Datenschutzrechte in Kalifornien

Geltungsbereich

Dieser Hinweis beschreibt die Praktiken von GenderAPI und die Rechte, die Einwohnern Kaliforniens nach dem CCPA in der durch den CPRA geänderten Fassung zustehen können.

Kategorien von Informationen

Je nachdem, wie Sie den Dienst nutzen, kann GenderAPI Kennungen und Konto- bzw. Kontaktinformationen, abrechnungsbezogene Informationen, technische Informationen zur Nutzung der Website, Eingaben in API-Anfragen sowie Daten aus Dateien verarbeiten, die Sie hochladen möchten.

In den vergangenen 12 Monaten können diese Kategorien direkt bei Nutzern und Kunden, automatisch über deren Browser oder Geräte sowie aus Dateien oder Anfragedaten erhoben worden sein, die diese übermitteln möchten. Sie werden für die Erbringung des Dienstes, die Konto- und Zahlungsverwaltung, den Support, die Sicherheit, die Einhaltung rechtlicher Vorgaben, einwilligungsbasierte Analysen und die nachstehend beschriebenen begrenzten Maßnahmen zur Produktverbesserung verwendet.

Verwendung und Speicherdauer

Informationen werden verwendet, um den Dienst bereitzustellen und zu pflegen, Konten und Käufe zu verwalten, Support-Anfragen zu beantworten, rechtliche Pflichten zu erfüllen und GenderAPI zu verbessern.

Nach der veröffentlichten Richtlinie werden Eingaben erfolgreicher API-Anfragen nicht als wiederverwendbare Anfragedatensätze gespeichert; für technische und Sicherheitsprotokolle gilt ein gesonderter Aufbewahrungszeitplan. E-Mail-Anfragen werden nicht als wiederverwendbare Anfragedatensätze gespeichert. Die veröffentlichte Richtlinie erlaubt es, nicht aufgelöste Anfragen, die keine E-Mail-Anfragen sind, zur Produktverbesserung bis zu 12 Monate zu speichern, vorbehaltlich der geltenden Datenschutzrechte. Für Excel- und CSV-Dateien sieht die veröffentlichte Richtlinie die Entfernung aus aktiven Systemen innerhalb von fünf Tagen vor und ermöglicht nach dem Export eine frühere Entfernung aus dem Arbeitsbereich; das Überschreiben rotierender Sicherungskopien und Löschvorgänge richten sich nach den nachstehend beschriebenen Fristen.

Kontodaten werden gespeichert, solange ein Konto aktiv ist, und innerhalb von 30 Tagen nach der Schließung oder nach einem genehmigten Löschantrag gelöscht oder unumkehrbar anonymisiert, sofern keine Ausnahme greift. Support-Kommunikation kann nach der Schließung 24 Monate lang aufbewahrt werden, Sicherheits- und technische Protokolle 90 Tage lang und Abrechnungs- oder Transaktionsunterlagen bis zu sieben Jahre, soweit dies für buchhalterische, steuerliche, Rückbuchungs- oder Betrugspräventionspflichten erforderlich ist.

Aus aktiven Systemen entfernte Daten können bis zu 15 weitere Tage in zugriffsbeschränkten rotierenden Sicherungskopien verbleiben. Eine längere Frist gilt nur, wenn dies gesetzlich vorgeschrieben oder für einen Rechtsanspruch, eine Betrugsprüfung oder eine Sicherheitsuntersuchung erforderlich ist. Den vollständigen Zeitplan nach Kategorien finden Sie in der Datenschutzerklärung.

Kein Verkauf und keine kontextübergreifende verhaltensbezogene Werbung

GenderAPI verkauft keine personenbezogenen Informationen und teilt sie nicht für kontextübergreifende verhaltensbezogene Werbung. GenderAPI benötigt daher keine Widerspruchsmöglichkeit gegen Verkauf oder Teilen, um eine Praxis zu verhindern, die GenderAPI nicht ausübt.

Diese Erklärung stuft einen Dienstleister, der im Auftrag von GenderAPI handelt, nicht als Verkauf oder als Offenlegung für kontextübergreifende Werbung ein. Konto-, Zahlungs-, Support-, Sicherheits- und einwilligungsbasierte Analyseinformationen dürfen Dienstleistern nur offengelegt werden, soweit dies für den jeweiligen Geschäftszweck erforderlich ist. Zu diesen Dienstleistern gehören Cloudflare für die Netzwerksicherheit; DigitalOcean für das Hosting in den Vereinigten Staaten; iyzico und Binance für Zahlungsfunktionen; Twilio SendGrid für transaktionale Konto-E-Mails; Google Workspace/Gmail und Chatra für den Kundensupport; sowie Google Analytics, Google Tag Manager und Google Ads für einwilligungsbasierte Mess- und Conversion-Funktionen. Anfrage- und Dateidaten können von den Netzwerk- und Hosting-Anbietern verarbeitet werden, die für den Betrieb des Dienstes erforderlich sind, werden jedoch weder für Werbung noch zur eigenständigen Nutzung durch einen anderen Anbieter bereitgestellt. Die private, von GenderAPI betriebene KI sendet Anfrageeingaben nicht an einen externen KI-Anbieter, verwendet sie nicht zum Training und speichert sie nicht in KI-Protokollen.

Informationen können außerdem offengelegt werden, wenn dies nach geltendem Recht oder aufgrund eines rechtswirksamen rechtlichen Verfahrens erforderlich ist, oder zum Schutz der Nutzer, von GenderAPI oder der Öffentlichkeit. Die maßgeblichen Kategorien finden Sie unter Offenlegung von Informationen und Dienstleister.

Datenschutzrechte in Kalifornien

Vorbehaltlich der jeweils geltenden Voraussetzungen und Ausnahmen können Einwohner Kaliforniens verlangen, über personenbezogene Informationen informiert zu werden, Zugang zu ihnen zu erhalten, sie löschen oder berichtigen zu lassen, dem Verkauf oder Teilen zu widersprechen und bestimmte Verwendungen sensibler personenbezogener Informationen einzuschränken; zudem haben sie Anspruch darauf, bei Ausübung ihrer Datenschutzrechte ohne Diskriminierung gleichwertig bedient zu werden. Ein bevollmächtigter Vertreter kann einen Antrag stellen, soweit dies gesetzlich zulässig ist.

Antrag stellen

Senden Sie Ihren Antrag an support@genderapi.io. Beschreiben Sie das Recht, das Sie ausüben möchten. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität oder der Vollmacht eines bevollmächtigten Vertreters vernünftigerweise erforderlich sind.

Sie können uns auch unter +90 850 305 0427 anrufen. Wir bestätigen den Eingang innerhalb der nach geltendem Recht vorgeschriebenen Frist und antworten in der Regel innerhalb von 45 Tagen. Ist eine gesetzlich zulässige Fristverlängerung erforderlich, erläutern wir den Grund und die verlängerte Frist. Lehnen wir einen Antrag ab, erläutern wir in unserer Antwort die Gründe sowie etwaige verfügbare Widerspruchs- oder Beschwerdemöglichkeiten.

Da GenderAPI personenbezogene Informationen weder verkauft noch für kontextübergreifende verhaltensbezogene Werbung teilt, ändert ein Global-Privacy-Control-Signal an einer solchen Praxis nichts. Unterstützte Datenschutzeinstellungen des Browsers behandeln wir dennoch im Einklang mit den in unserer Datenschutzerklärung beschriebenen Cookie-Einstellungen.