotokoll-Adresse Ihres Geräts (z. B. die IP-Adresse), den Browsertyp, die Browserversion, die Seiten unseres Dienstes, die Sie besuchen, Datum und Uhrzeit Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten enthalten.

Wenn Sie über ein Mobilgerät auf den Dienst zugreifen, erfassen wir möglicherweise automatisch bestimmte Informationen, einschließlich, aber nicht beschränkt auf den Typ Ihres Mobilgeräts, die eindeutige ID Ihres Mobilgeräts, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des mobilen Internetbrowsers, den Sie verwenden, eindeutige Gerätekennungen und weitere Diagnosedaten.

Wir erfassen möglicherweise auch Informationen, die Ihr Browser bei jedem Besuch unseres Dienstes sendet oder wenn Sie über ein Mobilgerät auf den Dienst zugreifen.

Tracking-Technologien und Cookies

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten in unserem Dienst nachzuverfolgen und bestimmte Informationen zu speichern. Zu den verwendeten Tracking-Technologien gehören Beacons, Tags und Skripte, mit denen Informationen erfasst und nachverfolgt sowie unser Dienst verbessert und analysiert wird. Zu den von uns verwendeten Technologien gehören:

  • Cookies oder Browser-Cookies. Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät abgelegt wird. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder Sie zu benachrichtigen, wenn ein Cookie gesendet wird. Wenn Sie Cookies jedoch nicht akzeptieren, können Sie möglicherweise bestimmte Teile unseres Dienstes nicht nutzen. Sofern Sie Ihre Browsereinstellungen nicht so angepasst haben, dass Cookies abgelehnt werden, kann unser Dienst Cookies verwenden.
  • Web-Beacons. Bestimmte Bereiche unseres Dienstes und unsere E-Mails können kleine elektronische Dateien enthalten, sogenannte Web-Beacons (auch Clear GIFs, Pixel-Tags und Single-Pixel-GIFs genannt). Sie ermöglichen es dem Unternehmen beispielsweise, die Nutzer zu zählen, die diese Seiten besucht oder eine E-Mail geöffnet haben, sowie weitere damit verbundene Website-Statistiken zu erheben (zum Beispiel die Beliebtheit eines bestimmten Bereichs zu erfassen und die Integrität von System und Server zu überprüfen).

Cookies können „dauerhafte“ oder „Sitzungs“-Cookies sein. Dauerhafte Cookies bleiben auf Ihrem Computer oder Mobilgerät gespeichert, wenn Sie offline gehen. Sitzungscookies werden gelöscht, sobald Sie Ihren Webbrowser schließen.

Wir verwenden sowohl Sitzungs- als auch dauerhafte Cookies für die nachfolgend genannten Zwecke:

  • Notwendige / unbedingt erforderliche Cookies

    Typ: Sitzungscookies

    Verwaltet von: uns

    Zweck: Diese Cookies sind unerlässlich, um Ihnen die über die Website verfügbaren Dienste bereitzustellen und Ihnen die Nutzung einiger ihrer Funktionen zu ermöglichen. Sie helfen bei der Authentifizierung von Nutzern und verhindern die betrügerische Nutzung von Benutzerkonten. Ohne diese Cookies können die von Ihnen angeforderten Dienste nicht bereitgestellt werden. Wir verwenden diese Cookies ausschließlich, um Ihnen diese Dienste bereitzustellen.

  • Cookies zur Annahme der Cookie-Richtlinie / des Cookie-Hinweises

    Typ: Dauerhafte Cookies

    Verwaltet von: uns

    Zweck: Diese Cookies erkennen, ob Nutzer der Verwendung von Cookies auf der Website zugestimmt haben.

  • Funktionale Cookies

    Typ: Dauerhafte Cookies

    Verwaltet von: uns

    Zweck: Mit diesen Cookies können wir uns Ihre bei der Nutzung der Website getroffenen Entscheidungen merken, beispielsweise Ihre Anmeldedaten oder Ihre bevorzugte Sprache. Diese Cookies dienen dazu, Ihnen ein persönlicheres Erlebnis zu bieten und zu vermeiden, dass Sie Ihre Einstellungen bei jeder Nutzung der Website erneut eingeben müssen.

  • Tracking- und Performance-Cookies

    Typ: Dauerhafte Cookies

    Verwaltet von: Dritten

    Zweck: Diese Cookies werden verwendet, um Informationen über den Website-Verkehr und die Nutzung der Website durch Nutzer zu erfassen. Die mithilfe dieser Cookies gesammelten Informationen können Sie direkt oder indirekt als einzelnen Besucher identifizieren. Dies liegt daran, dass die erfassten Informationen in der Regel mit einer pseudonymen Kennung verknüpft sind, die dem Gerät zugeordnet ist, mit dem Sie auf die Website zugreifen. Wir können diese Cookies auch verwenden, um neue Seiten, Funktionen oder Funktionalitäten der Website zu testen und zu sehen, wie unsere Nutzer darauf reagieren.

Weitere Informationen zu den von uns verwendeten Cookies und Ihren Auswahlmöglichkeiten in Bezug auf Cookies finden Sie in unserer Cookie-Richtlinie oder im Abschnitt „Cookies“ unserer Datenschutzerklärung.

Verwendung Ihrer personenbezogenen Daten

Das Unternehmen kann personenbezogene Daten für folgende Zwecke verwenden:

  • Zur Bereitstellung und Aufrechterhaltung unseres Dienstes, einschließlich der Überwachung der Nutzung unseres Dienstes.

  • Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Nutzer des Dienstes. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen Zugang zu verschiedenen Funktionen des Dienstes verschaffen, die Ihnen als registriertem Nutzer zur Verfügung stehen.

  • Zur Erfüllung eines Vertrags: für die Ausarbeitung, Einhaltung und Erfüllung des Kaufvertrags über die Produkte, Artikel oder Dienstleistungen, die Sie erworben haben, oder eines sonstigen Vertrags mit uns über den Dienst.

  • Um Sie zu kontaktieren: Um Sie per E-Mail, Telefonanruf, SMS oder über andere vergleichbare elektronische Kommunikationsmittel zu kontaktieren, beispielsweise durch Push-Benachrichtigungen einer mobilen Anwendung zu Aktualisierungen oder informativen Mitteilungen im Zusammenhang mit den Funktionen, Produkten oder vertraglich vereinbarten Dienstleistungen, einschließlich Sicherheitsaktualisierungen, sofern dies für deren Umsetzung notwendig oder angemessen ist.

  • Um Ihnen Neuigkeiten, Sonderangebote und allgemeine Informationen über andere Waren, Dienstleistungen und Veranstaltungen bereitzustellen, die wir anbieten und die denen ähneln, die Sie bereits gekauft oder angefragt haben, sofern Sie dem Erhalt solcher Informationen nicht widersprochen haben.

  • Zur Bearbeitung Ihrer Anfragen: Um Ihre Anfragen an uns zu bearbeiten und zu verwalten.

  • Für Geschäftsübertragungen: Wir können Ihre Daten verwenden, um eine Fusion, Veräußerung, Restrukturierung, Reorganisation, Auflösung oder einen sonstigen Verkauf oder eine sonstige Übertragung einiger oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, sei es im Rahmen einer Unternehmensfortführung oder im Zuge eines Insolvenz-, Liquidations- oder ähnlichen Verfahrens, bei dem die von uns gespeicherten personenbezogenen Daten über Nutzer unseres Dienstes zu den übertragenen Vermögenswerten gehören.

  • Für andere Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, beispielsweise zur Datenanalyse, zur Ermittlung von Nutzungstrends, zur Feststellung der Wirksamkeit unserer Werbekampagnen sowie zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen und unseres Marketings sowie Ihrer Erfahrung.

Wir können Ihre personenbezogenen Daten in folgenden Fällen weitergeben:

  • An Dienstleister: Wir können Ihre personenbezogenen Daten an Dienstleister weitergeben, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, Zahlungen abzuwickeln oder Sie zu kontaktieren.
  • Bei Unternehmensübertragungen: Wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen weitergeben oder übertragen.
  • Mit verbundenen Unternehmen: Wir können Ihre Informationen an unsere verbundenen Unternehmen weitergeben. In diesem Fall verpflichten wir diese Unternehmen, diese Datenschutzrichtlinie einzuhalten. Zu den verbundenen Unternehmen gehören unsere Muttergesellschaft sowie alle anderen Tochtergesellschaften, Joint-Venture-Partner oder sonstigen Unternehmen, die wir kontrollieren oder die mit uns unter gemeinsamer Kontrolle stehen.
  • Mit Geschäftspartnern: Wir können Ihre Informationen an unsere Geschäftspartner weitergeben, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
  • Mit anderen Nutzern: Wenn Sie personenbezogene Daten teilen oder anderweitig in öffentlichen Bereichen mit anderen Nutzern interagieren, können diese Informationen von allen Nutzern eingesehen und öffentlich verbreitet werden.
  • Mit Ihrer Einwilligung: Wir können Ihre personenbezogenen Daten mit Ihrer Einwilligung für jeden anderen Zweck offenlegen.

Aufbewahrung Ihrer personenbezogenen Daten

Das Unternehmen bewahrt Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist. Wir bewahren Ihre personenbezogenen Daten in dem Umfang auf und verwenden sie, wie es zur Erfüllung unserer gesetzlichen Verpflichtungen (beispielsweise, wenn wir Ihre Daten zur Einhaltung geltender Gesetze aufbewahren müssen), zur Beilegung von Streitigkeiten und zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien erforderlich ist.

Das Unternehmen speichert Nutzungsdaten außerdem zu internen Analysezwecken. Nutzungsdaten werden in der Regel kürzer aufbewahrt, es sei denn, sie werden zur Verbesserung der Sicherheit oder Funktionalität unseres Dienstes verwendet oder wir sind gesetzlich verpflichtet, diese Daten länger aufzubewahren.

Übermittlung Ihrer personenbezogenen Daten

Ihre Informationen, einschließlich personenbezogener Daten, werden in den Geschäftsräumen des Unternehmens und an allen anderen Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden. Das bedeutet, dass diese Informationen möglicherweise auf Computer außerhalb Ihres Bundesstaates, Ihrer Provinz, Ihres Landes oder einer anderen staatlichen Zuständigkeit übertragen und dort gespeichert werden, wo möglicherweise andere Datenschutzgesetze gelten als in Ihrer Zuständigkeit.

Ihre Zustimmung zu dieser Datenschutzerklärung und die anschließende Übermittlung dieser Informationen gelten als Ihre Einwilligung zu dieser Übertragung.

Das Unternehmen wird alle angemessenen erforderlichen Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten sicher und gemäß dieser Datenschutzerklärung behandelt werden. Ihre personenbezogenen Daten werden nur dann an eine Organisation oder in ein Land übertragen, wenn angemessene Kontrollen vorhanden sind, darunter zum Schutz der Sicherheit Ihrer Daten und anderer personenbezogener Informationen.

Offenlegung Ihrer personenbezogenen Daten

Geschäftliche Transaktionen

Ist das Unternehmen an einer Fusion, Übernahme oder Veräußerung von Vermögenswerten beteiligt, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen öffentlicher Behörden (z. B. eines Gerichts oder einer Regierungsbehörde).

Sonstige gesetzliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten in gutem Glauben offenlegen, wenn es davon ausgeht, dass dies erforderlich ist, um:

  • Erfüllung einer gesetzlichen Verpflichtung
  • Schutz und Verteidigung der Rechte oder des Eigentums des Unternehmens
  • Verhinderung oder Untersuchung möglichen Fehlverhaltens im Zusammenhang mit dem Dienst
  • Schutz der persönlichen Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit
  • Schutz vor rechtlicher Haftung

Sicherheit Ihrer personenbezogenen Daten

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig. Bedenken Sie jedoch, dass keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung zu 100 % sicher ist. Obwohl wir uns bemühen, wirtschaftlich vertretbare Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren.

Ausführliche Informationen zur Verarbeitung Ihrer personenbezogenen Daten

Die von uns eingesetzten Dienstleister haben möglicherweise Zugriff auf Ihre personenbezogenen Daten. Diese Drittanbieter erfassen, speichern, verwenden, verarbeiten und übertragen Informationen über Ihre Aktivitäten in unserem Dienst gemäß ihren Datenschutzerklärungen.

Analyse

Wir können Drittanbieter mit der Überwachung und Analyse der Nutzung unseres Dienstes beauftragen.

E-Mail-Marketing

Wir können Ihre personenbezogenen Daten verwenden, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können den Erhalt einzelner oder sämtlicher dieser Mitteilungen von uns abbestellen, indem Sie dem Abmeldelink oder den Anweisungen in einer von uns gesendeten E-Mail folgen oder uns kontaktieren.

Datenschutz nach dem CCPA

Dieser Abschnitt der Datenschutzhinweise für Einwohner Kaliforniens ergänzt die Informationen in unserer Datenschutzerklärung und gilt ausschließlich für alle Besucher, Nutzer und andere Personen mit Wohnsitz im Bundesstaat Kalifornien.

Kategorien der erhobenen personenbezogenen Daten

Wir erfassen Informationen, die einen bestimmten Verbraucher oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, es beschreiben, darauf verweisen, ihm zugeordnet werden können oder vernünftigerweise direkt oder indirekt damit verknüpft werden können. Im Folgenden finden Sie eine Liste der Kategorien personenbezogener Informationen, die wir möglicherweise erfasst haben oder in den letzten zwölf (12) Monaten von Einwohnern Kaliforniens erfasst haben könnten.

Bitte beachten Sie, dass die nachstehend aufgeführten Kategorien und Beispiele den im CCPA definierten Kategorien und Beispielen entsprechen. Dies bedeutet nicht, dass wir tatsächlich alle Beispiele dieser Kategorie personenbezogener Informationen erfasst haben. Vielmehr spiegelt dies unsere nach bestem Wissen und Gewissen gebildete Überzeugung wider, dass einige Informationen aus der jeweiligen Kategorie erfasst worden sein könnten oder erfasst wurden. Bestimmte Kategorien personenbezogener Informationen würden beispielsweise nur erfasst, wenn Sie uns diese personenbezogenen Informationen direkt zur Verfügung gestellt hätten.

  • Kategorie A: Kennungen.

    Beispiele: Ein echter Name, ein Alias, eine Postanschrift, eine eindeutige persönliche Kennung, eine Online-Kennung, eine Internetprotokoll-Adresse, eine E-Mail-Adresse, ein Kontoname, eine Führerscheinnummer, eine Passnummer oder andere ähnliche Kennungen.

    Erfasst: Ja.

  • Kategorie B: Kategorien personenbezogener Informationen, die im kalifornischen Gesetz über Kundenaufzeichnungen aufgeführt sind (Cal. Civ. Code § 1798.80(e)).

    Beispiele: Ein Name, eine Unterschrift, eine Sozialversicherungsnummer, körperliche Merkmale oder eine Beschreibung, eine Adresse, eine Telefonnummer, eine Passnummer, eine Führerschein- oder staatliche Ausweisnummer, eine Versicherungspolicennummer, Angaben zu Ausbildung und Beschäftigung, der Beschäftigungsverlauf, eine Bankkontonummer, eine Kreditkartennummer, eine Debitkartennummer oder sonstige Finanz-, medizinische oder Krankenversicherungsinformationen. Einige der in dieser Kategorie enthaltenen personenbezogenen Informationen können sich mit anderen Kategorien überschneiden.

    Erfasst: Ja.

  • Kategorie C: Geschützte Merkmale gemäß kalifornischem oder Bundesrecht.

    Beispiele: Alter (40 Jahre oder älter), ethnische Zugehörigkeit, Hautfarbe, Abstammung, nationale Herkunft, Staatsangehörigkeit, Religion oder Glaubensbekenntnis, Familienstand, Gesundheitszustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Gender, Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit verbundene Erkrankungen), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).

    Erhoben: Nein.

  • Kategorie D: Kommerzielle Informationen.

    Beispiele: Aufzeichnungen und Verlauf gekaufter oder in Betracht gezogener Produkte oder Dienstleistungen.

    Erfasst: Ja.

  • Kategorie E: Biometrische Informationen.

    Beispiele: Genetische, physiologische, verhaltensbezogene und biologische Merkmale oder Aktivitätsmuster, die dazu verwendet werden, eine Vorlage oder andere Kennung oder identifizierende Informationen abzuleiten, wie Fingerabdrücke, Gesichtsabdrücke und Stimmabdrücke, Iris- oder Netzhautscans, Tastenanschläge, Gangart oder andere körperliche Muster sowie Schlaf-, Gesundheits- oder Trainingsdaten.

    Erhoben: Nein.

  • Kategorie F: Internet- oder ähnliche Netzwerkaktivitäten.

    Beispiele: Interaktionen mit unserem Dienst oder unserer Werbung.

    Erfasst: Ja.

  • Kategorie G: Geolokalisierungsdaten.

    Beispiele: Ungefährer physischer Standort.

    Erhoben: Nein.

  • Kategorie H: Sinnesdaten.

    Beispiele: Akustische, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.

    Erhoben: Nein.

  • Kategorie I: Berufs- oder beschäftigungsbezogene Informationen.

    Beispiele: Aktuelle oder frühere berufliche Laufbahn oder Leistungsbeurteilungen.

    Erhoben: Nein.

  • Kategorie J: Nicht öffentliche Bildungsinformationen (gemäß dem Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

    Beispiele: Bildungsunterlagen, die sich unmittelbar auf einen Schüler beziehen und von einer Bildungseinrichtung oder einer in deren Auftrag handelnden Partei geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Schülerkennungen, Finanzinformationen von Schülern oder Disziplinarakten von Schülern.

    Erhoben: Nein.

  • Kategorie K: Aus anderen personenbezogenen Daten abgeleitete Rückschlüsse.

    Beispiele: Ein Profil, das die Präferenzen, Merkmale, psychologischen Tendenzen, Veranlagungen, das Verhalten, die Einstellungen, die Intelligenz, Fähigkeiten und Begabungen einer Person widerspiegelt.

    Erhoben: Nein.

Gemäß dem CCPA umfassen personenbezogene Daten nicht:

  • Öffentlich zugängliche Informationen aus behördlichen Aufzeichnungen
  • Deidentifizierte oder aggregierte Verbraucherinformationen
  • Informationen, die vom Anwendungsbereich des CCPA ausgenommen sind, wie zum Beispiel:
    • Gesundheits- oder medizinische Daten, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder Daten aus klinischen Studien
    • Personenbezogene Daten, die unter bestimmte sektorspezifische Datenschutzgesetze fallen, darunter der Fair Credit Reporting Act (FRCA), der Gramm-Leach-Bliley Act (GLBA), der California Financial Information Privacy Act (FIPA) und der Driver's Privacy Protection Act von 1994

Quellen personenbezogener Daten

Wir erhalten die oben aufgeführten Kategorien personenbezogener Daten aus den folgenden Quellenkategorien:

  • Direkt von Ihnen. Zum Beispiel über Formulare, die Sie in unserem Dienst ausfüllen, über Präferenzen, die Sie in unserem Dienst äußern oder angeben, oder über Ihre Käufe in unserem Dienst.
  • Indirekt von Ihnen. Zum Beispiel durch die Beobachtung Ihrer Aktivitäten in unserem Dienst.
  • Automatisch von Ihnen. Zum Beispiel durch Cookies, die wir oder unsere Dienstleister auf Ihrem Gerät setzen, während Sie unseren Dienst nutzen.
  • Von Dienstleistern. Zum Beispiel von Drittanbietern, die die Nutzung unseres Dienstes überwachen und analysieren, von Drittanbietern für die Zahlungsabwicklung oder von anderen Drittanbietern, die wir nutzen, um Ihnen den Dienst bereitzustellen.

Verwendung personenbezogener Daten für geschäftliche oder kommerzielle Zwecke

Wir können personenbezogene Daten, die wir erheben, für „geschäftliche Zwecke“ oder „kommerzielle Zwecke“ (wie im CCPA definiert) verwenden oder offenlegen. Dazu können die folgenden Beispiele gehören:

  • Um unseren Dienst zu betreiben und Ihnen unseren Dienst bereitzustellen.
  • Um Ihnen Unterstützung zu bieten und auf Ihre Anfragen zu reagieren, einschließlich der Untersuchung und Klärung Ihrer Anliegen sowie der Überwachung und Verbesserung unseres Dienstes.
  • Um den Grund zu erfüllen, aus dem Sie die Daten bereitgestellt haben. Wenn Sie beispielsweise Ihre Kontaktdaten mitteilen, um eine Frage zu unserem Dienst zu stellen, verwenden wir diese personenbezogenen Daten, um Ihre Anfrage zu beantworten. Wenn Sie Ihre personenbezogenen Daten angeben, um ein Produkt oder eine Dienstleistung zu kaufen, verwenden wir diese Daten, um Ihre Zahlung abzuwickeln und die Lieferung zu ermöglichen.
  • Um auf Anfragen von Strafverfolgungsbehörden zu reagieren und wie nach geltendem Recht, Gerichtsbeschluss oder behördlichen Vorschriften erforderlich.
  • Wie Ihnen bei der Erhebung Ihrer personenbezogenen Daten mitgeteilt oder anderweitig im CCPA festgelegt.
  • Zu internen Verwaltungs- und Prüfungszwecken.
  • Zur Erkennung von Sicherheitsvorfällen und zum Schutz vor böswilligen, irreführenden, betrügerischen oder rechtswidrigen Aktivitäten, gegebenenfalls einschließlich der strafrechtlichen Verfolgung der dafür Verantwortlichen.

Bitte beachten Sie, dass die oben aufgeführten Beispiele lediglich der Veranschaulichung dienen und nicht als vollständig zu verstehen sind. Weitere Informationen zur Verwendung dieser Daten finden Sie im Abschnitt „Verwendung Ihrer personenbezogenen Daten“.

Wenn wir beschließen, zusätzliche Kategorien personenbezogener Daten zu erheben oder die von uns erhobenen personenbezogenen Daten für wesentlich andere, nicht damit zusammenhängende oder unvereinbare Zwecke zu verwenden, werden wir diese Datenschutzerklärung aktualisieren.

Offenlegung personenbezogener Daten zu geschäftlichen oder kommerziellen Zwecken

Wir dürfen die folgenden Kategorien personenbezogener Daten zu geschäftlichen oder kommerziellen Zwecken verwenden oder offenlegen und haben dies möglicherweise in den letzten zwölf (12) Monaten getan:

  • Kategorie A: Identifikatoren
  • Kategorie B: Kategorien personenbezogener Daten, die im kalifornischen Gesetz über Kundendatensätze aufgeführt sind (Cal. Civ. Code § 1798.80(e))
  • Kategorie D: Geschäftliche Informationen
  • Kategorie F: Internet- oder ähnliche Netzwerkaktivitäten

Bitte beachten Sie, dass die oben aufgeführten Kategorien den im CCPA definierten Kategorien entsprechen. Das bedeutet nicht, dass tatsächlich alle Beispiele für personenbezogene Daten dieser Kategorie offengelegt wurden, sondern spiegelt unsere nach bestem Wissen und Gewissen vertretene Überzeugung wider, dass einige dieser Daten aus der betreffenden Kategorie möglicherweise offengelegt werden und offengelegt worden sein könnten.

Wenn wir personenbezogene Daten zu einem geschäftlichen oder kommerziellen Zweck offenlegen, schließen wir einen Vertrag, in dem der Zweck beschrieben wird und der den Empfänger verpflichtet, diese personenbezogenen Daten vertraulich zu behandeln und sie ausschließlich zur Erfüllung des Vertrags zu verwenden.

Verkauf personenbezogener Daten

Gemäß der Definition im CCPA bedeuten „verkaufen“ und „Verkauf“, dass ein Unternehmen personenbezogene Daten eines Verbrauchers gegen eine wertvolle Gegenleistung an einen Dritten verkauft, vermietet, freigibt, offenlegt, verbreitet, verfügbar macht, überträgt oder auf andere Weise mündlich, schriftlich oder elektronisch oder auf andere Weise übermittelt. Das bedeutet, dass wir für die Weitergabe personenbezogener Daten möglicherweise einen Vorteil erhalten haben, jedoch nicht unbedingt einen finanziellen Vorteil.

Bitte beachten Sie, dass es sich bei den unten aufgeführten Kategorien um die im CCPA definierten Kategorien handelt. Das bedeutet nicht, dass tatsächlich alle Beispiele der jeweiligen Kategorie personenbezogener Daten verkauft wurden. Vielmehr spiegelt es unsere nach bestem Wissen und Gewissen getroffene Einschätzung wider, dass einige dieser Informationen aus der betreffenden Kategorie möglicherweise gegen eine Gegenleistung weitergegeben wurden oder werden.

Wir können die folgenden Kategorien personenbezogener Daten verkaufen und in den vergangenen zwölf (12) Monaten verkauft haben:

  • Kategorie A: Identifikatoren
  • Kategorie B: Kategorien personenbezogener Daten, die im kalifornischen Gesetz über Kundendatensätze aufgeführt sind (Cal. Civ. Code § 1798.80(e))
  • Kategorie D: Geschäftliche Informationen
  • Kategorie F: Internet- oder ähnliche Netzwerkaktivitäten

Weitergabe personenbezogener Daten

Wir können Ihre in den oben genannten Kategorien aufgeführten personenbezogenen Daten an folgende Kategorien Dritter weitergeben:

  • Dienstleister
  • Zahlungsdienstleister
  • Unsere verbundenen Unternehmen
  • Unsere Geschäftspartner
  • Drittanbieter, denen Sie oder Ihre Vertreter gestatten, Ihre personenbezogenen Daten im Zusammenhang mit den Produkten oder Dienstleistungen, die wir Ihnen bereitstellen, offenzulegen

Verkauf personenbezogener Daten von Minderjährigen unter 16 Jahren

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren über unseren Service. Bestimmte Websites Dritter, auf die wir verlinken, können dies jedoch tun. Diese Websites Dritter haben eigene Nutzungsbedingungen und Datenschutzrichtlinien. Wir empfehlen Eltern und Erziehungsberechtigten, die Internetnutzung ihrer Kinder zu überwachen und ihre Kinder anzuweisen, auf anderen Websites niemals ohne ihre Erlaubnis Informationen bereitzustellen.

Wir verkaufen keine personenbezogenen Daten von Verbrauchern, von denen wir tatsächlich wissen, dass sie jünger als 16 Jahre sind, es sei denn, wir erhalten eine ausdrückliche Zustimmung (das „Recht auf Opt-in“) entweder von dem Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder von den Eltern oder dem Vormund eines Verbrauchers unter 13 Jahren. Verbraucher, die dem Verkauf personenbezogener Daten zustimmen, können dem künftigen Verkauf jederzeit widersprechen. Um das Recht auf Widerspruch auszuüben, können Sie (oder Ihr bevollmächtigter Vertreter) uns kontaktieren und einen entsprechenden Antrag stellen.

Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 13 (oder 16) Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte mit ausreichenden Angaben, damit wir diese Daten löschen können.

Ihre Rechte gemäß dem CCPA

Der CCPA gewährt Einwohnern Kaliforniens bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Wenn Sie in Kalifornien ansässig sind, haben Sie folgende Rechte:

  • Das Recht auf Benachrichtigung. Sie haben das Recht, darüber informiert zu werden, welche Kategorien personenbezogener Daten erhoben werden und zu welchen Zwecken diese personenbezogenen Daten verwendet werden.
  • Das Auskunftsrecht. Gemäß dem CCPA haben Sie das Recht, von uns Auskunft über die Erhebung, Nutzung, den Verkauf, die Offenlegung zu Geschäftszwecken und die Weitergabe personenbezogener Daten zu verlangen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, werden wir Ihnen Folgendes mitteilen:
    • Die Kategorien der personenbezogenen Daten, die wir über Sie erhoben haben
    • Die Kategorien der Quellen der personenbezogenen Daten, die wir über Sie erhoben haben
    • Unser geschäftlicher oder kommerzieller Zweck für die Erhebung oder den Verkauf dieser personenbezogenen Daten
    • Die Kategorien der Dritten, an die wir diese personenbezogenen Daten weitergeben
    • Die konkreten personenbezogenen Daten, die wir über Sie erhoben haben
    • Wenn wir Ihre personenbezogenen Daten verkauft oder für einen Geschäftszweck offengelegt haben, werden wir Ihnen Folgendes mitteilen:
      • Die Kategorien der verkauften personenbezogenen Daten
      • Die Kategorien der offengelegten personenbezogenen Daten
  • Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen. Um einen Opt-out-Antrag zu stellen, kontaktieren Sie uns bitte.
  • Das Recht auf Löschung personenbezogener Daten. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, werden wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen löschen (und unsere Dienstleister zur Löschung anweisen), sofern keine Ausnahme greift. Wir können Ihren Löschantrag ablehnen, wenn die Aufbewahrung der Informationen für uns oder unsere Dienstleister erforderlich ist, um:
    • Die Transaktion abschließen, für die wir die personenbezogenen Daten erhoben haben, eine von Ihnen angeforderte Ware oder Dienstleistung bereitstellen, Maßnahmen ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, oder anderweitig unseren Vertrag mit Ihnen erfüllen.
    • Sicherheitsvorfälle erkennen, vor böswilligen, irreführenden, betrügerischen oder rechtswidrigen Aktivitäten schützen oder die dafür Verantwortlichen strafrechtlich verfolgen.
    • Produkte debuggen, um Fehler zu erkennen und zu beheben, die die bestehende vorgesehene Funktionalität beeinträchtigen.
    • Die Meinungsfreiheit ausüben, das Recht eines anderen Verbrauchers auf Ausübung seiner Meinungsfreiheit gewährleisten oder ein anderes gesetzlich vorgesehenes Recht ausüben.
    • Den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.) einhalten.
    • Im öffentlichen Interesse öffentliche oder von Fachkollegen begutachtete wissenschaftliche, historische oder statistische Forschung betreiben, die allen anderen geltenden Ethik- und Datenschutzgesetzen entspricht, sofern die Löschung der Informationen die Durchführung der Forschung wahrscheinlich unmöglich machen oder erheblich beeinträchtigen würde und Sie zuvor Ihre informierte Einwilligung erteilt haben.
    • Ausschließlich interne Nutzungen ermöglichen, die vernünftigerweise mit den Verbrauchererwartungen aufgrund Ihrer Beziehung zu uns übereinstimmen.
    • Einer gesetzlichen Verpflichtung nachkommen.
    • Andere interne und rechtmäßige Verwendungen dieser Informationen vornehmen, die mit dem Kontext vereinbar sind, in dem Sie sie bereitgestellt haben.
  • Das Recht, nicht diskriminiert zu werden. Sie haben das Recht, wegen der Ausübung Ihrer Verbraucherrechte nicht diskriminiert zu werden, unter anderem durch:
    • Ihnen Waren oder Dienstleistungen verweigern
    • Für Waren oder Dienstleistungen unterschiedliche Preise oder Tarife berechnen, einschließlich der Gewährung von Rabatten oder anderen Vorteilen oder der Auferlegung von Sanktionen
    • Ihnen Waren oder Dienstleistungen auf einem anderen Niveau oder in anderer Qualität bereitstellen
    • Andeuten, dass Sie für Waren oder Dienstleistungen einen anderen Preis oder Tarif oder ein anderes Niveau oder eine andere Qualität erhalten

Ausübung Ihrer Datenschutzrechte gemäß dem CCPA

Um eines Ihrer Rechte gemäß dem CCPA auszuüben, können Sie sich an uns wenden, wenn Sie in Kalifornien wohnen:

  • Indem Sie diese Seite auf unserer Website besuchen: https://lilystudio.com
  • Indem Sie uns eine E-Mail senden: support@lilystudio.com

Nur Sie selbst oder eine beim Secretary of State von Kalifornien registrierte Person, die Sie bevollmächtigen, in Ihrem Namen zu handeln, darf eine überprüfbare Anfrage zu Ihren personenbezogenen Daten stellen.

Ihre Anfrage an uns muss:

  • Ausreichende Informationen bereitstellen, anhand derer wir mit angemessener Sicherheit überprüfen können, dass Sie die Person sind, über die wir personenbezogene Daten erhoben haben, oder ein bevollmächtigter Vertreter
  • Ihre Anfrage ausreichend detailliert beschreiben, sodass wir sie richtig verstehen, prüfen und beantworten können

Wir können Ihre Anfrage nicht beantworten oder Ihnen die erforderlichen Informationen nicht bereitstellen, wenn wir Folgendes nicht können:

  • Ihre Identität oder Ihre Befugnis zur Stellung der Anfrage nachweisen
  • Und bestätigen, dass sich die personenbezogenen Daten auf Sie beziehen

Wir legen die erforderlichen Informationen innerhalb von 45 Tagen nach Eingang Ihrer überprüfbaren Anfrage kostenlos offen und stellen sie bereit. Die Frist für die Bereitstellung der erforderlichen Informationen kann bei hinreichendem Grund und nach vorheriger Mitteilung einmalig um weitere 45 Tage verlängert werden.

Alle von uns bereitgestellten Auskünfte beziehen sich ausschließlich auf den Zeitraum von 12 Monaten vor Eingang der überprüfbaren Anfrage.

Bei Anfragen zur Datenübertragbarkeit wählen wir ein Format, in dem wir Ihre personenbezogenen Daten bereitstellen. Dieses Format ist allgemein verwendbar und sollte es Ihnen ermöglichen, die Informationen ungehindert von einer Stelle an eine andere zu übertragen.

Meine personenbezogenen Daten nicht verkaufen

Sie haben das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen. Sobald wir Ihre überprüfbare Verbraucheranfrage erhalten und bestätigt haben, werden wir den Verkauf Ihrer personenbezogenen Daten einstellen. Um Ihr Widerspruchsrecht auszuüben, kontaktieren Sie uns bitte.

Die Dienstleister, mit denen wir zusammenarbeiten (z. B. unsere Analyse- oder Werbepartner), können auf dem Dienst Technologien einsetzen, die personenbezogene Daten im Sinne des CCPA-Gesetzes verkaufen. Wenn Sie der Verwendung Ihrer personenbezogenen Daten für interessenbasierte Werbung und diesen potenziellen Verkäufen im Sinne des CCPA-Gesetzes widersprechen möchten, können Sie dies anhand der nachstehenden Anweisungen tun.

Bitte beachten Sie, dass die Abmeldung nur für den von Ihnen verwendeten Browser gilt. Möglicherweise müssen Sie sich in jedem von Ihnen verwendeten Browser abmelden.

Website

Sie können den Erhalt personalisierter Werbung, die von unseren Dienstleistern über unseren Dienst bereitgestellt wird, deaktivieren, indem Sie den auf dem Dienst angezeigten Anweisungen folgen:

Durch die Abmeldung wird ein Cookie auf Ihrem Computer gespeichert, das für den von Ihnen verwendeten Browser eindeutig ist. Wenn Sie den Browser wechseln oder die von Ihrem Browser gespeicherten Cookies löschen, müssen Sie sich erneut abmelden.

Mobilgeräte

Auf Ihrem Mobilgerät können Sie möglicherweise die Verwendung von Informationen über die von Ihnen genutzten Apps deaktivieren, damit Ihnen keine auf Ihre Interessen zugeschnittene Werbung angezeigt wird:

  • „Interessenbasierte Werbung deaktivieren“ oder „Personalisierte Werbung deaktivieren“ auf Android-Geräten
  • „Ad Tracking beschränken“ auf iOS-Geräten

Sie können die Erfassung von Standortdaten über Ihr Mobilgerät auch beenden, indem Sie die Einstellungen auf Ihrem Mobilgerät ändern.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Wenn wir feststellen, dass wir ohne Überprüfung der elterlichen Einwilligung personenbezogene Daten von Personen unter 13 Jahren erhoben haben, ergreifen wir Maßnahmen, um diese Daten von unseren Servern zu entfernen.

Wenn wir uns bei der Verarbeitung Ihrer Daten auf Ihre Einwilligung als Rechtsgrundlage stützen müssen und in Ihrem Land die Einwilligung eines Elternteils erforderlich ist, benötigen wir möglicherweise die Einwilligung Ihrer Eltern, bevor wir diese Daten erheben und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie zur Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzerklärung jeder von Ihnen besuchten Website zu lesen.

Wir haben keine Kontrolle über die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung.

Änderungen an dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über Änderungen, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen.

Wir informieren Sie vor Inkrafttreten der Änderung per E-Mail und/oder durch einen gut sichtbaren Hinweis in unserem Dienst und aktualisieren das Datum „Zuletzt aktualisiert“ oben in dieser Datenschutzerklärung.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen. Änderungen an dieser Datenschutzerklärung treten in Kraft, sobald sie auf dieser Seite veröffentlicht werden.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns kontaktieren:

  • Indem Sie diese Seite auf unserer Website besuchen: https://lilystudio.com
  • Indem Sie uns eine E-Mail senden: support@lilystudio.com