Datum des Inkrafttretens: 19. September 2023

Diese Datenschutz- und Cookie-Richtlinie ist in folgenden Sprachen verfügbar: Dänisch (Dansk), Niederländisch (Nederlandse), Europäisches Französisch (Européen Français), Finnisch (Suomen), Französisch (Kananda)(Français Canadian), Deutsch (Deutsch), Italienisch (Italiano), Norwegisch (Norsk), Polnisch (Polska), Portugiesisch (Portugues), Spanisch - Lateinamerika (Español – America Latina), Spanisch - Spanien (Español - España), Schwedisch (Svenska), and Türkisch (Türk).

Diese Datenschutz- und Cookie-Richtlinie gilt für alle „personenbezogenen Daten“ (in einigen Ländern als „personenbezogene Informationen“ bezeichnet), die von Abonnenten (Einzelpersonen und Unternehmen) im Zusammenhang mit unseren Diensten zur Dark-Web-Überwachung, Social-Media-Überwachung und/oder Identitätswiederherstellung („Dienste“) sowie Ihrem Zugang zu unserem Web-Portal erfasst werden. Es wird erläutert, welche personenbezogenen Daten wir zu Ihrer Person erfassen, verwenden, weitergeben und speichern oder anderweitig verarbeiten, aus welchen Gründen diese Verarbeitung erfolgt, auf welcher rechtlichen Grundlage diese Verarbeitung im Rahmen der Bereitstellung der Dienste stattfindet, welche Wahlmöglichkeiten Sie hinsichtlich der Verwendung, des Zugriffs, der Korrektur haben und welche sonstigen Rechte Sie in Bezug auf Ihre personenbezogenen Daten genießen. 

Private Abonnenten

Damit sind natürliche Personen gemeint, die sich entweder direkt bei uns für unsere Dienstleistungen anmelden, oder für Dienstleistungen, die von einem unserer Kunden angeboten werden, der dafür gesorgt hat, dass der Abonnent einige oder alle unsere Dienstleistungen in Anspruch nehmen kann („Kunde“). Dazu können auch Kinder gehören, deren personenbezogene Daten uns von Abonnenten (oder von unserem Kunden) im Zusammenhang mit unserem Dark-Web-Überwachungsdienst („Familien-Abonnement“) zur Verfügung gestellt werden.

Gewerbliche Abonnenten

Damit sind Angestellte, Partner und Führungskräfte („Mitarbeiter“) von Unternehmen außerhalb der Vereinigten Staaten gemeint, wenn das Unternehmen ein Abonnent ist, der die Nutzung unserer Dienste wünscht.

gemeinsam „Sie“ und „Ihr“ für die Zwecke dieser Datenschutz- und Cookie-Richtlinie. 

Nicht alle unsere Dienste sind für alle Abonnenten verfügbar.  Sie sollten diese Datenschutz- und Cookie-Richtlinie sorgfältig durchlesen, um nachzuvollziehen zu können, wie wir Ihre personenbezogenen Daten im Zusammenhang mit den von Ihnen genutzten Diensten verarbeiten. 

Wenn Sie Global Identity Works abonnieren

Bitte beachten Sie, dass Sie mit dem Akzeptieren der Nutzungsbedingungen unseres Webportals einen Vertrag mit einem unserer verbundenen Unternehmen abgeschlossen haben: ConsumerInfo.com, Inc. (ein Unternehmen mit Sitz im US-Bundesstaat Kalifornien und ein Unternehmen von Experian) oder Experian Limited, (ein Unternehmen mit Sitz im Vereinigten Königreich und ein Unternehmen von Experian).

Obwohl dieses Unternehmen in unserem Namen handelt (und im Fall von Experian Limited als unser EU-Vertreter und Datenverarbeiter), wird die Verarbeitung Ihrer personenbezogenen Daten von uns wie in dieser Richtlinie beschrieben durchgeführt.

Wenn Sie ein Kind oder ein Elternteil/Erziehungsberechtigter eines Kindes im Rahmen eines Familien-Abonnements sind

Bitte beachten Sie die Version dieser Datenschutz- und Cookie-Richtlinie, die wir für Kinder entwickelt haben, im Abschnitt Experian Datenschutz- und Cookie-Richtlinie (Version für Kinder) - Dark-Web-Überwachungsdienste weiter unten.

Wer ist Experian und wie können Sie Kontakt mit uns aufnehmen?

Wenn wir uns in dieser Datenschutz- und Cookie-Richtlinie auf Experian beziehen, meinen wir CSIdentity Corporation, Inc., ein Unternehmen von Experian, auch bekannt als Experian Partner Solutions, mit Hauptsitz an der Adresse 1501 South Mopac Expressway, Suite 200, Austin, TX 78746, USA (für die Zwecke dieser Richtlinie im Folgenden als „Experian“, „wir“, „uns“ und „unser“ bezeichnet).

Experian gehört zu einer Gruppe von Unternehmen, deren Muttergesellschaft an der Londoner Börse (EXPN) als Experian plc. notiert ist.  Die Experian-Unternehmensgruppe hat ihren Hauptsitz in Dublin, Irland, und verfügt über operative Zentralen in Costa Mesa, US-Bundesstaat Kalifornien und in Nottingham, Großbritannien.  Weitere Informationen über die Experian-Gruppe finden Sie auf unserer Website unter www.experianplc.com.

Experian, als der für die Verarbeitung Verantwortliche, respektiert die Privatsphäre und schätzt das Vertrauen unserer Abonnenten.  Der Begriff " Verantwortlicher" wird im Datenschutzrecht der Europäischen Union („EU“) verwendet und besagt, dass wir dafür verantwortlich sind, zu bestimmen, wie und warum Ihre personenbezogenen Daten verarbeitet werden. Die Datenschutzgesetze zahlreicher anderer Länder weisen ähnliche Verantwortlichkeiten auf, weshalb wir in dieser Datenschutz- und Cookie-Richtlinie den Begriff „Verantwortlicher“ verwenden, um den in anderen geltenden Datenschutzgesetzen verwendeten gleichwertigen Begriff einzubeziehen. 

Durch die Nutzung der Dienste bestätigen Sie und erklären sich damit einverstanden, dass Sie die in dieser Datenschutz- und Cookie-Richtlinie beschriebenen Praktiken in Bezug auf personenbezogene Daten gelesen und verstanden haben. Wenn Sie damit nicht einverstanden sind, dürfen Sie die Dienste nicht nutzen.

Welche Daten werden von uns erfasst?

Um die Dienste anbieten zu können, verlangen wir von Ihnen die Angabe bestimmter personenbezogener Daten, anhand derer Sie identifiziert werden können.  Die geforderten personenbezogenen Daten unterscheiden sich wie nachstehend beschrieben, in Abhängigkeit von den von Ihnen in Anspruch genommenen Diensten. Unter bestimmten Umständen kann dies eine besondere Kategorie oder sensible personenbezogene Daten einschließen.  Wir können auch personenbezogene Daten über Sie im Rahmen der Erbringung unserer Dienstleistungen, des Betriebs unseres Webportals, der Führung unserer Geschäfte und der Erfüllung gesetzlicher Verpflichtungen verarbeiten. Die folgenden Beschreibungen unserer Verarbeitung von personenbezogenen Daten, die für Sie relevant sind, beziehen sich auf die von Ihnen genutzten Dienste. 

Zugang zu unserem Web-Portal

Unser Webportal ist der Zugangspunkt, über den Sie auf unsere anderen Dienste zugreifen können, soweit Sie zur Nutzung dieser anderen Dienste berechtigt sind.  Wenn Sie berechtigt sind, auf das Webportal zuzugreifen, erhalten Sie einen Aktivierungscode von unserem jeweiligen Drittkunden, der für Sie die Nutzung unserer Dienste arrangiert hat, oder dieser Kunde hat alternative Webseiten für die Registrierung bereitgestellt, um die Berechtigung zum Erhalt der von uns angebotenen Dienste zu begründen.  Im Rahmen dieses ersten Einrichtungsprozesses erstellen Sie eine Anmeldung für Ihr Konto, legen ein Passwort fest und geben Ihren Namen und Ihre E-Mail-Adresse an, wobei all diese Angaben personenbezogene Daten über Sie darstellen („Kontoeinrichtungsdaten“).  Wir erfassen diese Daten zur Kontoeinrichtung direkt von Ihnen oder, falls relevant, von unserem Kunden.  Wir verwenden diese Daten zur Kontoeinrichtung, damit Sie bei späteren Besuchen auf das Webportal zugreifen können.

Dark-Web-Überwachungsdienst

Dieser Dienst steht allen Abonnenten unserer Dienste zur Verfügung.  Um Ihnen diesen Dienst zur Verfügung stellen zu können, erfassen wir kompromittierte personenbezogene Daten aus einer Reihe verschiedener Quellen im Internet, über die kompromittierte Daten ausgetauscht werden (z. B. Foren und/oder soziale Medien für den Austausch kompromittierter Daten), und speichern diese in unserer Datenbank (die „Datenbank“).   

Die von Ihnen (oder Dritten) an uns (über unser Web-Portal) zur Verfügung gestellten personenbezogenen Daten, die uns bei der Suche nach Übereinstimmungen in unserer Datenbank helfen sollen, können einige oder alle der folgenden Daten umfassen:

• Ihr Name
• Dein Geburtsdatum
• Ihre Kontaktdaten, einschließlich Ihrer Anschrift, Telefonnummer und E-Mail-Adresse
• Ihre Anmeldedaten und Ihr Passwort (das personenbezogene Daten enthalten kann)
• Ihre Kreditkarten-, Bankkarten-, Handelskartennummer
• Ihre Bankkonto-/IBAN-Daten
• Ihre staatliche Sozialversicherungsnummer/Krankenversicherungsnummer
• Ihre nationalen Identifikatoren (ID) oder Sozialversicherungsnummer (falls zutreffend) oder andere alphanumerische Identifikatoren, die in Ihrer Gerichtsbarkeit verwendet werden können (z. B. Steuer-, Pass- oder Krankenversicherungsnummer oder Äquivalente in Ihrer Gerichtsbarkeit)
• Ihre Führerscheinnummer
• Ihre Reisepassnummer

Wenn Sie uns die vorstehend genannten personenbezogenen Daten zur Verfügung stellen und wir Übereinstimmungen in unserer Datenbank feststellen, senden wir Ihnen eine Benachrichtigung (per E-Mail), um Sie darüber zu informieren.  

Wenn Sie in der EU bzw. im Vereinigten Königreich („GB“) ansässig sind, lesen Sie bitte auch den Abschnitt in Bezug auf die besondere Kategorie personenbezogener Daten, die von uns im Zusammenhang mit diesem Dienst verarbeitet werden.   

Social-Media-Überwachungsdienst

Nicht alle Abonnenten sind berechtigt, diesen Dienst in Anspruch zu nehmen.  Wenn Sie dazu berechtigt sind und diesen Dienst nutzen möchten, müssen Sie uns Ihre relevanten Anmeldeinformationen für Ihr Social-Media-Konto mitteilen (Anmeldedaten und Passwort über ein Widget).  Bitte beachten Sie, dass dieser Dienst standardmäßig auf „Aus“ eingestellt ist, bis Sie die vorstehend genannten Angaben eingeben und „Ein“ auswählen.  Nach der Aktivierung greifen wir auf Ihr relevantes Konto bzw. Ihre relevanten Konten bei sozialen Medien zu, um den Inhalt Ihrer relevanten Profile bei sozialen Medien zu überwachen und Sie (per E-Mail) auf Datenschutz- und/oder Reputationsrisiken aufmerksam zu machen, die sich aus dem Inhalt Ihres Profils und/oder den von Ihnen auf Ihrer Pinnwand vorgenommenen Beiträgen ergeben (einschließlich empfohlener Schritte, die Sie unternehmen sollten, um diesen Risiken zu begegnen, z. B. indem Sie bestimmte Pinnwand-Einträge entfernen oder Informationen aus Ihrem Profil löschen). 

Zu den Risiken für den Datenschutz gehört die Bereitstellung Ihrer personenbezogenen Daten, die von anderen Personen dazu benutzt werden könnten, sich für Sie auszugeben.  Reputationsrisiken werden identifiziert, indem der schriftliche Inhalt (keine Fotos) von Pinnwand-Einträgen gegen unser Wörterbuch mit Begriffen durchsucht wird, die für Sie ein Reputationsrisiko darstellen können.  Der Inhalt Ihres Profils und, unter bestimmten Umständen, die Pinnwand-Einträge in Ihrem Profil können Ihre personenbezogenen Daten darstellen (z. B. Ihr Name, Ihre Kontaktdaten, Interessen, Meinungen und Überzeugungen).  Wir werden diese personenbezogenen Daten indirekt von Ihnen erfassen, wenn wir Ihr Profil bzw. Ihre Pinnwand-Einträge in sozialen Medien überwachen, um wie oben beschrieben Datenschutz- und/oder Reputationsrisiken zu identifizieren. Die von uns vorgenommene Überwachung zur Bereitstellung dieses Dienstes wird solange fortgesetzt, bis Sie ihn deaktivieren (auf „Aus“ stellen) – was Sie jederzeit tun können. Sie haben die Möglichkeit, die Überwachung für jedes Ihrer Konten bei sozialen Netzwerken einzeln auf „Ein“ und „Aus“ zu stellen. 

Wenn Sie in der EU bzw. in GB ansässig sind, lesen Sie bitte auch den Abschnitt in Bezug auf die besondere Kategorie personenbezogener Daten, die von uns im Zusammenhang mit diesem Dienst verarbeitet werden.      

Identitätswiederherstellungsdienst

Nicht alle Abonnenten sind berechtigt, diesen Dienst in Anspruch zu nehmen.  Wir stellen diesen Identitätswiederherstellungsdienst für Abonnenten, die diesen Dienst in Kombination mit unseren anderen vorstehend genannten Diensten in Anspruch nehmen können, zur Verfügung.  Abhängig vom Grad Ihrer Berechtigung zur Inanspruchnahme dieses Dienstes, kann der Identitätswiederherstellungsdienst (i) darauf beschränkt sein, Ihnen über das Webportal zugängliche Ratschläge in Bezug auf Schritte zu geben, die Sie ergreifen können, um Ihre Identität zu schützen und identifizierten Risiken zu begegnen; oder (ii) zusätzlich dazu beinhalten, dass Sie (auf Ihren Antrag hin und sofern Ihr Anspruch auf diesen Dienst oder Ihr Abonnement dieses Element dieses Dienstes abdeckt) über eine Helpline Unterstützung erhalten, bei der unsere für die Identitätswiederherstellung zuständigen Berater Ihnen bei Folgendem behilflich sein können (a) Sie in Bezug auf Schritte beraten, die Sie unternehmen sollten; 

oder (b) auf Ihren Antrag hin (und wenn Ihr Dienstanspruch oder Abonnement dieses Element des Dienstes abdeckt) in Ihrem Namen Schritte unternehmen, um mit anderen Parteien über die Wiederherstellung der Integrität Ihrer Identität zu kommunizieren.  Wenn Sie die Wiederherstellung mit einem unserer für die Identitätswiederherstellung zuständigen Berater besprechen (über unsere Helpline), können wir weitere von Ihnen zur Verfügung gestellte personenbezogene Daten erfassen, um Ihnen diesen Dienst anbieten zu können (z. B. welche(n) relevanten Dienstleister Sie nutzen und wie Sie diese kontaktieren können, um Schritte zur Wiederherstellung Ihrer Identität einzuleiten). 

Besondere Kategorie personenbezogener Daten

Auch wenn wir dies nicht ausdrücklich beabsichtigen, können wir gelegentlich personenbezogene Daten einer besonderen Kategorie über die Dark-Web- oder Social-Media-Überwachungsdienste erfassen.

„Personenbezogene Daten einer besonderen Kategorie“  im Sinne des geltenden Datenschutzrechts sind personenbezogene Daten, die Folgendes offenbaren:

• Ihre ethnische Zugehörigkeit,
• politische Ansichten,
• religiöse oder philosophische Überzeugungen,
• oder Gewerkschaftsmitgliedschaft,

• genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung Ihrer Person,
• Daten über Ihre Gesundheit oder Daten über Ihr Sexualleben oder Ihre sexuelle Orientierung oder Daten, bei denen es sich ansonsten um eine Kategorie von Informationen handelt, für die eine ausdrückliche Zustimmung erforderlich ist, damit wir diese Informationen nach geltendem lokalem Recht verarbeiten dürfen. 

Datengenauigkeit

Sofern Sie kein Kind oder Mitarbeiter eines gewerblichen Abonnenten sind, sind Sie für die Richtigkeit der von Ihnen gemachten Angaben (gegebenenfalls auch in Bezug auf Ihr Kind oder Ihren Mitarbeiter) verantwortlich, und Sie erklären sich damit einverstanden, dass jegliche Diskrepanzen oder Unstimmigkeiten mit den von Ihnen gemachten Angaben dazu führen können, dass Ihre (oder deren) Identität nicht validiert wird, was den Zugang zu allen oder einigen unserer Dienste verhindern kann.  Darüber hinaus kann die Angabe ungenauer Informationen dazu führen, dass Sie den Dienst nicht in Anspruch nehmen können – wenn Sie beispielsweise den Dark-Web-Überwachungsdienst nutzen möchten und uns eine ungenaue Passnummer zum Abgleich mit der Datenbank mitteilen, können wir die korrekte Passnummer nicht mit der Datenbank abgleichen oder Sie nicht über Übereinstimmungen informieren.  

Wie verwenden wir Ihre Daten?

Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste zur Verfügung stellen zu können, für deren Inanspruchnahme Sie berechtigt sind und die Sie angefordert haben. 

Zugang zu unserem Web-Portal

Um Ihnen die Möglichkeit zu geben, sich beim Webportal anzumelden, um auf unsere anderen Dienste zuzugreifen.

Dark-Web-Überwachungsdienst

Um unsere Datenbank zu durchsuchen, um festzustellen, ob Ihre personenbezogenen Daten kompromittiert wurden, und Ihnen (oder gegebenenfalls Ihren Eltern/Erziehungsberechtigten oder Ihrem Arbeitgeber) Benachrichtigungen darüber zukommen zu lassen, wenn Übereinstimmungen gefunden werden.

Social-Media-Überwachungsdienst

Um Ihr ausgewähltes Profil in den sozialen Medien und/oder Ihre Pinnwand-Beiträge zu durchsuchen, um Datenschutz- und/oder Reputationsrisiken zu identifizieren und Ihnen Warnungen über von uns identifizierte Risiken zukommen zu lassen.

Identitätswiederherstellungsdienst

Um Ihnen Ratschläge zum Umgang mit Identitätsrisiken zur Verfügung zu stellen und, falls es Teil Ihres Abonnements ist, in Ihrem Namen und auf Ihr Verlangen hin Maßnahmen zu ergreifen. 

Um Ihr Konto zu verwalten

Wir erfassen, speichern und verarbeiten personenbezogene Daten auch für die folgenden Zwecke im Zusammenhang mit Ihrer Nutzung der Dienste:

• um zu bestätigen, dass Sie berechtigt sind, die Dienste zu erhalten
• um Ihnen bei Bedarf Kundensupport zu bieten
• um Aufzeichnungen über Warnmeldungen zu führen, die im Zusammenhang mit dem Dark-Web-Überwachungsdienst und dem Social-Media-Überwachungsdienst übermittelt wurden 
• für die Einhaltung gesetzlicher, behördlicher und anderer Good Governance-Pflichten

Allgemeine Zwecke

Darüber hinaus können wir Ihre personenbezogenen Daten auch für die folgenden Zwecke verarbeiten:

• zur Verwaltung unserer Beziehung zu Ihnen (oder gegebenenfalls zu Ihren Eltern/Erziehungsberechtigten oder Ihrem Arbeitgeber) und (falls erforderlich) zur Durchsetzung unserer allgemeinen Geschäftsbedingungen und für andere interne Geschäftszwecke (sofern dies nach den Datenschutzgesetzen zulässig ist)
• um einen gegen uns gerichteten Rechtsanspruch zu verteidigen
• um unsere Produkte und Dienstleistungen weiterzuentwickeln, z. B. um das Wörterbuch zu verfeinern, mit dem wir Reputationsrisiken identifizieren, wenn wir Ihnen den Social-Media-Überwachungsdienst zur Verfügung stellen, indem wir Schlüsselwörter identifizieren, die wahrscheinlich mit solchen Risiken verbunden sind, und sie in das Wörterbuch aufnehmen
• für statistische Analysen (in Bezug auf die Entwicklung unserer Produkte und Dienstleistungen)
• zur Erfüllung von gesetzlichen, behördlichen und anderen Good Governance-Pflichten
• zu Verwaltungszwecken und damit verbundenen Zwecken oder soweit wir gesetzlich dazu berechtigt oder verpflichtet sind, Ihre personenbezogene Daten zu verwenden oder offenzulegen (unter anderem zur Verhinderung von Verbrechen und Betrug und damit verbundenen Zwecken)

Marktforschung

Wir konvertieren Ihre personenbezogenen Daten gegebenenfalls auf eine solche Weise in statistische oder aggregierte Daten, dass sichergestellt ist, dass Ihre Identität aus diesen Daten nicht ersichtlich ist und auch nicht festgestellt werden kann.  Wir verwenden diese zusammengefassten Daten dann eventuell, um Marktforschung zu betreiben und Marktanalysen durchzuführen, einschließlich zur Erstellung statistischer Forschungen und Berichte.  Wir können diese statistischen oder aggregierten Daten auf verschiedene Weise weitergeben, u. a. aus denselben Gründen, aus denen wir auch personenbezogene Daten weitergeben. Bitte lesen Sie den entsprechenden in dieser Datenschutz- und Cookie-Richtlinie enthaltenen Abschnitt über diese Weitergabe.

Was ist die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten?

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage einer Reihe verschiedener gesetzlicher Bedingungen. 

Notwendig für unsere berechtigten Interessen

Die Verarbeitung von personenbezogenen Daten für die folgenden Zwecke: 

• Bereitstellung des Zugangs zu unserem Web-Portal 
• Bereitstellung des Dark-Web-Überwachungsdienstes – zur Durchführung von Recherchen 
• Bestätigung, dass Sie (oder gegebenenfalls Ihre Eltern/Erziehungsberechtigten oder Ihr Arbeitgeber) zur Inanspruchnahme der Dienste berechtigt sind
• Aufzeichnung der Warnungen und der Informationen, die Sie (oder ggf. Ihre Eltern/Erziehungsberechtigten oder Ihr Arbeitgeber) uns zur Verfügung gestellt haben, zu Ihrem (oder deren) Nutzen (z.B. falls Sie oder diese zusätzliche Dienste oder Unterstützung von uns benötigen) und auch für die Einhaltung gesetzlicher, behördlicher und anderer Good Governance-Pflichten
• Verarbeitung Ihrer personenbezogenen Daten für die allgemeinen Zwecke, die im vorstehenden Abschnitt „Wie wir Ihre Daten verwenden“ erläutert werden 
• Durchführung von Marktforschung
• Offenlegung gegenüber Dritten, wie z. B. im Falle einer Fusion (es sei denn, die Offenlegung soll unseren rechtlichen Verpflichtungen entsprechen, in welchem Fall die rechtliche Grundlage für die Verarbeitung gesetzliche Verpflichtungen sind; oder Ihre Einwilligung zur Offenlegung ist in Übereinstimmung mit dem anwendbaren Datenschutzrecht erforderlich, in welchem Fall die rechtliche Grundlage für die Verarbeitung die Einwilligung ist)

Sie erfolgt auf der rechtlichen Grundlage, dass dies in unseren berechtigten Interessen notwendig ist und Ihre Rechte, Freiheiten oder persönlichen legitimen Interessen nicht beeinträchtigt. Zu den berechtigten Interessen gehören die Bereitstellung (und die Verbesserung und Entwicklung) von Diensten, die unseren Abonnenten und Kunden, die unsere Dienste in ihrem Namen bezogen haben, zugute kommen, die Übernahme von Aufgaben, damit dies möglich ist und unsere Geschäftsbereiche funktionieren können, sowie der Schutz unseres Unternehmens vor rechtlichen und anderen Risiken.

Notwendig für die Erfüllung eines Vertrags

Die Verarbeitung [bestimmter?] personenbezogener Daten zum Zwecke der Bereitstellung der Dark-Web- und Social-Media-Überwachungsdienste ist notwendig, damit wir unsere vertraglichen Verpflichtungen Ihnen gegenüber erfüllen und die Dienste bereitstellen können.

Notwendig zur Erfüllung unserer rechtlichen Verpflichtungen

Die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Aufzeichnung von Warnungen, zum Schutz vor einem gegen uns gerichteten Rechtsanspruch, zur Erfüllung gesetzlicher oder behördlicher Auflagen oder in Fällen, in denen wir ein gesetzliches Recht oder die Pflicht haben, Ihre Daten zu verwenden oder offenzulegen (einschließlich zur Verbrechens- und Betrugsprävention und damit zusammenhängenden Zwecken), ist notwendig, um unseren gesetzlichen Verpflichtungen nachzukommen.

Einwilligung

In einigen Gerichtsbarkeiten muss die Verarbeitung Ihrer personenbezogenen Daten (einschließlich besonderer Kategorien personenbezogener Daten) für einige oder alle der in den Abschnitten „Welche Daten erfassen wir und warum?“ und „Wie verwenden wir Ihre Daten?“) beschriebenen Zwecke in Übereinstimmung mit den geltenden Datenschutzgesetzen auf der Grundlage Ihrer Einwilligung erfolgen (unabhängig davon, ob Sie diese in Ihrem eigenen Namen oder im Namen eines Kindes erteilen). Daher bitten wir Sie bei der Anmeldung zur Inanspruchnahme der entsprechenden Dienste um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten.  Wenn die örtlichen Datenschutzgesetze eine Zustimmung erfordern, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der rechtmäßigen Grundlage Ihrer Zustimmung.  Ist eine Einwilligung jedoch nicht erforderlich, verarbeiten wir Ihre personenbezogenen Daten aufgrund der Notwendigkeit oder des berechtigten Interesses, zur Erfüllung des Vertrags oder zur Erfüllung unserer gesetzlichen Verpflichtungen.

Wenn Sie (oder gegebenenfalls Ihr Kind) in der EU bzw. im Vereinigten Königreich ansässig sind, basiert unsere rechtliche Grundlage für die Verarbeitung der folgenden personenbezogenen Daten auf Ihrer ausdrücklichen Einwilligung (die Sie in Ihrem eigenen Namen und/oder gegebenenfalls als Elternteil oder Vormund im Namen Ihres Kindes erteilen).

1. Dark-Web-Überwachung – Allgemein

In dem Maße, in dem Sie uns über den Dark-Web-Überwachungsdienst personenbezogene Daten der besonderen Kategorie zur Verfügung stellen oder diese zusammen mit diesen personenbezogenen Daten in einem kompromittierten Datensatz enthalten sind, können wir sie zu folgenden Zwecken verwenden: 

• Durchführung von Recherchen, um festzustellen, ob personenbezogene Daten, die für den Abgleich zur Verfügung gestellt wurden, möglicherweise kompromittiert wurden, indem wir nach Übereinstimmungen mit personenbezogenen Daten suchen, die sich bereits in unserer Datenbank befinden (oder die wir später erhalten) und die wir aus verschiedenen Quellen im Internet erfassen, und Übermittlung von diesbezüglichen Benachrichtigungen, wenn Übereinstimmungen gefunden werden 
• Bereitstellung von Kundensupport gegenüber Ihnen nach Bedarf 
• Aufbewahrung der personenbezogenen Daten zum Zweck von Anfragen 
• Aufzeichnung der Warnungen und der Informationen, die Sie uns zur Verfügung gestellt haben, zu Ihrem Nutzen (z.B. falls Sie zusätzliche Dienstleistungen oder Unterstützung von uns benötigen) und auch für die Einhaltung der Good Governance-Pflichten (wenn sie nicht zur Einhaltung gesetzlicher oder behördlicher Verpflichtungen erforderlich sind) 
• Verarbeitung für statistische Analysezwecke (einschließlich Umwandlung in eine statistische oder aggregierte Form) 
• Offenlegung der personenbezogenen Daten gegenüber Dritten (mit Ausnahme unserer Dienstleistungsanbieter, die in unserem Auftrag Daten verarbeiten), es sei denn, die Offenlegung ist zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich
• Verwaltung unserer Beziehung zu Ihnen

2. Dark-Web-Überwachung – Kinder

Die personenbezogenen Daten Ihres Kindes (einschließlich personenbezogener Daten der besonderen Kategorie, die zu Ihrem Kind gehören - oder jede andere Kategorie von Daten, bei denen eine ausdrückliche Einwilligung erforderlich ist, damit wir diese Daten nach geltendem lokalen Recht verarbeiten können), die Sie (als Elternteil/Erziehungsberechtigte) uns über das Web-Portal zur Verfügung stellen (oder die zusammen mit diesen personenbezogenen Daten in einem kompromittierten Datensatz enthalten sind) und die wir verwenden, um Folgendes zu gewährleisten: 

• Durchführung von Recherchen, um festzustellen, ob personenbezogene Daten, die für den Abgleich zur Verfügung gestellt wurden, möglicherweise kompromittiert wurden, indem wir nach Übereinstimmungen mit Informationen suchen, die sich bereits in unserer Datenbank befinden (oder die wir zu einem späteren Zeitpunkt erhalten) und die wir aus verschiedenen Quellen im Internet sammeln, und Übermittlung von diesbezüglichen Benachrichtigungen, wenn Übereinstimmungen gefunden werden 
• Bereitstellung von Kundensupport gegenüber Ihnen (als Eltern/Erziehungsberechtigte) nach Bedarf 
• Aufbewahrung der personenbezogenen Daten zum Zweck von Anfragen 
• Aufzeichnung von Warnungen und Informationen, die Sie (als Eltern/Erziehungsberechtigte) uns zur Verfügung gestellt haben, zu Ihrem Nutzen (oder dem Ihres Kindes) (z.B. falls Sie oder es zusätzliche Dienste oder Unterstützung von uns benötigen) und auch zur Einhaltung der Good Governance-Pflichten (falls nicht zur Einhaltung gesetzlicher oder behördlicher Verpflichtungen erforderlich) 
• Verarbeitung für statistische Analysezwecke (einschließlich Umwandlung in eine statistische oder aggregierte Form)
• Offenlegung der personenbezogenen Daten gegenüber Dritten (mit Ausnahme unserer Dienstleistungsanbieter, die in unserem Auftrag personenbezogene Daten verarbeiten), es sei denn, die Offenlegung ist zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich 
• (nur in dem Umfang, in dem die personenbezogenen Daten eine besondere Kategorie personenbezogener Daten darstellen - oder jede andere Kategorie von Daten, für die eine ausdrückliche Einwilligung erforderlich ist, damit wir diese Daten nach geltendem lokalen Recht verarbeiten können) zur Verwaltung unseres Kontos gegenüber Ihnen (als Elternteil/Erziehungsberechtigter) 

3. Social-Media-Überwachungsdienst

Dieser Dienst wird für Kinder nicht angeboten.

Jegliche besondere Kategorie personenbezogener Daten (oder jede andere Kategorie von Daten, für die eine ausdrückliche Einwilligung erforderlich ist, um uns die Verarbeitung dieser Daten nach geltendem lokalen Recht zu ermöglichen), die in Ihrem Profil bzw. an Ihrer Pinnwand in sozialen Medien enthalten sind und die von uns überwacht werden, um diesen Dienst bereitzustellen, und die wir zu folgenden Zwecken verwenden: 

• Bereitstellung der angeforderten Dienste, d. h. Durchsuchen Ihres relevanten Profils bzw. Ihrer Pinnwand-Beiträge in den sozialen Medien zur Identifizierung von Datenschutz- und/oder Reputationsrisiken und Versenden von Warnmeldungen über festgestellte Risiken 
• Bereitstellung von Kundensupport nach Bedarf 
• Aufbewahrung der personenbezogenen Daten zum Zweck von Anfragen 
• Aufzeichnung der Warnungen und der Informationen, die Sie uns zur Verfügung gestellt haben, zu Ihrem Nutzen (z.B. falls Sie zusätzliche Dienstleistungen oder Unterstützung von uns benötigen) und auch für die Einhaltung der Good Governance-Pflichten (wenn sie nicht zur Einhaltung gesetzlicher oder behördlicher Verpflichtungen erforderlich sind) 
• Entwicklung dieses Dienstes (z. B. zur Verfeinerung des Wörterbuchs, das wir zur Identifizierung von Reputationsrisiken bei der Bereitstellung dieses Dienstes gegenüber Ihnen verwenden, indem wir Schlüsselwörter identifizieren, die eher mit solchen Risiken verbunden sein könnten und die dem Wörterbuch hinzugefügt werden, um den Abonnenten einen besseren Service zu bieten) 
• Verarbeitung für statistische Analysezwecke (einschließlich Umwandlung in eine statistische oder aggregierte Form)
• Offenlegung der personenbezogenen Daten gegenüber Dritten (mit Ausnahme unserer Dienstleistungsanbieter, die in unserem Auftrag personenbezogene Daten verarbeiten), es sei denn, die Offenlegung ist zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich 
• Verwaltung unserer Beziehung zu Ihnen     

Bitte beachten Sie, dass Sie in Fällen, in denen Ihre Einwilligung als unsere rechtliche Grundlage für die Verarbeitung verlangt wird, das Recht haben, die Erteilung Ihrer Einwilligung zu verweigern oder sie jederzeit zu widerrufen.  Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit unserer Verarbeitung auf der Grundlage Ihrer Einwilligung, die vor dem Widerruf stattfand.  Wenn jedoch Ihre Einwilligung erforderlich ist, damit wir Ihre personenbezogenen Daten verarbeiten dürfen, können wir diese Daten im Falle der Nichterteilung (oder des Widerrufs) Ihrer Einwilligung nicht verarbeiten und Ihnen die Dienste nicht zur Verfügung stellen.

Gewerbliche Abonnenten

Wenn Sie Mitarbeiter eines gewerblichen Abonnenten sind, besteht unsere rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten darin, dass die Verarbeitung in unserem berechtigten Interesse oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. 

Legen wir Ihre personenbezogenen Daten offen oder geben wir sie weiter? 

Wir geben Ihre personenbezogenen Daten nur auf die Art und Weise an Dritte weiter, die in dieser Datenschutz- und Cookie-Richtlinie beschrieben ist, oder wenn dies anderweitig gesetzlich zulässig oder vorgeschrieben ist.

Lieferanten

Damit wir Ihnen die Dienste zur Verfügung stellen können und um Betrug zu verhindern und aufzudecken, werden wir Ihre personenbezogenen Daten an Dritte weitergeben, die Dienstleistungen in unserem Namen erbringen, z. B. IT-Unternehmen, die Datenspeicher bereitstellen, Anbieter von Kontaktzentren (wenn Sie für das Helpline-Element unseres Identitätswiederherstellungsdienstes berechtigt sind) oder andere Kommunikationsanbieter (die Ihnen z. B. E-Mail-Benachrichtigungen senden können, wenn Sie den Dark-Web-Überwachungsdienst nutzen). Diese Dritten dürfen Ihre personenbezogenen Daten nur in dem Maße verwenden, wie es für die Erbringung solcher Dienstleistungen gegenüber uns erforderlich ist.

Regierungsstellen, Strafverfolgungsbehörden, Aufsichtsbehörden

In bestimmten Situationen können wir personenbezogene Daten auf berechtigte Anfragen von Regierungs- und Aufsichtsbehörden und anderen öffentlichen Behörden offenlegen, u. a. um regulatorische, nationale Sicherheits- oder Strafverfolgungsanforderungen zu erfüllen (z. B. im Zusammenhang mit der Untersuchung von Verbrechen). Dies kann der Fall sein, wenn wir gesetzlich verpflichtet sind, unseren rechtlichen Verpflichtungen nachzukommen, oder wenn die Offenlegung aufgrund unseres berechtigten Interesses oder des Interesses eines Dritten erforderlich ist.

Rechtmäßige Offenlegungen

Wir können Ihre personenbezogenen Informationen gegebenenfalls offenlegen (auch wenn dies gesetzlich vorgeschrieben ist), wie beispielsweise zur Erfüllung einer gerichtlichen Verfügung oder eines vergleichbaren Verfahrens, bzw. wenn wir in guten Glauben davon ausgehen, dass eine Offenlegung zum Schutz unserer Rechte, unserer Sicherheit oder der Sicherheit anderer, für Ermittlungen in Betrugsfällen oder zur Erfüllung einer behördlichen Aufforderung erforderlich ist.

Dritte

Darüber hinaus sind wir im Falle einer Fusion, Übernahme oder jeglicher anderen Form von Verkauf aller oder Teile unserer Vermögenswerte an eine Drittpartei berechtigt, Ihre personenbezogenen Daten an die betreffenden Parteien oder deren professionelle Berater weiterzuleiten. Im Falle einer solchen Transaktion werden die von uns gespeicherten personenbezogenen Daten als Teil der Vermögenswerte an den Käufer übermittelt.

Wenn Sie Ihr Konto bei uns schließen, können wir Ihre personenbezogenen Daten, soweit dies nach geltendem Recht zulässig ist, für die vorstehend genannten Zwecke (Offenlegung in Bezug auf Lieferanten, staatliche Stellen, rechtmäßige Offenlegungen und Dritte) weiterhin verarbeiten.

Wir können Ihre personenbezogenen Daten an Experian-Einrichtungen oder verbundene Unternehmen auf der ganzen Welt weitergeben oder ihnen zugänglich machen. Wir können diese Informationen diesen Einrichtungen zur Verfügung stellen, damit sie bestimmte Verarbeitungsaktivitäten durchführen können, die uns helfen, Ihnen unsere Produkte und Dienstleistungen, wie in dieser Datenschutzerklärung beschrieben, zur Verfügung zu stellen.  Wir halten uns an die Gesetze zur Übermittlung personenbezogener Daten zwischen Ländern, um den Schutz Ihrer Daten zu gewährleisten, wo auch immer sie sich befinden mögen.

Die Übermittlung Ihrer personenbezogenen Daten erfolgt auf der Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln oder eines alternativen Verfahrens, das ein gleichwertiges oder besseres Schutzniveau für Ihre personenbezogenen Daten bietet.

Von uns im Auftrag unserer Kunden verarbeitete personenbezogene Daten

In anderen Fällen verarbeiten wir Ihre personenbezogenen Daten (z. B. Daten zur Kontoeinrichtung) im Auftrag eines Kunden, der für die Festlegung der Art und Weise und des Grundes der Verarbeitung verantwortlich ist. In diesem Fall werden wir diese personenbezogenen Daten an diesen Kunden weitergeben.

Übermitteln wir personenbezogene Informationen ins Ausland?

Die Verarbeitung Ihrer personenbezogenen Daten wird in erster Linie auf Servern in Irland und den Vereinigten Staaten durchgeführt.  Einige Verarbeitungen Ihrer personenbezogenen Daten (einschließlich durch einige unserer Drittanbieter) können jedoch auf Servern in einer anderen Gerichtsbarkeit durchgeführt werden, wie z. B. die Verarbeitung durch die in den Niederlanden ansässigen Berater für die Identitätswiederherstellung.  Wir ergreifen geeignete Maßnahmen zum Schutz Ihrer personenbezogenen Daten, unabhängig davon, wo sie gespeichert werden. Dazu gehört auch der Abschluss von Verträgen mit Dritten. Wenn Ihre personenbezogenen Daten in ein Land außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums übermittelt werden, stellen wir außerdem sicher, dass die von der EU-Kommission genehmigten Standardvertragsklauseln oder ein anderer Angemessenheitsmechanismus zu ihrem Schutz vorhanden sind. 

Wenn wir personenbezogene Daten von einem Kunden (oder einem Partner von Experian) erhalten, der nach den Datenschutzgesetzen der EU und des Vereinigten Königreichs als Verantwortlicher gilt.

Dieser Abschnitt gilt nur, wenn:

• Dieser Abschnitt gilt nur, wenn: unser Kunde (oder ein Partner von Experian) Ihnen ein Portal oder eine Website zur Verfügung stellt, über die Sie auf unsere Dienste zugreifen und uns Ihre Daten zur Kontoeinrichtung zur Verfügung stellen
• Dieser Abschnitt gilt nur, wenn: unser Kunde (oder Partner von Experian) den Datenschutzgesetzen der EU und/oder des Vereinigten Königreichs unterliegt 
• wir Daten zur Kontoeinrichtung vom Kunden (oder einem Partner von Experian) erhalten und sie in den Vereinigten Staaten verarbeiten, um unsere Dienste anbieten zu können 

Unter den genannten Umständen werden Ihre personenbezogenen Daten vom Kunden (oder einem mit Experian verbundenen Unternehmen) an uns in den Vereinigten Staaten übermittelt, und wir (Experian) verarbeiten Ihre personenbezogenen Daten gemäß den von der EU-Kommission genehmigten Standardvertragsklauseln oder einem alternativen Mechanismus, der ein gleichwertiges oder besseres Schutzniveau für Ihre personenbezogenen Daten bietet. Wir führen zusätzliche Sicherheitsvorkehrungen oder ergänzende Maßnahmen (wie vom Europäischen Datenschutzausschuss oder anderen britischen oder EU-Datenaufsichtsbehörden empfohlen) ein, um die Datenschutzgesetze des Vereinigten Königreichs und der EU einzuhalten.

Um ein Exemplar der Standardvertragsklauseln zu erhalten oder um weitere Einzelheiten über die Übermittlungsmechanismen und die zusätzlichen Maßnahmen zu erfahren, die wir zum Schutz Ihrer personenbezogenen Daten ergreifen, wenden Sie sich bitte an uns, indem Sie eine der unten im Abschnitt „Wie Sie uns kontaktieren können, um Ihre Rechte auszuüben“ aufgeführten Methoden anwenden.

Das Handelsministerium der Vereinigten Staaten und die Europäische Kommission haben sich im Juli 2016 auf eine Reihe von Datenschutzprinzipien und häufig gestellte Fragen geeinigt (die „Privacy Shield-Grundsätze“), um es US-amerikanischen Unternehmen zu ermöglichen, die Anforderungen des EU-Rechts für einen angemessenen Schutz der aus der EU in die USA übertragenen personenbezogenen Daten zu erfüllen. Experian nimmt seit Oktober 2016 am EU-U.S. Privacy Shield Framework teil und hat seine Konformität mit diesem zertifiziert. 

Das Privacy Shield wurde durch ein Urteil des Gerichtshofs der Europäischen Union im Juli 2020 für ungültig erklärt. Das Privacy Shield ist zwar kein gültiger Mechanismus mehr für Datenübertragungen aus der EU, aber es ist immer noch eine gültige Verpflichtung zu bestimmten Datenschutzanforderungen.

Experian ist weiterhin ein aktiver Teilnehmer an der Privacy-Shield-Liste. Wir verpflichten uns, alle personenbezogenen Daten, die wir im Zusammenhang mit der Erbringung von Dienstleistungen zum Schutz vor Identitätsdiebstahl und zur Betrugsprävention aus den EU-Mitgliedstaaten und dem Vereinigten Königreich erhalten, in Übereinstimmung mit den geltenden Grundsätzen der Rahmenrichtlinie zu verarbeiten. 

Um mehr über das Privacy Shield-Framework und unsere Zertifizierung unter dem Namen CSIdentity Corporation, Inc zu erfahren, besuchen Sie bitte die Privacy Shield-Liste des US-Handelsministeriums.

Auf Anfrage erhalten Sie von Experian Informationen darüber, ob wir Ihre personenbezogenen Daten speichern oder im Auftrag Dritter verarbeiten.  Um diese Informationen anzufordern, kontaktieren Sie uns bitte unter eu.data.privacy@experian.com.

In Bezug darauf, wie Sie Ihre Rechte in Bezug auf Ihre von uns verarbeiteten personenbezogenen Daten ausüben können, lesen Sie bitte den Abschnitt „Ihre Rechte – einschließlich Zugriff und Löschung“. 

Wie verwenden wir aggregierte Daten?

Wir können Ihre personenbezogenen Daten in statistische oder aggregierte Form umwandeln, sodass Sie allein anhand dieser Daten nicht identifiziert werden können.  Solche statistischen oder aggregierten Daten können für statistische Analysen und Verwaltungszwecke verwendet werden, einschließlich der Analyse von Trends, der Durchführung versicherungsmathematischer Arbeiten, der Anpassung von Dienstleistungen, der Risikobewertung und der Analyse von Kosten und Gebühren im Zusammenhang mit unseren Diensten.

Soweit dies gesetzlich zulässig ist, können wir auch statistische oder aggregierte Daten an Dritte wie Kunden, potenzielle Kunden und/oder Partner, unseren Dienst und andere Dritte weitergeben.  Bitte beachten Sie, dass statistische oder aggregierte Daten an andere Mitglieder der Experian-Gruppe weitergegeben werden können, wobei der Empfänger dieser Daten nicht in der Lage sein wird, Sie allein anhand dieser Daten zu identifizieren.  Beispiele hierfür sind Business-Intelligence-Berichte, die auf aggregierten Verbraucherdaten aus verschiedenen Regionen basieren.

Wie werden Ihre personenbezogenen Daten durch uns geschützt?

Wir ergreifen geeignete Maßnahmen zum Schutz der personenbezogenen Daten, die wir zu Ihrer Person verarbeiten (z. B. gegebenenfalls Verschlüsselung der personenbezogenen Daten).

Wenn Sie uns über unser Web-Portal personenbezogene Daten übermitteln oder anderweitig mit uns kommunizieren, sollten Sie sich darüber im Klaren sein, dass Ihre personenbezogenen Daten über das Internet übermittelt werden und dass keine Übertragungsmethode über das Internet zu 100 % sicher ist.  Obwohl wir angemessene Sicherheitsmaßnahmen ergreifen, um Ihre personenbezogenen Daten zu schützten, wenn wir diese empfangen, sollten Sie ebenfalls entsprechende Schritte unternehmen, um Ihre personenbezogenen Daten zu schützen.

Marketing

Unser Angebot an Datenschutzprodukten und -dienstleistungen entwickelt sich stetig fort, um sich den zunehmend anspruchsvollen Bedürfnissen des Marktes anzupassen, auf dem wir agieren.  Wir werden Ihnen ohne Ihre vorherige Einwilligung keine Marketing-Mitteilungen im Zusammenhang mit unseren anderen Produkten oder Dienstleistungen (oder denen seriöser Dritter) zusenden. Wenn Sie Ihre Einwilligung zum Erhalt dieser Mitteilungen geben, können Sie Ihre Entscheidung jederzeit widerrufen, indem Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten informieren.  In den wenigen Fällen, in denen wir Ihnen Werbemitteilungen zu Dienstleistungen zukommen lassen, die Sie in Anspruch nehmen oder von uns erhalten haben, können Sie sich vom Erhalt dieser Mitteilungen abmelden, indem Sie die in jeder Mitteilung enthaltenen Anweisungen befolgen und uns kontaktieren.

Bitte beachten Sie, dass Marketing-Mitteilungen nicht dasselbe sind wie Mitteilungen, die nur zu Informationszwecken oder zur Erbringung von Dienstleistungen bestimmt sind, und dass normalerweise keine Einwilligung dazu erforderlich ist, dass wir mit Ihnen über die Dienstleistungen kommunizieren, die Sie angefordert haben, wobei wir die Kontaktinformationen verwenden, die Sie zu diesem Zweck angegeben haben.

Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Ihre personenbezogenen Daten werden nicht länger aufbewahrt, als es für die Erfüllung der in dieser Datenschutz- und Cookie-Richtlinie dargelegten spezifischen Zwecke erforderlich ist, und um es uns zu ermöglichen, unsere rechtlichen Anforderungen zu erfüllen, einschließlich, ohne Einschränkung, steuerlicher und kommerzieller Verpflichtungen, sowie um auf mögliche Rechtsansprüche zu reagieren.  Wir bewahren bestimmte personenbezogene Daten in Verbindung mit dem Dark-Web-Überwachungsdienst für einen Zeitraum von 25 Jahren ab dem Datum der erstmaligen Erfassung auf, damit wir diesen Dienst effektiver anbieten können.

Zu den Kriterien, anhand derer wir Aufbewahrungsfristen für Daten bestimmen, zählen die folgenden:

Aufbewahrung für Rückfragen

Wir können Ihre personenbezogenen Daten für einen angemessenen Zeitraum nach Ihrer Anfrage zu den Dienstleistungen aufbewahren, falls Folgeanfragen von Ihnen (oder ggf. von Ihren Eltern/Erziehungsberechtigten oder Ihrem Arbeitgeber) eingehen.  Beispiele für personenbezogene Daten, die in diese Kategorie fallen, sind Daten aus Produktwarnungen, Dokumente, die zur Identitätsprüfung erhalten wurden, die Transaktionshistorie der Daten zur Kontoeinrichtung, Korrespondenz, Gesprächsnotizen und personenbezogene Daten, die zur Überwachung eingereicht wurden.

Aufbewahrung für Ansprüche

Wir können Ihre personenbezogenen Daten für einen Zeitraum aufbewahren, in dem Sie (oder gegebenenfalls Ihre Eltern/Erziehungsberechtigten oder Ihr Arbeitgeber) rechtliche Ansprüche gegen uns geltend machen, falls und soweit dies relevant ist.  Beispiele für solche personenbezogenen Daten sind Transaktionsdaten und Daten zur Kontoeinrichtung. 

Aufbewahrung gemäß gesetzlichen und behördlichen Anforderungen

Wenn wir Ihre personenbezogenen Daten aufbewahren müssen, um gesetzliche und/oder behördliche Anforderungen zu erfüllen, werden wir sie für den Zeitraum aufbewahren, den wir zur Erfüllung dieser gesetzlichen oder behördlichen Anforderungen für erforderlich erachten (es sei denn, wir bewahren sie bereits für einen längeren Zeitraum im Einklang mit den anderen in diesem Abschnitt genannten Gründen auf). Beispiele für solche personenbezogenen Daten sind Transaktionsdaten (einschließlich Kreditkartendaten zur Identitätsprüfung) und Daten zur Kontoeinrichtung. 

Aufbewahrung für berechtigte Interessen, wie nach geltendem Recht zulässig

Wir werden personenbezogene Daten weiterhin speichern, wenn dies erforderlich ist, um Ihnen (oder gegebenenfalls Ihren Eltern/Erziehungsberechtigten oder Ihrem Arbeitgeber) unsere Dienste zur Verfügung zu stellen, und die Speicherung dieser personenbezogenen Daten zur Verfolgung unserer berechtigten Interessen erforderlich ist.  Ein Beispiel für diese Art von personenbezogenen Daten sind Daten, die in Verbindung mit dem Dark-Web-Überwachungsdienst erfasst werden.  Diese werden für 25 Jahre ab dem Datum der erstmaligen Erfassung aufbewahrt.  Wir bewahren diese Daten 25 Jahre lang auf, weil sie notwendig sind, um sicherzustellen, dass der Dark-Web-Überwachungsdienst für seine Zwecke geeignet ist. Das liegt daran, dass der Dark-Web-Überwachungsdienst auf der Untersuchung und Analyse historischer Aufzeichnungen beruht, um festzustellen, ob diese Aufzeichnungen kompromittiert wurden.  Kompromittierungen von vor vielen Jahren können aktuelle Auswirkungen auf anhaltende Datensätze haben.

Wir überprüfen und bereinigen die von uns gespeicherten personenbezogenen Daten jährlich, um sicherzustellen, dass wir nur das aufbewahren, was für die Bereitstellung unseres Dienstes und die Unterstützung unserer Abonnenten erforderlich ist. Sie sollten sich jedoch bewusst sein, dass es trotz angemessener Bemühungen aufgrund von Backups und anderen technischen Gründen nicht immer möglich ist, alle Ihre personenbezogenen Daten vollständig aus unseren Datenbanken zu entfernen oder zu löschen.  Wo dies der Fall ist, werden wir Maßnahmen ergreifen, um sicherzustellen, dass Ihre personenbezogenen Daten gesperrt werden, um sie unbrauchbar zu machen. 

Wie verwenden wir Cookies?  

Wir und die von uns zur Durchführung von Analysedienstleistungen beauftragten Dritten: 

• erfassen automatisch bestimmte Daten, wenn Sie auf unsere Website (einschließlich des Web-Portals) zugreifen, über Cookies, Protokolldateien, Web Beacons und andere Tracking-Technologien (die „Tracking-Technologien“)
• Wir verwenden diese Tracking-Technologien zur Verwaltung und Verbesserung unserer Dienste und der darin enthaltenen Inhalte, einschließlich der Erfassung von Benutzerbewegungen in Bezug auf die Dienste, um Nutzungsdaten und -statistiken über zu deren Verwendung zu sammeln, um Benutzern das Einloggen bzw. das Anmelden für unsere Dienste zu ermöglichen, um Benutzereinstellungen zu speichern und um Inhalte an Benutzer anzupassen
• Wir verwenden Cookies nicht zu Marketing- oder Werbezwecken
• Wir verwenden sowohl Session-ID-Cookies als auch permanente Cookies

Ggf. kombinieren wir die automatisch über Sie erfassten Daten mit anderen Informationen, die wir über Sie sammeln. Wir tun dies, um die von uns angebotenen Dienste und die Funktionalität zu verbessern, zu Analysezwecken und zur Entwicklung neuer Produkte und Dienstleistungen.

Die Arten von Cookies, die wir verwenden und warum

Wir verwenden Session-Cookies, um die Sprache und andere landesspezifische Einstellungen wie etwa die Support-Kontaktinformationen zu speichern. Wir können Cookies auch verwenden, um interne Nutzungsstatistiken für die Website zu führen.

Ein Session-ID-Cookie verfällt, sobald Sie Ihren Browser schließen. Permanente Cookies bleiben auf Ihrer Festplatte für einen längeren Zeitraum gespeichert.  Permanente Cookies ermöglichen es uns auch, die Interessen unserer Benutzer zu ermitteln und nachzuverfolgen, um ihre Erfahrungen auf unserer Website zu verbessern.

Kann ich Cookies entfernen?

Sie können permanente Cookies löschen, indem Sie die Anweisungen in der Hilfe-Datei Ihres Internetbrowsers befolgen. Sie können Cookies akzeptieren oder ablehnen. Die meisten Internet-Browser akzeptieren Cookies automatisch, allerdings können Sie Ihre Browsereinstellungen manuell ändern, um Cookies gegebenenfalls abzulehnen. Dies kann allerdings dazu führen, dass Sie die Dienste nicht in vollem Umfang nutzen können.

Nachfolgend einige Beispiele für Daten, die wir u. U. erfassen:

• Websites von Experian, die Sie sich ansehen
• E-Mails, die Sie öffnen oder weiterleiten
• Links, auf die Sie klicken
• Formulare, die Sie ausfüllen

In Verbindung mit der Nutzung der Dienste, z. B. während des Registrierungsvorgangs oder beim Anmelden im Web-Portal, werden Daten über Ihren Computer, wie z. B. die Geräte-ID und andere begleitende technische Informationen, von uns oder unserem Dienstanbieter ausschließlich zur Analyse von Trends, zur Erfassung von Benutzerbewegungen in den Diensten und zur Sammlung demografischer Informationen über den Benutzerstamm abgerufen, gespeichert und verwendet. Wenn Sie über ein Mobilgerät auf die Dienste zugreifen, erfassen wir möglicherweise auch Daten über Ihr Gerät, wie z. B. dessen Geräte-ID oder eine andere Kennung, soweit dies vom Hersteller zugelassen wird.

Sofern Sie kein Abonnent von Global IdentityWorks sind (in diesem Fall sind die einzigen verwendeten Cookies eher technischer als analytischer Natur und dienen ausschließlich dem Zweck, sicherzustellen, dass unsere Dienste ordnungsgemäß funktionieren), haben Experian und unsere Kunden Zugriff auf die von diesen Dienstanbietern erstellten Berichte, die aggregierte Trends und Statistiken zur Nutzung unserer firmeneigenen Plattformen enthalten.  Weder Experian noch Dritte sind jedoch in der Lage, die aggregierten Analysedaten mit Ihren personenbezogenen Daten in Verbindung zu bringen. Zu keiner Zeit werden diese Daten an verbundene Drittunternehmen oder Marketingagenturen weitergegeben oder verkauft. Die Verwendung von Cookies durch unsere Partner und Dritte, die wir mit der Durchführung von Analysediensten beauftragen, wird nicht durch diese Datenschutz- und Cookie-Richtlinie abgedeckt.

Wie bei den meisten Websites werden bestimmte Daten automatisch erfasst und in Logdateien gespeichert.  Diese Informationen können Internetprotokolladressen (IP-Adressen), Browsertyp, Internetdienstanbieter (Internet Service Provider, ISP), Verweis-/Ausstiegsseiten, Betriebssystem, Datums-/Zeitstempel und/oder Clickstream-Daten umfassen.  Wir verknüpfen diese automatisch gesammelten Daten nicht mit anderen Informationen, die wir über Sie erfassen.

Dritte, mit denen wir zusammenarbeiten, um bestimmte Funktionen auf unserer Website bereitzustellen, verwenden HTML5 auch, um Daten zu sammeln und zu speichern.  Verschiedene Browser verfügen möglicherweise über eigene Werkzeuge zum Entfernen von HTML5.

Link zu anderen Websites

Unser Web-Portal und unsere Dienste können Links zu anderen interessanten Websites enthalten.  Sobald Sie diese Links zum Verlassen unserer Website anklicken, sollten Sie sich jedoch darüber im Klaren sein, dass wir keine Kontrolle über diese andere Website haben und nicht für den Schutz und die Privatsphäre Ihrer personenbezogenen Daten verantwortlich sind, die Sie beim Besuch solcher Websites angeben. Sie sollten Vorsicht walten lassen und sich die Datenschutzerklärung ansehen, die für jede andere Website gilt, die Sie besuchen, da diese Datenschutzrichtline keine Anwendung findet.

Widgets für soziale Medien

Unser Web-Portal und unsere Dienste enthalten Social-Media-Funktionen wie die Facebook- und Twitter-Schaltflächen oder interaktive Mini-Programme/Widgets. Diese Funktionen erfassen möglicherweise Ihre IP-Adresse und welche Seite Sie auf unserer Website besuchen, und setzen evtl. einen Cookie, damit die Funktion ordnungsgemäß funktioniert. Social-Media-Funktionen werden entweder von einer Drittpartei oder direkt auf unserem Web-Portal gehostet. Ihre Interaktionen mit diesen Funktionen unterliegen den Datenschutzerklärungen des jeweiligen Anbieterunternehmens.

Ihre Rechte – einschließlich Auskunft und Berichtigung

Es ist wichtig, dass Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten sowie Ihre Kontaktmöglichkeiten bei Fragen oder Bedenken verstehen und kennen.  Diese Rechte umfassen unter anderem das nachstehend beschriebene Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten von uns als für die Verarbeitung Verantwortlicher verarbeitet werden oder nicht, sowie das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen.  Damit wir einer solchen Anfrage nachkommen können, kann es erforderlich sein, dass Sie uns Ihre Identität nachweisen, wobei die entsprechenden Anforderungen von Land zu Land unterschiedlich sein können.

Zusätzlich zum Zugangsrecht (oben) und vorbehaltlich des geltenden Rechts haben Sie weiterhin die folgenden Rechte:

• Recht, über die Verarbeitung Ihrer personenbezogenen Daten durch uns informiert zu werden (wie in dieser Datenschutz- und Cookie-Richtlinie dargelegt): 
• Recht, die Aktualisierung oder Änderung Ihrer personenbezogenen Daten zu verlangen, wenn diese ungenau sind
• Recht, die Löschung, Anonymisierung oder Sperrung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrechtmäßig verarbeitet werden, einschließlich wenn personenbezogene Daten für einen Zeitraum aufbewahrt werden, der für die Zwecke, für die sie erfasst oder später verarbeitet wurden, nicht erforderlich ist 
• Recht, die Übermittlung Ihrer personenbezogenen Daten an einen Dritten in einem allgemein üblichen maschinenlesbaren Format zu verlangen
• Recht auf Widerruf Ihrer Einwilligung zu jeder Verarbeitung, für die Sie zuvor diese Einwilligung erteilt haben (vorbehaltlich vertraglicher Einschränkungen, sofern diese nach geltendem Recht relevant sind)
• Recht, der Verarbeitung Ihrer personenbezogenen Daten aus berechtigten Gründen ganz oder teilweise zu widersprechen (bzw. Widerspruch einzulegen oder die Löschung zu verlangen) (soweit dies nach geltendem Recht relevant ist); und Recht der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke oder für Kommunikationsumfragen zu widersprechen und
• Recht, unter bestimmten Umständen Schadenersatz für Verstöße gegen geltendes Recht zu fordern (falls Ihnen dieses Recht nach geltendem Recht zusteht)

Um eines Ihrer Rechte (wie vorstehend aufgeführt) auszuüben, einschließlich der Bitte um Löschung Ihrer Daten, wenden Sie sich bitte über eine der unten dem nachstehenden Abschnitt „Wie Sie uns zur Ausübung Ihrer Rechte kontaktieren können“ aufgeführten Methoden an uns.  Bitte beachten Sie, dass diese Rechte nicht immer gelten und die Fristen für die Erfüllung dieser Rechte je nach den geltenden Datenschutzgesetzen, die auf unsere Verarbeitung Ihrer personenbezogenen Daten Anwendung finden, unterschiedlich lang sein können.  Wenn Sie eine Anfrage an uns richten, werden wir Ihnen bestätigen, ob dieses Recht auf die von uns zu Ihrer Person gespeicherten personenbezogenen Daten zutrifft und, falls ja, welche Fristen nach geltendem Recht für unsere Antwort gelten.

Wenn sich Ihre personenbezogenen Daten (oder die personenbezogenen Daten Ihres Kindes oder Mitarbeiters) ändern oder wenn Sie unsere Dienste nicht mehr wünschen, können Sie diese korrigieren, aktualisieren, ergänzen oder deaktivieren, indem Sie die Änderung auf unserer Profilseite für Abonnenten innerhalb des Web-Portals vornehmen (sofern Sie ein Abonnent sind) oder indem Sie uns über eine der nachfolgend aufgeführten Methoden kontaktieren.

Ferner haben Sie das Recht, sich bei Ihrer lokalen Datenschutzbehörde zu beschweren, falls Sie der Meinung sind, dass wir unseren datenschutzrechtlichen Verpflichtungen nicht nachgekommen sind.

Wenn wir Ihre personenbezogenen Daten (z. B. Daten zur Kontoeinrichtung) im Namen eines Kunden verarbeiten (und es ist der Kunde, der als Verantwortlicher dafür verantwortlich ist, zu bestimmen, wie und warum wir sie verarbeiten), um Ihre Rechte in Bezug auf Ihre personenbezogenen Daten auszuüben, die von uns im Namen des betreffenden Kunden verarbeitet werden, sollte Ihre Anfrage an den Kunden gesendet werden, der Ihnen Zugang zu unseren Diensten gewährt.

Wie Sie uns kontaktieren können, um Ihre Rechte auszuüben

Einwohner der EU bzw. Großbritanniens (DGSVO-regulierte Länder)

Wenn Sie in einem EU-Land (oder dem Vereinigten Königreich) ansässig sind und eines Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten ausüben möchten, oder wenn Sie Fragen, Anmerkungen und/oder Beschwerden zu dieser Datenschutz- und Cookie-Richtlinie oder dazu haben, wie wir Daten erfassen, übertragen und verarbeiten, wenden Sie sich bitte unter folgenden Kontaktmöglichkeiten an uns:

E-MAIL: eu.data.privacy@experian.com

POST: Experian, 1501 S. Mopac Exp, Suite 200, Austin, TX 78746, USA

Einwohner außerhalb der EU

Wenn Sie in einem Land außerhalb der EU ansässig sind und eines Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten ausüben möchten, oder wenn Sie Fragen, Anmerkungen und/oder Beschwerden zu dieser Datenschutz- und Cookie-Richtlinie oder zu der Art und Weise haben, wie wir Daten erfassen, übermitteln und verarbeiten, wenden Sie sich bitte per E-Mail oder Post an uns:         

E-Mail: global.data.privacy@experian.com

POST: Experian, 1501 S. Mopac Exp., Suite 200, Austin, TX 78746, USA

Durchsetzung

Um sicherzustellen, dass wir die Anforderungen dieser Datenschutz- und Cookie-Richtlinie einhalten, führen wir sowohl intern Audits als auch Audits unter Einbeziehung Dritter durch. Zusätzlich werden wir, falls erforderlich, mit einem unabhängigen Dritten kooperieren, um Ihnen einen Mechanismus bereitzustellen, mit dem sämtliche Beschwerden und Dispute untersucht und zufriedenstellend gelöst werden können.

Änderungen

Wir behalten uns das Recht vor, diese Datenschutz- und Cookie-Richtlinien zu ändern.  Sie können am „Gültigkeitsdatum“ am Anfang dieser Datenschutz- und Cookie-Richtlinien erkennen, wann diese Datenschutz- und Cookie-Richtlinien zuletzt überarbeitet wurden.  Alle Änderungen an unserer Datenschutz- und Cookie-Richtlinie treten mit der Veröffentlichung der überarbeiteten Datenschutz- und Cookie-Richtlinie in Kraft.  Mit der Nutzung der Dienste nach solchen Änderungen bestätigen und erklären Sie, dass Sie die überarbeitete und zu diesem Zeitpunkt gültige Datenschutz- und Cookie-Richtlinie gelesen und verstanden haben.  Daher empfehlen wir Ihnen, diese Datenschutz- und Cookie-Richtlinie von Zeit zu Zeit auf Änderungen zu überprüfen, indem Sie die Website www.experian.com/privacy/csid-global-privacy-policy besuchen.

Experians Datenschutz- und Cookie-Richtlinie (Version für Kinder) – Dark-Web-Überwachungsdienst

Wer sind Sie?

Wir sind die CSIdentity Corporation, Inc, ein Unternehmen von Experian und auch bekannt als Experian Partner Solutions. Wir bieten Dienstleistungen an, die dazu beitragen, die personenbezogenen Daten unserer Kunden zu schützen.  Unsere Geschäftsadresse lautet: 1501 South Mopac Expressway, Suite 200, Austin, TX 78746, USA

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, anhand derer Du identifiziert werden kannst, z. B. wie Du aussiehst (ein Foto), wo Du wohnst, wie alt Du bist, Deine E-Mail-Adresse und Deine Telefonnummer.

Dark-Web-Überwachungsdienst – was ist das?

Manche Menschen nutzen das Internet, um entgegen dem Gesetz Dinge zu kaufen und zu verkaufen.  Zum Beispiel stehlen Menschen personenbezogene Daten anderer Menschen und verkaufen sie im Internet gegen Geld.  Dies könnten Angaben zu deiner Identität sein. Wenn jemand diese Informationen hat, kann er sich für dich ausgeben.

Unser Dark-Web-Überwachungsdienst führt Recherchen durch, um festzustellen, ob deine Daten ohne deine Zustimmung im Internet zur Verfügung gestellt werden. Wir machen dies, indem wir Informationen von verschiedenen Stellen im Internet sammeln und sie in unsere Datenbank eingeben. Wir überprüfen dann die Informationen, die du uns gegeben hast, mit den Informationen in unserer Datenbank, um festzustellen, ob es eine Übereinstimmung gibt. Wenn es eine Übereinstimmung gibt, teilen wir es dir bzw. deinen Eltern/Erziehungsberechtigten mit, damit du und/oder sie Maßnahmen zum Schutz deiner Daten ergreifen können.

Welche Art von Informationen benötigen Sie über mich für diesen Dienst?

Wir bitten dich um die folgenden Informationen über dich, damit wir diese Überprüfungen durchführen können:

• Dein Name
• Dein Geburtsdatum
• Deine Kontaktdaten, einschließlich deine Anschrift, Telefonnummer und E-Mail-Adresse
• Staatliche Sozialversicherungsnummer/Krankenversicherungsnummer
• Nationale Identifikatoren (ID) oder Sozialversicherungsnummer (falls zutreffend) oder andere staatliche oder offizielle Kennungen, die auf dich zutreffen könnten (z. B. Steuer-, Pass- oder Krankenversicherungsnummer oder Äquivalente in deinem Heimatland)
• Reisepassnummer

Deine Eltern/Erziehungsberechtigten werden diese Daten in deinem Namen zur Verfügung stellen.  Wir werden mit deinen Eltern/Erziehungsberechtigten eine Vereinbarung über die Verwendung deiner Daten treffen.  Als Teil dieser Vereinbarung haben wir deine Eltern/Erziehungsberechtigten gebeten, dir eine Kopie dieses Dokuments zu zeigen, damit du verstehst, wie deine personenbezogenen Daten verwendet werden und was der Dienst macht.  Wenn du mit diesem Dokument nicht einverstanden bist oder den Dienst nicht in Anspruch nehmen möchtest, lies bitte den Abschnitt Was tue ich, wenn ich den Dienst nicht mehr nutzen möchte?

Wie verwenden Sie meine Daten?

Wenn sich deine Eltern/Erziehungsberechtigten anmelden, um den Dienst in deinem Namen zu nutzen, bitten wir sie, uns deine Daten mitzuteilen.  Wir vergleichen dann deine Daten mit unserer Datenbank, um herauszufinden, ob sich deine Daten ohne deine Zustimmung im Internet befinden.  Wir tun dies unter Verwendung einer Vielzahl verschiedener Recherchen.  Wenn wir etwas finden, teilen wir es deinen Eltern/Erziehungsberechtigten und/oder dir mit.

Wir verwenden deine Daten auch im Rahmen unserer Beziehung zu dir und deinen Eltern/Erziehungsberechtigten – für die tägliche Verwaltung des mit deinen Eltern/Erziehungsberechtigten über den Dienst geführten Kontos. Wir können deine Daten auch zur Einhaltung von Gesetzen verwenden.  Manchmal ändern wir deine Daten, damit wir sie überprüfen und für eigene Forschungszwecke nutzen können.  Wenn wir dies machen, ändern wir die Daten so, dass wir dich nicht mehr identifizieren können.

Welches sind die rechtlichen Gründe dafür, dass Sie meine Daten verwenden dürfen?

Du willst also wissen, warum wir deine Informationen benötigen, richtig? Nun, wir verwenden sie nur aus Gründen, die gesetzlich erlaubt sind.

Wenn du in der Europäischen Union oder im Vereinigten Königreich lebst und dein Elternteil oder Erziehungsberechtigter unseren Webüberwachungsdienst für dich abonniert hat, benötigen wir seine Zustimmung zur Verwendung deiner persönlichen Daten. Dazu gehören auch personenbezogene Daten besonderer Kategorien wie deine Gesundheit, deine ethnische Zugehörigkeit oder Religion.

Wir verwenden diese Informationen, um:

1. zu überprüfen, ob wir Informationen über dich in unserem System haben und deine Eltern oder Erziehungsberechtigten zu informieren, wenn wir etwas finden.
2. deinen Eltern oder Erziehungsberechtigten bei Bedarf zu helfen, aber nur, wenn es sich um deine persönlichen Daten handelt.
3. deine Daten und die Benachrichtigungen, die wir an deine Eltern oder Erziehungsberechtigten senden, zu verfolgen, um unser Unternehmen verantwortungsvoll zu führen.
4. deine Informationen für unsere eigenen Forschungszwecke zu überprüfen und daraus zu lernen.
5. In einigen Fällen kann es sein, dass wir deine Daten an andere Personen weitergeben müssen (z. B. an die Polizei), wenn wir einen guten Grund dafür haben, aber nur, wenn dies nicht gegen das Gesetz verstößt.

Wir können deine Daten auch verwenden, um die Gesetze zu befolgen und sicherzustellen, dass wir alles tun, was wir tun sollen.

Geben Sie meine personenbezogenen Daten an andere Personen weiter?

Wir geben deine Daten möglicherweise auf die folgenden Arten weiter:

• An andere Unternehmen, die uns bei unserem Dienst unterstützen, zum Beispiel IT-Unternehmen
• An andere Unternehmen, die unseren Dark-Web-Überwachungsdienst als Teil ihres Dienstleistungsangebots anbieten 
• Manchmal müssen wir deine Daten an die Polizei oder andere Strafverfolgungsbehörden weitergeben, wenn diese ein Verbrechen untersuchen müssen. 
• Wenn wir unser Unternehmen verkaufen, können wir deine personenbezogenen Daten an den neuen Käufer weitergeben.

Senden Sie meine personenbezogenen Daten in ein anderes Land?

Deine personenbezogenen Daten werden auf Computern in Irland und den USA gespeichert. Wenn wir deine Daten in ein anderes Land versenden, unternehmen wir Schritte, um sie und deine Rechte entsprechend den Datenschutzgesetzen zu schützen, wie es das Gesetz vorschreibt.

Sind meine Daten sicher?

Wir unternehmen Schritte, um deine personenbezogenen Daten zu schützen, wie z. B. die Verwendung von Technologie-Tools, um den Zugang zu den Daten in unserem Unternehmen und dort, wo wir sie an andere versenden, zu beschränken, sowie die Schulung unserer Mitarbeiter und die Einführung von Verfahren, die dazu beitragen, diese Daten zu schützen.

Wie lange werden meine Daten aufbewahrt?

Deine personenbezogenen Daten werden nicht länger als nötig aufbewahrt. Es kann sein, dass wir deine personenbezogenen Daten aus den folgenden Gründen über das Ende des Vertrags mit deinen Eltern und der Erbringung von Dienstleistungen für dich und sie hinaus aufbewahren müssen:

• Damit wir auf Beschwerden reagieren können
• Um deine Fragen zu beantworten
• Wenn deine Eltern/Erziehungsberechtigten oder du einen rechtlichen Einwand erheben
• Wenn wir sie zur Einhaltung von Gesetzen verwenden oder aufbewahren müssen 

Personenbezogene Daten, die wir über den Dark-Web-Überwachungsdienst gesammelt haben, werden 25 Jahre lang aufbewahrt. Wir bewahren diese Daten deshalb so lange auf, um dir und deinen Eltern den Dienst anbieten zu können. Daten, die vor vielen Jahren manipuliert wurden, können immer noch Auswirkungen auf die heutige Zeit haben. Deshalb ist es wichtig, einen vollständigeren Satz historischer Daten zu haben, damit wir unseren Dienst effektiver gestalten können. 

Was sind meine Rechte?

Du hast dieselben Rechte wie ein Erwachsener, wenn es um deine personenbezogenen Daten geht. Diese Rechte sind:

• Das Recht, darüber informiert zu werden, wie deine Daten verwendet werden (Information)
• Das Recht, eine Kopie deiner Daten zu erhalten (Auskunft)
• Das Recht, deine Daten berichtigen zu lassen, wenn sie falsch sind (Berichtigung) 
• Das Recht, deine Daten löschen zu lassen (Löschung/vergessen werden)
• Das Recht, jemandem die Nutzung deiner Daten zu untersagen, wenn er oder sie über sie verfügt (Verarbeitung einschränken)
• Das Recht, deine Daten zwischen Unternehmen auszutauschen (Datenübertragbarkeit)
• Das Recht, nein zu sagen, wenn jemand deine Daten benutzt (Widerspruch)
• Das Recht, nein zu jemandem zu sagen, der einen Computer benutzt, um Entscheidungen über deine Informationen zu treffen und sich ein Bild von dir zu machen (automatisierte Entscheidungsfindung und Profilerstellung)

Du kannst deine Rechte geltend machen oder deine Eltern/Erziehungsberechtigten können dies jederzeit in deinem Namen tun. Wende dich dazu bitte an eu.data.privacy@experian.com.

Du hast das Recht, jederzeit eine Beschwerde bei der Datenschutzbehörde deines Landes einzureichen. 

Was muss ich tun, wenn ich den Dienst nicht mehr nutzen möchte?

Wenn du den Dienst nicht mehr in Anspruch nehmen möchtest, teile dies deinen Eltern/Erziehungsberechtigten mit, die sich mit uns in Verbindung setzen können, oder wende dich direkt an uns unter eu.data.privacy@experian.com.