Datenschutzhinweise für die Vereinigten Staaten
Diese Hinweise ergänzen unsere Datenschutzerklärung für Personen in den Vereinigten Staaten. Sie beschreiben die Datenschutzrechte der US-Bundesstaaten und wie unsere bestehenden Verfahren zur Datenverarbeitung darauf Anwendung finden. Wenn ein bundesstaatliches Gesetz auf uns oder einen bestimmten Antrag nicht anwendbar ist, bearbeiten wir den Antrag dennoch gemäß den anderweitig geltenden Rechten und unseren Verpflichtungen.
Wer verantwortlich ist
DeepfakePolicy wird von Código Solidário Lda betrieben, NIF/NIPC 519431553, Rua da Arriba, N.º 18-Ac, Condomínio Vigias da Arriba, 2560-046 A dos Cunhados, Torres Vedras, Lisboa, Portugal. Bei Privatkonten sowie unseren eigenen Konto-, Abrechnungs-, Sicherheits- und Supportaufzeichnungen bestimmt Código Solidário Lda die Zwecke der Verarbeitung. Bei berechtigten Geschäftskunden können wir Kundeninhalte stattdessen als Dienstleister oder Auftragsverarbeiter verarbeiten, gemäß der Vereinbarung zur Auftragsverarbeitung.
Kategorien personenbezogener Informationen
Je nach Nutzung des Dienstes können wir Kennungen und Kontoinformationen, Geschäfts- und Abrechnungsaufzeichnungen, Internet- oder Geräteaktivitäten und optionale Analysedaten, eingereichte Bilder, Audio, Video, Texte, Dokumente, URLs und deren Metadaten, Analyseergebnisse und Berichte, Aktivitäten im Arbeitsbereich, Supportkommunikation sowie Sicherheits-, API- und Prüfprotokolle erheben. Eingereichte Inhalte können Informationen über andere Personen enthalten. Wir fordern Privatnutzer nicht dazu auf, amtliche Identifikationsnummern, Zahlungskartendaten, Krankenakten, besonders sensible Identitätsdokumente oder biometrische Daten zur Identifizierung einzureichen.
Ausführliche Angaben zu Quellen, Zwecken, Empfängern und Aufbewahrungsfristen finden Sie auf der Seite Datenschutzerklärung, Datenverarbeitung und Aufbewahrung und in der Empfängerübersicht.
Wofür wir Informationen verwenden
Wir verwenden personenbezogene Informationen, um angeforderte Prüfungen und Berichte bereitzustellen, Konten und Unternehmensarbeitsbereiche zu betreiben, Zahlungen abzuwickeln, Missbrauch zu verhindern und den Dienst zu sichern, Support anzubieten sowie Abrechnungs-, Steuer- und Prüfaufzeichnungen zu führen. Nur sofern aktiviert, messen wir außerdem die Produktnutzung und Kundengewinnung. Persönliche B2C-Forschungsbeiträge erfordern eine separate dokumentierte Einwilligung. Unternehmensinhalte sind von der B2C-Sammlung für Forschung und Training ausgeschlossen.
Verkauf, Weitergabe und gezielte Werbung
Wir verkaufen keine personenbezogenen Informationen gegen Geld. Eingereichte Dateien, Berichtsinhalte oder Kundeninhalte von Unternehmen nutzen wir weder für kontextübergreifende verhaltensbezogene Werbung noch für gezielte Werbung. Optionale Analysen erfordern Ihre Auswahl. Die Google-Werbemessung bleibt ausgeschaltet, sofern Sie nicht „Alle akzeptieren“ wählen oder unter „Anpassen“ die Werbemessung aktivieren; frühere Analyseentscheidungen bedeuten niemals diese Erlaubnis. Diese Einstellung misst Anzeigenklicks, Besuche und ausgewählte Unternehmensereignisse. Personalisierte Werbung und erweiterte Conversions bleiben ausgeschaltet. Verwenden Sie in den Cookie-Einstellungen „Anpassen“, um die Werbemessung zu deaktivieren und die Analyse aktiviert zu lassen, oder wählen Sie „Alle ablehnen“, um beides zu stoppen. Wir übermitteln hochgeladene Medien, extrahierte Texte, Berichtsinhalte, Passwörter oder Zahlungskartendaten nicht absichtlich in Analyseereignissen.
Sollten sich unsere Verfahren so ändern, dass ein anwendbares US-Gesetz eine Tätigkeit als Verkauf, Weitergabe für kontextübergreifende verhaltensbezogene Werbung oder gezielte Werbung einstuft, stellen wir die erforderlichen Hinweise und eine Widerspruchsmöglichkeit bereit, bevor wir personenbezogene Informationen für diesen Zweck verwenden.
Sensible Informationen
Finanzunterlagen, vertrauliche Dokumente und andere rechtmäßige Inhalte sind nicht allein deshalb ausgeschlossen, weil sie sensible Informationen enthalten. Übermitteln Sie nur notwendige Daten und stellen Sie sicher, dass der gewählte Ablauf, die erforderlichen Vereinbarungen und Schutzmaßnahmen die Verarbeitung erlauben. Gesundheitsdaten, amtliche Kennungen, präzise Standortdaten, biometrische Daten und andere gesetzlich geschützte Informationen können zusätzlichen gesetzlichen Bedingungen unterliegen. Übermitteln Sie solche Daten erst, wenn diese Bedingungen erfüllt sind. Schwärzen Sie gültige Zugangsdaten, Zahlungskarten-Sicherheitscodes und nicht erforderliche Geheimnisse. Wir verwenden sensible personenbezogene Informationen nicht, um für Werbezwecke Eigenschaften von Privatnutzern abzuleiten.
Ihre Datenschutzrechte nach dem Recht der US-Bundesstaaten
Abhängig von Ihrem Bundesstaat und der Anwendbarkeit des jeweiligen Gesetzes können Sie berechtigt sein, eine Bestätigung der Verarbeitung zu erhalten, auf die von uns gespeicherten personenbezogenen Informationen zuzugreifen oder Auskunft darüber zu erhalten, eine übertragbare Kopie zu erhalten, Unrichtigkeiten berichtigen zu lassen, Informationen löschen zu lassen, bestimmten Verkäufen, Weitergaben, gezielter Werbung oder bestimmten Formen des Profilings zu widersprechen, bestimmte Verwendungen sensibler personenbezogener Informationen einzuschränken und eine Ablehnung anzufechten. Wir benachteiligen Sie nicht, wenn Sie ein anwendbares Datenschutzrecht ausüben.
Einwohner Kaliforniens können zudem Auskunft über die Kategorien erhobener personenbezogener Informationen, die Kategorien der Quellen, unsere geschäftlichen oder kommerziellen Zwecke, die Kategorien der Empfänger und die konkreten von uns gespeicherten personenbezogenen Informationen verlangen, vorbehaltlich gesetzlicher Ausnahmen. Wir bieten keine finanziellen Anreize für den Verkauf oder die Weitergabe personenbezogener Informationen.
So stellen Sie einen Antrag
Schreiben Sie an deepfakepolicy@proton.me mit dem Betreff „US privacy request“. Nennen Sie das Recht, das Sie ausüben möchten, und die mit Ihrem Konto verknüpfte E-Mail-Adresse. Senden Sie zur bloßen Überprüfung eines Antrags keine Passwörter, Zahlungskartennummern oder Kopien der Originalmedien. Wir können Informationen anfordern, die angemessen und erforderlich sind, um Ihre Identität und Berechtigung zu überprüfen. Soweit bundesstaatliches Recht dies erlaubt, kann ein bevollmächtigter Vertreter einen Antrag stellen. Wir können einen Nachweis seiner Berechtigung und, soweit zulässig, eine direkte Bestätigung von Ihnen verlangen.
Wir antworten innerhalb der nach dem anwendbaren Gesetz vorgeschriebenen Frist und erläutern eine zulässige Verlängerung oder Ablehnung. Wenn Ihr Bundesstaat ein Recht auf Überprüfung einer Ablehnung vorsieht, antworten Sie auf unsere Entscheidung mit dem Betreff „Privacy appeal“ und erläutern Sie, warum Sie eine erneute Prüfung wünschen.
Aufbewahrung und Löschung
Die Speicherfrist hängt von den Daten ab. Persönliche Quelldateien werden nach 180 Tagen oder auf Anfrage früher zur Löschung vorgesehen. Für API-Berichte wählen Sie zwischen einer Stunde und sieben Tagen. Ergebnisse und Vorschaubilder von Unternehmensstapeln laufen nach sieben Tagen ab, Marketing-Zuordnungsdaten nach 90 Tagen. Für Konto-, Abrechnungs-, Sicherheits- und Prüfprotokolle gilt unser Verzeichnis der Aufbewahrungsfristen. Für Kopien bei Dienstleistern und Sicherungskopien gelten die jeweils anwendbaren Bedingungen.
Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Kinder sollten nicht eigenständig ein Konto erstellen oder persönliche Medien übermitteln. Material mit Kindern erfordert eine rechtmäßige Befugnis, gegebenenfalls die Erlaubnis der Eltern und die geltenden Schutzmaßnahmen. Darstellungen sexuellen Kindesmissbrauchs sind niemals erlaubt.
Daten von Geschäftskunden
Wenn ein US-Geschäftskunde den Zweck der Verarbeitung bestimmt und wir seine Kundeninhalte nach dokumentierten Weisungen verarbeiten, enthält die Auftragsverarbeitungsvereinbarung (DPA) die Beschränkungen für Dienstleister und Auftragsverarbeiter nach dem Recht der US-Bundesstaaten: kein Verkauf personenbezogener Kundendaten, keine kontextübergreifende verhaltensbezogene Werbung, keine Nutzung außerhalb des vertraglich vereinbarten Geschäftszwecks außer soweit gesetzlich erlaubt, erforderliche Schutzmaßnahmen, Unterstützung bei Anträgen zur Ausübung von Betroffenenrechten sowie Löschungs- oder Rückgabepflichten.
Kontakt und Aktualisierungen
Datenschutzanfragen und Fragen können Sie richten an deepfakepolicy@proton.me. Bei wesentlichen Änderungen dieser US-Hinweise aktualisieren wir das oben angegebene Datum. Diese Hinweise ergänzen die allgemeine Datenschutzerklärung und Rechte, auf die rechtlich nicht verzichtet werden kann; sie ersetzen diese nicht.