Datenschutzrichtlinie

(A) Diese Mitteilung

Zusammenfassung – dieser Hinweis

In dieser Erklärung wird erläutert, wie wir personenbezogene Daten verarbeiten. Dieser Hinweis kann von Zeit zu Zeit geändert oder aktualisiert werden. Überprüfen Sie ihn daher regelmäßig auf Aktualisierungen.

Diese Mitteilung wird von der in Abschnitt P unten aufgeführten Verantwortlichen herausgegeben („Aroma360®”, “wir”, “uns" Und "unser“) und richtet sich an Personen außerhalb unserer Organisation, mit denen wir interagieren, einschließlich Kunden, Besucher unserer Websites, Benutzer unserer Apps, andere Benutzer unserer Produkte oder Dienstleistungen, Mitarbeiter von Firmenkunden und Lieferanten, Bewerber für eine Anstellung und Besucher von unsere Räumlichkeiten (zusammen „du“). In dieser Mitteilung verwendete definierte Begriffe werden im folgenden Abschnitt (X) erläutert.

Diese Erklärung kann von Zeit zu Zeit geändert oder aktualisiert werden, um Änderungen unserer Praktiken in Bezug auf die Verarbeitung personenbezogener Daten oder Änderungen des geltenden Rechts Rechnung zu tragen. Wir empfehlen Ihnen, diese Erklärung sorgfältig zu lesen und diese Seite regelmäßig zu überprüfen, um etwaige Änderungen zu überprüfen, die wir gemäß den Bedingungen dieser Erklärung vornehmen.

Diese Mitteilung wurde zuletzt am 1. Januar 2024 aktualisiert.

(B) Erhebung personenbezogener Daten

Zusammenfassung – Erhebung personenbezogener Daten

Wir erheben oder erhalten personenbezogene Daten: wenn uns diese Daten zur Verfügung gestellt werden (z. B. wenn Sie uns kontaktieren); im Rahmen unserer Beziehung mit Ihnen (z. B. wenn Sie einen Kauf tätigen); wenn Sie personenbezogene Daten veröffentlichen (z. B. wenn Sie in sozialen Medien einen öffentlichen Beitrag über uns veröffentlichen); wenn Sie eine unserer Apps herunterladen, installieren oder nutzen; wenn Sie unsere Websites besuchen; wenn Sie sich für die Nutzung unserer Websites, Apps, Produkte oder Dienste registrieren; oder wenn Sie mit Inhalten oder Werbung Dritter auf einer Website oder in einer App interagieren. Wir können personenbezogene Daten über Sie auch von Dritten (z. B. Strafverfolgungsbehörden) erhalten.

 

Erhebung personenbezogener Daten: Wir erheben oder beziehen personenbezogene Daten über Sie aus den folgenden Quellen:

  • Daten, die Sie uns zur Verfügung stellen: Wir können personenbezogene Daten erhalten, wenn uns diese Daten zur Verfügung gestellt werden (z. B. wenn Sie uns kontaktieren). über e-Mail, Telefon oder auf andere Weise, oder wenn Sie uns Ihre Visitenkarte übermitteln oder wenn Sie eine Bewerbung einreichen) oder Daten, die uns von einem Händler zur Verfügung gestellt werden, über den Sie Aroma360®-Produkte oder -Dienstleistungen erworben haben.
  • Daten, die wir persönlich erhalten: Wir können personenbezogene Daten bei Besprechungen, auf Messen, bei Besuchen von Vertriebs- oder Marketingvertretern oder bei Veranstaltungen, an denen wir teilnehmen, erheben.
  • Kooperationen: Wir können personenbezogene Daten erhalten, wenn Sie mit uns in der Forschung oder in einer Beratungsfunktion zusammenarbeiten.
  • Beziehungsdaten: Wir können personenbezogene Daten im Rahmen unserer Geschäftsbeziehung mit Ihnen erheben oder erhalten (z. B. wenn wir Ihnen oder Ihrem Arbeitgeber eine Dienstleistung erbringen).
  • Daten, die Sie veröffentlichen: Wir können personenbezogene Daten erfassen oder erhalten, die Sie offensichtlich veröffentlichen möchten, einschließlich über soziale Medien (z. B. können wir Informationen aus Ihren Social-Media-Profilen sammeln, wenn Sie einen öffentlichen Beitrag über uns verfassen).
  • Anwendungsdaten: Wir können personenbezogene Daten erfassen oder erhalten, wenn Sie eine unserer Apps herunterladen oder nutzen.
  • Standortdaten: Wir können personenbezogene Daten erfassen oder erhalten, wenn Sie eine unserer Websites besuchen oder auf oder über eine Website verfügbare Funktionen oder Ressourcen nutzen.
  • Anmeldung: Wir können personenbezogene Daten erfassen oder erhalten, wenn Sie unsere Websites, Apps, Produkte oder Dienstleistungen nutzen oder sich für deren Nutzung registrieren.
  • Inhalts- und Werbeinformationen: Wenn Sie mit Inhalten oder Werbung Dritter auf einer Website oder in einer App interagieren (einschließlich Plugins und Cookies Dritter), erhalten wir möglicherweise personenbezogene Daten vom jeweiligen Drittanbieter dieser Inhalte oder Werbung. Weitere Informationen finden Sie in unserem Cookie- und Pixel-Richtlinie.
  • Informationen Dritter: Wir können personenbezogene Daten von Dritten erheben oder erhalten, die sie uns zur Verfügung stellen (z. B. Geschäftspartner, einschließlich Werbe-/Marketingpartner, Datenanbieter wie Informations-/Datenbankdienste und/oder Datenlieferanten, Kreditauskunfteien, Strafverfolgungsbehörden usw.). .). Wenn Sie sich über einen Dienst oder eine Plattform eines Drittanbieters (z. B. Facebook, Google usw.) auf den Websites anmelden oder Ihr Konto auf dem Dienst oder der Plattform eines Drittanbieters über die Websites mit Ihrem Konto verknüpfen, erheben wir möglicherweise Daten Informationen aus diesem Netzwerk, Dienst oder dieser Plattform. Möglicherweise werden Sie auch aufgefordert, uns über den Drittanbieterdienst zusätzliche Informationen zur Verfügung zu stellen, z. B. eine Liste Ihrer Kontakte und Verbindungen sowie Ihre E-Mail-Adresse, deren Annahme Sie nach eigenem Ermessen ablehnen können. Weitere Informationen zu Ihren Datenschutzoptionen finden Sie in Abschnitt X unten.


(C) Erstellung personenbezogener Daten


Zusammenfassung – Erstellung personenbezogener Daten

Wir erstellen personenbezogene Daten über Sie (z. B. Aufzeichnungen Ihrer Interaktionen mit uns).

 

Unter bestimmten Umständen erstellen wir auch personenbezogene Daten über Sie, beispielsweise Aufzeichnungen Ihrer Interaktionen mit uns. Wir können auch personenbezogene Daten von allen unseren Websites, Apps, Produkten oder Dienstleistungen kombinieren, auch wenn diese Daten von verschiedenen Geräten oder Quellen erfasst werden.


(D) Kategorien personenbezogener Daten, die wir verarbeiten


Zusammenfassung – Kategorien personenbezogener Daten, die wir verarbeiten

Wir verarbeiten: Ihre persönlichen Daten (z. B. Ihren Namen); Ihre Kontaktdaten (z. B. Ihre Adresse); Aufzeichnungen über Umfragen oder Tests, an denen Sie teilgenommen haben; demografische Daten (z. B. Ihr Alter); Besucherprotokolle für unsere Räumlichkeiten; Aufzeichnungen Ihrer Einwilligungen; Zahlungsdetails (z. B. Ihre Rechnungsadresse); Informationen über unsere Websites und Apps (z. B. die Art des von Ihnen verwendeten Geräts); Angaben zu Ihrem Arbeitgeber (sofern relevant); Informationen über Ihre Interaktionen mit unseren Inhalten oder unserer Werbung; und alle Ansichten oder Meinungen, die Sie uns mitteilen.

 

Wir verarbeiten die folgenden Kategorien personenbezogener Daten über Sie:

  • Persönliche daten: vornamen); bevorzugter name; und fotografieren.
  • Kontaktdetails: Postadresse; Lieferanschrift; Telefonnummer; E-Mail-Adresse; Angaben zu persönlichen Assistenten, sofern zutreffend; Details zur Messenger-App; Online-Messaging-Details; und Social-Media-Details.
  • Korrespondenz: aufzeichnungen und kopien ihrer korrespondenz, wenn sie mit uns kontakt aufnehmen.
  • Demographische information: geschlecht; geburtsdatum/alter; staatsangehörigkeit; anrede; titel; und sprachpräferenzen.
  • Besucherprotokolle: aufzeichnungen über besuche in unseren räumlichkeiten.
  • Einwilligungsunterlagen: aufzeichnungen aller von ihnen erteilten einwilligungen, zusammen mit datum und uhrzeit, art der einwilligung und allen damit verbundenen informationen (z. b. dem gegenstand der einwilligung).
  • Einzelheiten zum Kauf: aufzeichnungen über einkäufe und preise; sowie name, adresse, kontakttelefonnummer und e-mail-adresse des empfängers.
  • Zahlungsdetails: Rechnungsunterlagen; Zahlungsaufzeichnungen; Rechnungsadresse; Bezahlverfahren; Bankkontonummer oder Kreditkartennummer; Name des Karten- oder Kontoinhabers; Angaben zur Karten- oder Kontosicherheit; Datum der Gültigkeit der Karte; Ablaufdatum der Karte; BACS-Details; SWIFT-Details; IBAN-Angaben; Zahlungsbetrag; Zahlungsdatum; und Aufzeichnungen über Schecks.
  • Daten zu Hardware, Websites und Apps: Betriebs- und Diagnosedaten in Bezug auf Aroma360®-Hardware; Gerätetyp; Betriebssystem; Browsertyp; Browsereinstellungen; IP Adresse; Spracheinstellungen; Datum und Uhrzeit der Verbindung mit einer Site; Statistiken zur App-Nutzung; App Einstellungen; Datum und Uhrzeit der Verbindung mit einer App; Standortdaten; und andere technische Kommunikationsinformationen (von denen einige personenbezogene Daten darstellen können); Angaben zur Anmeldung; Nutzername; Passwort; Sicherheits-Anmeldedaten; Nutzungsdaten; und aggregierte statistische Informationen.
  • Angaben zum Arbeitgeber: wenn sie in ihrer eigenschaft als mitarbeiter eines dritten mit uns interagieren; sowie name, adresse, telefonnummer und e-mail-adresse ihres arbeitgebers, soweit relevant.
  • Inhalts- und Werbedaten: Aufzeichnungen Ihrer Interaktionen mit unserer Online-Werbung und unseren Online-Inhalten, Aufzeichnungen von Werbung und Inhalten, die auf Seiten oder App-Bildschirmen angezeigt werden, die Ihnen angezeigt werden, und jede Interaktion, die Sie möglicherweise mit solchen Inhalten oder Werbung hatten (z. B. Mauszeiger, Mausklicks, alle von Ihnen angezeigten Formulare). vollständig oder teilweise) und alle Touchscreen-Interaktionen.
  • Cookie-daten: wir sammeln informationen über cookies und ähnliche Technologien. Weitere Informationen finden Sie in unserem Cookie- und Pixel-Richtlinie.
  • Sicherheitsinformationen: ihr(e) passwort(e); details zum anmeldeversuch; sicherheitseinstellungen; und andere sicherheitsrelevante informationen.
  • Ansichten und Meinungen: alle ansichten und meinungen, die sie uns senden oder öffentlich auf social-media-plattformen über uns veröffentlichen.


(E) Sensible personenbezogene Daten


Zusammenfassung – sensible personenbezogene Daten

Wir versuchen nicht, sensible personenbezogene Daten zu sammeln oder anderweitig zu verarbeiten. Wenn wir sensible personenbezogene Daten für einen legitimen Zweck verarbeiten müssen, tun wir dies im Einklang mit geltendem Recht.


Wir streben nicht danach, im Rahmen unserer normalen Geschäftstätigkeit sensible personenbezogene Daten zu erheben oder anderweitig zu verarbeiten. Wenn es aus irgendeinem Grund notwendig wird, Ihre sensiblen personenbezogenen Daten zu verarbeiten, stützen wir uns auf eine der folgenden Rechtsgrundlagen:

  • Einhaltung des geltenden Rechts: Wir können Ihre sensiblen personenbezogenen Daten verarbeiten, wenn die Verarbeitung nach geltendem Recht erforderlich oder zulässig ist (z. B. um unseren Pflichten zur Diversitätsberichterstattung nachzukommen);
  • Aufdeckung und Prävention von Straftaten: Wir können Ihre sensiblen personenbezogenen Daten verarbeiten, wenn die Verarbeitung zur Aufdeckung oder Verhinderung von Straftaten (z. B. zur Betrugsprävention) erforderlich ist;
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Wir können Ihre sensiblen personenbezogenen Daten verarbeiten, wenn die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; oder
  • Zustimmung: Wir können Ihre sensiblen personenbezogenen Daten verarbeiten, wenn wir gemäß geltendem Recht vor der Verarbeitung Ihrer sensiblen personenbezogenen Daten Ihre ausdrückliche Einwilligung eingeholt haben (diese Rechtsgrundlage wird nur in Bezug auf die Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für die Verarbeitung verwendet). das in irgendeiner Weise notwendig oder verpflichtend ist).


Sofern wir dies nicht ausdrücklich verlangen, bitten wir Sie, uns keine sensiblen personenbezogenen Daten (z. B. Informationen zu Rasse oder ethnischer Herkunft, politischen Meinungen, Religion oder anderen Überzeugungen, Gesundheit, biometrischen oder genetischen Merkmalen, kriminellem Hintergrund oder Gewerkschaft) zur Verfügung zu stellen Mitgliedschaft) an uns.

Wenn Sie uns sensible personenbezogene Daten zur Verfügung stellen, müssen Sie sicherstellen, dass die Weitergabe dieser Daten an uns rechtmäßig ist, und Sie müssen sicherstellen, dass für die Verarbeitung dieser sensiblen personenbezogenen Daten eine gültige Rechtsgrundlage gilt.


(F) Zwecke der Verarbeitung und Rechtsgrundlagen für die Verarbeitung


Zusammenfassung – Zwecke der Verarbeitung und Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke: Bereitstellung unserer Websites, Apps, Produkte und Dienstleistungen für Sie; Betrieb unseres Geschäfts; mit Ihnen kommunizieren; Verwaltung unserer IT-Systeme; Gesundheit und Sicherheit; Finanzverwaltung; Durchführung von Umfragen; Gewährleistung der Sicherheit unserer Räumlichkeiten und Systeme; Durchführung von Untersuchungen, sofern erforderlich; Einhaltung des geltenden Rechts; Verbesserung unserer Websites, Apps, Produkte und Dienstleistungen; Betrugsprävention; Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen; sowie Personalbeschaffung und Bewerbungen.


Die Zwecke, für die wir die in Abschnitt (D) oben genannten Kategorien personenbezogener Daten verarbeiten, sind vorbehaltlich des geltenden Rechts und der Rechtsgrundlagen, auf denen wir diese Verarbeitung durchführen, folgende:


Zweck der Verarbeitung

Kategorien personenbezogener Daten

Rechtsgrundlage für die Verarbeitung

·  Bereitstellung von Websites, Apps, Produkten und Dienstleistungen: Bereitstellung unserer Websites, Apps, Produkte oder Dienstleistungen; Bereitstellung von Werbeartikeln auf Anfrage; und Kommunikation mit Ihnen in Bezug auf diese Websites, Apps, Produkte oder Dienste.

· Persönliche Daten

· Kontaktdetails

· Korrespondenz

· Demographische Information

· Einwilligungsunterlagen

· Einzelheiten zum Kauf

· Zahlungsdetails

· Daten zu Hardware, Websites und Apps

· Angaben zum Arbeitgeber

· Inhalts- und Werbedaten

· Cookie-Daten

· Sicherheitsinformationen

· Ansichten und Meinungen

· Die Verarbeitung erfolgt im Zusammenhang mit einem Vertrag erforderlich sind die Sie mit uns abgeschlossen haben, oder um vor dem Abschluss eines Vertrags mit uns Maßnahmen zu ergreifen; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Bereitstellung unserer Websites, Apps, Produkte oder Dienstleistungen (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten außer Kraft gesetzt wird); oder

· Wir haben erhalten ihr vorheriges Einverständnis zur Verarbeitung (diese Rechtsgrundlage wird nur im Zusammenhang mit der Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder obligatorisch sind).

Direktmarketing: Wenn Sie ein bestehender Kunde von Aroma360® sind (z. B. wenn Sie zuvor eine Bestellung bei uns aufgegeben haben), können wir Ihnen Marketingmitteilungen über Dienstleistungen oder Produkte von Aroma360® senden, sofern dies nicht durch geltendes Recht verboten ist (oder Sie sich nicht dagegen entschieden haben).

· Persönliche Daten

· Kontaktdetails

· Korrespondenz

· Demographische Information

· Einwilligungsunterlagen

· Einzelheiten zum Kauf

· Zahlungsdetails

· Daten zu Hardware, Websites und Apps

· Angaben zum Arbeitgeber

· Inhalts- und Werbedaten

· Cookie-Daten

· Sicherheitsinformationen

· Ansichten und Meinungen

· Die Verarbeitung erfolgt im Zusammenhang mit einem Vertrag erforderlich sind die Sie mit uns abgeschlossen haben, oder um vor dem Abschluss eines Vertrags mit uns Maßnahmen zu ergreifen; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Bereitstellung unserer Websites, Apps, Produkte oder Dienstleistungen (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten außer Kraft gesetzt wird); oder

· Wir haben erhalten ihr vorheriges Einverständnis zur Verarbeitung (diese Rechtsgrundlage wird nur im Zusammenhang mit der Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder obligatorisch sind).

·  Betrieb unseres Geschäfts: Betrieb und Verwaltung unserer Websites, unserer Apps, unserer Produkte und unserer Dienstleistungen; Bereitstellung von Inhalten für Sie; Anzeige von Werbung und anderen Informationen für Sie; Kommunikation und Interaktion mit Ihnen über unsere Websites, unsere Apps, unsere Produkte oder unsere Dienstleistungen; und um Sie über Änderungen an unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen zu informieren.

· Persönliche Daten

· Kontaktdetails

· Korrespondenz

· Einwilligungsunterlagen

· Zahlungsdetails

· Daten zu Hardware, Websites und Apps

· Inhalts- und Werbedaten

· Cookie-Daten

· Sicherheitsinformationen

· Ansichten und Meinungen

· Die Verarbeitung erfolgt im Zusammenhang mit einem Vertrag erforderlich sind die Sie mit uns abgeschlossen haben, oder um vor dem Abschluss eines Vertrags mit uns Maßnahmen zu ergreifen; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck des Betriebs unseres Unternehmens (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt); oder

· Wir haben erhalten ihr vorheriges Einverständnis zur Verarbeitung (diese Rechtsgrundlage wird nur im Zusammenhang mit der Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder obligatorisch sind).

·  Planung: organisationsplanung; nachfolgeplanung; änderungen an der art und dem umfang unserer geschäftstätigkeit oder unseres geschäfts vornehmen; fusionen, übernahmen, auflösungen, spaltungen, liquidationen, vermögensverkäufe, veräußerungen, umstrukturierungen und ähnliche vereinbarungen zur unternehmensstrukturierung.

· Persönliche Daten

· Kontaktdetails

· Professionelle Details

· Demographische Information

· Daten zu Hardware, Websites und Apps

· Angaben zum Arbeitgeber

· Inhalts- und Werbedaten

· Ansichten und Meinungen

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Planung des zukünftigen Betriebs unseres Betriebs oder unseres Unternehmens (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt).

·  Kommunikation und Marketing: mit ihnen kommunizieren über alle mittel (einschließlich über E-Mail, Telefon, SMS, soziale Medien, Post oder persönlich), um Nachrichten und andere Informationen bereitzustellen, die für Sie von Interesse sein könnten, vorausgesetzt, dass Sie zuvor Ihre Einwilligung einholen, soweit dies nach geltendem Recht erforderlich ist; Personalisierung unserer Websites, Produkte und Dienstleistungen für Sie; gegebenenfalls Pflege und Aktualisierung Ihrer Kontaktinformationen; Einholen Ihrer vorherigen Opt-in-Einwilligung, sofern erforderlich; Gegebenenfalls ermöglichen und protokollieren Sie Ihre Entscheidung, sich abzumelden oder abzumelden.

· Persönliche Daten

· Kontaktdetails

· Korrespondenz

· Umfrage- und Testdaten

· Demographische Information

· Einwilligungsunterlagen

· Daten zu Hardware, Websites und Apps

· Inhalts- und Werbedaten

· Cookie-Daten

· Ansichten und Meinungen

· Die Verarbeitung erfolgt im Zusammenhang mit einem Vertrag erforderlich sind die Sie mit uns abgeschlossen haben, oder um vor dem Abschluss eines Vertrags mit uns Maßnahmen zu ergreifen; oder

· Wir haben ein berechtigtes Interesse bei der Verarbeitung zum Zweck der Kontaktaufnahme mit Ihnen, stets unter Einhaltung des geltenden Rechts (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt); oder

· Wir haben erhalten ihr vorheriges Einverständnis zur Verarbeitung (diese Rechtsgrundlage wird nur im Zusammenhang mit der Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder obligatorisch sind).

·  Kommunikation zur Produktsicherheit: mitteilungen in bezug auf produktsicherheit, einschließlich produktrückrufe und hinweise zur produktsicherheit.

· Persönliche Daten

· Kontaktdetails

· Zahlungsdetails

· Die Verarbeitung ist erforderlich für einhaltung einer gesetzlichen Verpflichtung; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Gewährleistung der Sicherheit und ordnungsgemäßen Verwendung unserer Produkte (sofern Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt).

·  Management von IT-Systemen: Verwaltung und Betrieb unserer Kommunikations-, IT- und Sicherheitssysteme; und Audits (einschließlich Sicherheitsaudits) und Überwachung solcher Systeme.

· Persönliche Daten

· Kontaktdetails

· Professionelle Details

· Umfrage- und Testdaten

· Demographische Information

· Einwilligungsunterlagen

· Zahlungsdetails

· Daten zu Hardware, Websites und Apps

· Angaben zum Arbeitgeber

· Inhalts- und Werbedaten

· Cookie-Daten

· Sicherheitsinformationen

· Ansichten und Meinungen

· Die Verarbeitung ist erforderlich für einhaltung einer gesetzlichen Verpflichtung; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Verwaltung und Wartung unserer Kommunikations- und IT-Systeme (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt).

·  Gesundheit und Sicherheit: gesundheits- und sicherheitsbewertungen und aufzeichnungen; bereitstellung einer sicheren umgebung auf unserem gelände; und einhaltung damit verbundener gesetzlicher verpflichtungen.

· Persönliche Daten

· Kontaktdetails

· Korrespondenz

· Besucherprotokolle

· Die Verarbeitung ist erforderlich für einhaltung einer gesetzlichen Verpflichtung; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Gewährleistung einer sicheren Umgebung in unseren Räumlichkeiten (sofern Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten außer Kraft gesetzt wird); oder

· Die Verarbeitung ist zum Schutz der Daten erforderlich lebenswichtige Interessen einer Person.

·  Finanzverwaltung: verkäufe; finanzen; unternehmensprüfung; und lieferantenmanagement.

· Persönliche Daten

· Kontaktdetails

· Zahlungsdetails

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Verwaltung und des Betriebs der Finanzangelegenheiten unseres Unternehmens (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt); oder

· Wir haben erhalten ihr vorheriges Einverständnis zur Verarbeitung (diese Rechtsgrundlage wird nur im Zusammenhang mit der Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder obligatorisch sind).

·  Umfragen: um mit Ihnen in Kontakt zu treten, um Ihre Meinung zu unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen einzuholen.

· Persönliche Daten

· Kontaktdetails

· Korrespondenz

· Umfrage- und Testdaten

· Einwilligungsunterlagen

· Ansichten und Meinungen

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zwecke der Durchführung von Umfragen, Zufriedenheitsberichten und Marktforschung (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt); oder

· Wir haben erhalten ihr vorheriges Einverständnis zur Verarbeitung (diese Rechtsgrundlage wird nur im Zusammenhang mit der Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder obligatorisch sind).

·  Sicherheit: physische Sicherheit unserer Räumlichkeiten (einschließlich Aufzeichnungen über Besuche in unseren Räumlichkeiten); CCTV-Aufzeichnungen; und elektronische Sicherheit (einschließlich Anmeldedaten und Zugangsdaten).

· Persönliche Daten

· Kontaktdetails

· Besucherprotokolle

· Die Verarbeitung ist erforderlich für einhaltung einer gesetzlichen Verpflichtung; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Gewährleistung der physischen und elektronischen Sicherheit unseres Unternehmens und unserer Räumlichkeiten (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt).

·  Untersuchungen: erkennung, untersuchung und verhinderung von richtlinienverstößen und straftaten gemäß geltendem recht.

Jede in Abschnitt (D) oben genannte Kategorie personenbezogener Daten, soweit dies im Zusammenhang mit der jeweiligen gesetzlichen Verpflichtung oder behördlichen Anforderungen oder Leitlinien erforderlich ist.

· Die Verarbeitung ist erforderlich für einhaltung einer gesetzlichen Verpflichtung; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zwecke der Erkennung und Abwehr von Verstößen gegen unsere Richtlinien und geltende Gesetze (sofern Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt).

·  Rechtskonformität: einhaltung unserer gesetzlichen und behördlichen verpflichtungen gemäß geltendem recht.

Jede in Abschnitt (D) oben genannte Kategorie personenbezogener Daten, soweit dies im Zusammenhang mit der jeweiligen gesetzlichen Verpflichtung oder behördlichen Anforderungen oder Leitlinien erforderlich ist.

· Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, wo anwendbar; oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Einhaltung gesetzlicher Anforderungen oder Leitlinien (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt).

·  Verbesserung unserer Websites, Apps, Produkte und Dienstleistungen: Identifizieren von Problemen mit unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen; Planung von Verbesserungen an unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen; und das Erstellen neuer Websites, Apps, Produkte oder Dienstleistungen.

· Persönliche Daten

· Kontaktdetails

· Korrespondenz

· Umfrage- und Testdaten

· Demographische Information

· Einwilligungsunterlagen

· Daten zu Hardware, Websites und Apps

· Inhalts- und Werbedaten

· Ansichten und Meinungen

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Verbesserung unserer Websites, unserer Apps, unserer Produkte oder unserer Dienstleistungen (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten außer Kraft gesetzt wird); oder

· Wir haben erhalten ihr vorheriges Einverständnis zur Verarbeitung (diese Rechtsgrundlage wird nur im Zusammenhang mit der Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für Verarbeitungen verwendet, die in irgendeiner Weise notwendig oder obligatorisch sind).

·  Betrugsprävention: Betrug erkennen, verhindern und untersuchen.

Jede in Abschnitt (D) oben genannte Kategorie personenbezogener Daten, soweit dies im Zusammenhang mit den entsprechenden Betrugserkennungs-, -präventions- oder -untersuchungsaktivitäten erforderlich ist.

· Die Verarbeitung ist erforderlich für einhaltung einer gesetzlichen Verpflichtung (insbesondere im Hinblick auf das geltende Arbeitsrecht); oder

· Wir haben ein berechtigtes Interesse bei der Verarbeitung zum Zweck der Aufdeckung und Abwehr von Betrug (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt).

·  Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen: verwaltung rechtlicher ansprüche; feststellung von tatsachen und ansprüchen, einschließlich sammlung, überprüfung und vorlage von dokumenten, fakten, beweisen und zeugenaussagen; ausübung und verteidigung gesetzlicher rechte und ansprüche, einschließlich formeller gerichtsverfahren.

Jede in Abschnitt (D) oben genannte Kategorie personenbezogener Daten, soweit dies im Zusammenhang mit der jeweiligen gesetzlichen Verpflichtung oder behördlichen Anforderungen oder Leitlinien erforderlich ist.

· Die Verarbeitung ist erforderlich für einhaltung einer gesetzlichen Verpflichtung;

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zweck der Begründung, Ausübung oder Verteidigung unserer gesetzlichen Rechte (sofern Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt); oder

· Die Verarbeitung ist erforderlich für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

·  Rekrutierung und Bewerbungen: rekrutierungsaktivitäten; ausschreibung von stellen; interviewaktivitäten; analyse der eignung für die jeweilige position; aufzeichnungen über einstellungsentscheidungen; angebotsdetails; und annahmedetails.

· Persönliche Daten

· Kontaktdetails

· Korrespondenz

· Professionelle Details

· Umfrage- und Testdaten

· Demographische Information

· Besucherprotokolle

· Einwilligungsunterlagen

· Daten zu Hardware, Websites und Apps

· Angaben zum Arbeitgeber

· Inhalts- und Werbedaten

· Ansichten und Meinungen

· Die Verarbeitung ist erforderlich für einhaltung einer gesetzlichen Verpflichtung (insbesondere im Hinblick auf das geltende Arbeitsrecht); oder

· Wir haben ein berechtigtes Interesse bei der Durchführung der Verarbeitung zum Zwecke der Personalbeschaffung und der Bearbeitung von Bewerbungen (soweit Ihr berechtigtes Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überwiegt); oder

· Wir haben erhalten ihr vorheriges Einverständnis zur Verarbeitung (z. B. wenn dies zum Zwecke der Strafregisterprüfung gemäß geltendem Recht erforderlich ist).


(G) Weitergabe personenbezogener Daten an Dritte


Zusammenfassung – Weitergabe personenbezogener Daten an Dritte

Wir können personenbezogene Daten offenlegen an: unsere Tochtergesellschaften und verbundenen Unternehmen; Drittanbieter von Dienstleistungen; Plattformen Dritter; Rechts- und Regulierungsbehörden; unsere externen Berater; unsere Auftragsverarbeiter; jede Partei, sofern dies im Zusammenhang mit einem Gerichtsverfahren erforderlich ist; jede Partei, die zur Aufklärung, Aufdeckung oder Verhütung von Straftaten erforderlich ist; jeder Käufer unseres Unternehmens; die Öffentlichkeit (wenn Sie Informationen zur öffentlichen Verwendung offenlegen, z. B. über eine Produktrezension); und alle Drittanbieter von Werbung, Plugins oder Inhalten, die auf unseren Websites oder unseren Apps verwendet werden.


Wir geben personenbezogene Daten an andere Unternehmen innerhalb der Aroma360®-Gruppe für legitime Geschäftszwecke und den Betrieb unserer Websites, Apps, Produkte oder Dienstleistungen für Sie im Einklang mit geltendem Recht weiter. Darüber hinaus geben wir personenbezogene Daten weiter an:

  • sie und gegebenenfalls Ihre ernannten Vertreter;
  • drittanbieter, über die Sie unsere Produkte oder Dienstleistungen erwerben;
  • buchhalter, Wirtschaftsprüfer, Berater, Anwälte und andere externe professionelle Berater von Aroma360®, vorbehaltlich verbindlicher vertraglicher Vertraulichkeitsverpflichtungen;
  • drittverarbeiter (z. B. Zahlungsdienstleister, Versandunternehmen usw.), die sich überall auf der Welt befinden, vorbehaltlich der unten aufgeführten Anforderungen Abschnitt (G);
  • der Öffentlichkeit, wenn Sie persönliche Informationen zur öffentlichen Nutzung offenlegen (z. B. kann Ihr Benutzername zusammen mit einer Produktbewertung angezeigt werden);
  • alle relevanten Parteien, Regulierungsbehörden, Regierungsbehörden, Strafverfolgungsbehörden oder Gerichte, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • alle relevanten Parteien, Aufsichtsbehörden, Regierungsbehörden, Strafverfolgungsbehörden oder Gerichte zum Zwecke der Verhinderung, Untersuchung, Aufdeckung oder Verfolgung von Straftaten oder der Vollstreckung von Strafen;
  • alle relevanten Dritterwerber oder Rechtsnachfolger für den Fall, dass wir unser Unternehmen oder unsere Vermögenswerte ganz oder teilweise verkaufen oder übertragen (einschließlich im Falle einer Umstrukturierung, Auflösung oder Liquidation); Und
  • alle relevanten Drittanbieter, wenn unsere Websites Werbung, Plugins oder Inhalte Dritter verwenden. Wenn Sie sich für die Interaktion mit solchen Werbeanzeigen, Plugins oder Inhalten entscheiden, werden Ihre personenbezogenen Daten möglicherweise an den jeweiligen Drittanbieter weitergegeben. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieses Drittanbieters zu lesen, bevor Sie mit dessen Werbung, Plugins oder Inhalten interagieren.

 

Wenn wir einen externen Auftragsverarbeiter mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, unterliegt der Auftragsverarbeiter verbindlichen vertraglichen Verpflichtungen: (i) die personenbezogenen Daten nur gemäß unseren vorherigen schriftlichen Anweisungen zu verarbeiten; und (ii) Maßnahmen ergreifen, um die Vertraulichkeit und Sicherheit der personenbezogenen Daten zu schützen; zusammen mit allen zusätzlichen Anforderungen nach geltendem Recht.


(H) Automatisierte Entscheidungsfindung und Profilerstellung

                                                        

Zusammenfassung – Profilerstellung

Personenbezogene Daten unterliegen einer automatisierten Entscheidungsfindung und Profilierung.

 

Wir verarbeiten personenbezogene Daten zum Zwecke der automatisierten Entscheidungsfindung und Profilierung, die zu folgenden Zwecken durchgeführt wird:




Aktivität

Logik der Aktivität

Konsequenzen für Sie

Personalisierte Werbung

Wir nutzen Plattformen wie Google Ads und Facebook Ads, um personalisierte Anzeigen auszuliefern. Diese Plattformen nutzen aggregierte und anonymisierte Daten wie den Browserverlauf und Kaufmuster, um Werbung individuell anzupassen.

Diese Aktivität kann Auswirkungen darauf haben, welche Anzeigen Sie sehen.

Retargeting-Kampagnen

Wir setzen anonymisierte Cookies ein, die Website-Interaktionen verfolgen und es uns ermöglichen, relevante Anzeigen über Werbenetzwerke hinweg bereitzustellen.

Diese Aktivität kann dazu führen, dass Sie Anzeigen sehen, die für Sie relevanter sind.

E-Mail-Marketing-Automatisierung

Wir nutzen eine Drittanbieterplattform zur Automatisierung des E-Mail-Marketings, die es uns ermöglicht, personalisierte Inhalte und Angebote basierend auf Benutzerinteraktionen wie Produktansichten oder Warenkorbaktivitäten zu versenden.

Diese Aktivität kann dazu führen, dass Sie basierend auf Ihren Aktivitäten vor Ort relevantere E-Mails von uns erhalten.

Sonderangebote

Wir nutzen anonymisierte Daten über Nutzerverhalten und -präferenzen, um personalisierte Angebote wie gezielte Rabatte und Werbeaktionen zu unterbreiten.

Diese Profiling-Aktivität kann dazu führen, dass Sie Sonderangebote und Werbeaktionen erhalten, die für andere nicht verfügbar sind, und dass andere möglicherweise Sonderangebote und Werbeaktionen erhalten, die für Sie nicht verfügbar sind.


(I) Internationale Übermittlung personenbezogener Daten


Zusammenfassung – Internationale Übermittlung personenbezogener Daten

Wir übermitteln personenbezogene Daten an Empfänger in anderen Ländern. Wenn wir personenbezogene Daten aus dem Vereinigten Königreich oder dem EWR an einen Empfänger außerhalb des Vereinigten Königreichs oder des EWR (sofern zutreffend) übermitteln, der sich nicht in einer angemessenen Gerichtsbarkeit befindet, tun wir dies auf der Grundlage von Standardvertragsklauseln oder dem Äquivalent des Vereinigten Königreichs (d. h UK International Data Transfer Agreement / UK Addendum zu den Standardvertragsklauseln).


Aufgrund der internationalen nim Rahmen unseres Geschäfts können wir personenbezogene Daten innerhalb der Aroma360®-Gruppe und an Dritte weitergeben, wie im Abschnitt beschrieben (G) über, in Verbindung mit die in dieser Mitteilung dargelegten Zwecke. Aus diesem Grund können wir personenbezogene Daten in andere Länder übermitteln, in denen möglicherweise andere Gesetze und Datenschutzanforderungen gelten als in dem Land, in dem Sie sich befinden.


Bitte beachten Sie, dass bei der Übermittlung persönlicher Daten direkt an irgendjemand Folgendes gilt: Aroma360® wenn es sich um ein außerhalb des Vereinigten Königreichs oder des EWR (je nach Fall) ansässiges Unternehmen handelt, sind wir nicht für die Übermittlung Ihrer personenbezogenen Daten verantwortlich. Wir werden Ihre personenbezogenen Daten dennoch ab dem Zeitpunkt, an dem wir diese Daten erhalten, gemäß den Bestimmungen dieser Erklärung verarbeiten.


(J) Datensicherheit

                                                        

Zusammenfassung – Datensicherheit

Wir ergreifen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten zu schützen. Bitte stellen Sie sicher, dass alle personenbezogenen Daten, die Sie an uns senden, sicher übermittelt werden.


Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre personenbezogenen Daten gemäß geltendem Recht vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Änderung, unbefugter Offenlegung, unbefugtem Zugriff und anderen unrechtmäßigen oder unbefugten Formen der Verarbeitung zu schützen.


Da das Internet ein offenes System ist, erfolgt die Übertragung von Informationen über Das Internet ist nicht völlig sicher. Obwohl wir alle angemessenen Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen, können wir die Sicherheit Ihrer über das Internet an uns übermittelten Daten nicht garantieren. Eine solche Übertragung erfolgt auf Ihr eigenes Risiko und Sie sind dafür verantwortlich, sicherzustellen, dass alle personenbezogenen Daten, die Sie senden, an uns übermittelt werden Wir werden sicher versendet.


(K) Datengenauigkeit

                                                        

Zusammenfassung – datengenauigkeit

Wir ergreifen alle angemessenen Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten korrekt und aktuell sind und gelöscht oder berichtigt werden, wenn uns Ungenauigkeiten bekannt werden.


Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass:

  • Ihre von uns verarbeiteten personenbezogenen Daten sind korrekt und werden, sofern erforderlich, auf dem neuesten Stand gehalten; Und
  • Alle von uns verarbeiteten personenbezogenen Daten, die (im Hinblick auf die Zwecke, für die sie verarbeitet werden) unrichtig sind, werden unverzüglich gelöscht oder berichtigt.


Von Zeit zu Zeit bitten wir Sie möglicherweise, die Richtigkeit Ihrer personenbezogenen Daten zu bestätigen.


(L) Datenminimierung

                                                        

Zusammenfassung – datenminimierung

Wir ergreifen alle angemessenen Maßnahmen, um die Menge Ihrer personenbezogenen Daten, die wir verarbeiten, auf das Notwendige zu beschränken.


Wir ergreifen alle angemessenen Maßnahmen, um sicherzustellen, dass Ihre von uns verarbeiteten personenbezogenen Daten auf die personenbezogenen Daten beschränkt werden, die im Zusammenhang mit den in dieser Erklärung dargelegten Zwecken vernünftigerweise erforderlich sind.


(M) Vorratsdatenspeicherung


Zusammenfassung – datenaufbewahrung

Wir ergreifen alle angemessenen Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten nur so lange aufbewahrt werden, wie sie im Zusammenhang mit einem rechtmäßigen Zweck benötigt werden.


Wir bewahren personenbezogene Daten so lange auf, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder Berichtspflichten, der Geltendmachung oder Verteidigung von Rechtsansprüchen oder zur Betrugsprävention. Wenn kein berechtigter geschäftlicher Bedarf besteht, Ihre personenbezogenen Daten zu verarbeiten, werden wir sie entweder löschen oder anonymisieren oder, wenn dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Backup-Archiven gespeichert wurden), Ihre personenbezogenen Daten sicher speichern personenbezogene Daten und isolieren Sie sie von jeglicher weiteren Verarbeitung, bis eine Löschung möglich ist.


(N) Ihre gesetzlichen Rechte


Zusammenfassung – Ihre gesetzlichen Rechte

Vorbehaltlich des geltenden Rechts haben Sie möglicherweise eine Reihe von Rechten, darunter: das Recht, Ihre personenbezogenen Daten nicht an uns weiterzugeben; das Recht auf Zugriff auf Ihre personenbezogenen Daten; das Recht, die Berichtigung von Ungenauigkeiten zu verlangen; das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen; das Recht, Ihre personenbezogenen Daten an einen anderen Verantwortlichen übertragen zu lassen; das Recht, die Einwilligung zu widerrufen; und das Recht, Beschwerden bei Datenschutzbehörden einzureichen. In einigen Fällen ist es erforderlich, einen Nachweis Ihrer Identität zu erbringen, bevor wir diese Rechte in Kraft setzen können.


Vorbehaltlich des geltenden Rechts haben Sie möglicherweise die folgenden Rechte hinsichtlich der Verarbeitung Ihrer relevanten personenbezogenen Daten:

  • das Recht, uns Ihre personenbezogenen Daten nicht zur Verfügung zu stellen (bitte beachten Sie jedoch, dass wir Ihnen nicht den vollen Nutzen aus unseren Websites, Apps, Produkten oder Dienstleistungen bieten können, wenn Sie uns Ihre personenbezogenen Daten nicht zur Verfügung stellen – z. B , können wir Ihre Anfragen ohne die erforderlichen Angaben möglicherweise nicht bearbeiten);
  • das Recht, Zugang zu oder Kopien Ihrer relevanten personenbezogenen Daten zu verlangen, zusammen mit Informationen über die Art, Verarbeitung und Offenlegung dieser relevanten personenbezogenen Daten;
  • das Recht, die Berichtigung etwaiger Ungenauigkeiten in Ihren relevanten personenbezogenen Daten zu verlangen;
  • das recht, aus legitimen gründen folgendes zu verlangen:
    • Löschung Ihrer relevanten personenbezogenen Daten; oder
    • Einschränkung der Verarbeitung Ihrer relevanten personenbezogenen Daten;
  • das Recht, bestimmte relevante personenbezogene Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format an einen anderen Verantwortlichen übertragen zu lassen, soweit anwendbar;
  • Wenn wir Ihre relevanten personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung zu widerrufen (wobei ein solcher Widerruf keinen Einfluss auf die Rechtmäßigkeit einer Verarbeitung hat, die vor dem Datum erfolgt ist, an dem wir die Mitteilung über einen solchen Widerruf erhalten). die Verarbeitung Ihrer personenbezogenen Daten unter Berufung auf andere verfügbare Rechtsgrundlagen zu verhindern); Und
  • das Recht, Beschwerden bezüglich der Verarbeitung Ihrer relevanten personenbezogenen Daten bei einer Datenschutzbehörde einzureichen (d. h. in Bezug auf das Vereinigte Königreich das Information Commissioner's Office (https://ico.org.uk/) oder in Bezug auf die EU die Datenschutzbehörde des EU-Mitgliedstaats, in dem Sie leben, in dem Sie arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (siehe Liste hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en)).


[W&C: Bitte beachten Sie, dass Artikel 21 Absatz 4 der DSGVO/UK DSGVO verlangt, dass die Gründe im Feld unten „der betroffenen Person ausdrücklich zur Kenntnis gebracht und … klar und getrennt von allen anderen Informationen dargelegt werden müssen“.]

 

Vorbehaltlich des geltenden Rechts haben Sie möglicherweise auch die folgenden zusätzlichen Rechte in Bezug auf die Verarbeitung Ihrer relevanten personenbezogenen Daten:

·       das recht zu aus Gründen, die sich auf Ihre besondere Situation beziehen, Einspruch gegen die Verarbeitung Ihrer relevanten personenbezogenen Daten durch uns oder in unserem Namen einlegen, wenn diese Verarbeitung auf Artikel 6(1)(e) (öffentliches Interesse) oder Artikel 6(1)(f) beruht ) (berechtigte Interessen) der DSGVO / UK DSGVO; Und

·       das recht zu Widerspruch gegen die Verarbeitung Ihrer relevanten personenbezogenen Daten durch uns oder in unserem Namen für Direktmarketingzwecke einlegen.


Ihre gesetzlichen Rechte bleiben davon unberührt.


Um eines oder mehrere dieser Rechte auszuüben oder eine Frage zu diesen Rechten oder einer anderen Bestimmung dieser Erklärung oder zu unserer Verarbeitung Ihrer personenbezogenen Daten zu stellen, nutzen Sie bitte die im Abschnitt (P) unten angegebenen Kontaktdaten. Bitte beachte, dass:

  • in einigen fällen ist es erforderlich, einen nachweis ihrer identität zu erbringen, bevor wir diese rechte in kraft setzen können. und
  • Wenn Ihre Anfrage die Feststellung zusätzlicher Tatsachen erfordert (z. B. die Feststellung, ob eine Verarbeitung nicht im Einklang mit geltendem Recht steht), werden wir Ihre Anfrage angemessen zeitnah untersuchen, bevor wir über die zu ergreifenden Maßnahmen entscheiden.


(O) Direktmarketing



Zusammenfassung – direktmarketing

Wir verarbeiten personenbezogene Daten, um Sie mit Informationen zu Websites, Apps, Produkten oder Dienstleistungen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können sich jederzeit kostenlos abmelden.


Wenn Sie ein bestehender Kunde von Aroma360® sind (z. B. wenn Sie zuvor eine Bestellung bei uns aufgegeben haben), können wir bestimmte personenbezogene Daten verarbeiten, um Marketingmitteilungen über Dienstleistungen oder Produkte von Aroma360® zu versenden, sofern dies nicht durch geltendes Recht verboten ist (oder Sie sich dafür entschieden haben). aus). In einigen Fällen bitten wir Sie möglicherweise um Ihre Einwilligung, Ihnen Werbe- und/oder Marketinginformationen zu senden. Wir können die Informationen, die Sie uns zur Verfügung stellen, sowie Informationen aus anderen Aroma360®-Produkten oder -Diensten, wie z. B. Ihre Nutzung der Website und/oder Apps von Aroma360®, auch verwenden, um Werbung oder andere Mitteilungen im Zusammenhang mit unseren Diensten anzupassen Produkte, die für Sie von Interesse sein könnten. Zu diesen Informationen für registrierte Benutzer können Daten gehören, die bei Ihren Interaktionen mit unseren Websites oder Apps erfasst werden, die mit Ihrem Konto verknüpft sind.


(P) Angaben zu den Verantwortlichen


Zusammenfassung – Angaben zu den Verantwortlichen

Es gibt mehrere Aroma360-Unternehmen, die für die Zwecke dieser Datenschutzerklärung als Verantwortliche fungieren.


Für die Zwecke dieser Mitteilung ist der relevante Verantwortliche:

 

Controller-entität

Kontaktdetails

Aroma360®, LLC

2058 Miami CT, Miami, Florida 33127 USA

Bitte richten Sie Fragen oder Kommentare zu dieser Richtlinie oder Datenschutzpraktiken an support@Aroma360.com. Sie können uns auch per Post an die oben angegebene Adresse schreiben.


(Q) Vertreter

                                                        

Zusammenfassung – Vertreter

Wir haben einen Vertreter gemäß der DSGVO / Vertreter gemäß der DSGVO und der UK-DSGVO ernannt.

Jeder der außerhalb des EWR niedergelassenen und in Abschnitt (P) oben aufgeführten Verantwortlichen hat support@Aroma360.com zu seinem Vertreter im Sinne von Artikel 27 der DSGVO ernannt.

Jeder der außerhalb des Vereinigten Königreichs ansässigen und in Abschnitt (P) oben aufgeführten Verantwortlichen hat support@Aroma360.com zu seinem Vertreter im Sinne von Artikel 27 der britischen DSGVO ernannt.


(R)  Informationen für Einwohner Kaliforniens


Zusammenfassung – Informationen für Einwohner Kaliforniens

Dieser Abschnitt enthält zusätzliche Offenlegungen, die gemäß dem California Consumer Privacy Act in der jeweils gültigen Fassung erforderlich sind (das „CCPA”).


Gemäß dem California Consumer Privacy Act (das „California Consumer Privacy Act“)CCPA„) müssen wir unsere Praktiken bezüglich der Erhebung, Nutzung und Offenlegung der personenbezogenen Daten von Einwohnern Kaliforniens offenlegen. Einwohnern Kaliforniens werden außerdem bestimmte Rechte in Bezug auf die von uns über sie erfassten personenbezogenen Daten gewährt, darunter das Recht auf Zugang, Löschung, Berichtigung und das Recht, nicht diskriminiert zu werden. Dieser Abschnitt enthält die vom CCPA geforderten Offenlegungen und beschreibt die Rechte, die Einwohnern Kaliforniens gewährt werden. Wir beschreiben auch die Methoden, mit denen ein Einwohner Kaliforniens diese Rechte ausüben kann, sowie einige der möglicherweise geltenden gesetzlichen Ausnahmen.


Die vom CCPA geforderten Offenlegungen lauten wie folgt:


  • Kategorien von Quellen personenbezogener Daten: Einzelheiten zu den Quellen, aus denen wir personenbezogene Daten von Einwohnern Kaliforniens erfassen oder beziehen können, finden Sie in Abschnitt (B) (Erhebung personenbezogener Daten).
  • Erhebung personenbezogener Daten: Einzelheiten zu den Kategorien personenbezogener Daten, die wir möglicherweise über Einwohner Kaliforniens erfassen, finden Sie in Abschnitt (D) (Kategorien der von uns verarbeiteten personenbezogenen Daten).
  • Verwendung personenbezogener Daten: Einzelheiten dazu, wie wir die personenbezogenen Daten von Einwohnern Kaliforniens verwenden dürfen, finden Sie in Abschnitt (F) (Verarbeitungszwecke und Rechtsgrundlagen für die Verarbeitung).
  • Erhebung und Nutzung sensibler personenbezogener Daten: Vorbehaltlich der begrenzten Ausnahmen, die in Abschnitt (E) (Sensible personenbezogene Daten) aufgeführt sind, versuchen wir nicht, sensible personenbezogene Daten über Einwohner Kaliforniens zu sammeln oder anderweitig zu verarbeiten, und wir verwenden oder offenbaren keine sensiblen personenbezogenen Daten über Einwohner Kaliforniens.
  • Verkauf oder Weitergabe personenbezogener Daten: Wir verkaufen keine personenbezogenen Daten an Dritte, wie dieser Begriff im CCPA definiert ist. Darüber hinaus verkaufen wir keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Darüber hinaus geben wir keine personenbezogenen Daten an Dritte weiter, wie dieser Begriff im CCPA definiert ist (z. B. für Zwecke der kontextübergreifenden Verhaltenswerbung).
  • Aufbewahrung personenbezogener Daten: Einzelheiten zu unseren Kriterien zur Bestimmung der Dauer, für die wir die über Einwohner Kaliforniens erfassten personenbezogenen Daten speichern, finden Sie in Abschnitt (M) (Datenspeicherung).

In der Tabelle unten finden Sie eine Liste der Kategorien personenbezogener Daten, die wir möglicherweise in den letzten zwölf (12) Monaten über Einwohner Kaliforniens gesammelt haben, zusammen mit unseren geschäftlichen und kommerziellen Verarbeitungszwecken und Kategorien von Dritten, an die diese personenbezogenen Daten möglicherweise weitergegeben werden offengelegt.

Kategorien personenbezogener Daten, die wir erfassen

Geschäftliche oder kommerzielle Zwecke, für die wir Ihre personenbezogenen Daten verwenden können

Parteien, an die personenbezogene Daten weitergegeben werden können

Persönliche daten: vornamen); bevorzugter name; und fotografieren.


Kontaktdetails: Postadresse; Lieferanschrift; Telefonnummer; E-Mail-Adresse; Angaben zu persönlichen Assistenten, sofern zutreffend; Details zur Messenger-App; Online-Messaging-Details; und Social-Media-Details.

 

Korrespondenz: aufzeichnungen und kopien ihrer korrespondenz, wenn sie mit uns kontakt aufnehmen.

 

Berufliche angaben: Ihr Lebenslauf; Aufzeichnungen über Ihr Fachwissen; beruflicher Werdegang; Übungsdetails und Qualifikationsdetails; Informationen über Ihre Erfahrungen; Teilnahme an Tagungen, Seminaren, Beiräten und Konferenzen; Informationen über Ihre berufliche Beziehung zu anderen Personen oder Institutionen; Sprachkenntnisse; und andere berufliche Fähigkeiten.

 

Demographische information: geschlecht; geburtsdatum/alter; staatsangehörigkeit; anrede; titel; und sprachpräferenzen.

 

Besucherprotokolle: aufzeichnungen über besuche in unseren räumlichkeiten.

 

Einwilligungsunterlagen: aufzeichnungen aller von ihnen erteilten einwilligungen, zusammen mit datum und uhrzeit, art der einwilligung und allen damit verbundenen informationen (z. b. dem gegenstand der einwilligung).

 

Einzelheiten zum Kauf: aufzeichnungen über einkäufe und preise; sowie name, adresse, kontakttelefonnummer und e-mail-adresse des empfängers.

 

Zahlungsdetails: Rechnungsunterlagen; Zahlungsaufzeichnungen; Rechnungsadresse; Bezahlverfahren; Bankkontonummer oder Kreditkartennummer; Name des Karten- oder Kontoinhabers; Angaben zur Karten- oder Kontosicherheit; Datum der Gültigkeit der Karte; Ablaufdatum der Karte; BACS-Details; SWIFT-Details; IBAN-Angaben; Zahlungsbetrag; Zahlungsdatum; und Aufzeichnungen über Schecks.

 

Daten zu Hardware, Websites und Apps: Betriebs- und Diagnosedaten in Bezug auf Aroma360®-Hardware; Gerätetyp; Betriebssystem; Browsertyp; Browsereinstellungen; IP Adresse; Spracheinstellungen; Datum und Uhrzeit der Verbindung mit einer Site; Statistiken zur App-Nutzung; App Einstellungen; Datum und Uhrzeit der Verbindung mit einer App; Standortdaten; und andere technische Kommunikationsinformationen (von denen einige personenbezogene Daten darstellen können); Angaben zur Anmeldung; Nutzername; Passwort; Sicherheits-Anmeldedaten; Nutzungsdaten; und aggregierte statistische Informationen.

 

Angaben zum Arbeitgeber: wenn sie in ihrer eigenschaft als mitarbeiter eines dritten mit uns interagieren; sowie name, adresse, telefonnummer und e-mail-adresse ihres arbeitgebers, soweit relevant.

 

Inhalts- und Werbedaten: Aufzeichnungen Ihrer Interaktionen mit unserer Online-Werbung und unseren Online-Inhalten, Aufzeichnungen von Werbung und Inhalten, die auf Seiten oder App-Bildschirmen angezeigt werden, die Ihnen angezeigt werden, und jede Interaktion, die Sie möglicherweise mit solchen Inhalten oder Werbung hatten (z. B. Mauszeiger, Mausklicks, alle von Ihnen angezeigten Formulare). vollständig oder teilweise) und alle Touchscreen-Interaktionen.

 

Cookie-daten: wir sammeln informationen über cookies und ähnliche technologien.

 

Sicherheitsinformationen: ihr(e) passwort(e); details zum anmeldeversuch; sicherheitseinstellungen; und andere sicherheitsrelevante informationen.

 

Ansichten und Meinungen: alle ansichten und meinungen, die sie uns senden oder öffentlich auf social-media-plattformen über uns veröffentlichen.

Schlussfolgerungen: Aus dem oben Gesagten gezogene Schlussfolgerungen, wie Produktinteressen und Kaufeinblicke.

Bereitstellung von Websites, Apps, Produkten und Dienstleistungen: Bereitstellung unserer Websites, Apps, Produkte oder Dienstleistungen; Bereitstellung von Werbeartikeln auf Anfrage; und Kommunikation mit Ihnen in Bezug auf diese Websites, Apps, Produkte oder Dienste.

Betrieb unseres Geschäfts: Betrieb und Verwaltung unserer Websites, unserer Apps, unserer Produkte und unserer Dienstleistungen; Bereitstellung von Inhalten für Sie; Anzeige von Werbung und anderen Informationen für Sie; Kommunikation und Interaktion mit Ihnen über unsere Websites, unsere Apps, unsere Produkte oder unsere Dienstleistungen; und um Sie über Änderungen an unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen zu informieren.

Planung: organisationsplanung; nachfolgeplanung; änderungen an der art und dem umfang unserer geschäftstätigkeit oder unseres geschäfts vornehmen; fusionen, übernahmen, auflösungen, spaltungen, liquidationen, vermögensverkäufe, veräußerungen, umstrukturierungen und ähnliche vereinbarungen zur unternehmensstrukturierung. 

Kommunikation und Marketing: mit ihnen kommunizieren über alle mittel (einschließlich über E-Mail, Telefon, SMS, soziale Medien, Post oder persönlich), um Nachrichten und andere Informationen bereitzustellen, die für Sie von Interesse sein könnten, vorausgesetzt, dass Sie zuvor Ihre Einwilligung einholen, soweit dies nach geltendem Recht erforderlich ist; Personalisierung unserer Websites, Produkte und Dienstleistungen für Sie; gegebenenfalls Pflege und Aktualisierung Ihrer Kontaktinformationen; Einholen Ihrer vorherigen Opt-in-Einwilligung, sofern erforderlich; Gegebenenfalls ermöglichen und protokollieren Sie Ihre Entscheidung, sich abzumelden oder abzumelden. 

Kommunikation zur Produktsicherheit: mitteilungen in bezug auf produktsicherheit, einschließlich produktrückrufe und hinweise zur produktsicherheit.

Management von IT-Systemen: Verwaltung und Betrieb unserer Kommunikations-, IT- und Sicherheitssysteme; und Audits (einschließlich Sicherheitsaudits) und Überwachung solcher Systeme. 

Gesundheit und Sicherheit: gesundheits- und sicherheitsbewertungen und aufzeichnungen; bereitstellung einer sicheren umgebung auf unserem gelände; und einhaltung damit verbundener gesetzlicher verpflichtungen.

Finanzverwaltung: verkäufe; finanzen; unternehmensprüfung; und lieferantenmanagement.

Umfragen: um mit Ihnen in Kontakt zu treten, um Ihre Meinung zu unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen einzuholen.

Sicherheit: physische sicherheit unserer räumlichkeiten (einschließlich aufzeichnungen über besuche in unseren räumlichkeiten) und elektronische sicherheit (einschließlich anmeldedatensätze und zugangsdaten).

Untersuchungen: erkennung, untersuchung und verhinderung von richtlinienverstößen und straftaten gemäß geltendem recht.

Rechtskonformität: einhaltung unserer gesetzlichen und behördlichen verpflichtungen gemäß geltendem recht.

Verbesserung unserer Websites, Apps, Produkte und Dienstleistungen: Identifizieren von Problemen mit unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen; Planung von Verbesserungen an unseren Websites, unseren Apps, unseren Produkten oder unseren Dienstleistungen; und das Erstellen neuer Websites, Apps, Produkte oder Dienstleistungen.

Betrugsprävention: Betrug erkennen, verhindern und untersuchen.

Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen: verwaltung rechtlicher ansprüche; feststellung von tatsachen und ansprüchen, einschließlich sammlung, überprüfung und vorlage von dokumenten, fakten, beweisen und zeugenaussagen; ausübung und verteidigung gesetzlicher rechte und ansprüche, einschließlich formeller gerichtsverfahren.

Rekrutierung und Bewerbungen: rekrutierungsaktivitäten; ausschreibung von stellen; interviewaktivitäten; analyse der eignung für die jeweilige position; aufzeichnungen über einstellungsentscheidungen; angebotsdetails; und annahmedetails.

Sie und gegebenenfalls Ihre benannten Vertreter.


Drittanbieter, über die Sie unsere Produkte oder Dienstleistungen erwerben.


Buchhalter, Wirtschaftsprüfer, Berater, Rechtsanwälte und andere externe professionelle Berater von Aroma360®, vorbehaltlich verbindlicher vertraglicher Vertraulichkeitsverpflichtungen.


Drittverarbeiter (z. B. Zahlungsdienstleister, Versandunternehmen usw.), die sich überall auf der Welt befinden, vorbehaltlich der in aufgeführten Anforderungen Abschnitt (G).


Alle relevanten Parteien, Regulierungsbehörden, Regierungsbehörden, Strafverfolgungsbehörden oder Gerichte, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.


Alle relevanten Parteien, Regulierungsbehörden, Regierungsbehörden, Strafverfolgungsbehörden oder Gerichte zum Zwecke der Verhütung, Untersuchung, Aufdeckung oder Verfolgung von Straftaten oder der Vollstreckung von Strafen.


Alle relevanten Dritterwerber oder Rechtsnachfolger für den Fall, dass wir alle oder einen relevanten Teil unseres Geschäfts oder unserer Vermögenswerte verkaufen oder übertragen (einschließlich im Falle einer Umstrukturierung, Auflösung oder Liquidation); und alle relevanten Drittanbieter, bei denen unsere Websites Werbung, Plugins oder Inhalte Dritter verwenden. Wenn Sie sich entscheiden, mit solchen Werbeanzeigen, Plugins oder Inhalten zu interagieren, können Ihre personenbezogenen Daten an den jeweiligen Drittanbieter weitergegeben werden. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieses Drittanbieters zu lesen, bevor Sie mit dessen Werbung, Plugins oder Inhalten interagieren.


Dritte, mit denen Sie der Weitergabe Ihrer Daten zustimmen, z. B. mit Social-Media-Diensten oder akademischen Forschern. 


Regierungsstellen oder andere Dritte aus rechtlichen Gründen, beispielsweise zur Einhaltung von Gesetzen oder aus anderen rechtlichen Gründen.


Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen das CCPA die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Gut zu wissen: Einwohner Kaliforniens haben das Recht, von uns die Offenlegung der Kategorien personenbezogener Daten zu verlangen, die wir über Sie erfassen, verwenden, offenlegen oder verkaufen. Sie können auch die spezifischen personenbezogenen Daten anfordern, die wir über Sie erfasst haben.
  • Recht, die Löschung personenbezogener Daten zu verlangen: Einwohner Kaliforniens haben das Recht, von uns die Löschung aller personenbezogenen Daten zu verlangen, die wir von Ihnen oder über Sie erfasst haben. Allerdings können wir personenbezogene Daten im Rahmen der CCPA oder anderer anwendbarer Gesetze aufbewahren, wie z. B. personenbezogene Daten, die für die Erbringung unserer Dienste erforderlich sind, um unser Unternehmen und unsere Systeme vor betrügerischen Aktivitäten zu schützen, um Fehler zu beheben und zu identifizieren, die die bestehende Funktionalität beeinträchtigen, und um die Vorschriften einzuhalten rechtliche Verpflichtungen, um Strafverfolgungsanfragen im Rahmen rechtmäßiger Verfahren nachzukommen, für wissenschaftliche oder historische Forschung, für uns oder andere zur Ausübung der freien Meinungsäußerung oder anderer Rechte oder für unsere eigenen internen Zwecke, die in angemessenem Zusammenhang mit Ihrer Beziehung zu uns stehen.
  • Recht auf Berichtigung: Einwohner Kaliforniens haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten, die wir über Sie gespeichert haben, unter Berücksichtigung der Art der personenbezogenen Daten und der Art der Verarbeitung zu verlangen. Wir sind jedoch nicht verpflichtet, einer Aufforderung zur Berichtigung nachzukommen, wenn wir in gutem Glauben, begründet und dokumentiert davon ausgehen, dass eine Aufforderung betrügerisch oder missbräuchlich ist, oder wenn wir aufgrund der Gesamtheit der Umstände zu dem Schluss gekommen sind, dass das angefochtene Vorgehen der Fall ist Die von uns gespeicherten personenbezogenen Daten sind höchstwahrscheinlich korrekt und erfordern daher keine Korrektur.
  • Recht auf Opt-Out: Einwohner Kaliforniens haben das Recht, den Verkauf oder die Weitergabe ihrer persönlichen Daten für kontextübergreifende Verhaltenswerbung abzulehnen. Wir verkaufen oder teilen keine der Kategorien personenbezogener Daten, die wir über unsere Websites, Apps, Produkte oder Dienstleistungen über Einwohner Kaliforniens sammeln, für kontextübergreifende Verhaltenswerbung – daher besteht keine Notwendigkeit, diese Opt-out-Rechte auszuüben.
  • Recht auf Nichtdiskriminierung. Einwohner Kaliforniens haben das Recht, bei der Ausübung ihrer CCPA-Rechte nicht diskriminiert zu werden. Wir werden Sie bei der Ausübung Ihrer CCPA-Rechte nicht „diskriminieren“, da wir verstehen, dass dieser Begriff durch den CCPA und seine Durchführungsbestimmungen definiert wird.
  • Autorisierter Vertreter. Im Rahmen des CCPA können Sie einen bevollmächtigten Vertreter ernennen, der in Ihrem Namen Anträge zur Ausübung Ihrer Rechte einreicht. Sollten Sie sich dafür entscheiden, werden wir zu Ihrem und unserem Schutz von Ihrem autorisierten Vertreter verlangen, dass er uns eine unterschriebene Genehmigung vorlegt, aus der hervorgeht, dass er berechtigt ist, in Ihrem Namen eine Anfrage einzureichen. Wir weisen darauf hin, dass wir seinen Antrag ablehnen, wenn Ihr bevollmächtigter Vertreter keinen Nachweis vorlegt, dass er befugt ist, in Ihrem Namen zu handeln.

Um Ihre Rechte gemäß dem CCPA auszuüben, senden Sie Ihre Anfrage bitte per E-Mail an: support@Aroma360.com. Um Ihre Anträge auf Ausübung Ihrer Rechte zu überprüfen, vergleichen wir im Allgemeinen die personenbezogenen Daten, die wir über Sie haben, mit den personenbezogenen Daten, die wir im Rahmen der Bearbeitung Ihrer Anfrage anfordern. Zu den für die Verifizierung erforderlichen personenbezogenen Daten können Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Postanschrift gehören. Wir werden Ihnen innerhalb von 45 Tagen nach Erhalt Ihrer nachweisbaren Anfrage mit Wohnsitz in Kalifornien eine Antwort zukommen lassen.

Hinweis zu finanziellen Anreizen: Wir können verschiedene finanzielle Anreize anbieten. Beispielsweise können wir Anreize für Kunden bieten, die an einer Umfrage teilnehmen oder Erfahrungsberichte abgeben. Wenn Sie an einem finanziellen Anreiz teilnehmen, erfassen wir personenbezogene Daten von Ihnen, wie z. B. Kennungen (wie Ihren Namen und Ihre E-Mail-Adresse) und Informationen über Ihre Erfahrungen mit der Nutzung unserer Produkte oder Dienstleistungen. Sie können sich für einen finanziellen Anreiz entscheiden, indem Sie den bereitgestellten Anmelde- oder Teilnahmeanweisungen folgen. Sie können sich von allen laufenden Vorteilen jederzeit abmelden, indem Sie beispielsweise den Anweisungen zum Abbestellen in den jeweiligen Programmbedingungen folgen oder uns kontaktieren . In einigen Fällen stellen wir möglicherweise zusätzliche Geschäftsbedingungen für einen finanziellen Anreiz bereit, die wir Ihnen bei Ihrer Anmeldung mitteilen. Der Wert Ihrer persönlichen Daten steht in einem angemessenen Verhältnis zum Wert des Ihnen angebotenen Angebots oder Rabatts.

Kaliforniens „Shine the Light“-Gesetz: Nach dem kalifornischen „Shine the Light“-Gesetz sind Einwohner Kaliforniens berechtigt, von uns eine Mitteilung zu verlangen, in der beschrieben wird, welche Kategorien personenbezogener Daten Aroma360® an Dritte oder verbundene Unternehmen für Direktmarketingzwecke dieser Dritten oder verbundenen Unternehmen weitergibt. Wir „teilen“ Ihre personenbezogenen Daten jedoch nicht weiter, da dieser Begriff unserer Meinung nach im „Shine the Light“-Gesetz definiert ist und daher keine Notwendigkeit besteht, diese Rechte auszuüben.

Kennzahlen Zu Ihren Rechten: Der CCPA verlangt von uns, die folgenden Kennzahlen für das vorangegangene Kalenderjahr zu verfolgen und zu veröffentlichen. Die folgenden Kennzahlen sind unsere Berechnungen von [X] bis [X] und umfassen Anfragen aller Personen in den USA


Gut zu wissen

Erhalten: [X]

Eingehalten: [x]

Abgelehnt: [X]

Durchschnittliche antwortzeit: [x] tage

 

Recht auf Löschung

Erhalten: [X]

Eingehalten: [x]

Abgelehnt: [X]

Durchschnittliche antwortzeit: [x] tage

 

Recht auf Widerruf des Verkaufs

Wir verkaufen oder geben Ihre persönlichen Daten nicht weiter, da diese Begriffe im CCPA verwendet werden.


  • Informationen für Einwohner von Virginia


Gemäß dem Virginia Consumer Data Protection Act („VCDPA“), müssen wir unsere Praktiken bezüglich der Erhebung, Verwendung und Offenlegung der persönlichen Daten von Einwohnern von Virginia offenlegen („Verbraucher In Virginia“). Virginia-Verbrauchern werden außerdem zusätzliche Rechte in Bezug auf die von uns über sie erfassten personenbezogenen Daten gewährt, darunter das Recht auf Zugriff, Löschung und Berichtigung. Dieser Abschnitt unserer Datenschutzrichtlinie verweist Sie auf die vom VCDPA geforderten Offenlegungen und beschreibt die Rechte, die Virginia-Verbrauchern gewährt werden. Wir beschreiben auch die Methoden, mit denen ein Verbraucher aus Virginia diese Rechte ausüben kann.

Erforderliche VCDPA-Angaben

  • Informationen zu den Kategorien personenbezogener Daten, die wir (der Verantwortliche) verarbeiten, finden Sie in Abschnitt D dieser Datenschutzrichtlinie.
  • Eine Beschreibung der Zwecke der Verarbeitung personenbezogener Daten finden Sie in Abschnitt F dieser Datenschutzerklärung.
  • Informationen zu den Kategorien personenbezogener Daten, die wir an Dritte weitergeben, finden Sie in Abschnitt G dieser Datenschutzrichtlinie.
  • Informationen zu den Kategorien Dritter, mit denen wir personenbezogene Daten teilen, finden Sie in Abschnitt R dieser Datenschutzrichtlinie.

 

Verbraucheranfragen: Gemäß VCPDA sind wir ein Verantwortlicher für Ihre personenbezogenen Daten. Wenn Sie ein Verbraucher in Virginia sind, gewährt Ihnen das VCDPA die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wenn wir Ihren Antrag auf Ausübung eines oder mehrerer dieser Rechte nicht mit wirtschaftlich vertretbarem Aufwand authentifizieren können, können wir Sie zur Authentifizierung Ihres Antrags um die Angabe zusätzlicher Informationen wie Name, E-Mail-Adresse, Telefonnummer oder Postanschrift bitten. Wir werden Ihnen innerhalb von 45 Tagen nach Erhalt Ihrer nachweisbaren Verbraucheranfrage eine Antwort zukommen lassen.

Verfahren zum Einspruch gegen abgelehnte Anträge: Wenn wir es ablehnen, auf Ihre Anfrage zu reagieren, werden wir Sie innerhalb von 45 Tagen nach Eingang Ihrer Anfrage benachrichtigen. Falls wir es ablehnen, Ihrem Antrag nachzukommen, können Sie innerhalb von 30 Tagen nach Erhalt einer solchen Mitteilung Einspruch einlegen. Sie können Einspruch per E-Mail an support@Aroma360.com. Innerhalb von 60 Tagen nach Eingang einer Beschwerde informieren wir Sie schriftlich über alle Maßnahmen, die als Reaktion auf die Beschwerde ergriffen oder unterlassen wurden, einschließlich einer schriftlichen Erläuterung der Gründe für die Entscheidung(en). Wenn Ihre Berufung abgelehnt wird, stellen wir Ihnen (falls verfügbar) einen Online-Mechanismus oder eine andere Methode zur Verfügung, über die Sie sich an den Generalstaatsanwalt von Virginia wenden können, um eine Beschwerde einzureichen.

Um Ihre Rechte gemäß VCDPA auszuüben, befolgen Sie bitte die in diesem Abschnitt beschriebenen Anweisungen:

  • Recht auf Zugriff auf personenbezogene Daten: Virginia-Verbraucher haben das Recht zu bestätigen, ob wir ihre personenbezogenen Daten verarbeiten oder nicht, und auf diese personenbezogenen Daten zuzugreifen. Überprüfbare Verbraucheranfragen zur Bestätigung und zum Zugriff können per E-Mail an gesendet werden support@Aroma360.com.
  • Recht auf Berichtigung personenbezogener Daten: Virginia-Verbraucher haben das Recht, Ungenauigkeiten in den personenbezogenen Daten des Verbrauchers zu korrigieren, wobei die Art der personenbezogenen Daten und die Zwecke der Verarbeitung der personenbezogenen Daten des Verbrauchers zu berücksichtigen sind. Überprüfbare Verbraucheranfragen zur Korrektur können per E-Mail an support@Aroma360.com.
  • Recht auf Löschung personenbezogener Daten: Virginia-Verbraucher haben das Recht, personenbezogene Daten, die vom Verbraucher bereitgestellt oder über ihn erhalten wurden, zu löschen. Überprüfbare Löschanträge von Verbrauchern können per E-Mail an support@Aroma360.com.
  • Recht auf Datenübertragbarkeit: Virginia-Verbraucher haben das Recht, eine Kopie ihrer personenbezogenen Daten, die der Verbraucher uns zuvor zur Verfügung gestellt hat, in einem tragbaren und, soweit technisch möglich, leicht verwendbaren Format zu erhalten, das es dem Verbraucher ermöglicht, die Daten ungehindert an einen anderen Verantwortlichen zu übermitteln die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Überprüfbare Verbraucheranfragen zur Datenübertragbarkeit können per E-Mail an support@Aroma360.com.

Recht auf Opt-Out: Virginia-Verbraucher haben das Recht, der Verarbeitung personenbezogener Daten zu Zwecken (i) gezielter Werbung, (ii) dem Verkauf personenbezogener Daten oder (iii) Profiling im Zusammenhang mit automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben, zu widersprechen der Verbraucher. Überprüfbare Abmeldeanträge für Verbraucher können per E-Mail an support@Aroma360.com.


(T)   Informationen für Einwohner Colorados


Gemäß dem Colorado Privacy Act („CPA„), müssen wir als Datenverantwortlicher unsere Praktiken hinsichtlich der Erhebung, Verwendung und Offenlegung der personenbezogenen Daten von Einwohnern Colorados offenlegen („Verbraucher in Colorado“). Colorado-Verbrauchern werden außerdem zusätzliche Rechte in Bezug auf die von uns über sie erfassten personenbezogenen Daten gewährt, darunter das Recht auf Zugriff, Löschung und Berichtigung. Dieser Abschnitt unserer Datenschutzrichtlinie verweist Sie auf die von der CPA geforderten Offenlegungen und beschreibt die Rechte, die Colorado-Verbrauchern gewährt werden. Wir beschreiben auch die Methoden, mit denen ein Verbraucher aus Colorado diese Rechte ausüben kann.

Erforderliche CPA-Angaben

  • Informationen zu den Kategorien personenbezogener Daten, die wir (der Verantwortliche) verarbeiten, finden Sie in Abschnitt D dieser Datenschutzrichtlinie.
  • Eine Beschreibung der Zwecke der Verarbeitung personenbezogener Daten finden Sie in Abschnitt F dieser Datenschutzerklärung.
  • Informationen zu den Kategorien personenbezogener Daten, die wir an Dritte weitergeben, finden Sie in Abschnitt G dieser Datenschutzrichtlinie.
  • Informationen zu den Kategorien Dritter, mit denen wir personenbezogene Daten teilen, finden Sie in Abschnitt R dieser Datenschutzrichtlinie.


Verbraucheranfragen: Gemäß CPA sind wir der Verantwortliche für Ihre personenbezogenen Daten. Wenn Sie ein Verbraucher aus Colorado sind, gewährt Ihnen die CPA die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wenn wir Ihren Antrag auf Ausübung eines oder mehrerer dieser Rechte nicht mit wirtschaftlich vertretbarem Aufwand authentifizieren können, können wir Sie zur Authentifizierung Ihres Antrags um die Angabe zusätzlicher Informationen wie Name, E-Mail-Adresse, Telefonnummer oder Postanschrift bitten. Wir werden Ihnen innerhalb von 45 Tagen nach Eingang Ihrer nachweisbaren Verbraucheranfrage eine Antwort zukommen lassen.

Verfahren zum Einspruch gegen abgelehnte Anträge: Wenn wir es ablehnen, auf Ihre Anfrage zu reagieren, werden wir Sie innerhalb von 45 Tagen nach Eingang Ihrer Anfrage benachrichtigen. Falls wir es ablehnen, Ihrem Antrag nachzukommen, können Sie innerhalb von 30 Tagen nach Erhalt einer solchen Mitteilung Einspruch einlegen. Sie können einen Einspruch per E-Mail an support@Aroma360.com. Innerhalb von 45 Tagen nach Eingang einer Beschwerde informieren wir Sie schriftlich über alle Maßnahmen, die als Reaktion auf die Beschwerde ergriffen oder unterlassen wurden, einschließlich einer schriftlichen Erläuterung der Gründe für die Entscheidung(en). Wenn Ihre Berufung abgelehnt wird, stellen wir Ihnen (falls verfügbar) einen Online-Mechanismus oder eine andere Methode zur Verfügung, über die Sie sich an den Generalstaatsanwalt von Colorado wenden können, um eine Beschwerde einzureichen.

Um Ihre Rechte gemäß dem CPA auszuüben, befolgen Sie bitte die in diesem Abschnitt beschriebenen Anweisungen:

  • Recht auf Zugriff auf personenbezogene Daten: Colorado-Verbraucher haben das Recht zu bestätigen, ob wir ihre personenbezogenen Daten verarbeiten oder nicht, und auf diese personenbezogenen Daten zuzugreifen. Überprüfbare Verbraucheranfragen zur Bestätigung und zum Zugriff können per E-Mail an support@Aroma360.com.
  • Recht auf Berichtigung personenbezogener Daten: Colorado-Verbraucher haben das Recht, Ungenauigkeiten in den personenbezogenen Daten des Verbrauchers zu korrigieren, wobei die Art der personenbezogenen Daten und die Zwecke der Verarbeitung der personenbezogenen Daten des Verbrauchers zu berücksichtigen sind. Überprüfbare Verbraucheranfragen zur Korrektur können per E-Mail an support@Aroma360.com eingereicht werden
  • Recht auf Löschung personenbezogener Daten: Colorado-Verbraucher haben das Recht, personenbezogene Daten, die vom Verbraucher bereitgestellt oder über ihn erhalten wurden, zu löschen. Überprüfbare Löschanträge von Verbrauchern können per E-Mail an support@Aroma360.com.
  • Recht auf Datenübertragbarkeit: Colorado-Verbraucher haben das Recht, eine Kopie ihrer personenbezogenen Daten, die der Verbraucher uns zuvor zur Verfügung gestellt hat, in einem tragbaren und, soweit technisch machbar, leicht verwendbaren Format zu erhalten, das es dem Verbraucher ermöglicht, die Daten ungehindert an einen anderen Verantwortlichen zu übermitteln die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Überprüfbare Verbraucheranfragen zur Datenübertragbarkeit können per E-Mail an support@Aroma360.com.
  • Recht auf Opt-Out: Colorado-Verbraucher haben das Recht, der Verarbeitung personenbezogener Daten für (i) gezielte Werbung, (ii) den Verkauf personenbezogener Daten oder (iii) Profiling im Zusammenhang mit automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben, zu widersprechen der Verbraucher. Überprüfbare Abmeldeanträge für Verbraucher können per E-Mail an support@Aroma360.com.


Autorisierter Vertreter. Im Rahmen des CPA können Sie einen autorisierten Vertreter ernennen, der in Ihrem Namen Anträge zur Ausübung Ihrer Rechte einreicht. Sollten Sie sich dafür entscheiden, werden wir zu Ihrem und unserem Schutz von Ihrem autorisierten Vertreter verlangen, dass er uns eine unterschriebene Genehmigung vorlegt, aus der hervorgeht, dass er berechtigt ist, in Ihrem Namen eine Anfrage einzureichen. Wir weisen darauf hin, dass wir seinen Antrag ablehnen, wenn Ihr bevollmächtigter Vertreter keinen Nachweis vorlegt, dass er befugt ist, in Ihrem Namen zu handeln.


(U)   Informationen für Einwohner von Connecticut


Gemäß dem Connecticut Data Privacy Act („CTDPA„), müssen wir als Datenverantwortlicher unsere Praktiken hinsichtlich der Erhebung, Nutzung und Offenlegung der personenbezogenen Daten von Einwohnern von Connecticut offenlegen („Connecticut-Verbraucher“). Connecticut-Verbrauchern werden außerdem zusätzliche Rechte in Bezug auf die von uns über sie erfassten personenbezogenen Daten gewährt, darunter das Recht auf Zugriff, Löschung und Berichtigung. Dieser Abschnitt unserer Datenschutzrichtlinie verweist Sie auf die vom CTDPA geforderten Offenlegungen und beschreibt die Rechte, die Verbrauchern in Connecticut gewährt werden. Wir beschreiben auch die Methoden, mit denen ein Verbraucher aus Connecticut diese Rechte ausüben kann.

Erforderliche ctdpa-Offenlegungen

  • Informationen zu den Kategorien personenbezogener Daten, die wir (der Verantwortliche) verarbeiten, finden Sie in Abschnitt D dieser Datenschutzrichtlinie.
  • Eine Beschreibung der Zwecke der Verarbeitung personenbezogener Daten finden Sie in Abschnitt F dieser Datenschutzerklärung.
  • Informationen zu den Kategorien personenbezogener Daten, die wir an Dritte weitergeben, finden Sie in Abschnitt G dieser Datenschutzrichtlinie.
  • Informationen zu den Kategorien Dritter, mit denen wir personenbezogene Daten teilen, finden Sie in Abschnitt R dieser Datenschutzrichtlinie.


Verbraucheranfragen: Gemäß CTDPA sind wir ein Verantwortlicher für Ihre personenbezogenen Daten. Wenn Sie ein Verbraucher in Connecticut sind, gewährt Ihnen das CTDPA die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wenn wir Ihren Antrag auf Ausübung eines oder mehrerer dieser Rechte nicht mit wirtschaftlich vertretbarem Aufwand authentifizieren können, können wir Sie zur Authentifizierung Ihres Antrags um die Angabe zusätzlicher Informationen wie Name, E-Mail-Adresse, Telefonnummer oder Postanschrift bitten. Wir werden Ihnen innerhalb von 45 Tagen nach Eingang Ihrer nachweisbaren Anfrage eine Antwort zukommen lassen.

Verfahren zum Einspruch gegen abgelehnte Anträge: Wenn wir es ablehnen, auf Ihre Anfrage zu reagieren, werden wir Sie innerhalb von 45 Tagen nach Eingang Ihrer Anfrage benachrichtigen. Falls wir es ablehnen, Ihrem Antrag nachzukommen, können Sie innerhalb von 30 Tagen nach Erhalt einer solchen Mitteilung Einspruch einlegen. Sie können einen Einspruch per E-Mail an support@Aroma360.com. Innerhalb von 60 Tagen nach Eingang einer Beschwerde informieren wir Sie schriftlich über alle Maßnahmen, die als Reaktion auf die Beschwerde ergriffen oder unterlassen wurden, einschließlich einer schriftlichen Erläuterung der Gründe für die Entscheidungen. Wenn Ihre Berufung abgelehnt wird, stellen wir Ihnen (falls verfügbar) einen Online-Mechanismus oder eine andere Methode zur Verfügung, über die Sie sich an den Generalstaatsanwalt von Connecticut wenden können, um eine Beschwerde einzureichen.

Um Ihre Rechte gemäß dem CTDPA auszuüben, befolgen Sie bitte die in diesem Abschnitt beschriebenen Anweisungen:

  • Recht auf Zugriff auf personenbezogene Daten: Connecticut-Verbraucher haben das Recht zu bestätigen, ob wir ihre personenbezogenen Daten verarbeiten oder nicht, und auf diese personenbezogenen Daten zuzugreifen. Überprüfbare Verbraucheranfragen zur Bestätigung und zum Zugriff können per E-Mail an support@Aroma360.com.
  • Recht auf Berichtigung personenbezogener Daten: Connecticut-Verbraucher haben das Recht, Ungenauigkeiten in den personenbezogenen Daten des Verbrauchers zu korrigieren, wobei die Art der personenbezogenen Daten und die Zwecke der Verarbeitung der personenbezogenen Daten des Verbrauchers zu berücksichtigen sind. Überprüfbare Verbraucheranfragen zur Korrektur können per E-Mail an folgende Adresse gesendet werden: support@Aroma360.com.
  • Recht auf Löschung personenbezogener Daten: Connecticut-Verbraucher haben das Recht, personenbezogene Daten, die vom Verbraucher bereitgestellt oder über ihn erhalten wurden, zu löschen. Überprüfbare Löschanträge von Verbrauchern können per E-Mail an folgende Adresse gesendet werden: support@Aroma360.com.
  • Recht auf Datenübertragbarkeit: Connecticut-Verbraucher haben das Recht, eine Kopie ihrer personenbezogenen Daten, die der Verbraucher uns zuvor zur Verfügung gestellt hat, in einem tragbaren und, soweit technisch möglich, leicht verwendbaren Format zu erhalten, das es dem Verbraucher ermöglicht, die Daten ungehindert an einen anderen Verantwortlichen zu übermitteln die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Überprüfbare Verbraucheranfragen zur Datenübertragbarkeit können per E-Mail an support@Aroma360.com.
  • Recht auf Opt-Out: Connecticut-Verbraucher haben das Recht, der Verarbeitung personenbezogener Daten zu Zwecken (i) gezielter Werbung, (ii) dem Verkauf personenbezogener Daten oder (iii) Profiling im Zusammenhang mit automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf das Unternehmen haben, zu widersprechen Verbraucher. Überprüfbare Abmeldeanträge für Verbraucher können per E-Mail an support@Aroma360.com.


Autorisierter Vertreter. Gemäß dem CTDPA können Sie einen autorisierten Vertreter ernennen, der in Ihrem Namen Anträge zur Ausübung Ihrer Rechte einreicht. Sollten Sie sich dafür entscheiden, werden wir zu Ihrem und unserem Schutz von Ihrem autorisierten Vertreter verlangen, dass er uns eine unterschriebene Genehmigung vorlegt, aus der hervorgeht, dass er berechtigt ist, in Ihrem Namen eine Anfrage einzureichen. Wir weisen darauf hin, dass wir seinen Antrag ablehnen, wenn Ihr bevollmächtigter Vertreter keinen Nachweis vorlegt, dass er befugt ist, in Ihrem Namen zu handeln.


(V)  Informationen für Einwohner von Utah


Gemäß dem Utah Consumer Privacy Act („Utah Consumer Privacy Act“)UCPA„), müssen wir als Datenverantwortlicher unsere Praktiken hinsichtlich der Erhebung, Verwendung und Offenlegung der personenbezogenen Daten von Einwohnern Utahs offenlegen („Verbraucher in Utah“). Verbrauchern in Utah werden außerdem zusätzliche Rechte in Bezug auf die von uns über sie erfassten personenbezogenen Daten gewährt, darunter das Recht auf Zugriff, Löschung und Berichtigung. Dieser Abschnitt unserer Datenschutzrichtlinie verweist Sie auf die vom UCPA geforderten Offenlegungen und beschreibt die den Verbrauchern in Utah gewährten Rechte. Wir beschreiben auch die Methoden, mit denen ein Verbraucher in Utah diese Rechte ausüben kann.

Erforderliche UCPA-Offenlegungen

  • Informationen zu den Kategorien personenbezogener Daten, die wir (der Verantwortliche) verarbeiten, finden Sie in Abschnitt D dieser Datenschutzrichtlinie.
  • Eine Beschreibung der Zwecke der Verarbeitung personenbezogener Daten finden Sie in Abschnitt F dieser Datenschutzerklärung.
  • Informationen zu den Kategorien personenbezogener Daten, die wir an Dritte weitergeben, finden Sie in Abschnitt G dieser Datenschutzrichtlinie.
  • Informationen zu den Kategorien Dritter, mit denen wir personenbezogene Daten teilen, finden Sie in Abschnitt R dieser Datenschutzrichtlinie.


Verbraucheranfragen: Gemäß UCPA sind wir ein Verantwortlicher für Ihre personenbezogenen Daten. Wenn Sie ein Verbraucher in Utah sind, gewährt Ihnen die UCPA die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wenn wir Ihren Antrag auf Ausübung eines oder mehrerer dieser Rechte nicht mit wirtschaftlich vertretbarem Aufwand authentifizieren können, können wir Sie zur Authentifizierung Ihres Antrags um die Angabe zusätzlicher Informationen wie Name, E-Mail-Adresse, Telefonnummer oder Postanschrift bitten. Wir werden Ihnen innerhalb von 45 Tagen nach Eingang Ihrer nachweisbaren Anfrage eine Antwort zukommen lassen.

Um Ihre Rechte gemäß dem UCPA auszuüben, befolgen Sie bitte die in diesem Abschnitt beschriebenen Anweisungen:

  • Recht auf Zugriff auf personenbezogene Daten: Verbraucher in Utah haben das Recht zu bestätigen, ob wir ihre personenbezogenen Daten verarbeiten oder nicht, und auf diese personenbezogenen Daten zuzugreifen. Überprüfbare Verbraucheranfragen zur Bestätigung und zum Zugriff können per E-Mail an support@Aroma360.com.
  • Recht auf Berichtigung personenbezogener Daten: Verbraucher in Utah haben das Recht, Ungenauigkeiten in den personenbezogenen Daten des Verbrauchers zu korrigieren, wobei die Art der personenbezogenen Daten und die Zwecke der Verarbeitung der personenbezogenen Daten des Verbrauchers zu berücksichtigen sind. Überprüfbare Verbraucheranfragen zur Korrektur können per E-Mail an support@Aroma360.com.
  • Recht auf Löschung personenbezogener Daten: Verbraucher in Utah haben das Recht, personenbezogene Daten, die vom Verbraucher bereitgestellt oder über ihn erhalten wurden, zu löschen. Überprüfbare Löschanträge von Verbrauchern können per E-Mail an support@Aroma360.com.
  • Recht auf Datenübertragbarkeit: Verbraucher in Utah haben das Recht, eine Kopie ihrer personenbezogenen Daten, die der Verbraucher uns zuvor zur Verfügung gestellt hat, in einem tragbaren und, soweit technisch machbar, leicht verwendbaren Format zu erhalten, das es dem Verbraucher ermöglicht, die Daten ungehindert an einen anderen Verantwortlichen zu übermitteln die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Überprüfbare Verbraucheranfragen zur Datenübertragbarkeit können per E-Mail an support@Aroma360.com.
  • Recht auf Opt-Out: Verbraucher in Utah haben das Recht, der Verarbeitung personenbezogener Daten für Zwecke (i) gezielter Werbung, (ii) des Verkaufs personenbezogener Daten oder (iii) der Profilerstellung im Zusammenhang mit automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf das Unternehmen haben, zu widersprechen Verbraucher. Überprüfbare Abmeldeanträge für Verbraucher können per E-Mail an support@Aroma360.com.


Autorisierter Vertreter. Gemäß dem UCPA können Sie einen bevollmächtigten Vertreter damit beauftragen, Anträge zur Ausübung Ihrer Rechte in Ihrem Namen einzureichen. Sollten Sie sich dafür entscheiden, werden wir zu Ihrem und unserem Schutz von Ihrem autorisierten Vertreter verlangen, dass er uns eine unterschriebene Genehmigung vorlegt, aus der hervorgeht, dass er berechtigt ist, in Ihrem Namen eine Anfrage einzureichen. Wir weisen darauf hin, dass wir seinen Antrag ablehnen, wenn Ihr bevollmächtigter Vertreter keinen Nachweis vorlegt, dass er befugt ist, in Ihrem Namen zu handeln.


(W)  Datenschutzrechte in Nevada


Wir führen derzeit keinen Verkauf personenbezogener Daten im Sinne des geltenden Rechts in Nevada durch.


(X) Definitionen


  • “App„bezeichnet jede von uns zur Verfügung gestellte Anwendung (einschließlich der Orte, an denen wir solche Anwendungen zur Verfügung stellen). über in Geschäften oder Marktplätzen Dritter oder auf andere Weise).


  • “Angemessener Gerichtsstand„bezeichnet eine Gerichtsbarkeit, die von der Europäischen Kommission offiziell als Land bestimmt wurde, das ein angemessenes Schutzniveau für personenbezogene Daten bietet.


  • “CCPA„bezeichnet den California Consumer Privacy Act, geändert durch den California Privacy Rights Act.


  • “Plätzchen„bezeichnet eine kleine Datei, die auf Ihrem Gerät abgelegt wird, wenn Sie eine Website (einschließlich unserer Websites) besuchen. In dieser Mitteilung umfasst der Verweis auf ein „Cookie“ analoge Technologien wie Pixel, Web-Beacons und Clear GIFs. Weitere Informationen zu Cookies und ähnlichen Tools finden Sie in unserer Cookie- und Pixel-Richtlinie.


  • “Regler„bezeichnet die Stelle, die entscheidet, wie und warum personenbezogene Daten verarbeitet werden. In vielen Gerichtsbarkeiten trägt der Verantwortliche die Hauptverantwortung für die Einhaltung der geltenden Datenschutzgesetze.


  • “Datenschutzbehörde„bezeichnet eine unabhängige Behörde, die gesetzlich damit beauftragt ist, die Einhaltung der geltenden Datenschutzgesetze zu überwachen.


  • “EWR„bedeutet den Europäischen Wirtschaftsraum.


  • “DSGVO„bezeichnet die Datenschutz-Grundverordnung (EU) 2016/679.


  • “Persönliche Daten„Bedeutet Informationen, die sich auf eine natürliche Person beziehen oder anhand derer eine natürliche Person direkt oder indirekt identifizierbar ist, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf einen oder mehrere spezifische Faktoren die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieser Person.


  • “Persönliche Angaben„bezeichnet Informationen, die einen bestimmten kalifornischen Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen, ihn beschreiben, vernünftigerweise mit ihm in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihm in Verbindung gebracht werden könnten.


  • “Verfahren”, “Wird bearbeitet" oder "Verarbeitet„bezeichnet alles, was mit personenbezogenen Daten geschieht, unabhängig davon, ob mit oder ohne Hilfe automatisierter Verfahren, wie z. B. das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Ausrichtung oder Kombination, Einschränkung, Löschung oder Zerstörung.


  • “Prozessor„bezeichnet jede natürliche oder juristische Person, die personenbezogene Daten im Namen des Verantwortlichen verarbeitet (mit Ausnahme der Mitarbeiter des Verantwortlichen).

 

  • “Profilierung„bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich der Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit oder persönlichen Vorlieben dieser natürlichen Person zu analysieren oder vorherzusagen , Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen.


  • “Relevante personenbezogene Daten„bezeichnet personenbezogene Daten, für die wir der Verantwortliche sind.


  • “Sensible personenbezogene Daten„bezeichnet personenbezogene Daten über Rasse oder ethnische Zugehörigkeit, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftsmitgliedschaft, biometrische Daten, körperliche oder geistige Gesundheit, Sexualleben, tatsächliche oder angebliche Straftaten oder Strafen, nationale Identifikationsnummern oder andere Informationen, die gelten nach geltendem Recht als vertraulich.


  • “Sensible persönliche Informationen„ist eine spezifische Teilmenge personenbezogener Daten, die bestimmte behördliche Kennungen (z. B. Sozialversicherungsnummern) umfasst; eine Konto-Login-, Finanzkonto-, Debitkarten- oder Kreditkartennummer mit allen erforderlichen Sicherheitscodes, Passwörtern oder Anmeldeinformationen, die den Zugriff auf ein Konto ermöglichen; genaue Geolokalisierung; Inhalte von Post, E-Mails und Textnachrichten; genetische Daten; biometrische Informationen, die zur Identifizierung eines Verbrauchers verarbeitet werden; Informationen über die Gesundheit, das Sexualleben oder die sexuelle Orientierung eines Verbrauchers; oder Informationen über Rasse oder ethnische Herkunft, religiöse oder philosophische Überzeugungen oder Gewerkschaftsmitgliedschaft.


  • “Standardvertragsklauseln„Bezeichnet Musterübertragungsklauseln, die von der Europäischen Kommission oder von einer Datenschutzbehörde angenommen und von der Europäischen Kommission genehmigt wurden.


 

  • “Britische DSGVO„bezeichnet die DSGVO, wie sie gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 und des Data Protection Act 2018 Teil der im Vereinigten Königreich geltenden Gesetze ist und durch Anhang 2 des Datenschutz- und Datenschutzgesetzes angewendet und geändert wird und Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (SI 2019/419) oder in der jeweils gültigen Fassung.


  • “Internationales Datentransferabkommen des Vereinigten Königreichs„bezeichnet die Musterübertragungsvereinbarung, die am 21. März 2022 vom Büro des britischen Informationskommissars angenommen wurde.