Diese Datenschutzrichtlinie beschreibt, wie Ihre persönlichen Daten von Simbase Incorporated ("Simbase", "wir", "uns") erfasst, verwendet und weitergegeben werden, wenn Sie folgende Website besuchen oder dort einen Kauf tätigen www.simbase.com (die "Website") oder Simbase-Dienste nutzen, einschließlich der Anmeldung bei Google.
Persönliche Informationen, die wir sammeln
Wenn Sie die Website besuchen, erfassen wir automatisch bestimmte Informationen über Ihr Gerät, einschließlich Informationen über Ihren Webbrowser, Ihre IP-Adresse, Ihre Zeitzone und einige der Cookies, die auf Ihrem Gerät installiert sind. Wenn Sie auf der Website surfen, erfassen wir außerdem Informationen über die einzelnen Webseiten oder Produkte, die Sie sich ansehen, welche Websites oder Suchbegriffe Sie auf die Website verwiesen haben, und Informationen darüber, wie Sie mit der Website interagieren. Wir bezeichnen diese automatisch gesammelten Informationen als "Geräteinformationen".
Wir erfassen Geräteinformationen mithilfe der folgenden Technologien:
"Cookies" sind Datendateien, die auf Ihrem Gerät oder Computer gespeichert werden und häufig eine anonyme eindeutige Kennung enthalten. Weitere Informationen über Cookies und wie Sie diese deaktivieren können, finden Sie unter http://www.allaboutcookies.org.
"Logdateien" verfolgen die Aktionen auf der Website und erfassen Daten wie Ihre IP-Adresse, den Browsertyp, den Internetdienstanbieter, die Verweis- und Ausgangsseiten sowie Datums- und Zeitstempel.
"Web Beacons", "Tags" und "Pixel" sind elektronische Dateien, die dazu dienen, Informationen darüber aufzuzeichnen, wie Sie auf der Website surfen.
Wenn wir in dieser Datenschutzrichtlinie von "persönlichen Daten" sprechen, meinen wir damit sowohl Gerätedaten als auch persönliche Daten, die von Website-Nutzern über Webformulare, Kontoregistrierung und Authentifizierungsanbieter wie Google mitgeteilt werden.
Wie wir Ihre persönlichen Daten verwenden
Wir verwenden die gesammelten Geräteinformationen, um uns bei der Suche nach potenziellen Risiken und Betrug zu helfen (insbesondere Ihre IP-Adresse) und ganz allgemein, um unsere Website zu verbessern und zu optimieren (z. B. durch die Erstellung von Analysen darüber, wie unsere Kunden auf der Website surfen und mit ihr interagieren, und um den Erfolg unserer Marketing- und Werbekampagnen zu bewerten).
Google-Nutzerdaten
Simbase bietet die Möglichkeit, sich bei Google anzumelden. Wenn Sie sich bei Google anmelden, gibt Google je nach den von Ihnen erteilten Genehmigungen eine begrenzte Anzahl von Informationen an uns weiter, die Folgendes umfassen können:
Wie wir Google-Nutzerdaten verwenden. Wir verwenden diese Informationen ausschließlich, um:
Erstellen und authentifizieren Sie Ihr Simbase-Konto
Sie zu identifizieren, wenn Sie sich anmelden
Anzeige Ihres Namens und Profilbildes im Simbase-Dashboard
Kommunikation mit Ihnen über Ihr Konto, Bestellungen und Service-Updates
Wie wir Google-Nutzerdaten speichern. Die Google-Profildaten werden in unserer zugangskontrollierten Produktionsdatenbank gespeichert, im Ruhezustand und bei der Übertragung verschlüsselt und sind nur für autorisiertes Personal zugänglich, das sie für den Betrieb des Dienstes benötigt.
Wie wir Google-Nutzerdaten weitergeben. Wir geben Google-Nutzerdaten nur an die begrenzten Unterverarbeiter weiter, die für den Betrieb unseres Dienstes erforderlich sind (z. B. unsere Cloud-Hosting- und Datenbankanbieter), wie auf unserer Seite Unterverarbeiter aufgeführt. Wir geben keine Google-Nutzerdaten an Werbetreibende oder Datenmakler weiter.
Wir verkaufen keine Google-Nutzerdaten. Simbase verkauft, vermietet oder handelt keine Daten, die über die Google-Anmeldung oder andere Google-APIs erhalten wurden, an Dritte, Werbenetzwerke, Datenmakler oder Informationswiederverkäufer, und wir verwenden keine Google-Nutzerdaten für Werbung oder andere Zwecke, die nicht mit der Bereitstellung und Verbesserung des Simbase-Dienstes in Verbindung stehen. Unsere Nutzung und Übertragung von Informationen, die wir von Google-APIs erhalten haben, entspricht den Google API Services-Nutzerdatenrichtlinien, einschließlich der Anforderungen zur eingeschränkten Nutzung.
Weitergabe Ihrer persönlichen Informationen
Wir verwenden Google Analytics, um zu verstehen, wie unsere Kunden die Website nutzen. Sie können hier mehr darüber lesen, wie Google Ihre persönlichen Daten verwendet: https://www.google.com/intl/en/policies/privacy/. Sie können Google Analytics auch hier deaktivieren: https://tools.google.com/dlpage/gaoptout.
Wir können Ihre persönlichen Daten auch an unsere Tochtergesellschaft Simbase Connect B.V. (Niederlande) weitergeben, um den Simbase-Dienst zu betreiben und zu unterstützen.
Schließlich können wir Ihre persönlichen Daten auch weitergeben, um geltende Gesetze und Vorschriften einzuhalten, um auf eine Vorladung, einen Durchsuchungsbefehl oder eine andere rechtmäßige Anfrage nach Informationen zu reagieren, die wir erhalten, oder um unsere Rechte anderweitig zu schützen.
Aufbewahrung und Löschung von Daten
Wir bewahren Ihre persönlichen Daten nur so lange auf, wie es für die Bereitstellung des Simbase-Dienstes und die Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.
Besondere Aufbewahrungsfristen:
Kontodaten (einschließlich Google-Profilinformationen): werden für die Dauer Ihres Kontos gespeichert. Wenn Sie Ihr Konto schließen oder die Löschung beantragen, löschen wir Ihre Konto- und Google-Profildaten innerhalb von 30 Tagen oder anonymisieren sie unwiderruflich, es sei denn, wir sind gesetzlich verpflichtet, sie aufzubewahren.
Rechnungs- und Transaktionsunterlagen: werden 7 Jahre lang aufbewahrt, um den steuerlichen, buchhalterischen und finanziellen Vorschriften zu entsprechen.
Support-Mitteilungen: werden bis zu 3 Jahre nach der letzten Interaktion aufbewahrt.
Server- und Zugriffsprotokolle: werden bis zu 12 Monate lang aufbewahrt und dann automatisch gelöscht.
Analytics-Daten: werden bis zu 26 Monate lang gemäß den Google Analytics-Vorgaben gespeichert.
Backups: Restkopien gelöschter Daten können in verschlüsselten Backups bis zu 90 Tage lang erhalten bleiben, bevor sie überschrieben werden.
Wie Sie die Löschung beantragen. Sie können jederzeit die Löschung Ihres Kontos und der damit verbundenen personenbezogenen Daten - einschließlich der über die Google-Anmeldung erhaltenen Daten - beantragen, indem Sie eine E-Mail an privacy@simbase.com oder über Ihre Kontoeinstellungen. Wir werden den Erhalt bestätigen und die Löschung innerhalb von 30 Tagen abschließen. Widerruf des Zugriffs von Simbase auf Ihr Google-Konto unter https://myaccount.google.com/permissions wird auch die weitere Weitergabe von Daten von Google an Simbase unterbinden, aber die bereits gespeicherten Daten nicht löschen; bitte kontaktieren Sie uns, um die Löschung zu beantragen.
Wie wir Ihre Daten schützen
Wir nehmen die Sicherheit Ihrer persönlichen Daten ernst und setzen administrative, technische und physische Sicherheitsmaßnahmen ein, um sie vor unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen. Diese Maßnahmen umfassen:
Verschlüsselung bei der Übertragung: Der gesamte Datenverkehr zwischen Ihrem Gerät und Simbase wird mit TLS 1.2 oder höher verschlüsselt.
Verschlüsselung im Ruhezustand: Datenbanken, Dateispeicher und Backups, die personenbezogene Daten enthalten, werden im Ruhezustand mit branchenüblichen Algorithmen (AES-256) verschlüsselt.
Zugriffskontrollen: Der Zugriff auf Produktionssysteme und personenbezogene Daten ist auf autorisiertes Personal nach dem Prinzip der geringsten Privilegien beschränkt, durch starke Authentifizierung und Multifaktor-Authentifizierung (MFA) geschützt und für Audits protokolliert.
Sichere Infrastruktur: Unsere Dienste werden bei renommierten Cloud-Anbietern gehostet, die in zertifizierten Rechenzentren (ISO 27001 / SOC 2) arbeiten.
Netzwerksicherheit: Firewalls, segmentierte Netzwerke und Intrusion Detection werden zum Schutz unserer Umgebung eingesetzt.
Sichere Entwicklung: Code-Änderungen werden von Kollegen geprüft, Abhängigkeiten werden auf Schwachstellen überwacht, und wir führen regelmäßige Sicherheitstests durch.
Überwachung und Reaktion auf Zwischenfälle: Die Systeme werden kontinuierlich überwacht, und wir unterhalten einen Plan zur Reaktion auf Zwischenfälle, um Sicherheitsvorfälle zu untersuchen und zu behandeln, einschließlich rechtzeitiger Benachrichtigung, wenn dies gesetzlich vorgeschrieben ist.
Mitarbeiterschulung: Mitarbeiter, die Zugang zu personenbezogenen Daten haben, werden regelmäßig in Sicherheit und Datenschutz geschult und sind zur Vertraulichkeit verpflichtet.
Betrugsprüfung: Wir verwenden IP-Adressen und Gerätesignale, um potenziellen Betrug und Missbrauch zu erkennen.
Keine Übertragungs- oder Speichermethode ist zu 100 % sicher, aber wir arbeiten kontinuierlich daran, Ihre Daten mit Hilfe der aktuell besten Methoden zu schützen. Sie können eine vermutete Schwachstelle über unsere Richtlinie zur verantwortungsvollen Offenlegung melden.
Verhaltensbasierte Werbung
Wie oben beschrieben, verwenden wir Ihre persönlichen Daten, um Ihnen gezielte Werbung oder Marketingkommunikation zukommen zu lassen, von der wir glauben, dass sie für Sie von Interesse sein könnte. Weitere Informationen darüber, wie gezielte Werbung funktioniert, finden Sie auf der Bildungsseite der Network Advertising Initiative ("NAI") unter http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.
Sie können gezielte Werbung ablehnen, indem Sie:
Darüber hinaus können Sie sich von einigen dieser Dienste abmelden, indem Sie das Abmeldeportal der Digital Advertising Alliance besuchen: http://optout.aboutads.info/.
Nicht verfolgen
Bitte beachten Sie, dass wir die Datenerfassungs- und -verwendungspraktiken unserer Website nicht ändern, wenn wir ein "Do Not Track"-Signal von Ihrem Browser sehen.
Ihre Rechte - Vereinigte Staaten
Je nach Bundesstaat, in dem Sie Ihren Wohnsitz haben, haben Sie möglicherweise Rechte gemäß den geltenden Datenschutzgesetzen der US-Bundesstaaten, einschließlich des Rechts zu erfahren, welche persönlichen Daten wir über Sie sammeln, des Rechts auf Zugang zu einer Kopie dieser Daten, des Rechts, eine Korrektur oder Löschung zu verlangen, und des Rechts, bei der Ausübung Ihrer Rechte nicht diskriminiert zu werden.
Wenn Sie in Kalifornien ansässig sind, bietet Ihnen das kalifornische Verbraucherschutzgesetz (in der Fassung des CPRA) das zusätzliche Recht, dem "Verkauf" oder der "Weitergabe" Ihrer persönlichen Daten zu widersprechen. Simbase verkauft Ihre persönlichen Daten nicht und gibt sie auch nicht weiter, wie diese Begriffe im CCPA definiert sind.und wir verkaufen oder teilen nicht wissentlich die persönlichen Daten von Verbrauchern unter 16 Jahren.
Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte unter privacy@simbase.com. Wir werden Ihren Antrag prüfen und innerhalb des gesetzlich vorgeschriebenen Zeitrahmens beantworten. Sie können auch einen Bevollmächtigten benennen, der in Ihrem Namen einen Antrag stellt.
Ihre Rechte - Kanada
Wenn Sie in Kanada ansässig sind, haben Sie gemäß dem Personal Information Protection and Electronic Documents Act (PIPEDA) und den geltenden Datenschutzgesetzen der Provinzen Rechte, einschließlich des Rechts auf Zugang zu den persönlichen Daten, die wir über Sie gespeichert haben, des Rechts, die Berichtigung unrichtiger Daten zu verlangen, und des Rechts, die Zustimmung zu unserer Verarbeitung zurückzuziehen (vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen).
Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@simbase.com. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim Office of the Privacy Commissioner of Canada (priv.gc.ca) oder ggf. bei der Datenschutzbehörde Ihrer Provinz einzureichen.
Internationale Überweisungen
Simbase ist international tätig. Ihre persönlichen Daten können in Länder außerhalb der Vereinigten Staaten und Kanadas übertragen, dort gespeichert und verarbeitet werden, einschließlich der Niederlande und anderer Länder, in denen unsere Tochtergesellschaften und Unterauftragsverarbeiter tätig sind. Soweit erforderlich, ergreifen wir angemessene Schutzmaßnahmen, um Ihre Daten im Zusammenhang mit solchen Übertragungen zu schützen.
Änderungen
Wir behalten uns vor, diese Datenschutzrichtlinie von Zeit zu Zeit zu aktualisieren, um z. B. Änderungen unserer Praktiken oder anderen betrieblichen, rechtlichen oder regulatorischen Gründen Rechnung zu tragen.
Kontakt
Wenn Sie weitere Informationen über unsere Datenschutzpraktiken wünschen, Fragen haben oder eine Beschwerde einreichen möchten, wenden Sie sich bitte per E-Mail an uns privacy@simbase.com oder per Post unter Verwendung der unten angegebenen Daten:
Simbase INC. 1401 Pennsylvania Ave, Suite 105 Wilmington, DE 19806-4125 Vereinigte Staaten von Amerika
