Datenschutzerklärung

Gültig ab 15. Oktober 2026 · Zuletzt aktualisiert am 15. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie die Noticia Solutions Inc. („Noticia“, „wir“, „uns“ oder „unser“) Informationen im Zusammenhang mit der Claira-Plattform und zugehörigen Diensten (der „Dienst“) sowie unseren Websites (die „Website“) erhebt, verwendet, offenlegt und schützt. Noticia ist eine nach dem Recht der Provinz Ontario gegründete Kapitalgesellschaft (Corporation).

Diese Datenschutzerklärung gilt für alle Nutzer des Dienstes, einschließlich Administratoren, autorisierter Nutzer und Besucher von claira.to und zugehörigen Websites. Die Abschnitte 14 bis 19 enthalten zusätzliche Informationen für Personen in Kanada (einschließlich Québec), im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz, in den Vereinigten Staaten, in Brasilien, in Mexiko und Lateinamerika sowie in Australien und Neuseeland.

Unsere Verwendung von Cookies und ähnlichen Technologien auf der Website wird in unserer Cookie- und Tracking-Richtlinie ausführlicher erläutert. Einwohner der Vereinigten Staaten können ihre Opt-out-Möglichkeiten zudem auf unserer Seite „Ihre Datenschutzoptionen“ ausüben.

Durch den Zugriff auf den Dienst oder dessen Nutzung bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

1. Geltungsbereich

Diese Datenschutzerklärung erfasst Informationen, die über Folgendes erhoben werden: die Claira-Webanwendung unter claira.to; die Claira-Erweiterung für Nuix Discover; Claira-Integrationen in Plattformen Dritter; unsere Support-, Abrechnungs- und Marketingkommunikation; unsere Websites, einschließlich claira.to und seiner regionalen und sprachlichen Versionen sowie support.claira.to; und „Ask Claira“, den dialogbasierten Assistenten auf unserer Website.

Organisationen, die den Dienst abonnieren („Kunden“), übermitteln dem Dienst Dokumente und Inhalte zur Prüfung. Wir verarbeiten diese Inhalte im Auftrag des Kunden, wie in Abschnitt 4 beschrieben.

Diese Datenschutzerklärung gilt nicht für Websites, Plattformen oder Dienste Dritter, die vom Dienst aus verlinkt oder in ihn integriert sein können. Wir sind nicht für die Datenschutzpraktiken Dritter verantwortlich.

2. Welche Informationen wir erheben

2.1 Konto- und Kontaktinformationen. Wenn ein Kundenkonto erstellt oder ein Nutzer eingerichtet wird, können wir Folgendes erheben: Name, E-Mail-Adresse und Berufsbezeichnung; Name der Organisation und Rechnungsanschrift; Telefonnummer (sofern angegeben); sowie Kontozugangsdaten und Authentifizierungstoken.

2.2 Abrechnungsinformationen. Wir erheben die zur Zahlungsabwicklung erforderlichen Abrechnungsdaten, einschließlich Name und Anschrift des Rechnungskontakts sowie Angaben zur Zahlungsmethode (die von unserem externen Zahlungsdienstleister verarbeitet und gespeichert werden; wir speichern keine vollständigen Kreditkartennummern).

2.3 Nutzungsdaten. Wir erheben automatisch Informationen darüber, wie auf den Dienst zugegriffen und wie er genutzt wird, einschließlich: Ereignissen zur Aktivierung und Deaktivierung von Fällen; Dokumentenverarbeitungsvolumen und Credit-Verbrauch; Mustern und Häufigkeit der Nutzung von Funktionen; Zeitstempeln und Sitzungsdauer; Browsertyp, Gerätetyp, Betriebssystem und IP-Adresse; sowie Fehlerprotokollen und Leistungsdaten.

2.4 Kundendaten (Dokumente und Inhalte). Kunden können dem Dienst Dokumente und Inhalte zur KI-gestützten Prüfung und Analyse übermitteln. Unser Umgang mit Kundendaten unterliegt den strengen Grundsätzen, die in Abschnitt 4 unten beschrieben sind. Kundendaten werden ausschließlich zur Erbringung des Dienstes verarbeitet und weder aufbewahrt noch gespeichert noch für andere Zwecke verwendet.

2.5 Kommunikation. Wir erheben Informationen, die Sie uns zur Verfügung stellen, wenn Sie sich an unser Support-Team wenden, auf Umfragen antworten oder über einen beliebigen Kanal mit uns kommunizieren.

2.6 Website-Formulare, Registrierungen, Demo-Buchungen und Newsletter. Wenn Sie auf der Website ein Formular absenden, etwa eine Anfrage für einen Demo-Fall, eine Anfrage für einen Vor-Ort-Besuch, eine Partneranfrage oder eine Anfrage zur Aufnahme in unsere MCP-Warteliste, erheben wir die von Ihnen eingegebenen Informationen, etwa Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Organisation, Ihre Berufsbezeichnung, Ihr Land und Ihre Nachricht. Formularübermittlungen werden von Formspree (Vereinigte Staaten) verarbeitet, einem Dienst zur Formularverarbeitung, der sie per E-Mail an unser Team weiterleitet. Wenn Sie sich auf der Website für Claira registrieren, mit Google, mit Microsoft oder mit Ihrer geschäftlichen E-Mail-Adresse, erheben wir Ihre E-Mail-Adresse, Ihren Namen, wie Ihr Google- oder Microsoft-Konto ihn angibt, die von Ihnen gewählte Region für den Datenspeicherort und ob Sie Nuix Discover bereits nutzen, und speichern diese Angaben in unserer eigenen Registrierungsdatenbank auf Google Cloud in Montréal, Kanada. Wenn Sie eine Demo buchen, erheben wir das von Ihnen gewählte Datum und die gewählte Uhrzeit sowie alle Angaben, die Sie bei Ihrer Buchung machen, und planen den Termin über Calendly (Vereinigte Staaten). Wenn Sie sich das einseitige Memo von unserer Startseite per E-Mail zusenden lassen, erstellen wir es aus den von Ihnen eingegebenen Zahlen und versenden es über Loops (Vereinigte Staaten). Wenn Sie unseren Newsletter abonnieren, werden Ihre E-Mail-Adresse und alle weiteren Angaben, die Sie freiwillig machen, zusammen mit Informationen darüber, wann und wo Sie sich angemeldet haben, an Loops (Vereinigte Staaten) übermittelt, die E-Mail-Plattform, die wir für den Versand von Newslettern nutzen.

Jede dieser Anfragen, Registrierungen, Buchungen und Anmeldungen erfassen wir außerdem in HubSpot (Vereinigte Staaten), der Plattform für Kundenbeziehungsmanagement (CRM), die wir zur Verwaltung von Anfragen und Geschäftsbeziehungen nutzen. Dabei erfassen wir die Seite der Website, die Sie genutzt haben, die regionale und sprachliche Version der Website und, sofern wir es wissen, wie Ihr Besuch auf die Website gelangt ist: die verweisende Website, die Kampagnen-Tags des Links, dem Sie gefolgt sind, und ob Sie über eine unserer Anzeigen gekommen sind. Wenn Sie Marketingtechnologien zulassen, speichert Ihr Browser diese Angaben, solange der Tab geöffnet ist, und wir übermitteln HubSpot mit Ihrer Anfrage dessen Cookie-Kennung, damit HubSpot die von seinem Tracking-Code erfassten Besuche mit Ihrem Kontaktdatensatz verknüpfen kann. Bei einem Memo erfassen wir die von Ihnen eingegebenen Zahlen, nicht aber den Namen des Verfahrens.

2.7 Ask Claira. Unsere Website bietet „Ask Claira“ an, einen KI-gestützten Chatbot, der Fragen zu Claira beantwortet. Ask Claira wird von Chatbase (Vereinigte Staaten) bereitgestellt und ist nur auf unserer Chat-Seite eingebunden. Wenn Sie den Chatbot nutzen, werden der Inhalt Ihrer Unterhaltung (Ihre Nachrichten und die Antworten des Chatbots) sowie technische Informationen zur Sitzung, etwa Ihre IP-Adresse und Ihr Browsertyp, von Chatbase und von dem Anbieter des großen Sprachmodells (Large Language Model), den Chatbase zur Erstellung der Antworten nutzt, erhoben und verarbeitet. Chatbase speichert eine zufällige Kennung in Ihrem Browser, um Ihre Unterhaltung zusammenzuhalten, und kann innerhalb des Chatbots weitere Informationen speichern (siehe unsere Cookie- und Tracking-Richtlinie). Damit Ask Claira passend zur regionalen und sprachlichen Version der Website antworten kann, die Sie gerade ansehen, teilen wir Chatbase den Markt, die Sprache, die Währung und die Datenresidenzregion dieser Version mit; dies sind keine Informationen über Sie. Wenn Sie im Chat Kontaktdaten angeben, etwa um von unserem Team kontaktiert zu werden, können diese Daten als Vertriebs-Lead an HubSpot übermittelt werden, damit wir uns bei Ihnen melden können. Ask Claira ist ein automatisierter Assistent: Seine Antworten können unvollständig oder unzutreffend sein und stellen keine Rechtsberatung dar. Bitte geben Sie im Chat keine vertraulichen Informationen, keine Informationen über Mandanten oder Fälle und keine sensiblen personenbezogenen Daten ein.

2.8 Technische Daten der Website. Wenn Sie die Website besuchen, empfängt unser Hosting-Anbieter automatisch die technischen Informationen, die Ihr Browser mit jeder Anfrage übermittelt, etwa Ihre IP-Adresse, den Browsertyp, den Gerätetyp, das Betriebssystem, die verweisende Seite, die aufgerufenen Seiten sowie Datum und Uhrzeit der Anfrage. Wir verwenden Ihre IP-Adresse, um Ihr ungefähres Land (und, soweit verfügbar, Ihre Region) zu bestimmen, damit wir Ihnen eine regionale Version der Website vorschlagen und das passende Cookie-Einwilligungsmodell anwenden können. Wir speichern Ihre IP-Adresse nicht in Ihrem Einwilligungsnachweis.

2.9 Cookies und Tracking-Technologien. Unsere Websites und unsere Webanwendung können Cookies, lokalen Speicher und ähnliche Technologien verwenden, um Nutzer zu authentifizieren und Sitzungen aufrechtzuerhalten, Präferenzen und Einstellungen zu speichern (etwa Ihre gewählte Region und Sprache sowie Ihre Cookie-Auswahl), Datenverkehr und Nutzungsmuster zu analysieren, die Wirksamkeit unseres Marketings zu messen sowie Sicherheit und Betrugsprävention zu unterstützen. Auf der Website gehören dazu:

unbedingt erforderliche Cookies, die wir setzen, um Ihre Cookie-Auswahl sowie Ihre gewählte Region und Sprache zu speichern;
Analysetechnologien: Google Analytics 4 (Google LLC), das misst, wie die Website genutzt wird, und Microsoft Clarity (Microsoft Corporation), das Heatmaps und Sitzungswiedergaben (Session Replays) erstellt, die zeigen, wie Besucher auf unseren Seiten klicken, scrollen und navigieren;
Marketingtechnologien: der HubSpot-Tracking-Code (HubSpot, Inc.), der Besuche der Website aufzeichnet und diese mit einem Kontaktdatensatz verknüpfen kann, wenn Sie ein Formular absenden; der Website-Tracker von Apollo.io, der die mit der IP-Adresse eines Besuchers verbundene Organisation identifiziert und unternehmensbezogene (firmografische) Informationen hinzufügt; das LinkedIn Insight Tag, das Conversions aus unserer LinkedIn-Werbung misst und uns hilft, Werbezielgruppen aufzubauen; und Google Ads (Google LLC), das dasselbe für unsere Werbung bei Google leistet.

Analyse- und Marketingtechnologien werden nur entsprechend Ihrer Auswahl eingesetzt, wie in unserer Cookie- und Tracking-Richtlinie beschrieben. Einige Seiten enthalten außerdem eingebettete Inhalte Dritter, die eigene Cookies oder Browserspeicher verwenden können: YouTube-Videos, die erst geladen werden, wenn Sie die Wiedergabe starten; und den Chatbot Ask Claira (Chatbase), nur auf unserer Chat-Seite. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern. Sie können Cookies auch über Ihre Browsereinstellungen steuern. Die Deaktivierung bestimmter Cookies kann die Funktionalität der Website oder des Dienstes beeinträchtigen.

2.10 Informationen aus anderen Quellen. Wir können Informationen über Sie erhalten von: Ihrer Organisation, wenn ein Administrator des Kunden Sie als autorisierten Nutzer einrichtet; Apollo.io, das unternehmensbezogene Informationen (etwa Name, Branche, Größe und Standort des Unternehmens) über Organisationen bereitstellt, über deren Netzwerke unsere Website besucht wird, sofern Marketingtechnologien aktiviert sind; LinkedIn, das uns aggregierte Berichte über die Leistung und die Zielgruppen unserer Werbung zur Verfügung stellt (LinkedIn gibt uns gegenüber die Identität einzelner Mitglieder nicht preis); und HubSpot, das die von seinem Tracking-Cookie erfasste Website-Aktivität nach dem Absenden eines Formulars mit Ihrem Kontaktdatensatz verknüpfen kann.

3. Wie wir Informationen verwenden

Wir verwenden die von uns erhobenen Informationen für folgende Zwecke: Bereitstellung, Betrieb und Wartung des Dienstes; Abwicklung von Transaktionen und Versand abrechnungsbezogener Mitteilungen; Authentifizierung von Nutzern und Verwaltung von Konten; Kundensupport; Überwachung der Nutzung für Abrechnung, Kapazitätsplanung und Verbesserung des Dienstes; Erstellung aggregierter, anonymisierter Analysen und Benchmarks (die niemals Kundendaten oder Informationen enthalten, die einen Kunden oder dessen eigene Kunden identifizieren könnten); Mitteilung von Produktaktualisierungen, neuen Funktionen und dienstbezogenen Hinweisen; Marketing- und Werbemitteilungen (mit der Möglichkeit, sich davon abzumelden); Durchsetzung unserer Nutzungsbedingungen und Schutz der Sicherheit des Dienstes; sowie Einhaltung geltenden Rechts und Beantwortung rechtmäßiger Anfragen.

Im Zusammenhang mit der Website verwenden wir Informationen außerdem, um: die Website zu betreiben und Ihre Region, Sprache und Cookie-Auswahl zu speichern; Anfragen, Demo- und Vor-Ort-Besuchsanfragen, Partneranfragen, Anmeldungen zur Warteliste, Demo-Buchungen und über Ask Claira gestellte Anfragen zu beantworten und potenzielle Kunden nachzubetreuen; den Assistenten Ask Claira bereitzustellen und Unterhaltungen zu überprüfen, um seine Antworten und die Inhalte unserer Website zu verbessern; die Nutzung der Website zu messen und zu analysieren und sie zu verbessern; die Wirksamkeit unserer Werbung zu messen, die Organisationen zu identifizieren, die unsere Website besuchen, und unsere Werbung relevanten Zielgruppen auf LinkedIn und Google anzuzeigen; sowie Nachweise über Einwilligungen und Datenschutzentscheidungen zu führen.

Wir versenden Marketing-E-Mails nur mit Ihrer ausdrücklichen Einwilligung, wie es das kanadische Anti-Spam-Gesetz (Canada’s Anti-Spam Legislation, CASL) und andere anwendbare Gesetze verlangen, und jede Marketing-E-Mail enthält einen Abmeldelink.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. Kundendaten: Verarbeitung, Speicherung und Sicherheit

4.1 Dokumenteninhalte und Ergebnisse werden nicht aufbewahrt. Zur KI-Prüfung übermittelte Kundendaten werden in Echtzeit verarbeitet. Die Dokumente werden an das KI-Modell übermittelt, eine Antwort wird generiert und das Ergebnis wird in die Umgebung des Kunden geschrieben. Noticia bewahrt nach Abschluss der Verarbeitung keine Kopie der Dokumenteninhalte oder des Ergebnisses auf und indexiert keines von beiden. Während einer umfangreichen Massenprüfung können die Anweisungen, die der Kunde für diese Prüfung verfasst hat (niemals die Dokumente), verschlüsselt und in der Region des Kunden beim Modellanbieter vorgehalten werden, bis die Prüfung endet und höchstens eine Stunde nach ihrer letzten Verwendung.

Einige Funktionen sind dafür da, dass Nutzer ihre Arbeit aufbewahren können, und sie bewahren auf, was ein Nutzer damit erstellt: Unterhaltungen im Agent Mode und die daran angehängten Dateien; die Insights, den Case Context und die frühen Fallbewertungen, die ein Nutzer erzeugt, zusammen mit den Feldwerten oder Statistiken, aus denen sie erzeugt wurden; die Prompts, die ein Nutzer verfasst; und Rückmeldungen, die ein Nutzer zu einer Antwort sendet. Noticia speichert diese Inhalte in der Region des Kunden und löscht sie, nachdem der Nutzer sie gelöscht hat oder wenn der Kunde die Daten des Falls löscht. Der Artikel Datenschutz und Sicherheit im Hilfe-Center von Claira führt auf, was jede Funktion aufbewahrt.

Betriebliche Metadaten, einschließlich Abrechnungsunterlagen, Scan-Verlauf und Konfigurationsdaten, werden gespeichert, soweit dies für den Betrieb des Dienstes erforderlich ist.

4.2 Kein Modelltraining. Kundendaten werden niemals verwendet, um ein Modell für maschinelles Lernen oder ein KI-Modell zu trainieren, feinabzustimmen, neu zu trainieren oder anderweitig zu verbessern. Jede Verarbeitungsinteraktion ist flüchtig und isoliert.

4.3 Keine Sekundärnutzung. Kundendaten werden nicht für Analysen, Benchmarking, Produktentwicklung oder andere Zwecke als die Erbringung des Dienstes gegenüber dem Kunden verwendet, der sie übermittelt hat.

4.4 Datenresidenz und Infrastruktur. Kunden wählen, wo der Dienst ihre Kundendaten verarbeitet: Kanada, Vereinigte Staaten, Vereinigtes Königreich, Europäische Union, Brasilien oder Australien. Kunden im Vereinigten Königreich können entweder das Vereinigte Königreich oder die Europäische Union wählen. Zur KI-Prüfung übermittelte Kundendaten werden in der vom Kunden gewählten Region verarbeitet. Kundendaten werden bei der Übertragung mit branchenüblichen Protokollen (TLS 1.2 oder höher) verschlüsselt. Für Kunden, die über Nuix Discover auf den Dienst zugreifen, gelten weiterhin die Dokumentensicherheitsrichtlinien der Nuix-Umgebung des Kunden.

4.5 Unterauftragsverarbeiter. Kundendaten können von externen Infrastruktur- und Modellanbietern verarbeitet werden, soweit dies zur Erbringung des Dienstes erforderlich ist. Diese Unterauftragsverarbeiter sind vertraglich zu Vertraulichkeit und Datenschutz im Einklang mit dieser Datenschutzerklärung verpflichtet. Noticia wählt Unterauftragsverarbeiter aus, die keine Datenspeicherung (Zero Data Retention) und kein Modelltraining mit Kundeneingaben anbieten. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.

4.6 Unsere Rolle. Wenn wir Kundendaten verarbeiten, handeln wir im Auftrag des Kunden als dessen Dienstleister (nach einigen Gesetzen als „Auftragsverarbeiter“). Der Kunde entscheidet, welche Kundendaten er übermittelt, und ist für seine eigenen Pflichten gegenüber den Personen verantwortlich, deren Informationen darin enthalten sind. Wenn Ihre personenbezogenen Daten in Dokumenten enthalten sind, die ein Kunde übermittelt hat, und Sie Ihre Datenschutzrechte ausüben möchten, wenden Sie sich bitte an diesen Kunden. Wir unterstützen den Kunden nach Maßgabe des geltenden Rechts und unserer Vereinbarung mit ihm. Für alle anderen in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten, etwa Website-, Konto-, Abrechnungs- und Nutzungsinformationen, ist Noticia die verantwortliche Organisation (nach einigen Gesetzen der „Verantwortliche“).

5. Wie wir Informationen weitergeben

Wir verkaufen personenbezogene Daten nicht gegen Geld, und wir verkaufen niemals Kundendaten und verwenden sie niemals für Werbung. Wenn Sie jedoch Marketingtechnologien auf unserer Website zulassen (oder ihnen in den Vereinigten Staaten nicht widersprechen), können das LinkedIn Insight Tag, Google Ads, der Website-Tracker von Apollo.io und der HubSpot-Tracking-Code als „Weitergabe“ („sharing“) personenbezogener Daten für kontextübergreifende verhaltensbezogene Werbung und nach den Gesetzen einiger US-Bundesstaaten als „Verkauf“ („sale“) gelten. Wie Sie widersprechen können (Opt-out), erfahren Sie in Abschnitt 16 und auf unserer Seite „Ihre Datenschutzoptionen“.

Wir können Informationen in den folgenden begrenzten Fällen weitergeben: an Dienstleister und Unterauftragsverarbeiter, die in unserem Auftrag Funktionen ausführen (Zahlungsabwicklung, Hosting, Formularverarbeitung, Kundenbeziehungsmanagement, Terminplanung, E-Mail-Zustellung, Analyse und der Chatbot Ask Claira), vorbehaltlich Vertraulichkeitsverpflichtungen; an Werbe- und Marketingpartner entsprechend Ihrer Cookie-Auswahl, wie in unserer Cookie- und Tracking-Richtlinie beschrieben; an Administratoren der Organisation des Kunden, die Einblick in Kontoaktivitäten und Nutzung haben können; zur Einhaltung geltender Gesetze und Vorschriften, rechtlicher Verfahren oder durchsetzbarer behördlicher Ersuchen; zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von Noticia, unseren Nutzern oder anderen; im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf aller oder im Wesentlichen aller unserer Vermögenswerte, wobei betroffene Nutzer benachrichtigt werden; sowie mit Einwilligung des Kunden oder auf dessen Weisung.

Die wichtigsten Dienstleister und Partner, die im Zusammenhang mit der Website personenbezogene Daten erhalten, sind:

Anbieter	Zweck	Standort
Google Cloud (Google LLC)	Hosting der Website, ihres Content-Management-Systems und ihrer Registrierungsdatenbank	Montréal, Kanada
HubSpot, Inc.	CRM (Anfragen, Registrierungen, Demo-Buchungen und Anmeldungen auf der Website sowie Leads aus Ask Claira) und HubSpot-Tracking-Code (Marketing)	Vereinigte Staaten
Calendly, LLC	Terminplanung für Demo-Buchungen	Vereinigte Staaten
Formspree, Inc.	Verarbeitung von Website-Formularen (Formulare für Demo-Fall-Anfragen, Vor-Ort-Besuchsanfragen, Partneranfragen und die MCP-Warteliste)	Vereinigte Staaten
Loops	Newsletter-Abonnements und E-Mails	Vereinigte Staaten
Google LLC	Google Analytics 4 (Analyse); Google Ads (Werbemessung und Zielgruppen); YouTube (eingebettete Videos, die erst geladen werden, wenn Sie die Wiedergabe starten)	Vereinigte Staaten
Chatbase	Chatbot Ask Claira. Unterhaltungen werden auch von dem Anbieter des großen Sprachmodells verarbeitet, den Chatbase nutzt	Vereinigte Staaten
Microsoft Corporation	Microsoft Clarity (Analyse, Heatmaps und Sitzungswiedergabe)	Vereinigte Staaten
LinkedIn	LinkedIn Insight Tag (Werbemessung und Zielgruppen)	Vereinigte Staaten und Irland
Apollo.io	Identifizierung besuchender Organisationen (Marketing)	Vereinigte Staaten

Anbieter können Informationen auch an anderen Orten verarbeiten, an denen sie oder ihre Unterauftragsverarbeiter tätig sind. Informationen über die Unterauftragsverarbeiter, die Kundendaten verarbeiten, sind auf Anfrage erhältlich (siehe Abschnitt 4.5).

6. Speicherdauer

Konto- und Kontaktinformationen werden für die Dauer der Kundenbeziehung und für einen angemessenen Zeitraum danach aus rechtlichen und geschäftlichen Gründen aufbewahrt. Abrechnungsunterlagen werden aufbewahrt, wie es die geltenden steuerlichen und finanziellen Berichtspflichten verlangen. Nutzungsdaten werden in aggregierter oder anonymisierter Form für Analysen und Kapazitätsplanung aufbewahrt; identifizierbare Nutzungsdaten werden für einen angemessenen Zeitraum aufbewahrt und anschließend gelöscht. Dokumenteninhalte von Kunden und Prüfungsergebnisse werden nach der Verarbeitung nicht aufbewahrt; Inhalte, die ein Nutzer aufbewahren möchte, bleiben bis zu ihrer Löschung gespeichert (siehe Abschnitt 4.1). Betriebliche Metadaten wie Abrechnungsunterlagen, Scan-Verlauf und Konfiguration werden aufbewahrt, soweit dies für den Betrieb und den Support des Dienstes erforderlich ist. Kommunikation wird für einen angemessenen Zeitraum aufbewahrt, um die fortlaufende Erbringung des Dienstes zu unterstützen.

Für Website-Informationen gelten die folgenden Fristen:

Informationen	Speicherdauer
Website-Formularübermittlungen und CRM-Datensätze	In Formspree: 24 Monate nach der Übermittlung. In unserem CRM: so lange, wie es zur Beantwortung Ihrer Anfrage und zur Pflege unserer Geschäftsbeziehung erforderlich ist; Datensätze potenzieller Kunden ohne Aktivität werden 24 Monate nach der letzten Interaktion gelöscht oder anonymisiert
Registrierungen für Claira (Registrierungsdatenbank)	Ohne festes Enddatum: Es handelt sich um die Datensätze der Personen, die sich für den Dienst registriert haben. Wir löschen einen Registrierungsdatensatz, wenn Sie uns darum bitten
Newsletter-Abonnements	Bis Sie sich abmelden. Nach Ihrer Abmeldung speichern wir Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Ihnen keine E-Mails mehr senden, und wir bewahren Nachweise Ihrer Einwilligung so lange auf, wie es zum Nachweis der Einhaltung von CASL und anderen anwendbaren Gesetzen erforderlich ist
Unterhaltungen mit Ask Claira	24 Monate. An HubSpot übermittelte Kontaktdaten unterliegen der oben genannten CRM-Speicherdauer
Einwilligungsnachweise (zufällige Einwilligungs-ID, Auswahl, Datum und Uhrzeit, Richtlinienversion sowie Land oder Region)	3 Jahre, als Nachweis der Einwilligung
Cookie claira_consent	13 Monate
Cookie claira_market	12 Monate
Google-Analytics-Cookies	Bis zu 13 Monate
Google-Analytics-Ereignisdaten	2 Monate; aggregierte Berichte können länger aufbewahrt werden
Microsoft-Clarity-Daten	30 Tage für Sitzungsaufzeichnungen und 13 Monate für Heatmaps
Sonstige Analyse- und Marketing-Cookies	Wie in unserer Cookie- und Tracking-Richtlinie beschrieben (bis zu etwa 2 Jahre)
Server- und Sicherheitsprotokolle	30 Tage

Wenn Informationen nicht mehr benötigt werden, löschen oder anonymisieren wir sie, sodass sie Sie nicht mehr identifizieren können.

7. Sicherheit

Wir setzen administrative, technische und physische Schutzmaßnahmen ein, die darauf ausgelegt sind, die von uns erhobenen und verarbeiteten Informationen zu schützen. Dazu gehören die Verschlüsselung von Daten bei der Übertragung (TLS 1.2+), Zugriffskontrollen und Authentifizierungsmechanismen, regelmäßige Sicherheitsbewertungen und Schwachstellenmanagement, die Protokollierung und Überwachung des Zugriffs auf Produktivsysteme sowie Verfahren zur Reaktion auf Sicherheitsvorfälle.

Tritt ein Sicherheitsvorfall mit Bezug zu personenbezogenen Daten auf, benachrichtigen wir betroffene Personen, Kunden und Aufsichtsbehörden, soweit dies nach geltendem Recht erforderlich ist.

Keine Methode der Übertragung oder Speicherung ist vollständig sicher. Obwohl wir uns bemühen, Ihre Informationen zu schützen, können wir keine absolute Sicherheit garantieren.

8. Ort der Verarbeitung und internationale Übermittlungen

8.1 Website. Die Website und ihr Content-Management-System werden auf Google Cloud in Montréal, Kanada, gehostet. Einige der Tools, die wir auf der Website einsetzen, werden von Anbietern in den Vereinigten Staaten betrieben, wie in Abschnitt 5 aufgeführt: HubSpot (CRM und Marketing-Tracking), Calendly (Demo-Buchungen), Formspree (Formulare), Loops (Newsletter und Memo-E-Mails), Chatbase (der Chatbot Ask Claira, der Unterhaltungen zusammen mit seinem Anbieter des großen Sprachmodells in den Vereinigten Staaten verarbeitet), Google (Google Analytics, Google Ads und YouTube), Microsoft (Clarity), LinkedIn und Apollo.io.

8.2 Dienst. Kundendaten werden in der vom Kunden gewählten Region verarbeitet, wie in Abschnitt 4.4 beschrieben.

8.3 Konto-, Abrechnungs- und Supportinformationen. Kontoinformationen, Abrechnungsdaten, betriebliche Metadaten und Supportkommunikation werden von Noticia von Kanada aus verwaltet und können von Mitarbeitern von Noticia in Kanada sowie von unseren Dienstleistern eingesehen werden.

8.4 Garantien. Werden personenbezogene Daten in eine andere Rechtsordnung übermittelt oder von dort aus abgerufen, unterliegen sie den Gesetzen dieser Rechtsordnung und können deren Gerichten, Strafverfolgungs- und nationalen Sicherheitsbehörden zugänglich sein. Wir setzen vertragliche und sonstige Maßnahmen ein, um unsere Dienstleister zu verpflichten, personenbezogene Daten im Einklang mit dieser Datenschutzerklärung und geltendem Recht zu schützen. Die Abschnitte 14 bis 19 beschreiben die zusätzlichen Garantien, die für Übermittlungen von Informationen über Personen in bestimmten Rechtsordnungen gelten.

9. Ihre Rechte und Wahlmöglichkeiten

Je nach Rechtsordnung haben Sie möglicherweise das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben; die Berichtigung unrichtiger Informationen zu verlangen; die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher und vertraglicher Pflichten; bestimmten Verarbeitungstätigkeiten zu widersprechen oder deren Einschränkung zu verlangen; Ihre Informationen in einem übertragbaren Format zu erhalten; und Ihre Einwilligung zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht. Die Abschnitte 14 bis 19 beschreiben die in bestimmten Rechtsordnungen bestehenden Rechte.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@claira.to. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten, und wir verwenden die Informationen, die Sie in einer Anfrage angeben, nur zur Überprüfung Ihrer Identität und zur Beantwortung der Anfrage. Wir erheben keine Gebühren für Anfragen, sofern dies nicht nach geltendem Recht zulässig ist. Betrifft Ihre Anfrage Kundendaten, verweisen wir Sie an den betreffenden Kunden (siehe Abschnitt 4.6).

Sie können außerdem:

Ihre Cookie-Auswahl ändern, jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website;
sich von Marketing-E-Mails abmelden, über den Link in jeder Marketing-E-Mail oder indem Sie uns kontaktieren; wir bearbeiten Ihre Anfrage innerhalb von 10 Arbeitstagen. Wir können Ihnen weiterhin dienst- und abrechnungsbezogene Mitteilungen senden;
dem Verkauf oder der Weitergabe personenbezogener Daten und zielgerichteter Werbung widersprechen (Vereinigte Staaten), auf unserer Seite „Ihre Datenschutzoptionen“. Wir berücksichtigen außerdem Signale von Global Privacy Control, wie in Abschnitt 16 beschrieben.

Für Kunden, die kanadischen Datenschutzgesetzen unterliegen (einschließlich PIPEDA und des Québecer Gesetzes 25), verpflichten wir uns, alle Anfragen im Einklang mit den geltenden Anforderungen zu bearbeiten.

10. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir feststellen, dass wir Informationen von einem Kind erhoben haben, werden wir Maßnahmen ergreifen, um diese umgehend zu löschen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Nutzer, indem wir die aktualisierte Erklärung auf unserer Website veröffentlichen und, soweit angemessen, per E-Mail. Das Datum „Zuletzt aktualisiert“ oben in dieser Datenschutzerklärung gibt an, wann sie zuletzt geändert wurde. Die fortgesetzte Nutzung des Dienstes nach einer solchen Benachrichtigung gilt als Annahme der aktualisierten Erklärung. Soweit geltendes Recht Ihre Einwilligung zu einer Änderung erfordert, werden wir diese einholen.

12. Kontakt

Wenn Sie Fragen oder Anliegen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, wenden Sie sich an:

Noticia Solutions Inc.
Anschrift: 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Kanada
E-Mail: support@claira.to
Website: https://claira.to

Privacy Officer. Lucas Fraser, Chief Technology Officer, ist unser Privacy Officer. Er ist die für den Schutz personenbezogener Daten verantwortliche Person nach dem Recht von Québec (responsable de la protection des renseignements personnels), unser Datenschutzbeauftragter im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) und der UK GDPR (britische Datenschutz-Grundverordnung) sowie unser Datenschutzbeauftragter (Encarregado) nach dem brasilianischen Allgemeinen Datenschutzgesetz (LGPD). Sie erreichen ihn unter support@claira.to mit dem Betreff „Zu Händen: Privacy Officer“.

13. Beschwerden

Wenn Sie Bedenken hinsichtlich unseres Umgangs mit personenbezogenen Daten haben, wenden Sie sich bitte zunächst an unseren Privacy Officer unter support@claira.to. Wir prüfen und beantworten jede Beschwerde.

Wenn Sie mit unserer Antwort auf eine Datenschutzanfrage nicht zufrieden sind, können Sie sich an das Office of the Privacy Commissioner of Canada unter https://www.priv.gc.ca oder, falls zutreffend, an die Commission d’accès à l’information du Québec unter https://www.cai.gouv.qc.ca wenden. Personen in anderen Rechtsordnungen können sich auch an die in den Abschnitten 15 bis 19 genannten Behörden wenden.

14. Kanada (einschließlich Québec)

14.1 Rechenschaftspflicht. Noticia ist für die personenbezogenen Daten unter ihrer Kontrolle verantwortlich. Unser Privacy Officer, Lucas Fraser, Chief Technology Officer, ist dafür verantwortlich, dass wir den Personal Information Protection and Electronic Documents Act (PIPEDA) einhalten, und ihm wurde nach dem Québecer Gesetz über den Schutz personenbezogener Daten im Privatsektor (Loi sur la protection des renseignements personnels dans le secteur privé, in der durch das Gesetz 25 geänderten Fassung) die Funktion der für den Schutz personenbezogener Daten verantwortlichen Person übertragen. Er ist unter support@claira.to erreichbar.

14.2 Einwilligung. Wir holen die Einwilligung in einer Form ein, die der Sensibilität der Informationen und den Umständen angemessen ist. Für Marketing-E-Mails und, auf der Website, für Analyse- und Marketingtechnologien holen wir eine ausdrückliche Einwilligung ein. Sie können Ihre Einwilligung jederzeit widerrufen, vorbehaltlich rechtlicher oder vertraglicher Beschränkungen und einer angemessenen vorherigen Mitteilung. Wir erläutern Ihnen die Folgen des Widerrufs Ihrer Einwilligung, zum Beispiel dass wir den Dienst möglicherweise nicht mehr erbringen können, wenn die Informationen dafür erforderlich sind.

14.3 Auskunft und Berichtigung. Sie können Zugang zu den personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, und deren Berichtigung verlangen, wenn sie unrichtig oder unvollständig sind. Wir antworten innerhalb von 30 Tagen, sofern das Gesetz uns nicht erlaubt, diese Frist zu verlängern; in diesem Fall teilen wir Ihnen dies mit. Lehnen wir eine Anfrage ab, erläutern wir Ihnen die Gründe, sofern das Gesetz uns nicht daran hindert, und informieren Sie über die Ihnen zur Verfügung stehenden Rechtsbehelfe.

14.4 Rechte nach dem Recht von Québec. Wenn Sie sich in Québec befinden, haben Sie das Recht:

bei der Erhebung Ihrer Informationen informiert zu werden über die Zwecke und Mittel der Erhebung, Ihre Auskunfts- und Berichtigungsrechte, Ihr Recht auf Widerruf der Einwilligung, die Dritten oder Kategorien von Dritten, denen Ihre Informationen notwendigerweise übermittelt werden, sowie die Möglichkeit, dass sie außerhalb von Québec übermittelt werden (diese Datenschutzerklärung enthält diese Informationen);
auf Ihre personenbezogenen Daten zuzugreifen und sie berichtigen zu lassen, wenn sie unrichtig, unvollständig oder mehrdeutig sind, oder sie löschen zu lassen, wenn ihre Erhebung, Übermittlung oder Aufbewahrung gesetzlich nicht zulässig ist;
Ihre Einwilligung zur Übermittlung oder Verwendung Ihrer personenbezogenen Daten zu widerrufen;
computergestützt verarbeitete personenbezogene Daten, die bei Ihnen erhoben wurden (nicht jedoch daraus erstellte oder abgeleitete Informationen), in einem strukturierten, gängigen technologischen Format zu erhalten oder an eine von Ihnen benannte Person oder Stelle übermitteln zu lassen (Datenübertragbarkeit);
von uns zu verlangen, die Verbreitung Ihrer personenbezogenen Daten einzustellen oder jeden mit Ihrem Namen verknüpften Hyperlink, der Zugang zu diesen Daten verschafft, zu deindexieren, sofern die gesetzlichen Voraussetzungen erfüllt sind;
informiert zu werden, wenn eine Entscheidung über Sie ausschließlich auf einer automatisierten Verarbeitung beruht, und auf Anfrage über die zur Entscheidungsfindung verwendeten personenbezogenen Daten, die Gründe und wichtigsten Faktoren, die zu der Entscheidung geführt haben, sowie über Ihr Recht informiert zu werden, die personenbezogenen Daten berichtigen zu lassen und einem Mitarbeiter, der die Entscheidung überprüfen kann, Ihren Standpunkt darzulegen. Wir treffen derzeit keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen; und
informiert zu werden, wenn wir Technologien einsetzen, mit denen Sie identifiziert oder lokalisiert werden können oder ein Profil von Ihnen erstellt werden kann, sowie über die verfügbaren Mittel zur Deaktivierung dieser Funktionen. Auf der Website sind die Analyse- und Marketingtechnologien mit diesen Funktionen für Besucher außerhalb der Vereinigten Staaten, einschließlich in Québec, standardmäßig deaktiviert und werden nur aktiviert, wenn Sie einwilligen. Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website deaktivieren.

Wir beantworten schriftliche Anfragen innerhalb von 30 Tagen. Der Zugang ist kostenlos; für die Abschrift, Vervielfältigung oder Übermittlung von Informationen kann jedoch eine angemessene Gebühr erhoben werden; in diesem Fall teilen wir Ihnen den Betrag vorab mit.

14.5 Übermittlung außerhalb von Québec. Personenbezogene Daten können außerhalb von Québec übermittelt werden: in andere kanadische Provinzen; in die Vereinigten Staaten, wo HubSpot, Formspree (Formulare), Loops, Chatbase und dessen Anbieter des großen Sprachmodells (Ask Claira), Google (Google Analytics, Google Ads und YouTube), Microsoft, LinkedIn und Apollo.io sie verarbeiten; und, bei Kundendaten, in die vom Kunden gewählte Region. Bevor wir personenbezogene Daten außerhalb von Québec übermitteln, führen wir eine Datenschutz-Folgenabschätzung durch, die die Sensibilität der Informationen, die Zwecke ihrer Verwendung, die für sie geltenden Schutzmaßnahmen (einschließlich vertraglicher Maßnahmen) und den in der Zielrechtsordnung geltenden Rechtsrahmen einschließlich seiner Datenschutzgrundsätze berücksichtigt. Wir übermitteln die Informationen nur, wenn die Abschätzung ergibt, dass sie einen angemessenen Schutz genießen würden, insbesondere im Hinblick auf allgemein anerkannte Grundsätze zum Schutz personenbezogener Daten, und nur auf Grundlage einer schriftlichen Vereinbarung, die die Ergebnisse der Abschätzung berücksichtigt.

14.6 Vertraulichkeitsvorfälle. Wir führen ein Register der Vertraulichkeitsvorfälle und der Verletzungen von Sicherheitsvorkehrungen. Birgt ein Vorfall für die betroffenen Personen das Risiko eines ernsthaften Schadens oder ein reales Risiko eines erheblichen Schadens, benachrichtigen wir diese und melden den Vorfall, soweit jeweils anwendbar, der Commission d’accès à l’information du Québec und dem Office of the Privacy Commissioner of Canada.

14.7 Governance. Wir haben Richtlinien und Verfahren für den Umgang mit personenbezogenen Daten festgelegt, die von unserer für den Schutz personenbezogener Daten verantwortlichen Person genehmigt wurden. Sie legen die Rollen und Verantwortlichkeiten unserer Mitarbeiter während des gesamten Lebenszyklus personenbezogener Daten, die Regeln für deren Aufbewahrung und Vernichtung sowie ein Verfahren zur Bearbeitung von Beschwerden fest. Diese Datenschutzerklärung fasst sie zusammen. Wir führen Datenschutz-Folgenabschätzungen für Projekte zur Beschaffung, Entwicklung oder Überarbeitung von Informationssystemen oder Systemen zur elektronischen Leistungserbringung durch, bei denen personenbezogene Daten verarbeitet werden.

14.8 Kommerzielle elektronische Nachrichten. Wir versenden kommerzielle elektronische Nachrichten nur mit Ihrer ausdrücklichen Einwilligung oder soweit dies anderweitig nach CASL zulässig ist. Jede Nachricht identifiziert Noticia, enthält unsere Kontaktinformationen und einen Abmeldemechanismus. Wir setzen Abmeldeanfragen innerhalb von 10 Arbeitstagen um.

14.9 Beschwerden. Sie können eine Beschwerde beim Office of the Privacy Commissioner of Canada unter https://www.priv.gc.ca oder, wenn Sie sich in Québec befinden, bei der Commission d’accès à l’information du Québec unter https://www.cai.gouv.qc.ca einreichen.

15. Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Dieser Abschnitt gilt, wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden.

15.1 Verantwortlicher. Verantwortlicher für Ihre personenbezogenen Daten ist die Noticia Solutions Inc., 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Kanada, support@claira.to. Für Kundendaten handelt Noticia als Auftragsverarbeiter im Auftrag des Kunden, der Verantwortlicher ist (siehe Abschnitt 4.6).

15.2 Vertreter. Unser Vertreter in der Europäischen Union gemäß Art. 27 DSGVO ist Lucas Fraser, Noticia Solutions Inc., 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Kanada, support@claira.to. Unser Vertreter im Vereinigten Königreich gemäß Art. 27 UK GDPR ist Lucas Fraser, Noticia Solutions Inc., 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Kanada, support@claira.to. Sie können sich zusätzlich zu uns oder anstelle von uns in allen Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten an unsere Vertreter wenden.

15.3 Datenschutzbeauftragter. Unser Datenschutzbeauftragter ist Lucas Fraser, erreichbar unter support@claira.to.

15.4 Zwecke und Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

Zweck	Rechtsgrundlage
Bereitstellung und Betrieb des Dienstes, Kontoverwaltung und Authentifizierung von Nutzern	Vertragserfüllung (Art. 6 Abs. 1 lit. b), sofern Sie Vertragspartei sind; andernfalls unsere berechtigten Interessen an der Bereitstellung des Dienstes für unsere Kunden und deren autorisierte Nutzer (Art. 6 Abs. 1 lit. f)
Abrechnung, Zahlung und Führung der Buchhaltungsunterlagen	Vertragserfüllung (Art. 6 Abs. 1 lit. b); Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c)
Kundensupport und dienstbezogene Mitteilungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b); berechtigte Interessen an der Unterstützung unserer Kunden (Art. 6 Abs. 1 lit. f)
Betrieb und Absicherung der Website sowie Speicherung Ihrer Region, Sprache und Cookie-Auswahl (unbedingt erforderliche Cookies)	Berechtigte Interessen an der Bereitstellung einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f)
Führung von Einwilligungsnachweisen	Erfüllung der rechtlichen Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1); berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Analysetechnologien, einschließlich Cookies und Sitzungswiedergabe (Google Analytics 4, Microsoft Clarity)	Einwilligung (Art. 6 Abs. 1 lit. a)
Marketingtechnologien (HubSpot-Tracking-Code, Apollo.io, LinkedIn Insight Tag, Google Ads)	Einwilligung (Art. 6 Abs. 1 lit. a)
Beantwortung von Formularübermittlungen, Demo- und Vor-Ort-Besuchsanfragen, Partneranfragen, Anmeldungen zur Warteliste, Demo-Buchungen und Kontaktanfragen	Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b); berechtigte Interessen an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f)
Bereitstellung von Ask Claira und Überprüfung von Unterhaltungen zur Verbesserung der Antworten	Berechtigte Interessen an der Beantwortung Ihrer Fragen und an der Verbesserung unserer Antworten und Website-Inhalte (Art. 6 Abs. 1 lit. f)
Newsletter und sonstige Marketing-E-Mails	Einwilligung (Art. 6 Abs. 1 lit. a)
Aggregierte, anonymisierte Analysen und Benchmarks; Verbesserung des Dienstes; Kapazitätsplanung	Berechtigte Interessen an der Verbesserung und Planung unseres Dienstes (Art. 6 Abs. 1 lit. f)
Sicherheit, Betrugsprävention und Durchsetzung unserer Nutzungsbedingungen	Berechtigte Interessen am Schutz unseres Dienstes, unserer Nutzer und unseres Unternehmens (Art. 6 Abs. 1 lit. f)
Einhaltung gesetzlicher Vorschriften und Beantwortung rechtmäßiger Anfragen	Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c); berechtigte Interessen an der Einhaltung anderer für uns geltender Gesetze (Art. 6 Abs. 1 lit. f)
Unternehmenstransaktionen wie eine Fusion oder Übernahme	Berechtigte Interessen an der Durchführung und dem Abschluss der Transaktion (Art. 6 Abs. 1 lit. f)

Verweise auf Artikel beziehen sich auf die DSGVO und, für das Vereinigte Königreich, auf die entsprechenden Artikel der UK GDPR. Soweit wir uns auf berechtigte Interessen stützen, können Sie weitere Informationen darüber anfordern, wie wir unsere Interessen gegen Ihre Rechte abgewogen haben. Sie sind nicht verpflichtet, personenbezogene Daten anzugeben, um die Website zu besuchen; wenn Sie keine Kontaktdaten angeben, können wir Ihre Anfrage nicht beantworten. Kontoinformationen sind für die Nutzung des Dienstes erforderlich.

15.5 Ihre Rechte. Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten; auf deren Berichtigung; auf deren Löschung; auf Einschränkung ihrer Verarbeitung; darauf, sie in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit); aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen; jederzeit der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen; und Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir beantworten Anträge innerhalb eines Monats; diese Frist kann erforderlichenfalls um höchstens zwei weitere Monate verlängert werden, worüber wir Sie informieren. Zur Ausübung Ihrer Rechte wenden Sie sich an support@claira.to oder an unsere Vertreter.

15.6 Internationale Übermittlungen. Wir haben unseren Sitz in Kanada. Die Europäische Kommission hat anerkannt, dass Kanada für personenbezogene Daten, die dem PIPEDA unterliegen, ein angemessenes Schutzniveau bietet, und das Vereinigte Königreich und die Schweiz erkennen Kanada als angemessen an. Übermittlungen Ihrer personenbezogenen Daten an uns in Kanada stützen sich auf diese Angemessenheitsbeschlüsse. Werden personenbezogene Daten an Dienstleister in den Vereinigten Staaten oder in anderen Ländern ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf: den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), dessen Erweiterung für das Vereinigte Königreich (UK Extension) oder das Swiss-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist; andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, das International Data Transfer Agreement des Vereinigten Königreichs oder das UK Addendum zu den Standardvertragsklauseln sowie die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standardvertragsklauseln, gegebenenfalls zusammen mit ergänzenden Maßnahmen. Bei Kunden, die die Europäische Union oder das Vereinigte Königreich als Region für die Datenresidenz wählen, werden die Kundendaten in dieser Region verarbeitet (siehe Abschnitt 4.4). Eine Kopie der jeweiligen Garantien können Sie unter support@claira.to anfordern.

15.7 LinkedIn Insight Tag. Für Informationen, die über das LinkedIn Insight Tag von Besuchern im EWR, im Vereinigten Königreich und in der Schweiz erhoben werden, können LinkedIn Ireland Unlimited Company und Noticia für die Erhebung dieser Informationen und ihre Übermittlung an LinkedIn gemeinsam Verantwortliche sein. Für die anschließende Verarbeitung ist LinkedIn verantwortlich, wie in der Datenschutzrichtlinie von LinkedIn beschrieben. Sie können Ihre Rechte bei uns oder bei LinkedIn geltend machen; Anfragen zur Verarbeitung durch LinkedIn leiten wir an LinkedIn weiter.

15.8 Beschwerden. Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Land, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Eine Liste der Aufsichtsbehörden im EWR ist auf der Website des Europäischen Datenschutzausschusses unter https://www.edpb.europa.eu verfügbar. Im Vereinigten Königreich können Sie sich beim Information Commissioner’s Office unter https://ico.org.uk beschweren; wir bestätigen den Eingang jeder Beschwerde, die Sie an uns richten, innerhalb von 30 Tagen. In der Schweiz können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten unter https://www.edoeb.admin.ch beschweren.

16. Vereinigte Staaten

Dieser Abschnitt ergänzt diese Datenschutzerklärung für Einwohner Kaliforniens und anderer US-Bundesstaaten mit umfassenden Verbraucherdatenschutzgesetzen, soweit diese Gesetze auf uns anwendbar sind. Er gilt nicht für Kundendaten, die wir als Dienstleister im Auftrag unserer Kunden verarbeiten.

16.1 Personenbezogene Daten, die wir erheben und offenlegen. Die folgende Tabelle beschreibt die Kategorien personenbezogener Daten, die wir erheben, ihre Quellen und die Kategorien von Empfängern, denen wir sie offenlegen. Wir verwenden jede Kategorie für die in Abschnitt 3 beschriebenen geschäftlichen und kommerziellen Zwecke (business and commercial purposes).

Kategorie	Beispiele	Quellen	Offengelegt für einen geschäftlichen Zweck an	Verkauft oder weitergegeben an
Identifikatoren	Name, E-Mail-Adresse, Postanschrift, Konto-Benutzername, IP-Adresse, Cookie- und Online-Kennungen	Sie; Ihr Gerät; Ihre Organisation	Dienstleister (Hosting, Formularverarbeitung, CRM, E-Mail, Analyse, Ask Claira, Zahlungsabwicklung); Administratoren Ihrer Organisation; professionelle Berater	Werbe- und Marketingpartner (LinkedIn, Apollo.io, HubSpot-Tracking-Code): IP-Adresse und Online-Kennungen
Kundenunterlagen	Name, Anschrift, Telefonnummer, Abrechnungsinformationen	Sie; Ihre Organisation	Dienstleister, einschließlich unseres Zahlungsdienstleisters	Weder verkauft noch weitergegeben
Kommerzielle Informationen	Abonnements, aktivierte Fälle, Dokumentenvolumen, Credit-Verbrauch, Kaufhistorie	Ihre Nutzung des Dienstes	Dienstleister; Administratoren Ihrer Organisation	Weder verkauft noch weitergegeben
Internet- oder sonstige elektronische Netzwerkaktivität	Aufgerufene Seiten, Klicks, Scrollen und Navigation (einschließlich Sitzungswiedergaben), verweisende Seiten, Interaktionen mit unseren E-Mails, Nutzungsdaten des Dienstes	Ihr Gerät; Ihre Nutzung des Dienstes	Dienstleister (Analyse, CRM, E-Mail)	Werbe- und Marketingpartner: Browsing-Aktivität auf unserer Website
Ungefähre Geolokalisierung	Aus Ihrer IP-Adresse abgeleitetes Land, abgeleitete Region oder Stadt	Ihr Gerät	Dienstleister	Werbe- und Marketingpartner
Elektronische Informationen	Inhalte von Unterhaltungen mit Ask Claira und von Supportkommunikation	Sie	Dienstleister (Ask Claira, CRM)	Weder verkauft noch weitergegeben
Berufliche oder beschäftigungsbezogene Informationen	Berufsbezeichnung, Organisation, unternehmensbezogene Informationen über Ihren Arbeitgeber	Sie; Ihre Organisation; Apollo.io	Dienstleister	Weder verkauft noch weitergegeben
Schlussfolgerungen	Ihre wahrscheinliche Organisation und Ihr Interesse an unseren Produkten, basierend auf Ihrer Website-Aktivität	Abgeleitet aus den oben genannten Kategorien; Apollo.io; LinkedIn	Dienstleister	Werbe- und Marketingpartner
Sensible personenbezogene Daten	Konto-Anmeldedaten	Sie; Ihre Organisation	Dienstleister (Hosting und Authentifizierung)	Weder verkauft noch weitergegeben

Wir bewahren jede Kategorie personenbezogener Daten für die in Abschnitt 6 beschriebenen Zeiträume auf.

16.2 Sensible personenbezogene Daten. Wir erheben Konto-Anmeldedaten nur, um Nutzer zu authentifizieren und den Dienst abzusichern. Wir verwenden oder offenbaren sensible personenbezogene Daten nicht für Zwecke, die nach kalifornischem Recht ein Recht auf Einschränkung ihrer Verwendung begründen würden.

16.3 Verkauf, Weitergabe und zielgerichtete Werbung. Wir verkaufen personenbezogene Daten nicht gegen Geld. Wenn Marketingtechnologien auf unserer Website aktiv sind, erfassen das LinkedIn Insight Tag, Google Ads, der Website-Tracker von Apollo.io und der HubSpot-Tracking-Code Ihre IP-Adresse, Online-Kennungen und Ihre Browsing-Aktivität auf unserer Website. Dies kann nach kalifornischem Recht eine „Weitergabe“ („sharing“) personenbezogener Daten für kontextübergreifende verhaltensbezogene Werbung und nach den Gesetzen anderer Bundesstaaten einen „Verkauf“ („sale“) personenbezogener Daten oder eine Verarbeitung für „zielgerichtete Werbung“ („targeted advertising“) darstellen. In den Vereinigten Staaten sind diese Technologien standardmäßig aktiv, und Sie haben das Recht, dem zu widersprechen (Opt-out):

Verwenden Sie die Schaltfläche „Cookie-Einstellungen verwalten“ auf unserer Seite „Ihre Datenschutzoptionen“ oder „Cookie-Einstellungen“ in der Fußzeile der Website; oder
aktivieren Sie Global Privacy Control (GPC) in Ihrem Browser oder Ihrer Browsererweiterung. Wir behandeln ein GPC-Signal als gültigen Widerspruch gegen den Verkauf und die Weitergabe Ihrer personenbezogenen Daten und gegen zielgerichtete Werbung und schalten Marketingtechnologien für diesen Browser automatisch ab.

Ihre Auswahl gilt für den Browser und das Gerät, die Sie verwenden. Wenn wir Ihren Widerspruch auch auf Informationen anwenden sollen, die in unseren Unterlagen mit Ihrer E-Mail-Adresse verknüpft sind, wenden Sie sich an support@claira.to mit dem Betreff „Nicht verkaufen oder weitergeben“. Wir verkaufen personenbezogene Daten von Verbrauchern unter 16 Jahren nicht wissentlich und geben sie nicht wissentlich weiter.

16.4 Ihre Rechte. Je nach Ihrem Wohnsitzstaat haben Sie möglicherweise folgende Rechte:

Auskunft und Zugang hinsichtlich der Kategorien und konkreten personenbezogenen Daten, die wir über Sie erhoben haben, der Kategorien von Quellen, der geschäftlichen oder kommerziellen Zwecke ihrer Erhebung, ihres Verkaufs oder ihrer Weitergabe sowie der Kategorien von Dritten, denen wir sie offenlegen;
Löschung personenbezogener Daten, die wir bei Ihnen erhoben haben, vorbehaltlich gesetzlich zulässiger Ausnahmen;
Berichtigung unrichtiger personenbezogener Daten;
Erhalt einer Kopie Ihrer personenbezogenen Daten in einem übertragbaren Format;
Widerspruch (Opt-out) gegen den Verkauf oder die Weitergabe personenbezogener Daten, gegen zielgerichtete Werbung und gegen Profiling zur Unterstützung von Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen (wir betreiben kein solches Profiling);
Einschränkung der Verwendung und Offenlegung sensibler personenbezogener Daten (wir verwenden sensible personenbezogene Daten nicht in einer Weise, die dieses Recht begründet); und
Nichtdiskriminierung wegen der Ausübung Ihrer Rechte. Wir verweigern Ihnen keine Dienste, berechnen Ihnen keine anderen Preise und bieten Ihnen keine andere Qualität an, weil Sie Ihre Datenschutzrechte ausgeübt haben.

16.5 Einreichen eines Antrags. Um Ihre Rechte auf Auskunft, Zugang, Löschung, Berichtigung oder Erhalt einer Kopie auszuüben, senden Sie eine E-Mail an support@claira.to mit dem Betreff „Datenschutzanfrage“ und einer Beschreibung Ihres Anliegens. Wir bestätigen den Eingang innerhalb von 10 Arbeitstagen und antworten innerhalb von 45 Kalendertagen. Benötigen wir mehr Zeit (bis zu weiteren 45 Tagen), teilen wir Ihnen die Gründe mit.

16.6 Überprüfung. Zum Schutz Ihrer Informationen überprüfen wir Anträge, indem wir die von Ihnen angegebenen Informationen mit Informationen abgleichen, die uns bereits vorliegen, etwa Ihrer E-Mail-Adresse und Einzelheiten Ihrer Interaktionen mit uns. Bei Anträgen auf Auskunft über konkrete personenbezogene Daten oder auf Löschung sensibler Informationen können wir weitere Informationen anfordern. Für Opt-out-Anträge verlangen wir keine Überprüfung, wir können jedoch einen Opt-out-Antrag ablehnen, den wir für betrügerisch halten.

16.7 Bevollmächtigte Vertreter. Sie können einen bevollmächtigten Vertreter (Authorized Agent) beauftragen, in Ihrem Namen einen Antrag zu stellen. Wir verlangen, dass der Vertreter Ihre unterzeichnete schriftliche Erlaubnis vorlegt, und können Sie auffordern, Ihre Identität direkt uns gegenüber zu bestätigen und zu bestätigen, dass Sie dem Vertreter die Erlaubnis erteilt haben. Diese Anforderungen gelten nicht, wenn der Vertreter eine nach dem anwendbaren Recht des Bundesstaates gültige Vollmacht (Power of Attorney) besitzt.

16.8 Einsprüche. Wenn wir es ablehnen, Ihrem Antrag nachzukommen, können Sie Einspruch einlegen, indem Sie auf unsere Entscheidung antworten oder eine E-Mail an support@claira.to mit dem Betreff „Einspruch zur Datenschutzanfrage“ senden. Wir beantworten Ihren Einspruch innerhalb der nach dem Recht Ihres Bundesstaates vorgeschriebenen Frist und erläutern unsere Entscheidung. Lehnen wir Ihren Einspruch ab, können Sie sich an den Attorney General Ihres Bundesstaates wenden.

16.9 De-identifizierte Informationen. Wenn wir de-identifizierte Informationen verwenden, speichern und verwenden wir sie nur in de-identifizierter Form und versuchen nicht, sie zu re-identifizieren, soweit dies nicht gesetzlich zulässig ist.

16.10 Do Not Track. Einige Browser senden „Do Not Track“-Signale. Da es keinen gemeinsamen Standard für deren Auslegung gibt, reagieren wir nicht auf Do-Not-Track-Signale. Signale von Global Privacy Control berücksichtigen wir jedoch, wie in Abschnitt 16.3 beschrieben.

17. Brasilien

Dieser Abschnitt gilt für die Verarbeitung personenbezogener Daten, die dem brasilianischen Allgemeinen Datenschutzgesetz (Lei Geral de Proteção de Dados Pessoais, Gesetz Nr. 13.709/2018, „LGPD“) unterliegt.

17.1 Verantwortlicher und Datenschutzbeauftragter. Verantwortlicher ist die Noticia Solutions Inc., 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Kanada. Unser Datenschutzbeauftragter (Encarregado pelo Tratamento de Dados Pessoais) ist Lucas Fraser, erreichbar unter support@claira.to. Für Kundendaten handelt Noticia als Operador (Auftragsverarbeiter) im Auftrag des Kunden, der Verantwortlicher ist (siehe Abschnitt 4.6).

17.2 Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen nach Art. 7 LGPD: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (Ziffer V) für die Bereitstellung des Dienstes, die Kontoverwaltung, die Abrechnung, den Support und die Beantwortung von Anfragen und Demo-Anfragen; Erfüllung gesetzlicher oder regulatorischer Pflichten (Ziffer II) für Buchhaltungs- und Steuerunterlagen und die Beantwortung rechtmäßiger Anfragen; Einwilligung (Ziffer I) für Analyse- und Marketingtechnologien auf der Website sowie für Newsletter und Marketing-E-Mails; berechtigte Interessen (Ziffer IX) für den Betrieb und die Absicherung der Website, Ask Claira, die Verbesserung des Dienstes, aggregierte und anonymisierte Analysen sowie die Betrugsprävention; und die ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren (Ziffer VI).

17.3 Ihre Rechte. Nach Art. 18 LGPD haben Sie das Recht auf: Bestätigung, dass eine Verarbeitung stattfindet; Zugang zu Ihren personenbezogenen Daten; Berichtigung unvollständiger, unrichtiger oder veralteter Informationen; Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Informationen oder solcher, die unter Verstoß gegen die LGPD verarbeitet werden; Übertragbarkeit Ihrer Informationen an einen anderen Dienstleistungs- oder Produktanbieter gemäß den Vorschriften der nationalen Behörde; Löschung der mit Ihrer Einwilligung verarbeiteten personenbezogenen Daten, außer in den Fällen, in denen die LGPD deren Aufbewahrung erlaubt; Information über die öffentlichen und privaten Stellen, mit denen wir Ihre Informationen geteilt haben; Information über die Möglichkeit, die Einwilligung zu verweigern, und über die Folgen einer Verweigerung; sowie Widerruf der Einwilligung. Sie können außerdem einer Verarbeitung, die auf einer anderen Grundlage als der Einwilligung erfolgt, widersprechen, wenn sie nicht mit der LGPD im Einklang steht, und die Überprüfung von Entscheidungen verlangen, die ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen werden und Ihre Interessen beeinträchtigen (wir treffen derzeit keine solchen Entscheidungen).

17.4 Ausübung Ihrer Rechte. Senden Sie Ihren Antrag an support@claira.to. Wir bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, und stellen Ihnen, wenn Sie vollständige Informationen anfordern, innerhalb von 15 Tagen nach Ihrem Antrag eine klare und vollständige Aufstellung zur Verfügung.

17.5 Internationale Übermittlungen. Ihre personenbezogenen Daten können nach Kanada, in die Vereinigten Staaten und, bei Kundendaten, in die vom Kunden gewählte Region übermittelt werden (brasilianische Kunden können Brasilien wählen). Internationale Übermittlungen führen wir gemäß Art. 33 LGPD durch, unter anderem unter Verwendung der von der nationalen Datenschutzbehörde (ANPD) genehmigten Standardvertragsklauseln oder anderer nach der LGPD zulässiger Mechanismen.

17.6 Beschwerden. Sie haben das Recht, sich hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten mit einer Eingabe an die nationale Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) unter https://www.gov.br/anpd zu wenden.

18. Mexiko und Lateinamerika

18.1 Datenschutzhinweis für Mexiko. Dieser Abschnitt stellt zusammen mit dem Rest dieser Datenschutzerklärung unseren umfassenden Datenschutzhinweis nach dem mexikanischen Bundesgesetz zum Schutz personenbezogener Daten im Besitz von Privatpersonen (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, „LFPDPPP“) dar.

Verantwortlicher: Die Noticia Solutions Inc. mit Anschrift 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Kanada, ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Kontakt: support@claira.to.
Von uns verarbeitete personenbezogene Daten: Identifikations- und Kontaktdaten, berufliche Daten, Abrechnungsdaten sowie elektronische und technische Daten, wie in Abschnitt 2 beschrieben. Wir fragen keine sensiblen personenbezogenen Daten ab. Bitte geben Sie in Formularen, E-Mails oder Unterhaltungen mit Ask Claira keine sensiblen personenbezogenen Daten an.
Primäre Zwecke (für unsere Beziehung zu Ihnen erforderlich): Bereitstellung, Betrieb und Support des Dienstes; Kontoverwaltung; Abrechnung; Beantwortung Ihrer Anfragen, Demo- und Besuchsanfragen, Demo-Buchungen und über Ask Claira gestellter Anfragen; Absicherung der Website und des Dienstes; sowie Erfüllung gesetzlicher Pflichten.
Sekundäre Zwecke (für unsere Beziehung zu Ihnen nicht erforderlich): Versand von Newslettern und Marketingmitteilungen; Analyse- und Marketingtechnologien auf der Website; Messung der Wirksamkeit unserer Werbung; sowie Umfragen. Analyse- und Marketingtechnologien werden nur aktiviert, wenn Sie einwilligen. Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten für sekundäre Zwecke verwendet werden, können Sie Ihre Einwilligung über „Cookie-Einstellungen“ in der Fußzeile der Website verweigern oder widerrufen, sich von unseren E-Mails abmelden oder an support@claira.to mit dem Betreff „Sekundäre Zwecke“ schreiben. Eine Verweigerung hat keine Auswirkungen auf den Dienst.
Übermittlungen: Wir geben personenbezogene Daten an Dienstleister weiter, die sie in unserem Auftrag verarbeiten (mit Sitz in Kanada, in den Vereinigten Staaten und, bei Kundendaten, in der vom Kunden gewählten Region); hierfür ist Ihre Einwilligung nicht erforderlich. Personenbezogene Daten übermitteln wir an LinkedIn, Google (für Google Ads) und Apollo.io nur, wenn Sie in Marketingtechnologien einwilligen. Wir können personenbezogene Daten außerdem an zuständige Behörden übermitteln, soweit dies gesetzlich vorgeschrieben ist, sowie an einen Erwerber im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten, soweit dies nach dem LFPDPPP zulässig ist.
Einschränkung der Verwendung oder Offenlegung: Sie können die Verwendung oder Offenlegung Ihrer personenbezogenen Daten einschränken, indem Sie „Cookie-Einstellungen“ verwenden, sich von unseren E-Mails abmelden oder an support@claira.to schreiben.
Änderungen dieses Hinweises: Änderungen veröffentlichen wir auf dieser Seite und aktualisieren das Datum „Zuletzt aktualisiert“.

18.2 ARCO-Rechte. Sie haben das Recht auf Zugang zu Ihren personenbezogenen Daten (Acceso), auf deren Berichtigung (Rectificación), wenn sie unrichtig oder unvollständig sind, auf deren Löschung (Cancelación), wenn sie nicht mehr benötigt oder nicht ordnungsgemäß verarbeitet werden, und auf Widerspruch (Oposición) gegen ihre Verarbeitung für bestimmte Zwecke (zusammen die „ARCO-Rechte“) sowie auf Widerruf Ihrer Einwilligung. Um diese Rechte auszuüben, senden Sie einen Antrag an support@claira.to, der Folgendes enthält: Ihren Namen und eine E-Mail-Adresse oder ein anderes Mittel für den Empfang unserer Antwort; Dokumente, die Ihre Identität nachweisen, oder, wenn ein Vertreter für Sie handelt, dessen Identität und Vertretungsbefugnis; eine klare und genaue Beschreibung der betreffenden personenbezogenen Daten und des Rechts, das Sie ausüben möchten; alle weiteren Informationen, die uns helfen, Ihre personenbezogenen Daten aufzufinden; und bei Berichtigungsanträgen die gewünschten Änderungen und entsprechende Nachweise. Wir teilen Ihnen unsere Entscheidung mit und setzen sie, falls Ihrem Antrag stattgegeben wird, innerhalb der im LFPDPPP festgelegten Fristen um.

18.3 Behörde. Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie eine Beschwerde bei der mexikanischen Datenschutzbehörde einreichen, der Secretaría Anticorrupción y Buen Gobierno, die im Jahr 2025 die Datenschutzaufgaben des früheren Nationalen Instituts für Transparenz, Informationszugang und Schutz personenbezogener Daten (INAI) übernommen hat.

18.4 Andere lateinamerikanische Länder. Wenn Sie sich in einem anderen lateinamerikanischen Land befinden, etwa in Argentinien, Chile, Kolumbien, Peru oder Uruguay, haben Sie nach örtlichem Recht möglicherweise ähnliche Rechte auf Zugang zu Ihren personenbezogenen Daten, auf deren Berichtigung, Aktualisierung und Löschung und auf Widerspruch gegen ihre Verarbeitung sowie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen, zum Beispiel bei der argentinischen Agencia de Acceso a la Información Pública, der kolumbianischen Superintendencia de Industria y Comercio, der peruanischen Autoridad Nacional de Protección de Datos Personales oder der uruguayischen Unidad Reguladora y de Control de Datos Personales. Sie können diese Rechte ausüben, indem Sie sich an support@claira.to wenden. In Argentinien können Sie Ihr Auskunftsrecht in Abständen von nicht weniger als sechs Monaten unentgeltlich ausüben, sofern Sie kein berechtigtes Interesse an einer früheren Ausübung nachweisen. Die Agencia de Acceso a la Información Pública ist als Aufsichtsbehörde nach dem Gesetz Nr. 25.326 befugt, Beschwerden und Eingaben von Personen zu bearbeiten, deren Rechte durch die Nichteinhaltung der Vorschriften zum Schutz personenbezogener Daten beeinträchtigt werden.

19. Australien und Neuseeland

19.1 Australien. Soweit der Privacy Act 1988 (Cth) auf uns anwendbar ist, behandeln wir personenbezogene Daten im Einklang mit den Australian Privacy Principles (APPs).

Was wir erheben, wie und warum: Die Arten personenbezogener Daten, die wir erheben, wie wir sie erheben und aufbewahren und zu welchen Zwecken wir sie erheben, verwenden und offenlegen, sind in den Abschnitten 2 bis 6 beschrieben. Wir bewahren personenbezogene Daten elektronisch auf, mit den in Abschnitt 7 beschriebenen Schutzmaßnahmen.
Anonymität: Sie können die Website besuchen, ohne sich zu identifizieren. Zur Erbringung des Dienstes und zur Beantwortung der meisten Anfragen müssen wir Sie identifizieren.
Auskunft und Berichtigung: Sie können Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben, und deren Berichtigung verlangen, indem Sie sich an support@claira.to wenden. Wir antworten innerhalb eines angemessenen Zeitraums, in der Regel innerhalb von 30 Tagen.
Offenlegung im Ausland: Wir werden personenbezogene Daten voraussichtlich an Empfänger in Kanada, wo wir unseren Sitz haben, in den Vereinigten Staaten, wo mehrere unserer Dienstleister tätig sind (siehe Abschnitt 5), und, bei Kundendaten, in der vom Kunden gewählten Region offenlegen (australische Kunden können Australien wählen). Wir ergreifen angemessene Maßnahmen, einschließlich vertraglicher Maßnahmen, um sicherzustellen, dass Empfänger im Ausland personenbezogene Daten im Einklang mit den APPs behandeln.
Automatisierte Entscheidungen: Wir verwenden keine Computerprogramme, um Entscheidungen zu treffen, von denen vernünftigerweise zu erwarten ist, dass sie die Rechte oder Interessen von Personen erheblich beeinflussen.
Direktmarketing: Sie können Direktmarketing jederzeit widersprechen, indem Sie den Abmeldelink in unseren E-Mails verwenden oder uns kontaktieren.
Beschwerden: Wenden Sie sich an unseren Privacy Officer unter support@claira.to. Wir bestätigen den Eingang Ihrer Beschwerde und streben an, innerhalb von 30 Tagen zu antworten. Wenn Sie nicht zufrieden sind, können Sie sich beim Office of the Australian Information Commissioner (OAIC) unter https://www.oaic.gov.au beschweren.

19.2 Neuseeland. Wenn Sie sich in Neuseeland befinden, haben Sie nach dem Privacy Act 2020 das Recht, Zugang zu Ihren personenbezogenen Daten und deren Berichtigung zu verlangen, indem Sie sich an support@claira.to wenden. Wenn wir personenbezogene Daten außerhalb Neuseelands offenlegen, einschließlich nach Kanada und in die Vereinigten Staaten, tun wir dies im Einklang mit dem Privacy Act 2020, unter anderem durch vertragliche Garantien, soweit erforderlich. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim Office of the Privacy Commissioner unter https://www.privacy.org.nz beschweren.