CCPA-Hinweis

Datum des Inkrafttretens: 1. Januar 2020

Dieser CCPA-Hinweis ergänzt die Informationen in der Datenschutzrichtlinie von UserTesting sowie alle sonstigen Vereinbarungen, die Sie mit UserTesting getroffen haben, z. B. die Nutzungsbedingungen für Testteilnehmer und die Nutzungsbedingungen für Kunden. Dieser CCPA-Hinweis gilt für Besucher, Testteilnehmer, Kunden und Nutzer der Plattform und der Dienste von UserTesting mit Wohnsitz im Bundesstaat Kalifornien. In diesem Hinweis verwendete Begriffe, die nicht hierin definiert werden, haben die Bedeutung, die ihnen in der jeweiligen Vereinbarung zugewiesen wird.

Der California Consumer Privacy Act (CCPA) ist ein Datenschutzgesetz, das kalifornischen Verbrauchern eine Reihe von Datenschutzrechten gewährt. Das Gesetz enthält eine Bestimmung, die Einwohner Kaliforniens dazu berechtigt, dem „“Verkauf“ ihrer „personenbezogenen Daten“ zu widersprechen, indem sie einen deutlich sichtbaren Link auf der Homepage der „“verkaufenden“ Partei mit dem Titel „“Meine personenbezogenen Daten nicht verkaufen“ anklicken. Der CCPA regelt bestimmte Ausnahmen von der Definition des „“Verkaufs“, darunter die Übermittlung an „“Dienstleister“.

Dieser Hinweis gibt Einwohnern Kaliforniens zusätzliche Informationen darüber an die Hand, wie wir Ihre personenbezogenen Daten erheben und nutzen.

Welche Informationen wir erheben und wie wir sie ggf. nutzen

Über unsere Site, unsere Plattform und unsere Dienste erheben wir Informationen, die genutzt werden können, um Sie zu identifizieren oder zu beschreiben oder die auf angemessene Weise direkt oder indirekt mit einem bestimmten Verbraucher oder Gerät verbunden werden können, wie im CCPA definiert („personenbezogene Daten“).

Erhebung

Wie ausführlicher in unserer Datenschutzrichtlinie erläutert, holt UserTesting personenbezogene Daten von den folgenden Kategorien von Quellen ein:

  • Direkt von Ihnen
    • Beispielsweise wenn Sie sich anmelden, um Informationen von UserTesting zu erhalten, sich für ein UserTesting-Konto zu registrieren oder unsere Plattform oder unsere Dienste zu nutzen
  • Indirekt über andere Quellen
    • Beispielsweise durch die Beobachtung Ihrer Handlungen auf unsere Site, einschließlich durch Verwendung von Cookies oder von Dritten

Nutzung

Die Zwecke, zu denen wir die personenbezogenen Daten, die wir erheben, nutzen, sind in unserer Datenschutzrichtlinie ausgeführt. In unserer Datenschutzrichtlinie und in diesem Hinweis bezeichnen wir diese Zwecke als rechtmäßige geschäftliche Zwecke.

Beispiele

Wir erheben z. B. die folgenden Kategorien personenbezogener Daten von kalifornischen Verbrauchern.

  • Informationen, die verwendet werden können, um Sie zu identifizieren („“Bezeichnungen“)
    • Beispiele: ein echter Name, einmalige personenbezogene Bezeichnungen, Online-Kennungen, IP-Adresse, E-Mail-Adresse, Kontoname
    • Nutzung: Wir nutzen Bezeichnungen für alle unsere rechtmäßigen geschäftlichen Zwecke.
  • Kategorien personenbezogener Daten, die im California Customer Records Statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind
    • Beispiele: Name, Unterschrift, Adresse, Telefonnummer, Beschäftigung
    • Nutzung: Wir nutzen diese Kategorien von Informationen, um Ihnen den Zugang zu der Plattform und den Diensten sowie die Nutzung derselben bereitzustellen, um Ihre Erfahrungen mit der Plattform und den Diensten zu verbessern und zu erweitern und um zu verstehen, wie Sie auf die Plattform und die Dienste zugreifen, sie nutzen und damit interagieren, sodass wir in der Lage sind, die technische Funktion bereitzustellen, neue Produkte und Dienstleistungen zu entwickeln und Ihre Nutzung derselben zu analysieren.
  • Geschützte Klassifizierungseigenschaften nach kalifornischem oder Bundesrecht
    • Beispiele: Geburtsjahr, Geschlecht
    • Nutzung: Wir nutzen diese Kategorien von Informationen, um Ihre Erfahrungen mit der Plattform und den Diensten zu verbessern und zu erweitern und um zu verstehen, wie Sie auf die Plattform und die Dienste zugreifen, sie nutzen und damit interagieren, sodass wir in der Lage sind, die technische Funktion bereitzustellen, neue Produkte und Dienstleistungen zu entwickeln und Ihre Nutzung derselben zu analysieren.
  • Wirtschaftliche Informationen
    • Beispiele: Aufzeichnungen zu gekauften oder in Erwägung gezogenen Produkten oder zu anderen Kauf- oder Konsumverläufen oder -tendenzen
    • Nutzung: Wir nutzen diese Kategorien von Informationen, um Zahlungen zu erhalten und zu leisten, um Ihre Erfahrungen mit der Plattform und den Diensten zu verbessern und zu erweitern und um zu verstehen, wie Sie auf die Plattform und die Dienste zugreifen, sie nutzen und damit interagieren, sodass wir in der Lage sind, die technische Funktion bereitzustellen, neue Produkte und Dienstleistungen zu entwickeln und Ihre Nutzung derselben zu analysieren.
  • Aktivitäten im Internet oder ähnlichen Netzwerken
    • Beispiele: Browserverlauf, Informationen zur Interaktion von Verbrauchern mit einer Website oder Anwendung
    • Nutzung: Wir nutzen diese Kategorien von Informationen, um Ihre Erfahrungen mit der Plattform und den Diensten zu verbessern und zu erweitern und um zu verstehen, wie Sie auf die Plattform und die Dienste zugreifen, sie nutzen und damit interagieren, sodass wir in der Lage sind, die technische Funktion bereitzustellen, neue Produkte und Dienstleistungen zu entwickeln und Ihre Nutzung derselben zu analysieren.
  • Geolokalisierungsdaten
    • Beispiele: physischer Standort oder Bewegungen
    • Nutzung: Wir nutzen diese Kategorie von Informationen, um vor Betrug zu schützen und die technische Funktion bereitzustellen.
  • Sensorische Daten
    • Beispiele: Video- und Audioaufzeichnungen und visuelle Informationen
    • Nutzung: Wir nutzen diese Kategorien von Informationen, um Ihnen den Zugang zu der Plattform und den Diensten sowie die Nutzung derselben bereitzustellen, um Ihre Erfahrungen mit der Plattform und den Diensten zu verbessern und zu erweitern und um zu verstehen, wie Sie auf die Plattform und die Dienste zugreifen, sie nutzen und damit interagieren, sodass wir in der Lage sind, die technische Funktion bereitzustellen, neue Produkte und Dienstleistungen zu entwickeln und Ihre Nutzung derselben zu analysieren.

UserTesting wird keine zusätzlichen Kategorien von persönlichen Daten erheben oder die von uns erhobenen persönlichen Daten für materiell unterschiedliche, nicht verwandte oder unvereinbare Zwecke verwenden, ohne Sie darüber zu informieren.

Weitergabe personenbezogener Daten

UserTesting kann Ihre personenbezogenen Daten an Dritte weitergeben, wenn dies einem rechtmäßigen geschäftlichen Zweck dient. Wenn wir personenbezogene Daten zu einem rechtmäßigen geschäftlichen Zweck offenlegen, gehen wir einen Vertrag ein, der den Zweck beschreibt und den Empfänger verpflichtet, sowohl die personenbezogenen Daten vertraulich zu behandeln als auch sie ausschließlich zum Zweck der Erbringung der entsprechenden Dienstleistungen für uns zu nutzen.

Wir legen Ihre personenbezogenen Daten zu rechtmäßigen geschäftlichen Zwecken gegenüber den folgenden Kategorien Dritter offen:

  • Unternehmen, die Aufgaben ausführen, um uns bei der Erbringung der folgenden Dienstleistungen zu unterstützen: Hosting-Services, User-Engagement- und Kundenbetreuungsdienstleistungen, Bewerbungsdienstleistungen, Zahlungsdienstleistungen, Kommunikationswerkzeuge und Analysewerkzeuge und
  • professionelle Dienstleister wie Wirtschaftsprüfer, Rechtsanwälte, Berater und Versicherer.

Weitere Informationen über unsere Weitergabe personenbezogener Daten finden Sie in unserer Datenschutzrichtlinie.

Verkauf personenbezogener Daten

In den zurückliegenden zwölf (12) Monaten hat UserTesting keine personenbezogenen Daten im Sinne des CCPA verkauft.

Ihre Rechte und Wahlmöglichkeiten

Der CCPA gewährt kalifornischen Verbrauchern bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Dieser Abschnitt beschreibt Ihre Rechte unter dem CCPA und erläutert, wie Sie Ihre Rechte ausüben können.

Zugriff auf bestimmte Informationen und Datenübertragbarkeitsrechte

Sie sind berechtigt zu verlangen, dass UserTesting bestimmte Informationen über unsere Erhebung und Nutzung Ihrer personenbezogenen Daten im Verlauf der zurückliegenden 12 Monaten Ihnen gegenüber offenlegt. Nachdem wir eine verifizierbare Verbraucheranfrage (siehe Ausübung von Zugriffs-, Datenübertragbarkeits- und Löschrechten) von Ihnen erhalten haben, legen wir folgende Informationen Ihnen gegenüber offen:

  • die Kategorien personenbezogener Daten, die wir über Sie erheben;
  • die Kategorien von Quellen, von denen wir personenbezogene Daten über Sie erheben;
  • unsere rechtmäßigen geschäftlichen Zwecke für die Erhebung und den Verkauf dieser personenbezogenen Daten;
  • die Kategorien Dritter, an die wir die personenbezogenen Daten weitergeben;
  • die konkreten personenbezogenen Daten, die wir über Sie erheben (auch als Datenübertragbarkeitsanfrage bezeichnet);
  • sofern wir Ihre personenbezogenen Daten zu einem rechtmäßigen geschäftlichen Zweck verkauft oder offengelegt haben, zwei separate Listen, aus denen folgende Angaben hervorgehen:
    • Verkaufsvorgänge, unter Angabe der Kategorien personenbezogener Daten, die jede Kategorie von Empfängern gekauft hat und
    • Offenlegungen für einen rechtmäßigen geschäftlichen Zweck unter Angabe der Kategorien personenbezogener Daten, die jede Kategorie von Empfängern erhalten hat.

Löschrechte

Sie haben vorbehaltlich bestimmter Ausnahmen das Recht zu verlangen, dass UserTesting alle personenbezogenen Daten, die wir über Sie erhoben und aufbewahrt haben, löscht. Nachdem wir eine verifizierbare Verbraucheranfrage von Ihnen erhalten haben, löschen wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen (und weisen auch unsere Dienstleister an, entsprechend vorzugehen), es sei denn, es greift eine Ausnahme.

Wir können Ihre Löschanfrage ablehnen, wenn die Aufbewahrung für uns oder unsere Dienstleister notwendig ist, um:

  1. Die Transaktion abzuschließen, für die wir die persönlichen Daten gesammelt haben, eine Ware oder Dienstleistung bereitzustellen, die unsere Kunden gekauft oder angefordert haben, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise erwartet werden, oder unseren Vertrag mit Ihnen anderweitig zu erfüllen.
  2. Sicherheitsvorfälle zu erkennen, vor arglistiger, irreführender, betrügerischer oder rechtswidriger Aktivität zu schützen oder diejenigen strafrechtlich zu verfolgen, die für solche Aktivitäten verantwortlich sind;
  3. Fehler an Produkten, die eine bestehende beabsichtigte Funktionsweise beeinträchtigen, zu ifestzustellen und zu beheben;
  4. die Redefreiheit auszuüben, das Recht eines anderen Verbrauchers auf Ausübung der Redefreiheit zu sichern oder ein anderes gesetzlich vorgesehenes Recht auszuüben;
  5. den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 ff.) einzuhalten;
  6. Öffentliche oder von Experten begutachtete wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse, die alle anderen anwendbaren Ethik- und Datenschutzgesetze einhält, wenn die Löschung der Daten die Durchführung der Forschung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde, sofern Sie zuvor eine informierte Zustimmung erteilt haben.
  7. ausschließlich interne Nutzungen zu ermöglichen, die auf angemessene Weise an die Erwartungen von Verbrauchern an die Beziehung zu uns angepasst sind;
  8. eine rechtliche Verpflichtung zu erfüllen;
  9. andere interne und rechtmäßige Nutzungen dieser Informationen vorzunehmen, die mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar sind.

Ausübung von Zugriffs- Datenübertragbarkeits- und Löschrechten

Um die vorstehend beschriebenen Zugriffs-, Datenübertragbarkeits- und Löschrechte auszuüben, legen Sie uns bitte eine verifizierbare Verbraucheranfrage vor, indem Sie:

Nur Sie oder eine beim California Secretary of State registrierte Person, die Sie bevollmächtigt haben, in Ihrem Namen zu handeln, können eine überprüfbare Verbraucheranfrage in Bezug auf Ihre persönlichen Daten stellen. Sie können außerdem eine verifizierbare Verbraucheranfrage im Namen Ihres minderjährigen Kindes vorlegen.

Eine überprüfbare Verbraucheranfrage in Bezug auf den Zugriff auf oder die Übertragbarkeit von Daten kann lediglich zwei Mal innerhalb eines Zeitraums von 12 Monaten gestellt werden. Die überprüfbare Verbraucheranfrage muss:

  • ausreichende Angaben enthalten, damit wir überprüfen können, dass Sie die Person, über die wir personenbezogene Daten erhoben, oder ein bevollmächtigter Vertreter der Person sind;
  • Ihre Anfrage ausreichend detailliert beschreiben, damit wir sie verstehen, beurteilen und darauf reagieren können.

Wir können auf Ihre Anfrage nicht reagieren oder Ihnen personenbezogene Daten vorlegen, wenn wir Ihre Identität oder Berechtigung zur Vorlage der Anfrage nicht überprüfen und nicht bestätigen können, dass die personenbezogenen Daten sich auf Sie beziehen.

Um eine überprüfbare Verbraucheranfrage stellen zu können, müssen Sie kein Konto bei uns anlegen. Wir nutzen die personenbezogenen Daten, die in einer überprüfbaren Verbraucheranfrage angegeben werden, ausschließlich dazu, um die Identität oder Berechtigung zur Vorlage der Anfrage des Anfragestellers zu verifizieren.

Frist und Format der Beantwortung

Wir bemühen uns darum, innerhalb von fünfundvierzig (45) Tagen nach Erhalt auf überprüfbare Verbraucheranfragen zu reagieren. Falls wir mehr Zeit (bis zu 90 Tage) benötigen, informieren wir Sie schriftlich über den Grund und die Dauer der Verlängerung.

Wir stellen unsere schriftliche Antwort per Post oder auf elektronischem Weg zu.

Alle Angaben, die wir machen, beziehen sich nur auf den Zeitraum von 12 Monaten vor dem Eingang der überprüfbaren Verbraucheranfrage. In unserer Antwort erläutern wir auch die Gründe, aus denen wir die Anfrage nicht erfüllen können, falls zutreffend. Bei Datenübertragbarkeitsanfragen wählen wir ein Format zur Vorlage Ihrer personenbezogenen Daten, das frei nutzbar ist und über das Sie die Daten ungehindert von einem Unternehmen zu einem anderen übermitteln können.

Für die Verarbeitung oder Beantwortung Ihrer verifizierbaren Verbraucheranfrage berechnen wir keine Gebühr, es sei denn, die Anfrage wird exzessiv oder wiederholt gestellt oder ist offenkundig unbegründet. Falls wir feststellen, dass für die Bearbeitung der Anfrage eine Gebühr anfällt, informieren wir Sie über den Grund für diese Entscheidung und legen Ihnen einen Kostenvoranschlag vor, bevor wir Ihrer Anfrage nachkommen.

Kontakt

Falls Sie Fragen oder Anmerkungen zu diesem Hinweis, zu den Arten der Erhebung und Nutzung Ihrer nachfolgend und in diesem CCPA-Hinweis beschriebenen Informationen durch UserTesting, Ihren Rechten und Wahlmöglichkeiten in Bezug auf eine solche Nutzung haben oder Ihre Rechte nach kalifornischem Recht ausüben möchten, kontaktieren Sie uns gerne per E-Mail an privacy-request@usertesting.com.

USER TESTING, INC.

660 4th Street #246

San Francisco, CA 94107, USA 

z. Hd.: Office of the General Counsel

Letzte Aktualisierung: 2. Juli 2021