GoTo ist ein weltweit tätiges Unternehmen, das sich dafür einsetzt, IT- und Geschäftskommunikation überall einfach zu machen. GoTo bietet Software-as-a-Service-Produkte („Dienste“) an, die Unternehmen dabei helfen, das Wichtigste sicher zu unterstützen und zu verbinden: ihre Teams und Kunden.

Wenn wir in dieser Richtlinie den Begriff „GoTo“ oder „wir“ verwenden, meinen wir GoTo Technologies USA, LLC und unsere globalen hundertprozentigen Tochtergesellschaften (im Folgenden zusammenfassend als „wir“ oder „GoTo“ bezeichnet). Um herauszufinden, welche GoTo-Tochtergesellschaft der Hauptverantwortliche für Ihre personenbezogenen Daten ist, können Sie die Tabelle der GoTo-Rechtsträger einsehen, die hier aufgeführt ist.

Diese Datenschutzrichtlinie gilt für unsere Online- und Offline-Interaktionen mit Ihnen, bei denen wir entscheiden, wie Ihre personenbezogenen Daten verarbeitet werden. Diese Datenschutzrichtlinie gilt beispielsweise, wenn Sie eine GoTo-Website oder Anwendung besuchen, die mit dieser Datenschutzrichtlinie verlinkt ist (zusammenfassend unsere „Websites“), wenn Sie mit unseren Diensten interagieren oder wenn Sie unser Support-Team kontaktieren, mit unseren Vertriebsmitarbeitern sprechen oder anderweitig offline mit GoTo interagieren.

In dieser Richtlinie verwenden wir den Begriff „personenbezogene Daten“. Dieser Begriff bezeichnet im Allgemeinen alle Informationen, die eine identifizierte oder identifizierbare Person identifizieren, sich auf sie beziehen, sie beschreiben, mit ihr in Verbindung gebracht werden können oder vernünftigerweise mit ihr in Verbindung gebracht werden könnten. Die Gesetzen einiger Länder definieren „personenbezogene Daten“ oder einen ähnlichen Begriff, z. B. „persönliche Informationen“, jedoch im weiteren Sinne. In den Gesetzen anderer Länder können bestimmte Informationen über Sie, z. B. Ihre geschäftlichen Kontaktdaten, von der Definition personenbezogener Daten ausgenommen sein. Wir wenden die im geltenden Datenschutzrecht enthaltene Definition von „personenbezogene Daten“ an.

• Inhalte von Kunden. Diese Datenschutzrichtlinie gilt nicht für personenbezogene Daten, die in den Dateien, Dokumenten, Aufzeichnungen, Chat-Protokollen, Abschriften und ähnlichen Daten enthalten sein können, die wir im Namen unserer Kunden aufbewahren, sowie alle anderen Informationen, die unsere Kunden in Verbindung mit ihrer Nutzung unserer Dienste (die wir in unseren Nutzungsbedingungen als „Inhalt“ bezeichnen) auf ihr/ihre GoTo-Konto/-Konten hochladen können. Das liegt daran, dass unsere Kunden und nicht wir selbst entscheiden, wie und warum sie Ihre personenbezogenen Daten verarbeiten. Wir verarbeiten diese personenbezogenen Daten in Übereinstimmung mit den Bedingungen unserer Vereinbarung mit ihnen.
  Wenn Sie Fragen dazu haben, wie ein GoTo-Benutzer Ihre personenbezogenen Daten verwendet oder verarbeitet, oder wenn Sie Ihre Rechte in Bezug auf die von ihm verarbeiteten personenbezogenen Daten ausüben möchten, wenden Sie sich direkt an den GoTo-Benutzer.
• Anonymisierte, deidentifizierte oder zusammengefasste Daten. Personenbezogene Daten, die anonymisiert oder deidentifiziert wurden, können eine Person nicht mehr identifizieren. Zusammengefasste Daten sind Daten, die kombiniert wurden und sich nicht auf eine einzelne Person beziehen. Daher handelt es sich bei diesen Daten nicht um personenbezogene Daten und sie fallen nicht unter diese Richtlinie.
• Websites und Anwendungen von Drittanbietern. Diese Richtlinie gilt nicht für Websites, Anwendungen oder Dienste Dritter, selbst wenn diese über die Websites oder Dienste von GoTo zugänglich sind. Die Eigentümer der Websites, Dienste oder Anwendungen von Drittanbietern sind dafür verantwortlich, die Geschäftsbedingungen und Datenschutzrichtlinien für diese festzulegen. Sie sollten sich mit ihren Datenschutzpraktiken vertraut machen.
• Personenbezogene Daten, die anderen Datenschutzrichtlinien von GoTo unterliegen. Von Zeit zu Zeit wird GoTo Datenschutzrichtlinien zur Verfügung stellen, die auf bestimmte Arten von Interaktionen mit bestimmten Kategorien von Personen zugeschnitten sind. Wenn wir dies tun, werden die personenbezogenen Daten, die unter diese Datenschutzrichtlinie fallen, nicht von der vorliegenden Datenschutzrichtlinie abgedeckt. Wir stellen zum Beispiel eine separate Datenschutzerklärung für Bewerber zur Verfügung, die Sie hier finden.

Im Rahmen des normalen Geschäftsbetriebs erhebt GoTo personenbezogene Daten über Sie aus folgenden Quellen:

• Von Ihnen. Wir können personenbezogene Daten über Sie erhalten, wenn Sie uns diese zur Verfügung stellen, z. B. wenn Sie unsere Websites besuchen oder mit unseren Diensten interagieren oder uns anderweitig online Informationen zur Verfügung stellen (z. B. wenn Sie ein Konto erstellen, ein Formular ausfüllen, sich für Veranstaltungen registrieren, Inhalte herunterladen oder eine Umfrage beantworten) oder wenn wir offline mit Ihnen interagieren, z. B. wenn Sie eine Einrichtung besuchen, an einer Veranstaltung oder Messe teilnehmen oder mit uns telefonieren;
• Von anderen. Wir können personenbezogene Daten über Sie aus anderen Quellen erhalten, z. B. von unseren Partnern, mit denen Sie interagieren, von Datenaggregatoren, die möglicherweise keine direkte Beziehung zu Ihnen haben, oder von anderen, z. B. unseren Dienstleistern, die in unserem Auftrag Informationen über Sie erheben; und
• Durch automatisierte Mittel. Wir können automatisch personenbezogene Daten über Sie erhalten, z. B. wenn unsere Websites oder Dienste bestimmte Informationen über Ihre Interaktionen protokollieren.

Wir erfassen die folgenden Kategorien personenbezogener Daten über Sie:

• Identifikatoren. Zu dieser Kategorie personenbezogener Daten gehören Daten, die dazu dienen, Sie eindeutig zu identifizieren. Dazu gehören beispielsweise Informationen wie Ihr Name, Ihr Alias, Nutzernamen in sozialen Netzwerken, Kontaktdaten (wie E-Mail-Adressen, Telefon- oder Faxnummern oder Wohn- oder Postanschriften), Kontonamen, Kundennummern, eindeutige persönliche Kennungen, Unterschriften, Online-Kennungen, IP-Adressen oder andere ähnliche Kennungen.
• Wirtschaftliche und finanzielle Informationen. Zu dieser Kategorie personenbezogener Daten gehören der Verlauf und Aufzeichnungen von Produkten oder Dienstleistungen, die Sie in Erwägung gezogen oder von uns bezogen haben, oder andere Kauf- oder Konsumverläufe oder ‑tendenzen, einschließlich Informationen, die zur Ermöglichung von Transaktionen mit GoTo erforderlich sind, Zahlungstransaktionen (einschließlich Kredit- oder Debitkartennummern oder ähnliche Finanzdaten) und Daten zum Zahlungsverhalten sowie Einzelheiten zu Dienstleistungen, die Sie erhalten haben, oder zu GoTo-Aktivitäten, an denen Sie teilgenommen haben, einschließlich Umfragen, Fokusgruppen und anderer GoTo-Veranstaltungen. In Verbindung mit dem Vorstehenden können wir auch demografische Daten wie Einkommen, Altersgruppe und ähnliche Informationen erheben.
• Berufliche oder mit dem Beschäftigungsverhältnis zusammenhängende Informationen; Bildungsgeschichte. Diese Kategorie personenbezogener Daten bezieht sich auf Ihre Beschäftigung und umfasst Informationen wie Ihren Arbeitgeber, Ihre Berufsbezeichnungen und Ihre Arbeitsorte. Unter bestimmten begrenzten Umständen dürfen wir auch Informationen über Ihren Bildungsgeschichte erfassen, z. B. wenn Sie als Gastredner an einer GoTo-Veranstaltung teilnehmen oder wenn wir nach spezialisierten Anbieterdienstleistungen suchen.
• Geschützte Merkmale. Wir versuchen generell nicht, geschützte Merkmale zu erheben. Diese Informationskategorie umfasst Daten, die in der Regel gesetzlich geschützt sind, z. B. Alter, ethnische Zugehörigkeit, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Weltanschauung, Familienstand, Gesundheitszustand, körperliche oder geistige Einschränkung, Geschlecht (einschließlich Gender, Geschlechtsidentität, Ausdruck der Geschlechtsidentität, Schwangerschaft oder Geburt und damit verbundene Krankheiten), sexuelle Orientierung und Veteranen- oder Militärstatus. Wenn wir diese Art von personenbezogenen Daten erheben, die nach bestimmten Datenschutzgesetzen auch als sensible personenbezogene Daten behandelt wird, erheben und verarbeiten wir sie nur im gesetzlich zulässigen Rahmen.
• Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken. Zu dieser Kategorie personenbezogener Daten gehören Informationen über Ihre Systeme oder Geräte, z. B. Ihre System- oder Netzwerk-ID, Art und Version Ihres Betriebssystems, Hersteller und Modell Ihres Geräts, Bildschirmauflösung, Browsertyp, Browserversion, die von Ihnen besuchten Seiten einer Website, Uhrzeit und Datum Ihres Zugriffs auf eine Website, eindeutige Gerätekennungen, Benutzernamen und Passwörter sowie Informationen zu Nutzungsaktivitäten und Diagnosedaten, einschließlich Zugriffsprotokollen, Aktivitätsprotokollen, Browsing- und Suchverläufen und anderen ähnlichen Informationen. Darüber hinaus können wir Diagnosedaten zusammen mit Informationen erheben, die Ihr Browser uns sendet, wenn Sie unsere Websites oder Dienste besuchen. Wir verwenden auch Cookies und andere ähnliche Technologien, wie in Abschnitt 8 dieser Richtlinie beschrieben.
• Audio-, elektronische, visuelle oder ähnliche Informationen. Zu dieser Kategorie gehören Fotos, Aufnahmen, die während Audio- oder Videoanrufen mit uns, während Fokusgruppen oder Benutzerfreundlichkeitstests, Konferenzen oder Veranstaltungen, Testimonials und anderweitig angefertigt wurden.
• Schlussfolgerungen, Präferenzen und andere Informationen. Diese Kategorie umfasst Rückschlüsse, die aus den oben genannten Informationen gezogen werden, z B. Ihre Präferenzen für die Kontaktaufnahme, Ihre Produktinteressen, die Kalenderverfügbarkeit, die bevorzugte Kontaktzeit, die bevorzugte Sprache und andere ähnliche Informationen.
• Sensible personenbezogene Daten. Diese Kategorie personenbezogener Daten wird in der Regel durch das geltende Datenschutzrecht definiert, das die Art und Weise, wie diese Informationen erhoben werden, einschränken kann. Wir erheben keine sensiblen personenbezogenen Daten, es sei denn, wir haben die geltenden rechtlichen Anforderungen erfüllt. Zu dieser Art von Informationen gehören Ihre staatlichen Identifikationsnummern, z. B. Ihre Sozialversicherungs-, Führerschein-, Personalausweis- oder Reisepassnummer; Ihr GoTo-Konto-Login und Ihr Passwort oder die Zugangsdaten zu Ihrem Konto sowie Ihrer Debit- oder Kreditkartennummer in Verbindung mit einem eventuell erforderlichen Sicherheitscode (CVV).

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

• Zur Vorbereitung des Abschlusses, zum Abschluss und zur Erfüllung eines Vertrags mit Ihnen. Wir verwenden personenbezogene Daten, um den Abschluss von Verträgen und anderen Vereinbarungen mit Ihnen vorzubereiten und durchzuführen. Wir verwenden personenbezogene Daten auch, wenn wir unsere Verträge erfüllen, einschließlich wenn wir unsere vertraglichen Verpflichtungen erfüllen und überwachen, ob die Parteien ihre Vereinbarungen einhalten. Beispiele für Verträge, die wir mit Ihnen schließen können, sind Verträge über Dienstleistungen oder den Zugriff auf die Website oder andere Vereinbarungen, z. B. Kampagnen für Gebrauchstauglichkeitstests, Marktforschung, Vorträge auf einem Forum oder Testimonials über unsere Dienstleistungen, oder wenn Sie uns Produkte oder Dienstleistungen zur Verfügung stellen.
• Um unser Geschäft zu betreiben. Wir können personenbezogene Daten verwenden, um Ihre Konten bei uns zu erstellen und zu verwalten; um Zahlungen und andere Transaktionen im Zusammenhang mit unseren Diensten zu verarbeiten; um mit Ihnen über unsere Dienste zu kommunizieren; um unsere Aufzeichnungen zu aktualisieren, zu pflegen, zu nutzen und zu analysieren; um unsere Websites und Dienste bereitzustellen und zu betreiben; um zu verstehen, wie Sie unsere Websites und Dienste für mit dieser Datenschutzrichtlinie vereinbare Zwecke nutzen, einschließlich um zu verstehen, was Ihnen daran gefällt oder nicht gefällt; um Support und Wartung für unsere Websites und Dienste bereitzustellen; um auf Support- und Dienst- oder Website-Probleme zu reagieren; um unsere internen Geschäftsprozesse, Websites und Dienste zu verbessern und weiterzuentwickeln; um unser Personal zu schulen; um Fragen zu beantworten, die Sie uns gestellt haben; um auf Ihre Anfragen oder Bedenken einzugehen und um anderweitig mit Ihnen zu kommunizieren.
• Um Forschungen zu neuen Produkten, Dienstleistungen und Märkten anzustellen. Wir können personenbezogene Daten verwenden, um neue Produkte, Dienstleistungen und Märkte zu erforschen, z. B. wenn wir Ihr Feedback oder die Umfrageantworten erhalten oder wenn wir anderweitig Informationen über Ihre Erfahrungen mit uns oder Ihre Meinungen über uns oder Ihre allgemeinen Geschäftsbedürfnisse einholen oder erheben; wenn wir Marktforschung betreiben; wenn wir lernen, wie Sie unsere Websites und Dienstleistungen nutzen und was Ihnen daran gefällt oder nicht gefällt; und wenn wir uns an Social Listening-Initiativen beteiligen.
• Um Sie mit Informationen zu versorgen, die für Sie von Interesse sein könnten. Wir können Ihre personenbezogenen Daten für Marketing- und Kommunikationszwecke verwenden, z. B. wenn wir Ihnen Informationen über uns, unsere Dienstleistungen oder die Branche zur Verfügung stellen oder zusenden. Beispiele für diese Mitteilungen sind Werbung, Nachrichten, Newsletter, Veranstaltungen, Konferenzen und Webinare, Whitepapers und Umfragen, Sonderangebote, Wettbewerbe, Verlosungen und andere ähnliche kommerzielle Informationen. Wir können Ihre Daten für Online- und Offline-Werbung verwenden, die auf der Grundlage Ihrer Nutzung unserer Websites, Dienste und anderer Online- und Offline-Aktivitäten auf Sie ausgerichtet sein kann. Soweit gesetzlich zulässig, können wir auch personenbezogene Daten, die wir von Ihnen erhalten, mit Daten über Sie aus anderen Quellen, einschließlich öffentlich zugänglicher Datenbanken oder von Dritten, kombinieren, korrigieren und anreichern, um unsere Datensätze zu aktualisieren, zu erweitern und zu analysieren, neue Interessenten für das Marketing zu identifizieren und um Dienstleistungen anzubieten, die für Sie von Interesse sein könnten.
• Für Sicherheit, Integrität, Schutz und Betrugsbekämpfung. Wir verarbeiten personenbezogene Daten, um die Rechte, die Privatsphäre, die Gesundheit, die Sicherheit oder das Eigentum von Ihnen, uns und anderen zu schützen; um angemessene Anstrengungen zur Überwachung der Nutzung unserer Netzwerke, Anlagen und Einrichtungen (einschließlich unserer Websites und Dienste) zu übernehmen; um technische Probleme mit unseren Netzwerken und Anlagen (einschließlich unseren Websites und Diensten) zu beheben; um Sicherheitsereignisse und ‑vorfälle zu verhindern, zu erkennen und darauf zu reagieren; um angebliche betrügerische, unbefugte oder ungesetzliche Aktivitäten und Verstöße gegen unsere Nutzungsbedingungen zu verhindern und darauf zu reagieren; und um die öffentliche Sicherheit zu wahren.
• Zur Einhaltung von geltenden Gesetzen und von gesetzlichen und behördlichen Anforderungen, zur Wahrung unserer Rechte, zur Beurteilung der Einhaltung von Richtlinien und zur Geltendmachung und Abwehr von Ansprüchen. Wir verwenden personenbezogene Daten, um unseren Verpflichtungen nach geltendem Recht nachzukommen; um Ansprüche geltend zu machen und/oder zu verteidigen und Streitigkeiten beizulegen; um unsere Nutzungsbedingungen und andere Vereinbarungen durchzusetzen; um unsere internen Prozesse auf die Einhaltung unserer gesetzlichen und vertraglichen Verpflichtungen und unserer internen Richtlinien zu prüfen; und um auf rechtmäßige Anfragen staatlicher Behörden zu reagieren, einschließlich gerichtliche Verfügungen, Vorladungen oder Beweissicherungsverfahren.

Wenn Sie Google Services mit Ihrem GoTo Connect-, GoTo Meeting-, GoTo Webinar-, GoTo Training- (zusammen „GoTo Product“) oder Grasshopper-Konto verbinden, nutzen wir Ihre Google-Daten wie folgt:

• Für den Zugriff von GoTo Product auf den Google Calendar (sofern freigeschaltet) werden wir das Datum, die Uhrzeit und den Titel der Kalenderereignisse auslesen und diese Informationen zur Terminierung der entsprechenden Web-Meetings nutzen.
• Für den Zugriff von GoTo Product und Grasshopper auf Google Contacts (sofern freigeschaltet) greifen wir auf die Namen, die Telefonnummern und die E-Mail-Adressen zu und machen diese in Grasshopper oder GoTo Product zugänglich.

Wir nutzen die Daten nicht für Werbung und gestatten auch Personen nicht, die Daten zu lesen (d. h. durch den Einsatz robuster Zugriffskontrollen, ‑verfahren usw., einschließlich des Prinzips der geringsten Rechte), außer: (i) wir haben Ihre bestätigende Einwilligung für bestimmte Daten; (ii) dies ist für Sicherheitszwecke erforderlich, zum Beispiel zur Untersuchung eines Missbrauchs; (iii) dies geschieht als Reaktion auf angeforderte Unterstützung/Fehlerbehebung; (iv) zur Einhaltung des geltenden Rechts und/oder (v) wenn die Daten für unsere internen Betriebsabläufe in Bezug auf die oben angeführten Dienstleistungen von GoTo Products anonymisiert oder anderweitig deidentifiziert wurden.

Wir legen Ihre personenbezogenen Daten offen: (a) gegenüber unseren verbundenen Unternehmen, die sich direkt oder indirekt im Eigentum unserer Dachgesellschaft GoTo Group, Inc. befinden; (b) auf Ihre Anweisung hin gegenüber Dritten, mit einer gesonderten, speziellen Nachricht an Sie oder mit Ihrer Einwilligung; (c) gegenüber externen Dienstanbietern, Geschäftsberatern oder Beratungsunternehmen, die die Daten benötigen, um ihre Dienstleistungen für uns erbringen zu können; (d) im Zusammenhang mit einer Fusion, einer Entflechtung, einem Zukauf, einer Reorganisation, einer Umstrukturierung, einer Finanztransaktion oder einem Verkauf von Vermögenswerten, und (e) wie gesetzlich oder aufgrund einer Anordnung von Verwaltungsbehörden vorgesehen, zur Geltendmachung von Ansprüchen oder Rechten oder zur Verteidigung gegen gesetzliche Ansprüche.

Wir verwenden Cookies von Erst- und Drittanbietern und andere Tracking-Technologien auf unseren Websites und Diensten. Wir verwenden diese Technologien für folgende Zwecke:

• Um das Funktionieren unserer Websites zu ermöglichen. Diese Technologien sind unerlässlich und müssen aktiviert sein, damit unsere Websites funktionieren.
• Um Ihre Erfahrung auf unseren Websites zu verbessern. Diese Technologien tragen zur Anpassung ihrer Erfahrung bei, indem sie sich Ihre bevorzugten Einstellungen merken oder bestimmte Funktionen der Website ermöglichen. Sie können beispielsweise Ihre Spracheinstellungen aktivieren oder Ihnen die Anmeldung erleichtern. Sie können diese Technologien deaktivieren, bestimmte Funktionen unserer Websites funktionieren dann aber möglicherweise nicht oder anders.
• Um zu verstehen, wie die Benutzer unserer Websites unsere Funktionen nutzen. Diese Technologien überwachen bestimmte Benutzeraktionen und helfen uns dabei zu verstehen, wie unsere Besucher unsere Websites nutzen, welche Webseiten, Merkmale und Funktionen ihnen gefallen und welche nicht, und wo sie möglicherweise Probleme hatten, die behoben werden müssen.
• Um uns zu helfen, Ihnen Informationen über unsere Dienstleistungen zur Verfügung zu stellen. Diese Arten von Technologien helfen uns, unsere Dienste zu bewerben oder zu verstehen, ob unsere Marketingbemühungen effektiv sind.

Sie können anpassen, welche Cookies und Tracking-Technologien Sie zulassen möchten, wie im Abschnitt „Ausübung des Wahlrechts“ unten beschrieben.

Google Analytics und Adobe Marketing Cloud

Wir nutzen Google Analytics wie in „Wie nutzt Google Daten, wenn Sie die Sites oder Apps unserer Partner nutzen“ beschrieben. Sie können verhindern, dass Google Analytics Ihre Daten auf unseren Websites verwendet, indem Sie das Browser-Add-On „Opt-Out“ von Google Analytics hier installieren. Zum Zwecke eines verbesserten Datenschutzes setzen wir auch die Maskierung von IP-Adressen ein, eine Technik, mit der die von Google Analytics erfassten IP-Adressen gekürzt und in verkürzter Form gespeichert werden, um eine Zuordnung zu einzelnen Nutzern zu verhindern. Teile unserer Website können auch Google Analytics for Display Advertisers verwenden, einschließlich DoubleClick oder Dynamic Remarketing, wodurch interessenbezogene Anzeigen auf der Grundlage Ihres Besuchs auf dieser oder anderen Websites bereitgestellt werden. Sie können Ads Settings zur Verwaltung der Google-Werbeanzeigen, die Sie sehen, nutzen und die Anzeige interessenbezogener Anzeigen deaktivieren. Wenn Sie die Anzeige interessenbezogener Werbeanzeigen ablehnen, können Sie unsere Werbung weiterhin sehen, obwohl sie nicht auf Sie zugeschnitten ist. Wir verwenden auch, wie hier beschrieben, Adobe Marketing Cloud. Sie können auf ähnliche Art und Weise Ihre Recht im Hinblick auf die Nutzung dieser Daten, wie in dem untenstehenden Abschnitt „Ausübung des Wahlrechts“ beschrieben, ausüben.

Social Media

Viele unserer Websites beinhalten Social-Media-Funktionen, wie zum Beispiel Share-Buttons von Facebook, LinkedIn, Google und X (ehemals Twitter). Sollten Sie diese Funktionen nutzen, können diese möglicherweise Ihre IP-Adresse erfassen, welche Seite Sie auf unserer Website besuchen und sie können ein Cookie setzen, damit die Funktion ordnungsgemäß funktioniert. Sie können Ihre Rechte im Hinblick auf die Nutzung dieser Daten, wie in dem untenstehenden Abschnitt „Ausübung des Wahlrechts“ näher angegeben, ausüben. Diese Dienste werden zudem Ihre Identität bestätigen und Ihnen die Möglichkeit geben, bestimmte personenbezogene Daten, wie zum Beispiel Ihren Namen und Ihre E-Mailadresse, an uns weiterzugeben, um unser Anmeldeformular automatisch auszufüllen oder uns eine Rückmeldung zukommen zu lassen. Ihre Interaktionen mit diesen Funktionen unterliegen den Regelungen der Datenschutzbestimmungen des Drittunternehmens, das sie zur Verfügung stellt.

Ausübung des Wahlrechts

Der Cookie Consent Manager von GoTo (erreichbar über den Hyperlink „Cookie-Präferenzen“ am Ende dieser Seite) bietet Ihnen Informationen über die Arten und Kategorien von Cookies und anderen Webanalyse-Tools, die auf den Websites von GoTo verwendet werden, und Sie erhalten die Möglichkeit, zu entscheiden, welche nicht wesentlichen Tools aktiviert werden. Außerdem erfahren Sie im Hilfemenü in der Menüleiste der meisten Browser, wie Sie verhindern können, dass Ihr Browser neue Cookies annimmt, wie Sie dafür sorgen, dass der Browser Sie über den Erhalt neuer Cookies informiert, und wie Sie alle Cookies vollständig deaktivieren können.

Sie können unsere Websites weiterhin aufrufen, wenn Sie Ihren Browser so einstellen, dass er alle nicht wesentlichen Cookies ablehnt; bestimmte wesentliche Cookies sind jedoch für den Betrieb der Website erforderlich.

Bestimmte Datenschutzgesetze gewähren Einzelpersonen Rechte in Bezug auf den „Verkauf“ oder die „Weitergabe“ ihrer personenbezogenen Daten. GoTo gibt personenbezogene Daten derzeit nicht als Gegenleistung für eine finanzielle Vergütung an Dritte weiter. In einigen dieser Gesetze wird der „Verkauf“ personenbezogener Daten jedoch so definiert, dass er auch die Weitergabe von personenbezogenen Daten für kommerzielle Aktivitäten (z. B. gezielte Werbung) umfasst. In den Datenschutzgesetzen kann die „Weitergabe“ personenbezogener Daten auch als die Bereitstellung an Werbenetzwerke und andere Unternehmen, die digitale Werbung zum Zweck der kontextübergreifenden verhaltensorientierten Werbung ermöglichen, definiert werden.

Im Rahmen dieser breiter gefassten Definition haben wir in den letzten 12 Monaten bestimmte Kategorien personenbezogener Daten an Werbenetzwerke und andere Unternehmen, die digitale Werbung zum Zwecke kontextübergreifender verhaltensorientierter Werbung oder gezielter Werbung ermöglichen, verkauft oder weitergegeben. Diese Aktivitäten ermöglichen es uns, Personen, die ein größeres Interesse an unseren Diensten haben, personalisiertere Informationen über diese zukommen zu lassen. Die Daten von Minderjährigen unter 16 Jahren werden von uns jedoch nicht wissentlich verkauft oder weitergegeben.

Wir können die folgenden Kategorien personenbezogener Daten für Zwecke der kontextübergreifenden verhaltensorientierten Werbung verkaufen oder weitergeben oder sie anderweitig für gezielte Werbung verwenden:

• Identifikatoren, z. B. Ihre IP-Adresse oder eine andere eindeutige Kennung und bestimmte Kontaktdaten;
• Kommerzielle und finanzielle Informationen, z. B. Dienste, die Sie in Betracht gezogen oder von uns gekauft haben, und Informationen, die Sie während GoTo-Aktivitäten erhalten haben, sowie Veranstaltungsinformationen oder Feedback, Interessen und Internet oder Informationen über andere elektronische Aktivitäten;
• Berufliche oder mit dem Beschäftigungsverhältnis zusammenhängende Informationen; Bildungsgeschichte, z. B. Ihre Berufsbezeichnung und Ihr Bildungsniveau;
• Internet- oder andere elektronische Netzwerkinformationen, einschließlich der von Ihnen besuchten Seiten einer Website und Ihres Browser- und Suchverlaufs; und
• Schlussfolgerungen, Präferenzen und andere Informationen.

In bestimmten Ländern haben Sie das Recht, dem Verkauf und der Weitergabe von personenbezogenen Daten zu widersprechen. Besuchen Sie unser Portal zur Verwaltung individueller Rechte, um dies zu tun. Bestimmte Browser können auch so eingestellt werden, dass sie Global Privacy Control-Signale senden, wie unten beschrieben.

GoTo-Websites, die auf diesen Hinweis verlinken, erkennen GPC-Signale. Die GoTo-Websites reagieren nicht auf andere „Do Not Track“-Anweisungen, d. h. bevorzugte Einstellungen, die Benutzer in bestimmten Webbrowsern einstellen können, und beachten diese nicht.

Global Privacy Control („GPC“)-Signale sind Opt-out-Signale, die über die browserbasierte Erweiterung der Global Privacy Control, einer gemeinnützigen Organisation, die ein universell einsetzbares Instrument zur Signalisierung der Datenschutzpräferenzen eines Nutzers entwickelt hat, übermittelt werden. Anfragen, die über die GPC-Erweiterung gestellt werden, gelten nur für das Gerät, auf dem die Anfrage gestellt wird, und funktionieren nur mit dem Browser, der zur Aktivierung der Opt-out-Einstellung verwendet wird. Weitere Einzelheiten, auch zum Aktivieren von GPC, finden Sie unter https://globalprivacycontrol.org/.

Wir speichern Ihre personenbezogenen Daten in identifizierbarer Form nur so lange, wie sie für die Geschäftszwecke, für die sie erfasst wurden, oder zur Einhaltung unserer rechtlichen Verpflichtungen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen benötigt werden. Personenbezogene Daten, die im Zusammenhang mit einem Vertrag mit Ihnen verarbeitet werden, werden von uns für die Dauer des Vertrags und für einen angemessenen Zeitraum danach aufbewahrt, soweit dies erforderlich ist, um damit zusammenhängende Ansprüche festzustellen und zu regeln oder wie anderweitig gesetzlich vorgeschrieben. Wo unsere Verarbeitung Ihrer personenbezogenen Daten auf rechtmäßigen Interessen oder auf der Einhaltung rechtlicher Verpflichtungen beruht, werden sie gelöscht, sobald der anwendbare, zugrunde liegende Zweck entfallen ist. Personenbezogene Daten, die aufgrund Ihrer Zustimmung verarbeitet werden, werden gelöscht, wenn Sie diese Zustimmung widerrufen oder wenn sie nicht mehr benötigt werden.

Ihr Servicekonto wird spätestens vierundzwanzig (24) Monate nach dem Zeitpunkt der Kündigung des Dienstes, dessen Auslaufen oder der Nichtnutzung gelöscht oder anonymisiert; es sei denn, dies wird früher gefordert oder in den geltenden technischen und organisatorischen Maßnahmen („TOM“) ist eine kürzere Aufbewahrungsfrist definiert. Spezielle Einzelheiten zu den Zeiträumen für die Aufbewahrung von Daten für Ihr Servicekonto sowie zu den Informationen, die GoTo über Sie in Ihrem Namen pflegt, finden Sie in Abschnitt „Rückgabe und Löschung von Kundeninhalten“ der dienst- oder suitespezifischen TOM-Dokumentation im Trust & Privacy Center von GoTo (siehe Abschnitt „Produktressourcen“).

GoTo hat angemessene und geeignete Kontrollen umgesetzt, um personenbezogene Daten, die wir erheben und weiterverarbeiten, zu schützen. Zum Beispiel wurden bestimmte Aspekte des Geschäftsbetriebs von GoTo auf produkt- und/oder suitespezifischer Basis von unabhängigen externen Prüfern anhand anerkannter Sicherheitsstandards und ‑kontrollen, einschließlich SOC 2 Typ II, BSI C5, SOC 3 und ISO 27001, bewertet. Im Trust & Privacy Center erfahren Sie mehr über die dienstspezifischen Sicherheitsmaßnahmen und ‑zertifizierungen von GoTo (siehe Abschnitt „Produktressourcen“).

Trotz GoTo's Bemühungen und aufgrund der inhärenten Natur des Internets ist keine Methode der elektronischen Datenübertragung oder ‑speicherung zu 100 % sicher. Obwohl wir uns bemühen, Ihre personenbezogenen Daten mit angemessenen Mitteln zu schützen, können wir ihre absolute Sicherheit nicht garantieren. Sie sollten auch Maßnahmen zum Schutz Ihrer Daten ergreifen, z. B. den Zugang zu Ihren Daten einschränken, Ihre Passwörter sichern und SSL/TLS verwenden, um das Abfangen von Übertragungen zu verhindern.

GoTo ist weltweit geschäftlich tätig. Daher kann es sein, dass wir Ihre personenbezogenen Daten in andere Länder oder Regionen übermitteln, dort speichern oder anderweitig verarbeiten, in denen andere Datenschutzgesetze gelten als in Ihrem Land und die möglicherweise nicht das gleiche hohe Schutzniveau bieten wie Ihre lokalen Datenschutzgesetze. Unabhängig davon, wohin Ihre personenbezogenen Daten zur Verarbeitung übermittelt werden, wird GoTo sie in Übereinstimmung mit dieser Datenschutzrichtlinie verarbeiten und Maßnahmen ergreifen, um sie gemäß dem geltenden Datenschutzrecht angemessen zu schützen. Beispiele für diese Schritte können gegebenenfalls das Einholen Ihrer Einwilligung in die Übermittlung solcher Daten, Ihre Zustimmung zu bestimmten vertraglichen Verpflichtungen oder die Zertifizierung nach bestimmten Rahmenregelungen sein.

Übermittlungen aus der EU, dem Vereinigten Königreich und der Schweiz in Drittländer

Rechtsrahmen für den Datenschutz

GoTo hält sich an das EU-US-Datenschutzschild-Rahmenabkommen („EU-US-DPF“), die Erweiterung des EU-US-DPF auf das Vereinigte Königreich (UK-Erweiterung) und das Schweiz-US-Datenschutzschild-Rahmenabkommen („Schweiz-US-DPF“), wie sie vom US-Handelsministerium dargelegt wurden.

GoTo Audio, LLC, GoTo Communications, Inc., GoTo Technologies USA, LLC, GoTo Group, Inc. und Grasshopper Group, LLC haben gegenüber dem US-Handelsministerium bestätigt, dass sie (a) die Grundsätze des EU-US-Datenschutzschild-Rahmenabkommens in Bezug auf die Verarbeitung personenbezogener Daten, die sie aus der Europäischen Union und dem Vereinigten Königreich unter Berufung auf das EU-US-Datenschutzschild-Rahmenabkommen und die UK-Erweiterung erhalten, und (b) die Grundsätze des Schweiz-US-Datenschutzschild-Rahmenabkommens in Bezug auf die Verarbeitung personenbezogener Daten, die sie aus der Schweiz unter Berufung auf das Schweiz-US-Datenschutzschild-Rahmenabkommen erhalten, einhalten. Bei Konflikten zwischen den Bestimmungen dieser Datenschutzrichtlinie und den Grundsätzen des EU-US-DPF und der UK-Erweiterung und/oder des Schweiz-US-DPF haben die Grundsätze Vorrang.

Um mehr über das Programm zum Datenschutzschild-Rahmenabkommen zu erfahren und unsere Zertifikate anzuzeigen, besuchen Sie https://www.dataprivacyframework.gov/s/. Weitere Informationen zu den Verpflichtungen von GoTo und zu Ihren Rechten im Zusammenhang mit dem Datenschutzschild-Rahmenabkommen finden Sie in unserer DPF-Mitteilung.

Standardvertragsklauseln (SVK)

Bei der Übermittlung personenbezogener Daten aus der EU, dem Vereinigten Königreich und der Schweiz in Länder, deren Gesetze von den zuständigen EU-Aufsichtsbehörden nicht als angemessen erachtet werden und die nicht durch die DPF-Zertifizierungen von GoTo abgedeckt sind, schließt GoTo üblicherweise Datenverarbeitungszusätze ab, die die Standardvertragsklauseln der Europäischen Kommission (die „SVK“) enthalten.

APEC Cross Border Privacy Rules-System und Privacy Recognition for Processors-System

GoTo hält sich bei der grenzüberschreitenden Übermittlung von personenbezogenen Daten, die in den teilnehmenden Ländern der Asiatisch-Pazifischen Wirtschaftskooperation („APEC“) erhoben wurden, an das Cross-Border Privacy Rules („CBPR“)-System und das Privacy Recognition for Processors („PRP“)-System für die Übermittlung von personenbezogenen Daten. Weitere Informationen über unsere APEC CBPR-Zertifizierung finden Sie hier. Weitere Informationen über unsere APEC PRP-Zertifizierung finden Sie hier. Wenn Sie GoTo gegenüber Bedenken bezüglich unserer APEC CBPR- oder PRP-Zertifizierungen geäußert haben, die nicht ausgeräumt werden konnten, können Sie sich hier an unseren (für Sie kostenlosen) Streitbeilegungsanbieter wenden.

Die GoTo-Websites und ‑Dienste sind für eine allgemeine Zielgruppe bestimmt. Wir versuchen nicht, durch unsere Websites personenbezogene Daten von oder über Personen zu erlangen, die 16 Jahre alt oder jünger sind. Sollten Sie uns darüber informieren oder erhalten wir Kenntnis davon, dass wir unbeabsichtigt personenbezogene Daten zu einer Einzelperson erhalten haben, die jünger als 16 Jahre alt ist, werden wir diese Daten aus unseren Aufzeichnungen löschen.

Wenn Sie Ihren Wohnsitz in Kalifornien, Großbritannien, der EU, der Schweiz oder Brasilien haben, lesen Sie bitte die entsprechenden regionalen Ergänzungen zu dieser Richtlinie, um zu erfahren, wie wir Ihre Rechte auf personenbezogene Daten wahren.

Vorbehaltlich der Bedingungen, Einschränkungen und Ausnahmen des geltenden Datenschutzrechts haben Sie möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Je nach Gerichtsbarkeit haben Sie möglicherweise das Recht, von uns zu verlangen, dass wir:

• bestätigen, welche Art von personenbezogenen Daten wir über Sie erheben, verwenden, offenlegen oder anderweitig verarbeiten;
• ungenaue oder unvollständige personenbezogene Daten über Sie zu ergänzen oder zu aktualisieren;
• Ihre personenbezogenen Daten zu löschen oder deren Verwendung einzuschränken;
• Ihre personenbezogenen Daten nicht mehr verarbeiten (auch nicht zu Marketingzwecken);
• Ihnen Ihre personenbezogenen Daten in einem strukturierten, elektronischen Format zur Verfügung zu stellen; oder
• Ihre personenbezogenen Daten nicht „verkaufen“ oder „weitergeben“ (gemäß Definition dieser Begriffe nach geltendem Recht).

Um eine Datenschutzanfrage zu stellen, besuchen Sie bitte unser Portal zur Verwaltung individueller Rechte. Sie können Ihre Rechte auch über eine der in Abschnitt 15 dieser Datenschutzrichtlinie vorgesehenen Methoden ausüben.

Sobald wir Ihre Anfrage erhalten, werden wir versuchen, Ihre Identität zu bestätigen. Wenn wir Ihre Identität nicht bestätigen können, ist es uns nicht möglich, Ihre Anfrage zu bearbeiten. Wir werden Ihre Anfrage innerhalb der vom geltenden Datenschutzrecht vorgeschriebenen Fristen beantworten. Wenn wir Ihren Antrag vollständig oder teilweise ablehnen, teilen wir Ihnen die Gründe dafür mit und geben Ihnen weitere Informationen, z. B. das Recht, Widerspruch gegen unsere Entscheidung einzulegen, falls dies auf Sie zutrifft.

Hinweis: Wenn Sie eine Datenschutzanfrage in Bezug auf Ihre personenbezogenen Daten, die wir für unsere Kunden verarbeiten, stellen möchten, wenden Sie sich bitte an den Kunden und nicht an GoTo.

Anträge auf Beendigung des Abonnements

Sollten Sie keine Marketingmitteilungen mehr von uns erhalten wollen, können Sie sich abmelden, indem Sie den Abmeldelink anklicken, der in jeder Marketing-E-Mail an Sie enthalten ist, oder unter https://lp.goto.com/unsubscribe.

Sie können sich auch mittels E-Mail an privacy@goto.com oder durch ein Schreiben an die Postadresse unten mit unserem Datenschutzbeauftragten in Verbindung setzen.

Sollten Sie ein noch offenes Anliegen bezüglich Datenschutz oder der Nutzung von Daten haben, dem wir uns nicht in zufriedenstellender Weise gewidmet haben, wenden Sie sich bitte an unseren in den Vereinigten Staaten ansässigen externen Anbieter zur Streitschlichtung (kostenlos) unter https://feedback-form.truste.com/watchdog/request.

Um unsere Abteilung Global Customer Support zu erreichen, können Sie hier Kontakt mit uns aufnehmen.

In einigen Rechtsordnungen haben Sie das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht, wenn diese rechtliche Auswirkungen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. GoTo verlangt regelmäßig eine menschliche Überprüfung der Verarbeitung, wenn rechtliche Auswirkungen oder ähnliche Folgen zu erwarten sind.

Wir aktualisieren diese Datenschutzrichtlinie zu gegebener Zeit, um die Änderungen unserer Praktiken zur Bearbeitung personenbezogener Daten widerzuspiegeln oder um auf neue rechtliche Anforderungen zu reagieren und wir werden Aktualisierungen hier veröffentlichen. Sollten wir jedoch wesentliche Änderungen vornehmen, die eine erhebliche und nachteilige Auswirkung auf Ihre Privatsphäre haben, werden wir dies auf dieser Website mitteilen oder Sie per E-Mail (an die in Ihrem Konto näher angegebene E-Mail-Adresse gesandt) benachrichtigen, bevor die Änderung in Kraft tritt. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um die neuesten Informationen über unsere Datenschutzpraktiken zu erhalten.

Wenn Sie Fragen oder Wünsche in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten haben, besuchen Sie bitte hier unser Portal zur Verwaltung individueller Rechte oder senden Sie eine E-Mail an privacy@goto.com.

Sie können uns auch auf dem Postweg kontaktieren:

Nordamerika: Attn: GoTo Privacy Team c/o Legal Team, GoTo, 333 Summer Street, 5th Floor, Boston, MA 02210.

International: Attn: GoTo Privacy Team c/o Legal Team, GoTo, 77 Sir John Rogerson's Quay, Block C, Suite 207 Grand Canal Docklands, Dublin 2, D02 VK60, Republik Irland.

Wir sind auch telefonisch unter 1-833-851-8340 erreichbar.

Die folgenden Abschnitte enthalten zusätzliche Informationen für Personen mit Wohnsitz im Europäischen Wirtschaftsraum („EWR“), in der Schweiz oder im Vereinigten Königreich („UK“), in Kalifornien und in Brasilien. Wenn sich die Informationen in diesem Abschnitt von den Informationen im Hauptteil des Datenschutzhinweises unterscheiden, haben die Informationen in diesem Abschnitt Vorrang.



Rechtsgrundlage für die Verarbeitung

Wenn Sie eine Person im EWR, in der Schweiz oder im Vereinigten Königreich sind, erheben und verarbeiten wir Ihre personenbezogenen Daten als für die Verarbeitung Verantwortlicher nur dann, wenn wir eine rechtliche Grundlage dafür haben. Wir verwenden die folgenden Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten:

• Zur Vorbereitung des Abschlusses oder der Erfüllung eines Vertrags mit Ihnen. Zur Vorbereitung des Abschlusses einer Vereinbarung mit Ihnen, z. B. unseren Allgemeinen Geschäftsbedingungen oder eines anderen Vertrags oder einer anderen Regelung, oder zur Erfüllung unserer darin enthaltenen vertraglichen Verpflichtungen oder zur Kommunikation mit Ihnen im Zusammenhang mit unseren Vereinbarungen;
• Mit Ihrem Einverständnis oder Ihrer ausdrücklichen Einwilligung. Von Zeit zu Zeit verarbeiten wir Ihre personenbezogenen Daten für Zwecke, die wir Ihnen mit Ihrem Einverständnis oder, falls erforderlich, mit Ihrer ausdrücklichen Einwilligung mitteilen. So können wir beispielsweise die Zustimmung einholen, Ihnen bestimmte Mitteilungen zu senden, Cookies zu verwenden, wenn Sie unsere Websites besuchen, oder sie für andere Zwecke einzusetzen, die wir Ihnen mitteilen. Wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit unserer Verarbeitung, die vor dem Widerruf Ihrer Einwilligung stattgefunden hat;
• Zur Einhaltung geltender Gesetze der EU, der EU-Mitgliedstaaten, Großbritanniens oder der Schweiz Wir verarbeiten Ihre personenbezogenen Daten, um die geltenden Gesetze der EU, der EU-Mitgliedstaaten, der Schweiz und des Vereinigten Königreichs einzuhalten, einschließlich Steuer-, Datenschutz-, Telekommunikations- und andere Gesetze; um mit den zuständigen Justizbehörden und Gerichten, den Strafverfolgungsbehörden und anderen Aufsichtsbehörden zu kommunizieren und auf deren Anfragen zu reagieren; und um betrügerische, schädliche, unbefugte oder illegale Aktivitäten aufzudecken, zu verhindern, zu untersuchen und darauf zu reagieren;
• Zum Schutz der wesentlichen Interessen von Ihnen und anderen. Wir verarbeiten personenbezogene Daten, um Aktivitäten zu verhindern, aufzudecken und zu untersuchen, die sich auf die wesentlichen Interessen, darunter die öffentliche Sicherheit, einer Person auswirken können (z. B. die Androhung von Gewalttätigkeit oder Körperverletzung gegenüber Kindern), und darauf zu reagieren; und
• Für unsere berechtigten Interessen oder die berechtigten Interessen anderer, sofern diese nicht Ihre Datenschutzrechte überwiegen. Wir verarbeiten personenbezogene Daten für unsere berechtigten Interessen oder die berechtigten Interessen anderer, z. B. um unsere Websites und Dienste zu entwickeln, zu testen, zu unterstützen und zu verbessern; um personenbezogene Daten zusammenzufassen oder zu deidentifizieren; um Verträge mit einem Kontoinhaber oder mit einem Wiederverkäufer zu erfüllen; um angemessene Sicherheitsmaßnahmen zu ergreifen und Sicherheitsbedenken oder Verstöße gegen die Nutzungsbedingungen zu erkennen; wo gesetzlich zulässig, zum Versand von Marketing- und anderen kommerzielle Mitteilungen in Bezug auf unsere Dienste und unsere Branche; zur Einhaltung der für uns geltenden Gesetze oder Vorschriften außerhalb der EU, der EU-Mitgliedstaaten, des Vereinigten Königreichs oder der Schweiz, einschließlich der Kommunikation mit und der Beantwortung von Anfragen von Justizbehörden und Gerichten, Strafverfolgungsbehörden und anderen Aufsichtsbehörden; zur Bereitstellung unserer Mitteilungen zur Unternehmensverantwortung; zur Verfolgung oder Abwehr von Rechtsansprüchen und zum Schutz unserer Rechte und unseres Eigentums und der Rechte und des Eigentums anderer.

Besondere Kategorien personenbezogener Daten

In der Regel versuchen wir nicht, besondere Kategorien personenbezogener Daten zu verarbeiten, und wir bitten Sie, uns diese nicht zur Verfügung zu stellen, es sei denn, wir fragen Sie ausdrücklich danach. Wenn wir solche Daten verarbeiten, tun wir dies im Einklang mit dem Recht der EU, der EU-Mitgliedstaaten, des Vereinigten Königreichs und der Schweiz, auch mit Ihrer ausdrücklichen Einwilligung, wenn Sie die Daten offenkundig öffentlich gemacht haben, wenn es notwendig ist, um Ihre wesentlichen Interessen oder die wesentlichen Interessen anderer zu schützen, um Rechtsansprüche zu verteidigen oder zu verfolgen, und wenn es aufgrund eines wichtigen öffentlichen Interesses auf der Grundlage des Rechts der EU, der EU-Mitgliedstaaten, des Vereinigten Königreichs oder der Schweiz notwendig ist, dies zu tun.

Rechte betroffener Personen

Wenn Sie sich im EWR, in der Schweiz oder im Vereinigten Königreich befinden, haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten, wo wir diese als Verantwortlicher verarbeiten, vorbehaltlich der Einschränkungen und Ausnahmen, die im geltenden Recht festgelegt sind:

• Auskunftsrecht. Sie haben das Recht, Auskunft darüber zu erhalten, ob GoTo personenbezogene Daten über Sie verarbeitet, und bestimmte Details über diese Daten zu erfahren. Sie können auch eine Kopie dieser Daten anfordern.
• Recht auf Berichtigung. Sie haben das Recht zu verlangen, dass GoTo unzutreffende personenbezogene Daten über Sie korrigiert oder unvollständige personenbezogene Daten über Sie vervollständigt.
• Recht auf Löschung. Sie können von GoTo verlangen, dass Ihre personenbezogenen Daten unter bestimmten Umständen gelöscht werden, z. B. wenn GoTo sie nicht mehr für den Zweck, für den sie ursprünglich erhoben und verarbeitet wurden, benötigt.
• Recht auf Einschränkung der Verarbeitung. Sie können von GoTo verlangen, die Verarbeitung personenbezogener Daten unter bestimmten Umständen einzuschränken, z. B. während des Zeitraums nach ihrer Anfechtung der Gültigkeit der Daten, während GoTo die Rechtmäßigkeit der Verarbeitung bestätigt.
• Recht auf Datenübertragbarkeit. Unter bestimmten Umständen haben Sie das Recht, die personenbezogenen Daten, die Sie GoTo zur Verfügung gestellt haben, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und von uns zu verlangen, dass wir sie an einen anderen von Ihnen benannten Verantwortlichen übermitteln.
• Recht auf Widerspruch. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch GoTo widersprechen, wenn diese für Direktmarketingzwecke verwendet werden, wenn wir sie auf der Grundlage unserer berechtigten Interessen verarbeiten oder wenn wir sie für eine Aufgabe verarbeiten, die im öffentlichen Interesse ausgeführt wird.
• Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden. Unter bestimmten Umständen haben Sie das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht, die rechtliche Auswirkungen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. GoTo verlangt regelmäßig eine menschliche Überprüfung der Verarbeitung, wenn rechtliche Auswirkungen oder ähnliche Folgen zu erwarten sind.

Sie können Ihre Anfragen wie in Abschnitt 15 dargelegt an GoTo übermitteln. Wir werden Ihren Antrag wie oben beschrieben und in der Regel innerhalb von 30 Tagen nach Eingang bearbeiten. In bestimmten Fällen können wir unsere Antwortfrist um weitere 30 Tage verlängern. Wenn wir dies tun, werden wir Sie vor Ablauf der ursprünglichen 30-Tage-Frist darüber benachrichtigen. Sollten Sie Bedenken bezüglich Ihrer Anfrage haben, bitten wir Sie, uns unter privacy@goto.com zu kontaktieren. Sie haben auch das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen. Für weitere Informationen wenden Sie sich bitte an Ihre lokale Aufsichtsbehörde, die Sie hier finden.





Hinweis bei Abholung

Die Angaben in diesem Abschnitt ergänzen die obigen Abschnitte, gelten für in Kalifornien ansässige Personen („Verbraucher“) und sind gemäß dem California Consumer Privacy Act von 2018 und dem California Privacy Rights Act von 2020 (zusammenfassend als „CCPA“ bezeichnet) erforderlich. Für die Zwecke dieses Abschnitts hat der Begriff „personenbezogene Daten“ die gleiche Bedeutung wie „personenbezogene Informationen“ im CCPA. Wenn Sie diese Informationen in einem alternativen Format erhalten möchten, kontaktieren Sie uns bitte unter privacy@goto.com.

In den 12 Monaten vor dem Datum dieses Hinweises haben wir die in Abschnitt 5 oben genannten Kategorien personenbezogener Daten über Verbraucher aus den in Abschnitt 4 oben genannten Quellen erhoben. Die Zwecke, für die wir solche Informationen erheben, sind in Abschnitt 6 dargelegt. Wir haben auch die Kategorien personenbezogener Daten über Verbraucher, die wir in den letzten 12 Monaten verkauft oder weitergegeben haben, in Abschnitt 9 oben aufgeführt.

Die folgende Tabelle enthält Angaben zu den Kategorien von Empfängern, gegenüber denen wir die einzelnen Kategorien personenbezogener Daten über Verbraucher für einen geschäftlichen Zweck offengelegt haben. Zusätzlich zu den nachstehend genannten Empfängern können wir jede Kategorie personenbezogener Daten über Verbraucher an die in Abschnitt 7 oben genannten Empfänger weitergeben.

Kategorien personenbezogener Daten:	Kategorien von Empfängern von Offenlegungen für einen geschäftlichen Zweck:
Identifikatoren Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken Wirtschaftliche und finanzielle Informationen Berufliche oder mit dem Beschäftigungsverhältnis zusammenhängende Informationen; Bildungsgeschichte Schlussfolgerungen, Präferenzen und andere Informationen	Anbieter und Dienstleister, u. a. für Datenanalysen, Anbieter, die uns bei der Bereitstellung von Funktionen helfen, und Marketingzwecke. Dienstleister, die uns bei der Ausübung unserer Geschäftstätigkeit unterstützen, z. B. Datenhosting-Unternehmen, Zahlungsabwickler, IT-Dienstleister, Unternehmensberater, Sicherheits- und Betrugspräventionsberater sowie Anbieter von Kunden- und Vertragsmanagement. Dienstleister, deren Produkte und Dienstleistungen als Bestandteile unserer Websites oder Dienstleistungen enthalten sind oder die ggf. Dienstleistungen für uns erbringen, darunter Daten-Hosting-Anbieter, Anbieter, die uns bei der Bereitstellung von Produktfunktionen unterstützen, Chatbot-Anbieter, Anbieter von KI-Technologie und Anbieter von Technologiedienstleistungen. Geschäftspartner, die die Zwecke und Mittel der Verarbeitung festlegen können, die bei der Erleichterung bestimmter Transaktionen helfen, Wirtschaftsprüfer sowie Wiederverkäufer und Vertriebspartner, die uns bei der Erbringung von Dienstleistungen für Sie unterstützen können oder die diese Dienstleistungen erbringen können.
Geschützte Merkmale	Wir versuchen generell nicht, diese Art von personenbezogenen Daten zu erheben. In den Fällen, in denen wir dies tun, dürfen wir die Daten an folgende Empfänger weitergeben: Dienstleister, die uns bei der Ausübung unserer Geschäftstätigkeit unterstützen, z. B. Datenhosting-Unternehmen, Zahlungsabwickler, IT-Dienstleister, Unternehmensberater, Sicherheits- und Betrugspräventionsberater sowie Anbieter von Kunden- und Vertragsmanagement. Geschäftspartner, die die Zwecke und Mittel der Verarbeitung festlegen können und die zur Erleichterung bestimmter Transaktionen beitragen, z. B. Wirtschaftsprüfer.
Audio-, elektronische, visuelle oder ähnliche Informationen	Dienstleister, die uns bei der Ausübung unserer Geschäftstätigkeit unterstützen, z. B. Datenhosting-Unternehmen, Zahlungsabwickler, IT-Dienstleister (z. B. unsere IVR-Dienstleister), Unternehmensberater, Sicherheits- und Betrugspräventionsberater, Anbieter von Chatbots oder anderen KI-Technologien sowie Anbieter von Kunden- und Vertragsmanagement. Dienstleister, deren Produkte und Dienstleistungen als Bestandteile unserer Websites oder Dienstleistungen enthalten sind (z. B. diejenigen, die uns bei der Bereitstellung von Audio- und Videokommunikationsdienstleistungen unterstützen), oder die ggf. Dienstleistungen für uns erbringen, darunter Daten-Hosting-Anbieter, Anbieter, die uns bei der Bereitstellung von Produktfunktionen unterstützen, Chatbot-Anbieter, Anbieter von Chatbots und anderen KI-Technologien sowie Anbieter von Technologiedienstleistungen. Geschäftspartner, die die Zwecke und Mittel der Verarbeitung festlegen können, die bei der Erleichterung bestimmter Transaktionen helfen, Wirtschaftsprüfer sowie Wiederverkäufer und Vertriebspartner, die uns bei der Erbringung von Dienstleistungen für Sie unterstützen können oder die diese Dienstleistungen erbringen können.
Sensible personenbezogene Daten	Dienstleister, die uns bei der Ausübung unserer Geschäftstätigkeit unterstützen, z. B. Datenhosting-Unternehmen, Zahlungsabwickler, IT-Dienstleister, Unternehmensberater und Sicherheits- und Betrugspräventionsberater. Dienstleister, deren Produkte und Dienstleistungen als Bestandteile unserer Websites oder Dienstleistungen enthalten sind oder die ggf. Dienstleistungen für uns erbringen, darunter Daten-Hosting-Anbieter und Anbieter, die uns bei der Bereitstellung von Produktfunktionen (z. B. Anmeldedaten oder ähnlichen Informationen) unterstützen. Wir verlangen und empfehlen nicht, dass Sie sensible Informationen in KI-gesteuerte Funktionen oder Tools, z. B. Chatbots, eingeben. Geschäftspartner, die die Zwecke und Mittel der Verarbeitung festlegen können und die zur Erleichterung bestimmter Transaktionen beitragen, z. B. Wirtschaftsprüfer. Diese Informationen werden nur dann an Geschäftspartner weitergegeben, wenn dies erforderlich ist oder wenn Sie sie zur Verfügung stellen. Wir verwenden keine sensiblen personenbezogenen Daten, um Rückschlüsse auf Ihre Person zu ziehen.

Kalifornische Datenschutzrechte

Die Verbraucher haben nach dem CCPA folgende Rechte:

• Auskunftsrecht. Sie haben das Recht zu verlangen, dass wir offenlegen, welche personenbezogenen Informationen wir speziell über Sie sammeln, nutzen und offenlegen.
• Recht auf Löschung. Vorbehaltlich bestimmter Ausnahmen haben Sie das Recht, die Löschung personenbezogener Informationen zu verlangen, die wir über Sie sammeln oder speichern.
• Recht auf Berichtigung. Sie haben das Recht zu verlangen, dass wir unrichtige personenbezogene Informationen, die wir möglicherweise über Sie haben, berichtigen.
• Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten. Sie haben das Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen, wie in Abschnitt 9 beschrieben. Wenn Sie dies tun möchten, klicken Sie bitte hier oder kontaktieren Sie uns unter der im Abschnitt „Kontakt“ dieser Datenschutzrichtlinie angegebenen E-Mail-Adresse oder Telefonnummer. Außerdem reagieren GoTo-Websites auch auf globale Datenschutzkontrollsignale (Global Privacy Control, „GPC“). Weitere Einzelheiten, auch zum Aktivieren von GPC, finden Sie unter https://globalprivacycontrol.org/.
• Recht auf Einschränkung der Nutzung sensibler personenbezogener Informationen. Verbraucher haben das Recht, unsere Nutzung oder Offenlegung ihrer sensiblen personenbezogenen Informationen einzuschränken. Wie im Vorstehenden beschrieben, erfolgt die Nutzung und Offenlegung von sensiblen personenbezogenen Informationen durch GoTo jedoch ausschließlich für Zwecke, die nach den geltenden Datenschutzgesetzen der US-Bundesstaaten zulässig sind.

GoTo wird Sie nicht diskriminieren, weil Sie eines Ihrer Rechte nach dem CCPA ausgeübt haben.

Ausüben Ihrer Rechte

Für eine Anfrage bezüglich der Ausübung Ihrer Rechte oder zu Informationen zu Self-Service-Verfahren (wo verfügbar) besuchen Sie bitte hier unser Portal zur Verwaltung individueller Rechte, senden eine Anfrage per E-Mail an privacy@goto.com oder rufen Sie uns unter 1-833-851-8340 an. Wir werden Ihren Antrag innerhalb des im CCPA festgelegten Zeitrahmens bestätigen und versuchen, Ihre Identität zu bestätigen. Sollten Sie beispielsweise ein passwortgeschütztes Konto bei uns haben, könnten wir Ihre Identität durch unsere bestehenden Authentifizierungspraktiken für Ihr Konto überprüfen. Wir werden Ihre Anfrage im Einklang mit dem CCPA beantworten. Wenn wir Ihre Identität nicht bestätigen können, ist es uns nicht möglich, Ihre Anfrage zu bearbeiten. Sobald wir Ihre Identität überprüft haben, werden wir Ihre Anfrage im Einklang mit dem CCPA beantworten. Sollten wir Ihr Ersuchen zurückweisen, werden wir Ihnen erklären, warum wir dies tun.

Autorisierte Vertretung

Sie können eine Person als Vertretung benennen, die in Ihrem Namen eine Anfrage nach dem CCPA stellt. Wenn ein bevollmächtigter Vertreter eingesetzt wird, um einen Antrag auf Ausübung Ihres Auskunftsrechts oder Ihres Rechts auf Löschung zu stellen, werden wir Ihre Identität und die Befugnis des Vertreters, in Ihrem Namen zu handeln, überprüfen.

Das kalifornische „Shine the Light“-Gesetz

Nach dem kalifornischen „Shine the Light“-Gesetz können Verbraucher GoTo dazu auffordern, die Namen der Dritten zu nennen, gegenüber denen wir während des vorangegangenen Kalenderjahres personenbezogene Daten für deren Direktmarketingzwecke offengelegt haben, und die Kategorien personenbezogener Daten, die wir an sie weitergegeben haben, zu identifizieren. Anfragen zu diesen Informationen können Sie an privacy@goto.com senden. Ihr Antrag muss den Vermerk „Shine the Light Request“, Ihren Vor- und Nachnamen, Ihre Postanschrift und eine Bestätigung, dass Sie in Kalifornien wohnhaft sind, enthalten. Wir behalten uns das Recht vor, weitere Informationen anzufordern, um Ihre Identität und Ihren Wohnsitz in Kalifornien zu bestätigen.





Rechtsgrundlage für die Verarbeitung

Wenn Sie eine Person in Brasilien sind, erheben und verarbeiten wir Ihre personenbezogenen Daten als für die Verarbeitung Verantwortlicher nur dann, wenn wir eine rechtliche Grundlage dafür haben. Wir verwenden die folgenden Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten:

• Zur Vorbereitung des Abschlusses oder der Erfüllung eines Vertrags mit Ihnen. Zur Vorbereitung des Abschlusses einer Vereinbarung mit Ihnen, z. B. unseren Allgemeinen Geschäftsbedingungen oder eines anderen Vertrags oder einer anderen Regelung, oder zur Erfüllung unserer vertraglichen Verpflichtungen oder zur Kommunikation mit Ihnen im Zusammenhang mit unseren Vereinbarungen;
• Mit Ihrer Einwilligung. Wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung verarbeiten, werden wir Sie darüber informieren, welche Folgen es haben kann, wenn Sie Ihre Einwilligung nicht erteilen. Wenn Sie Ihre Einwilligung erteilen, können Sie diese jederzeit widerrufen. Vorbehaltlich bestimmter gesetzlicher Beschränkungen können Sie, wenn Sie Ihre Einwilligung zurückziehen, von uns verlangen, dass wir die Daten über Sie, die wir mit Ihrer Zustimmung verarbeitet haben, löschen. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit unserer Verarbeitung, die vor dem Widerruf Ihrer Einwilligung stattgefunden hat;
• Zur Einhaltung von Gesetzen. Wir verarbeiten Ihre personenbezogenen Daten, um die für uns geltenden Gesetze einhalten zu können, um auf Anfragen von Justizbehörden und Gerichten, Strafverfolgungsbehörden und anderen Aufsichtsbehörden zu reagieren und um betrügerische, schädliche, unbefugte oder illegale Aktivitäten aufzudecken, zu verhindern, zu untersuchen und darauf zu reagieren;
• Zur ordnungsgemäßen Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsgerichtsverfahren. Wir können personenbezogene Daten verarbeiten, wenn wir unsere Rechte zur Verfolgung oder Abwehr von Rechtsansprüchen wahrnehmen;
• Um Ihr Leben oder die körperliche Sicherheit anderer zu schützen. Wir verarbeiten personenbezogene Daten, um Aktivitäten zu verhindern, aufzudecken und zu untersuchen, die sich auf das Leben oder die körperliche Sicherheit einer Person auswirken können (z. B. die Androhung von Gewalttätigkeit oder Körperverletzung gegenüber Kindern), und darauf zu reagieren;
• Für unsere berechtigten Interessen oder die berechtigten Interessen anderer, sofern diese nicht Ihre Datenschutzrechte überwiegen. Wir verarbeiten personenbezogene Daten für unsere berechtigten Interessen oder die berechtigten Interessen anderer, z. B. um unsere Websites und Dienste zu entwickeln, zu testen, zu unterstützen und zu verbessern; um personenbezogene Daten zusammenzufassen oder zu deidentifizieren; um personenbezogene Daten zu verarbeiten, um Verträge mit einem Kontoinhaber oder mit einem Wiederverkäufer zu erfüllen; um angemessene Sicherheitsmaßnahmen zu ergreifen und Sicherheitsbedenken oder Verstöße gegen die Nutzungsbedingungen zu erkennen; wo gesetzlich zulässig, zum Versand von Marketing- und anderen kommerzielle Mitteilungen in Bezug auf unsere Dienste und unsere Branche; zur Einhaltung der für uns geltenden Gesetze oder Vorschriften außerhalb Brasiliens, einschließlich der Kommunikation mit und der Beantwortung von Anfragen von Justizbehörden und Gerichten, Strafverfolgungsbehörden und anderen Aufsichtsbehörden; zur Einhaltung; zur Erfüllung unserer Mitteilungen zur Unternehmensverantwortung; zur Verfolgung oder Abwehr von Rechtsansprüchen und zum Schutz unserer Rechte und unseres Eigentums und der Rechte und des Eigentums anderer; und
• Für Inkasso oder Kreditschutz. Wir können personenbezogene Daten zur Eintreibung von Schulden, die uns für Dienstleistungen geschuldet werden, verarbeiten.

Sensible personenbezogene Daten

In der Regel versuchen wir nicht, sensible Daten zu verarbeiten, und wir bitten Sie, uns diese nicht zur Verfügung zu stellen, es sei denn, wir fragen Sie ausdrücklich danach. Wenn wir solche Daten verarbeiten, tun wir dies in Übereinstimmung mit dem Gesetz, einschließlich in den Fällen, in denen wir dazu verpflichtet sind, um ein für uns geltendes Gesetz einzuhalten; zur ordnungsgemäßen Ausübung von Rechten, einschließlich vertraglichen Rechte, und in Gerichts-, Verwaltungs- und Schiedsverfahren; zum Schutz des Lebens oder der körperlichen Sicherheit von Ihnen und anderen; und zur Förderung der Betrugsbekämpfung und Ihrer Sicherheit (z. B. bei der Authentifizierung Ihrer Registrierung für unsere Dienste).

Rechte betroffener Personen

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten, wo wir diese als Verantwortlicher verarbeiten, vorbehaltlich der gesetzlich festgelegten Einschränkungen und Ausnahmen:

• Recht auf Bestätigung und Zugang. Sie haben das Recht, Auskunft darüber zu erhalten, ob GoTo personenbezogene Daten über Sie verarbeitet, und bestimmte Details über diese Daten zu erfahren. Sie können auch eine Kopie dieser Daten anfordern.
• Recht auf Berichtigung. Sie haben das Recht zu verlangen, dass GoTo unzutreffende oder veraltete personenbezogene Daten über Sie korrigiert oder unvollständige personenbezogene Daten über Sie vervollständigt.
• Recht auf Anonymisierung, Sperrung oder Löschung. Sie können von GoTo verlangen, dass Ihre personenbezogenen Daten unter bestimmten Umständen anonymisiert, gesperrt oder gelöscht werden, z. B. wenn sie unnötig oder übermäßig sind oder unter Verstoß gegen das Gesetz verarbeitet werden.
• Recht auf Einschränkung der Verarbeitung. Sie können von GoTo verlangen, die Verarbeitung personenbezogener Daten unter bestimmten Umständen einzuschränken, z. B. während des Zeitraums nach ihrer Anfechtung der Gültigkeit der Daten, während GoTo die Rechtmäßigkeit der Verarbeitung bestätigt.
• Recht auf Datenübertragbarkeit. Unter bestimmten Umständen haben Sie das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten an einen anderen, von Ihnen benannten Dienstleister übermitteln.
• Recht auf Auskunft über die Stellen, denen wir Ihre personenbezogenen Daten zur Verfügung gestellt haben. Sie können uns auffordern, Ihnen bestimmte Informationen über die öffentlichen und privaten Stellen zu geben, denen wir Ihre Daten zur Verfügung gestellt haben.

Sie können Ihre Anfragen wie in Abschnitt 15 dargelegt an GoTo übermitteln. Wir werden Ihre Anfrage wie oben beschrieben bearbeiten. Auf Zugangsanfragen antworten wir innerhalb von 15 Tagen nach Ihrer Anfrage. Auf andere Anfragen werden wir innerhalb einer angemessenen Frist antworten, wenn das Gesetz keine Frist vorschreibt. Sollten Sie Bedenken bezüglich Ihrer Anfrage haben, bitten wir Sie, uns zu kontaktieren. Sie haben auch das Recht, eine Beschwerde bei der brasilianischen Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) oder bei Verbraucherschutzbehörden einzureichen.

Verantwortliche Person (Encarregado)

GoTo hat eine verantwortliche Person (Encarregado) ernannt, wie durch das brasilianische Datenschutzgesetz (LGPD) vorgeschrieben, die wie folgt kontaktiert werden kann:

Attn: GoTo Privacy Team c/o Legal Team (MP Kang), GoTo, 333 Summer Street, Boston, MA 02210.

Sie können unsere verantwortliche Person auch per E-Mail unter privacy@goto.com erreichen.