Datenschutzerklärung

Zuletzt aktualisiert: 11. November 2026

Diese Datenschutzerklärung beschreibt Unsere Richtlinien und Verfahren zur Erhebung, Verwendung und Offenlegung Ihrer Daten, wenn Sie den Dienst nutzen, und informiert Sie über Ihre Datenschutzrechte und darüber, wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten, um den Dienst zu betreiben und Ihr Kalibrierprogramm zu unterstützen. Wo das Gesetz für etwas Ihre Einwilligung verlangt, holen Wir sie gesondert ein, und Sie können ablehnen. Die Nutzung des Dienstes stellt für sich genommen keine Einwilligung dar.

Diese Erklärung beschreibt, wie der Dienst funktioniert und wie Wir personenbezogene Daten behandeln, zu dem oben genannten Datum. Sie ist eine Information, kein Vertrag. Soweit das Gesetz es zulässt, gelten für sie die Haftungsbeschränkungen Unserer Allgemeinen Geschäftsbedingungen. Wir besitzen keine Datenschutzzertifizierung und sind nicht gegen eine solche geprüft worden. Nichts in dieser Erklärung ist eine Behauptung, dass dies der Fall wäre.

Ab Version 1.8.6 verlinken die mobilen Apps diese Datenschutzerklärung und Unsere Allgemeinen Geschäftsbedingungen auf dem Anmeldebildschirm und in den Kontoeinstellungen.

Wo Ihre Daten gespeichert werden

Axiospec läuft bei Amazon Web Services in der Region us-east-1, Nord-Virginia, Vereinigte Staaten. Die Datenbank, die hochgeladenen Nachweisdateien, die Anwendungsgeheimnisse und die Anwendung selbst befinden sich alle in dieser einen Region. Wenn Sie Axiospec von außerhalb der Vereinigten Staaten nutzen, werden Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt und dort verarbeitet.

Das Content Delivery Network vor der Website ist ein globales Edge-Netzwerk. Es beendet die Verbindung an einem Edge-Standort, der außerhalb der Vereinigten Staaten liegen kann, und leitet die Anfrage an us-east-1 weiter. API-Antworten werden am Edge nicht zwischengespeichert.

Die von Uns eingesetzten Dritten verarbeiten Daten an ihren eigenen Standorten. Unsere Seite Unterauftragsverarbeiter führt jeden einzelnen auf und nennt, was jeder erhält und warum.

Wann Wir Verantwortlicher und wann Wir Auftragsverarbeiter sind

Axiospec hält zwei verschiedene Arten personenbezogener Daten, und Unsere Rolle ist nicht für beide dieselbe.

• Ihr Konto und Unsere Beziehung zu Ihnen. Ihr Name, Ihre E-Mail-Adresse, Ihre Anmeldeaufzeichnungen, Ihre Rechnungsdaten und Unser Marketing Ihnen gegenüber. Wir entscheiden, warum und wie diese Daten verarbeitet werden, daher sind Wir dafür der Verantwortliche.

• Was Ihr Arbeitsbereich in das Produkt eingibt. Instrumentendatensätze, Kalibrierereignisse, Verwahrungseinträge, Lieferantenkontakte, hochgeladene Zertifikate und Fotografien sowie jeder Name, den ein Mitglied Ihres Teams in ein Freitextfeld eingibt. Ihre Organisation entscheidet, was eingegeben wird und warum. Wir halten diese Daten und handeln auf Weisung Ihrer Organisation, daher ist Ihre Organisation der Verantwortliche und Wir sind Auftragsverarbeiter.

Wenn Sie für einen Kunden von Axiospec arbeiten und möchten, dass ein Datensatz über Sie geändert oder entfernt wird, wenden Sie sich zuerst an den Administrator Ihres Arbeitsbereichs. Wir werden ihm helfen. Wenn Wir ohne ihn nicht handeln können, sagen Wir Ihnen das, statt Sie warten zu lassen.

Auslegung und Begriffsbestimmungen

Auslegung

Die Wörter, deren Anfangsbuchstaben großgeschrieben sind, haben die unter den folgenden Bedingungen festgelegten Bedeutungen. Die folgenden Begriffsbestimmungen haben dieselbe Bedeutung, unabhängig davon, ob sie im Singular oder im Plural erscheinen.

Begriffsbestimmungen

Für die Zwecke dieser Datenschutzerklärung gilt:

• Konto bezeichnet ein eindeutiges Konto, das für Sie erstellt wurde, um auf Unseren Dienst oder Teile Unseres Dienstes zuzugreifen.

• Verbundenes Unternehmen bezeichnet eine Einheit, die eine Partei kontrolliert, von ihr kontrolliert wird oder mit ihr unter gemeinsamer Kontrolle steht, wobei "Kontrolle" das Eigentum an 50 % oder mehr der Anteile, Kapitalbeteiligungen oder sonstigen Wertpapiere bedeutet, die zur Wahl von Direktoren oder einer anderen Leitungsinstanz stimmberechtigt sind.

• Anwendung bezeichnet Axiospec, das vom Unternehmen bereitgestellte Softwareprogramm.

• Business bezeichnet für die Zwecke des CCPA/CPRA das Unternehmen als die juristische Person, die personenbezogene Informationen von Verbrauchern erhebt und die Zwecke und Mittel der Verarbeitung personenbezogener Informationen von Verbrauchern bestimmt, oder in deren Auftrag solche Informationen erhoben werden und die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Informationen von Verbrauchern bestimmt und im Bundesstaat Kalifornien geschäftlich tätig ist.

• CCPA und/oder CPRA bezeichnet den California Consumer Privacy Act (den "CCPA") in der durch den California Privacy Rights Act of 2020 (den "CPRA") geänderten Fassung.

• Unternehmen (in dieser Datenschutzerklärung als "das Unternehmen", "Wir", "Uns" oder "Unser" bezeichnet) bezeichnet CaliTech LLC d/b/a Axiospec, eine Limited Liability Company nach dem Recht des US-Bundesstaates Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA.

• Verbraucher bezeichnet für die Zwecke des CCPA/CPRA eine natürliche Person, die in Kalifornien ansässig ist. Als ansässig im Sinne des Gesetzes gilt (1) jede Person, die sich zu einem anderen als einem vorübergehenden oder zeitweiligen Zweck in den USA aufhält, und (2) jede Person mit Wohnsitz in den USA, die sich zu einem vorübergehenden oder zeitweiligen Zweck außerhalb der USA aufhält.

• Cookies sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder einem anderen Gerät abgelegt werden und unter anderem Einzelheiten Ihres Browserverlaufs auf dieser Website enthalten.

• Verantwortlicher bezeichnet die Partei, die entscheidet, warum und wie personenbezogene Daten verarbeitet werden.

• Betroffene Person bezeichnet die lebende natürliche Person, auf die sich ein personenbezogenes Datum bezieht.

• Gerät bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, etwa einen Computer, ein Mobiltelefon oder ein digitales Tablet.

• Do Not Track (DNT) ist ein Konzept, das von US-Regulierungsbehörden, insbesondere der U.S. Federal Trade Commission (FTC), gefördert wurde, damit die Internetbranche einen Mechanismus entwickelt und einführt, der es Internetnutzern erlaubt, die Nachverfolgung ihrer Online-Aktivitäten über Websites hinweg zu steuern.

• Personenbezogene Daten (oder "personenbezogene Informationen") sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

  Für die Zwecke des CCPA/CPRA bezeichnen personenbezogene Daten alle Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben, mit Ihnen in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit Ihnen verknüpft werden könnten.

  Wir verwenden "personenbezogene Daten" und "personenbezogene Informationen" gleichbedeutend, sofern ein Gesetz nicht einen bestimmten Begriff verwendet.

• Dienst bezeichnet die Anwendung oder die Website oder beides.

• DSGVO bezeichnet die Datenschutz-Grundverordnung der EU (GDPR, Verordnung (EU) 2016/679) und, wo Wir über das Vereinigte Königreich schreiben, die UK GDPR und den Data Protection Act 2018.

• Auftragsverarbeiter bezeichnet eine Partei, die personenbezogene Daten auf Weisung eines Verantwortlichen verarbeitet.

• Dienstleister bezeichnet jede natürliche oder juristische Person, die die Daten im Auftrag des Unternehmens verarbeitet. Der Begriff bezieht sich auf Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt werden, den Dienst zu ermöglichen, den Dienst im Auftrag des Unternehmens bereitzustellen, mit dem Dienst verbundene Leistungen zu erbringen oder das Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen.

• Aufsichtsbehörde bezeichnet eine von einem EWR-Mitgliedstaat oder vom Vereinigten Königreich eingerichtete Behörde zur Durchsetzung des Datenschutzrechts, sowie für die Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

• Nutzungsdaten bezeichnet automatisch erhobene Daten, die entweder durch die Nutzung des Dienstes oder durch die Infrastruktur des Dienstes selbst erzeugt werden (zum Beispiel die Dauer eines Seitenbesuchs).

• Website bezeichnet Axiospec, erreichbar unter https://axiospec.com.

• Sie bezeichnet die natürliche Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen oder die sonstige juristische Person, in deren Auftrag diese natürliche Person auf den Dienst zugreift oder ihn nutzt, je nachdem, was zutrifft.

Erhebung und Verwendung Ihrer personenbezogenen Daten

Arten der erhobenen Daten

Personenbezogene Daten

Während der Nutzung Unseres Dienstes können Wir Sie bitten, Uns bestimmte personenbezogene Informationen zur Verfügung zu stellen, mit denen Sie kontaktiert oder identifiziert werden können. Personenbezogene Informationen können unter anderem umfassen:

• E-Mail-Adresse
• Vorname und Nachname
• Den Namen Ihres Arbeitsbereichs oder Unternehmens. Bei einem Ein-Personen-Arbeitsbereich ist dieser Name in der Regel ein Personenname.
• Adresse, Ort, Bundesland, Postleitzahl und Land jedes Standorts, an dem Ihre Instrumente aufbewahrt werden. Bei einer Heimwerkstatt ist das eine Privatadresse.
• Ihre Rolle im Arbeitsbereich, die Standorte, für die Ihnen Zugriff gewährt wurde, und Ihre Anzeigeeinstellungen
• Anmeldeaufzeichnungen, einschließlich des Zeitpunkts Ihrer aktuellen und Ihrer vorherigen Anmeldung
• Das Land, aus dem Ihre Verbindung kommt, wenn Ihr Konto eröffnet wird (durch Registrierung, Einladung oder Single Sign-on) oder Sie Uns Ihre E-Mail-Adresse geben. Unser Content Delivery Network ermittelt es aus Ihrer IP-Adresse, und Wir speichern nur den zweistelligen Ländercode. Wenn Sie einen kostenpflichtigen Tarif wählen, lesen Wir es außerdem, um Ihr Rechnungsland vorzuschlagen. Dabei speichern Wir es nicht.
• Wenn Sie die Zwei-Faktor-Authentifizierung einschalten: ein versiegeltes Authenticator-Geheimnis, gehashte Wiederherstellungscodes, die IP-Adresse, die den Faktor bestätigt hat, und eine Bezeichnung für jedes Gerät, das Sie als vertrauenswürdig markieren. Diese Bezeichnung ist die Browser- oder App-Kennung, die das Gerät gesendet hat.
• Rechnungskontaktdaten. Diese geben Sie direkt in das Zahlungsformular von Stripe ein, und Wir halten Ihre Kartennummer zu keinem Zeitpunkt.
• Ein Push-Benachrichtigungstoken für jedes Mobilgerät, auf dem Sie sich anmelden. Ab Version 1.8.6 registrieren die Apps ein Token erst, nachdem Sie sich angemeldet haben, und nur, solange Benachrichtigungen in den Einstellungen des Telefons erlaubt sind. Wenn Sie die Benachrichtigungen dort ausschalten, entfernt die App das Token, spätestens wenn Sie sie das nächste Mal öffnen. Frühere Versionen können ein Token auch dann registrieren, wenn Benachrichtigungen nicht erlaubt sind.
• Kampagneninformationen, die erfasst werden, wenn Sie zum ersten Mal über einen Link zu Uns gelangen, sofern Sie Analysen auf dem Banner akzeptiert haben: die Kampagnenkennzeichnungen in der URL, eine Google-Klick-Kennung, falls der Link eine trägt, die Adresse der Seite, die Sie verwiesen hat, und die erste Seite, auf der Sie gelandet sind
• Ein Partnercode, wenn Sie über den Link eines Unserer Empfehlungspartner zu Uns kommen

Das Produkt hält auch personenbezogene Daten über Personen, die kein Axiospec-Konto haben, weil Ihr Team sie eingibt. Siehe "Personen, die nicht Unsere Nutzer sind" weiter unten.

Nutzungsdaten

Nutzungsdaten werden bei der Nutzung des Dienstes automatisch erhoben.

Nutzungsdaten können Informationen umfassen wie die Internetprotokoll-Adresse Ihres Geräts (z. B. IP-Adresse), Browsertyp, Browserversion, die von Ihnen besuchten Seiten Unseres Dienstes, Uhrzeit und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten.

Wenn Sie über ein Mobilgerät auf den Dienst zugreifen, können Wir bestimmte Informationen automatisch erheben, darunter unter anderem den Typ des von Ihnen verwendeten Mobilgeräts, die eindeutige ID Ihres Mobilgeräts, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des von Ihnen verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können auch Informationen erheben, die Ihr Browser sendet, wann immer Sie Unseren Dienst besuchen oder über ein Mobilgerät auf den Dienst zugreifen.

Bei der Nutzung der Anwendung erhobene Informationen

Während der Nutzung Unserer Anwendung können Wir, um Funktionen Unserer Anwendung bereitzustellen, mit Ihrer vorherigen Erlaubnis Folgendes erheben:

• Bilder und andere Informationen aus der Kamera und der Fotobibliothek Ihres Geräts

Wir verwenden diese Informationen, um Funktionen Unseres Dienstes bereitzustellen und Unseren Dienst zu verbessern und anzupassen. Die Informationen können auf die Server des Unternehmens und/oder den Server eines Dienstleisters hochgeladen oder einfach auf Ihrem Gerät gespeichert werden.

Sie können den Zugriff auf diese Informationen jederzeit über die Einstellungen Ihres Geräts aktivieren oder deaktivieren.

Tracking-Technologien und Cookies

Wir verwenden Cookies und ähnliche Technologien wie Browserspeicher und Skripte, um bestimmte Informationen zu speichern und, wenn Sie Analysen erlauben, zu messen, wie Unser Dienst genutzt wird. Ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern, zählt Unsere Website Seitenaufrufe, Klicks und Downloads und erfasst dabei nur die Aktion und die Seitenadresse, auf Grundlage Unseres berechtigten Interesses an der Verbesserung der Website. Im Einzelnen:

• Cookies oder Browser-Cookies. Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät abgelegt wird. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wann ein Cookie gesendet wird. Wenn Sie jedoch keine Cookies akzeptieren, können Sie möglicherweise einige Teile Unseres Dienstes nicht nutzen.
• Web Beacons. Unsere E-Mails enthalten keine Web Beacons oder Zählpixel, und Wir verfolgen nicht, ob Sie sie öffnen. Auf der Website und in der Web-App zählt das unten beschriebene Google-Analytics-Tag Besuche erst, nachdem Sie Akzeptieren gewählt haben.

Cookies können "dauerhafte" oder "Sitzungs"-Cookies sein. Dauerhafte Cookies verbleiben auf Ihrem Computer oder Mobilgerät, wenn Sie offline gehen, während Sitzungs-Cookies gelöscht werden, sobald Sie Ihren Webbrowser schließen.

Wo gesetzlich vorgeschrieben, verwenden Wir nicht notwendige Cookies (etwa Analyse-Cookies) nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, indem Sie "Cookie-Einstellungen" in der Fußzeile Unserer Website oder im Kontomenü der Anwendung wählen oder über Ihre Browser- oder Geräteeinstellungen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Wir verwenden sowohl Sitzungs- als auch dauerhafte Cookies für die nachstehend genannten Zwecke:

• Unbedingt erforderliche Speicherung

  Typ: lokaler Browserspeicher, auf Ihrem Gerät gehalten

  Verwaltet von: Uns

  Zweck: Ihr Sitzungstoken wird von Unserer eigenen API ausgestellt und im lokalen Speicher Ihres Browsers gehalten. Es hält Sie angemeldet. Derselbe Speicher enthält Ihre Arbeitsbereichskennung, Ihre Rolle und Ihre Anzeigeeinstellungen, damit die App korrekt dargestellt werden kann. Wenn Sie die gespeicherten Daten dieser Website in Ihrem Browser löschen, werden Sie abgemeldet und all dies wird entfernt.

• Ihre Cookie-Wahl

  Typ: lokaler Browserspeicher, auf Ihrem Gerät gehalten

  Verwaltet von: Uns

  Zweck: hält fest, ob Sie auf dem Banner Akzeptieren oder Ablehnen gewählt haben, damit Sie nicht auf jeder Seite erneut gefragt werden.

• Token für vertrauenswürdige Geräte

  Typ: lokaler Browserspeicher, auf Ihrem Gerät gehalten

  Verwaltet von: Uns

  Zweck: Wenn Sie die Zwei-Faktor-Authentifizierung einschalten und ein Gerät als vertrauenswürdig markieren, erlaubt dieses Token dem Gerät, den zweiten Faktor zu überspringen. Es ist eine dauerhafte Kennung für das Gerät. Sie können es in den Einstellungen widerrufen, und auf jedem gemeinsam genutzten Computer sollten Sie das tun.

• Partnercode

  Typ: lokaler Browserspeicher, auf Ihrem Gerät gehalten

  Verwaltet von: Uns

  Zweck: Ein Link eines Unserer Empfehlungspartner trägt den Code des Partners. Der Code gibt Ihnen bei der Registrierung den Rabatt des Partners und zeigt Uns, welchem Partner Wir eine Provision zahlen. Kommt Ihre Verbindung aus den Vereinigten Staaten, einem ihrer Territorien oder Kanada, speichern Wir den Code bei Ihrer Ankunft und bewahren ihn 90 Tage lang auf. Überall sonst speichern Wir ihn erst, nachdem Sie Akzeptieren gewählt haben, und bewahren ihn dann 90 Tage lang auf. Bis dahin wird der Code während Ihres Besuchs nur in den Links auf Unseren Seiten mitgeführt, und das Registrierungsformular übernimmt ihn aus dem Link. Der Code ist auch Teil der Seitenadresse. Daher erhält Google Analytics ihn, sobald Sie Akzeptieren gewählt haben, und Sentry erhält ihn mit einem Fehlerbericht von dieser Seite.

• Analyse

  Typ: von Google gesetzte Cookies (_ga und _ga_MC4VJC06M8) sowie Kampagneninformationen im lokalen Speicher

  Verwaltet von: Google (Google Analytics 4) und Uns

  Zweck: zu verstehen, wie Menschen die Website finden und welche Teile des Produkts genutzt werden. Außerdem betreiben Wir eine kleine Google-Ads-Kampagne auf den Markennamen Axiospec. Auf der Website und in der App wird kein Anzeigen-Tag, kein Conversion-Pixel und kein Remarketing-Tag geladen. Unsere Google-Analytics-Property ist mit diesem Google-Ads-Konto verknüpft. Sobald Sie Analysen erlauben, kann Google Analytics deshalb Conversion-Messungen mit diesem Konto teilen, etwa ob ein Besuch über eine Anzeige zu einer Registrierung geführt hat. Die Personalisierung von Anzeigen ist für diese Verknüpfung ausgeschaltet. Google setzt seine Cookies erst, nachdem Sie Akzeptieren gewählt haben. Sie bleiben 2 Jahre nach Ihrem letzten Besuch bestehen, es sei denn, Sie widerrufen Ihre Einwilligung, wodurch sie gelöscht werden.

• Schaltfläche für die Anmeldung mit Google

  Art: ein von Google geladenes Skript auf den Seiten für Anmeldung und Registrierung

  Verwaltet von: Google (Google Identity Services)

  Zweck: zeigt die Schaltfläche für die Anmeldung mit Google an. Die Seiten für Anmeldung und Registrierung zeigen zunächst Unsere eigene Google-Schaltfläche, und das Skript wird erst geladen, wenn Sie darauf klicken. Beim Laden erfährt Google Ihre IP-Adresse und Angaben zu Ihrem Browser. Google kann auf seiner eigenen Domain eigene Cookies lesen oder setzen. Wir erhalten daraus nichts, es sei denn, Sie melden sich mit Google an.

So ändern Sie Ihre Wahl: Wählen Sie "Cookie-Einstellungen" in der Fußzeile Unserer Website oder im Kontomenü der Anwendung. Das Banner öffnet sich erneut mit denselben zwei Wahlmöglichkeiten, und eine neue Antwort ersetzt die alte.

Unsere Cookie-Richtlinie nennt jedes Cookie und jeden Eintrag im Browserspeicher, wer ihn setzt, wann und wie lange er bestehen bleibt.

Verwendung Ihrer personenbezogenen Daten

Das Unternehmen kann personenbezogene Daten für die folgenden Zwecke verwenden:

• Zur Bereitstellung und Aufrechterhaltung Unseres Dienstes, einschließlich der Überwachung der Nutzung Unseres Dienstes.

• Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Nutzer des Dienstes. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen Zugang zu verschiedenen Funktionen des Dienstes geben, die Ihnen als registriertem Nutzer zur Verfügung stehen.

• Zur Erfüllung eines Vertrags: die Entwicklung, Einhaltung und Durchführung des Kaufvertrags über die Produkte, Artikel oder Leistungen, die Sie erworben haben, oder eines anderen Vertrags mit Uns über den Dienst.

• Zur Kontaktaufnahme mit Ihnen: per E-Mail und per Push-Benachrichtigung in den mobilen Apps, über Aktualisierungen oder informative Mitteilungen im Zusammenhang mit den Funktionen, Produkten oder vertraglich vereinbarten Leistungen, einschließlich Sicherheitsaktualisierungen, soweit dies für deren Umsetzung erforderlich oder angemessen ist.

• Um Ihnen Produkt- und Marketing-E-Mails zu senden: Tipps, Hinweise zur Testphase und Nachfragen sowie die E-Mails, die Sie angefordert haben, als Sie Uns Ihre Adresse gegeben haben, zu den unter "E-Mail-Marketing" weiter unten genannten Bedingungen.

• Zur Bearbeitung Ihrer Anfragen: um Ihre Anfragen an Uns entgegenzunehmen und zu bearbeiten.

• Für Unternehmensübertragungen: Wir können Ihre personenbezogenen Daten verwenden, um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen sonstigen Verkauf oder eine Übertragung einiger oder aller Unserer Vermögenswerte zu bewerten oder durchzuführen, sei es als laufender Geschäftsbetrieb oder im Rahmen eines Insolvenz-, Liquidations- oder ähnlichen Verfahrens, bei dem die von Uns gehaltenen personenbezogenen Daten über die Nutzer Unseres Dienstes zu den übertragenen Vermögenswerten gehören.

• Für andere Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, etwa zur Datenanalyse, zur Ermittlung von Nutzungstrends, zur Bestimmung der Wirksamkeit Unserer Werbekampagnen sowie zur Bewertung und Verbesserung Unseres Dienstes, Unserer Produkte, Leistungen, Unseres Marketings und Ihrer Nutzungserfahrung.

Wir können Ihre personenbezogenen Daten in den folgenden Situationen weitergeben:

• An Dienstleister: Wir können Ihre personenbezogenen Daten an Dienstleister weitergeben, um die Nutzung Unseres Dienstes zu überwachen und zu analysieren, zur Zahlungsabwicklung und um Sie zu kontaktieren.
• Für Unternehmensübertragungen: Wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögen, eine Finanzierung oder eine Übernahme Unseres gesamten Geschäfts oder eines Teils davon durch ein anderes Unternehmen weitergeben oder übertragen.
• An andere Nutzer: Andere Personen in Ihrem Arbeitsbereich können Ihren Namen, die Datensätze, die Sie dort anlegen, und je nach ihrer Rolle Ihre E-Mail-Adresse sehen.
• Mit Ihrer Einwilligung: Wir können Ihre personenbezogenen Daten mit Ihrer Einwilligung für jeden anderen Zweck offenlegen.

Aufbewahrung Ihrer personenbezogenen Daten

Das Unternehmen bewahrt Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Wir bewahren Ihre personenbezogenen Daten auf und verwenden sie in dem Umfang, der erforderlich ist, um Unseren rechtlichen Verpflichtungen nachzukommen (zum Beispiel, wenn Wir Ihre Daten aufbewahren müssen, um geltende Gesetze einzuhalten), Streitigkeiten beizulegen und Unsere rechtlichen Vereinbarungen und Richtlinien durchzusetzen.

Wo möglich, wenden Wir kürzere Aufbewahrungsfristen an und/oder verringern die Identifizierbarkeit, indem Wir Daten löschen, aggregieren oder anonymisieren. Sofern nicht anders angegeben, sind die nachstehenden Aufbewahrungsfristen Höchstfristen ("bis zu"), und Wir können Daten früher löschen oder anonymisieren, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden. Wir wenden je nach Verarbeitungszweck und rechtlichen Verpflichtungen unterschiedliche Aufbewahrungsfristen auf unterschiedliche Kategorien personenbezogener Daten an:

• Ihr Konto

  • Wird aufbewahrt, solange das Konto besteht. Es gibt keine Altersregel, die ein Konto wegen Inaktivität löscht, und ein Konto, das nie geschlossen wird, wird unbefristet aufbewahrt. Das ist Absicht, denn ein Kalibrierregister ist ein Compliance-Nachweis, den ein Kunde Jahre später noch benötigen kann.
  • Wenn Sie Uns bitten, das Konto zu schließen, wird die Anmeldung sofort gesperrt und die Abrechnung sofort beendet. Die Daten werden dann 730 Tage, etwa 24 Monate, aufbewahrt, damit Sie sich wieder anmelden, Ihre Datensätze exportieren oder Ihre Meinung ändern können. Nach Ablauf dieser Frist werden sie endgültig gelöscht.
  • Wenn Sie eine Löschung vor Ablauf der 730 Tage wünschen, teilen Sie Uns das mit, und Wir führen sie manuell durch. Siehe "Wie Sie Ihre Rechte ausüben".

• Kalibrier- und Instrumentendatensätze sowie die damit verbundenen Namen

  • Werden aufbewahrt, solange der Arbeitsbereich besteht, und dann zusammen mit dem Arbeitsbereich am Ende der 730-Tage-Frist endgültig gelöscht. Wir wenden keine Altersregel auf sie an. Sie sind der Compliance-Nachweis Ihrer Organisation, und ein Begutachter kann eine Historie verlangen, die Jahre zurückreicht.

• Support- und Feedback-Korrespondenz

  • Der Support läuft per E-Mail, und das Feedback-Formular im Produkt wird Uns per E-Mail gesendet, statt im Produkt gespeichert zu werden. Nachrichten, die Sie Uns senden, liegen in Unserem Postfach. Dazu gehören Anträge, die Sie nach dieser Erklärung stellen, und Meldungen rechtswidriger Inhalte. Wir löschen einen Nachrichtenverlauf 24 Monate nach seiner letzten Nachricht. Das erledigen Wir einmal im Quartal von Hand, sodass ein Verlauf bis zu drei Monate länger bestehen kann. Wenn Sie möchten, dass eine Nachricht, die Sie Uns gesendet haben, früher gelöscht wird, bitten Sie darum, und Wir löschen sie. Unsere Server senden Uns außerdem eine Benachrichtigung per E-Mail, wenn jemand ein Konto eröffnet, mit dem Namen, der E-Mail-Adresse und dem Namen des Arbeitsbereichs. Sie senden auch eine, wenn ein Arbeitsbereich Uns Dateien zur Migration sendet, mit der E-Mail-Adresse des Absenders, den Dateinamen und einer etwaigen Notiz, eine, wenn ein Arbeitsbereich nach US-Exportkontroll- und Sanktionsrecht gesperrt wird, und eine, wenn die gespeicherten Dateien eines Arbeitsbereichs eine von Uns beobachtete Größe überschreiten, mit dem Namen des Arbeitsbereichs. Für diese Benachrichtigungen gilt dieselbe Regel. Eine Benachrichtigung über jemanden, der Uns seine E-Mail-Adresse gegeben hat, ohne ein Konto zu eröffnen, nennt die Person mit einem Code, nicht mit der Adresse.

• Anwendungs- und Serverprotokolle

  • Diese werden in Amazon CloudWatch 30 Tage lang aufbewahrt und dann gelöscht. Unsere Server schreiben jetzt anstelle einer E-Mail-Adresse einen kurzen Code: die ersten 10 Zeichen eines SHA-256-Hashwerts der Adresse. Der Hashwert verwendet keinen geheimen Schlüssel, sodass jeder, der eine Adresse bereits kennt, ihren Code ermitteln kann. Der Code ist daher ein Pseudonym und kein anonymer Wert. Zeilen, die vor dieser Änderung geschrieben wurden, können eine E-Mail-Adresse enthalten, meist aus der Registrierung, aus einer Einladung oder aus einer E-Mail zur Kontolöschung, und jede Adresse, die eine Fehlermeldung wiederholt hat. Sie werden nach derselben 30-Tage-Regel gelöscht, sodass die letzte von ihnen Anfang November 2026 verschwindet. Eine Protokollzeile kann vor Ablauf ihrer 30 Tage nicht auf Anfrage herausgesucht und gelöscht werden. Unser Infrastruktur-Prüfpfad ist davon getrennt und läuft nach 365 Tagen ab. Anfragen, die Unsere Server aus Indien erreichen, werden zusätzlich in ein eigenes Protokoll kopiert und 180 Tage lang aufbewahrt, wie der Hinweis für Indien weiter unten beschreibt.

• Zwischengespeicherte Antworten auf kürzliche Anfragen

  • Manche Speichervorgänge aus der mobilen App und aus Unserer öffentlichen API tragen einen Schlüssel, an dem eine wiederholte Anfrage erkannt wird. Unser Server bewahrt die Antwort auf einen solchen Vorgang 7 Tage lang auf, damit eine Wiederholung nicht zweimal ausgeführt wird. Eine Antwort kann Namen und E-Mail-Adressen enthalten, zum Beispiel der Personen in einem Arbeitsbereich. Sie wird bei der ersten täglichen Bereinigung nach ihren 7 Tagen gelöscht.

• Website-Analyse

  • Wird von Google gemäß den Aufbewahrungseinstellungen Unserer Google-Analytics-Property gehalten. Ereignisdaten werden 2 Monate lang aufbewahrt, die kürzeste Frist, die Google anbietet. Daten auf Nutzerebene werden 14 Monate lang aufbewahrt, und diese Frist beginnt neu, wenn ein wiederkehrender Besucher erneut erfasst wird.

• Fehlerberichte

  • Sentry bewahrt jeden Fehlerbericht 30 Tage lang auf und löscht ihn dann.

• Analysen in der Android-App

  • Android-App-Versionen vor 1.8.3 haben App-Nutzungsereignisse an Firebase Analytics von Google gesendet. Ab Version 1.8.3 ist die Erfassung ausgeschaltet. Im Oktober 2026 haben Wir die Google-Analytics-Properties der App gelöscht. Google löscht eine gelöschte Property mit ihren Daten innerhalb von 35 Tagen endgültig.

• Marketingkontakte

  • Wenn Sie Uns Ihre E-Mail-Adresse geben, ohne ein Konto zu eröffnen, zum Beispiel für die Checkliste, senden Wir zuerst eine einzige E-Mail, in der Wir Sie um Bestätigung bitten. Bestätigen Sie nicht, löschen Wir die Adresse nach 30 Tagen. Bestätigen Sie, senden Wir Ihnen das Angeforderte in den sechs Monaten nach Ihrer letzten Anfrage oder Bestätigung, und Wir löschen die Adresse 12 Monate nach dem Ende dieser sechs Monate. Innerhalb eines Tages nach einer Abmeldung ersetzen Wir die Adresse durch einen SHA-256-Hashwert, an dem Wir die Adresse wiedererkennen und ihr nicht erneut schreiben, ohne die Adresse selbst aufzubewahren. Diesen Hashwert bewahren Wir auf, solange Wir Marketing-E-Mails versenden. Bitten Sie Uns, sie vollständig zu löschen, und Wir entfernen sie manuell. Dafür gibt es heute keine Selbstbedienungsfunktion.

• Adressen, an die Unser E-Mail-Dienst nicht mehr schreibt

  • Wenn eine E-Mail an eine Adresse unzustellbar war oder als Spam markiert wurde, behält Amazon SES die Adresse auf Unserer Sperrliste, damit Wir nicht erneut an sie schreiben. Sie bleibt dort, solange Wir E-Mails über Amazon SES versenden.

• Angaben zur Herkunft der Registrierung

  • Wenn Sie Analysen auf dem Banner akzeptiert hatten, bevor Sie einen Arbeitsbereich eröffnet haben, werden die Kampagneninformationen auf Ihrem Gerät bei der Registrierung mit dem Arbeitsbereich gespeichert: die Kampagnen-Tags, eine Google-Klick-Kennung, die Adresse der verweisenden Seite und die erste Seite, auf der Sie gelandet sind, jeweils für Ihren ersten und Ihren letzten Besuch. 90 Tage nach der Registrierung behalten Wir nur drei Kampagnen-Tags, utm_source, utm_medium und utm_campaign, und löschen den Rest. Wenn Sie auf dem Banner Ablehnen wählen oder Ihre Einwilligung widerrufen, während Sie angemeldet sind, löschen Wir die mit Ihrem Arbeitsbereich gespeicherte Kopie. Alle vor dem 7. Oktober 2026 gespeicherten Kopien haben Wir aus der Datenbank gelöscht. Die letzte Sicherung, die eine solche Kopie enthält, wird bis Ende Oktober 2026 entfernt.

• Datenbanksicherungen und frühere Dateiversionen

  • Die Datenbank wird täglich gesichert. Jede Sicherung wird 14 Tage lang aufbewahrt und innerhalb von zwei Tagen danach entfernt.
  • Eine gespeicherte Datei, die überschrieben oder gelöscht wird, wird bis zu 14 Tage lang als frühere Version aufbewahrt und innerhalb von zwei Tagen danach entfernt.

• Zahlungen und Steuern

  • Kartendaten werden niemals auf Unseren Servern gespeichert. Sie werden direkt bei Unserem Zahlungsdienstleister eingegeben. Wir bewahren Transaktionsaufzeichnungen, Rechnungen und Kaufhistorie bis zu 10 Jahre auf, um steuerliche und buchhalterische Pflichten zu erfüllen.
  • Wo Wir einem Empfehlungspartner eine Provision oder eine Steuermeldung schulden, werden die Aufzeichnungen, die dies belegen, aus demselben Grund aufbewahrt, einschließlich des rechtlichen Namens und der Kontaktadresse des Partners. Die Schließung eines Arbeitsbereichs entfernt diese nicht, denn es sind Unsere eigenen Finanzaufzeichnungen und nicht die des Arbeitsbereichs.

• Aufzeichnungen über Anträge

  • Wenn Sie Ihre Daten selbst löschen oder ein Administrator die personenbezogenen Daten eines Arbeitsbereichs herunterlädt, bewahren Wir eine Aufzeichnung des Antrags sechs Jahre ab dem Antrag auf. Sie enthält die Art des Antrags, was getan wurde, die Kennungen des Nutzers und des Arbeitsbereichs sowie einen SHA-256-Hashwert der E-Mail-Adresse, nicht die Adresse selbst. Sie belegt, dass Wir den Antrag bearbeitet haben.

• Aufzeichnungen über das endgültige Löschen eines Arbeitsbereichs

  • Wenn Wir einen Arbeitsbereich endgültig löschen, behält Unser internes Prüfprotokoll einen Eintrag mit der Kennung des Arbeitsbereichs, seinem Namen und der Zahl der gelöschten Datensätze. Er belegt, dass die Löschung stattgefunden hat. Er wird sechs Jahre aufbewahrt und dann gelöscht.

Nutzungsdaten werden gemäß den oben beschriebenen Aufbewahrungsfristen aufbewahrt und dürfen nur dann länger aufbewahrt werden, wenn dies für Sicherheit, Betrugsprävention oder die Einhaltung gesetzlicher Vorschriften erforderlich ist.

Wir können personenbezogene Daten aus verschiedenen Gründen über die oben genannten Fristen hinaus aufbewahren:

• Gesetzliche Verpflichtung: Wir sind gesetzlich verpflichtet, bestimmte Daten aufzubewahren (z. B. Finanzunterlagen für Steuerbehörden).
• Rechtsansprüche: Die Daten sind erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
• Ihre ausdrückliche Bitte: Sie bitten Uns, bestimmte Informationen aufzubewahren.
• Technische Beschränkungen: Die Daten befinden sich in Sicherungssystemen, deren routinemäßige Löschung geplant ist.

Sie können Informationen darüber anfordern, wie lange Wir Ihre personenbezogenen Daten aufbewahren, indem Sie Uns kontaktieren.

Wenn Aufbewahrungsfristen ablaufen, löschen oder anonymisieren Wir personenbezogene Daten sicher nach den folgenden Verfahren:

• Löschung: Personenbezogene Daten werden aus Unseren Systemen entfernt und nicht mehr aktiv verarbeitet.
• Aufbewahrung in Sicherungen: Restkopien können für einen begrenzten Zeitraum entsprechend Unserem Sicherungsplan in verschlüsselten Sicherungen verbleiben und werden nur wiederhergestellt, wenn dies für Sicherheit, Notfallwiederherstellung oder die Einhaltung gesetzlicher Vorschriften erforderlich ist.
• Anonymisierung: In manchen Fällen wandeln Wir personenbezogene Daten in anonyme statistische Daten um, die nicht mehr mit Ihnen verknüpft werden können. Diese anonymisierten Daten können unbefristet für Forschung und Analyse aufbewahrt werden.

Übermittlung Ihrer personenbezogenen Daten

CaliTech LLC ist ein Unternehmen der Vereinigten Staaten, und der Dienst läuft in den Vereinigten Staaten, in AWS us-east-1. Die Nutzung von Axiospec von einem anderen Ort aus bedeutet, dass Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt und dort verarbeitet werden. Mehrere Unserer Unterauftragsverarbeiter sind weltweit tätig und können Daten in anderen Ländern verarbeiten. Unsere Seite Unterauftragsverarbeiter nennt jeden einzelnen.

In den Vereinigten Staaten gespeicherte Daten können nach US-Recht für US-Gerichte, Strafverfolgungsbehörden und Behörden der nationalen Sicherheit zugänglich sein. Für Personen in Quebec bedeutet das, dass Ihre personenbezogenen Daten außerhalb von Quebec übermittelt werden. Unsere Seite Unterauftragsverarbeiter erklärt, wie Wir mit einer Anfrage einer Behörde umgehen.

Wir sagen klar, was das heute für eine Übermittlung aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz bedeutet. Siehe den nachstehenden Abschnitt für Personen an diesen Orten, der darlegt, was in Kraft ist und was nicht.

Löschung Ihrer personenbezogenen Daten

Sie können Ihr Konto aus dem Produkt heraus löschen. Melden Sie sich an, öffnen Sie dann die Einstellungen und den Reiter Profil, oder verwenden Sie den Link Konto löschen in der Fußzeile. Die Seite befindet sich unter /account/delete, und ab Version 1.8.6 verlinken die mobilen Apps sie in den Kontoeinstellungen. Sie bestätigen mit Ihrem Passwort oder, wenn Ihr Konto kein Passwort hat, mit einem Code, den Wir Ihnen per E-Mail senden. Ist die Zwei-Faktor-Authentifizierung eingeschaltet, geben Sie zusätzlich einen Zwei-Faktor-Code ein. Wenn Ihnen der Arbeitsbereich gehört, geben Sie zusätzlich den Namen des Arbeitsbereichs ein, denn diese Anfrage schließt den Arbeitsbereich für alle darin.

Was dann geschieht: Die Anmeldung wird sofort gesperrt, die Abrechnung wird sofort beendet, und die Daten werden 730 Tage aufbewahrt, damit Sie zurückkommen und sie exportieren können. Danach werden sie endgültig gelöscht. Eine erneute Anmeldung innerhalb dieser Frist hebt die Löschung auf.

Was die endgültige Löschung erfasst: Sie entfernt die Datensätze des Arbeitsbereichs aus der Datenbank, und sie entfernt die für den Arbeitsbereich gespeicherten Dateien. Das sind die einem Instrument beigefügten Dokumente, jeder Anhang und jede Fotografie eines Kalibrierdatensatzes, die Dateien, die Sie für einen Import hochgeladen haben, ausgestellte Zertifikat-PDFs, Audit-Archive, Instrumentenfotografien, das Logo des Arbeitsbereichs und alle Dateien, die Sie Uns für eine begleitete Migration gesendet haben.

Sie können außerdem die meisten Ihrer eigenen Angaben in den Einstellungen selbst korrigieren. Bitten Sie Uns, und Wir erledigen es für Sie.

Manches überdauert eine Löschung mit Absicht. Abrechnungs- und Steuerunterlagen, Aufzeichnungen über Geld, das Wir einem Empfehlungspartner schulden, und die in abgeschlossene Kalibrierdatensätze eingefrorenen Namen werden alle aufbewahrt, und der nachstehende Abschnitt für den Europäischen Wirtschaftsraum und das Vereinigte Königreich erläutert den Fall der Kalibrierdatensätze vollständig. Sicherungen laufen nach ihrem eigenen Zeitplan ab und werden nur zur Wiederherstellung oder aufgrund einer gesetzlichen Anforderung zurückgespielt.

Offenlegung Ihrer personenbezogenen Daten

Geschäftstransaktionen

Wenn das Unternehmen an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder auf rechtmäßige Anfragen von Behörden (z. B. eines Gerichts oder einer Regierungsstelle) hin erfolgt.

Sonstige rechtliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten in dem guten Glauben offenlegen, dass ein solches Vorgehen erforderlich ist, um:

• einer gesetzlichen Verpflichtung nachzukommen
• die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen
• mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen
• die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen
• sich vor rechtlicher Haftung zu schützen

Sicherheit Ihrer personenbezogenen Daten

Wir schützen Ihre personenbezogenen Daten mit diesen Maßnahmen:

• Jede Verbindung nutzt HTTPS mit TLS 1.2 oder neuer, und die Datenbank nimmt nur verschlüsselte Verbindungen an.
• Die Datenbank, der Dateispeicher und gespeicherte Geheimnisse sind im Ruhezustand verschlüsselt.
• Die Datenbank ist aus dem Internet nicht erreichbar. Speicher-Buckets sperren den öffentlichen Zugriff, und vor der Website arbeitet eine Web Application Firewall.
• Passwörter werden nur als gesalzene Hashes gespeichert. Die Zwei-Faktor-Authentifizierung ist verfügbar, und wiederholte fehlgeschlagene Anmeldungen werden verlangsamt.
• Der Server prüft bei jeder Anfrage die Rolle und den Arbeitsbereich der anfragenden Person und hält die Daten jedes Arbeitsbereichs von allen anderen Arbeitsbereichen getrennt.
• Abgeschlossene Kalibrierdatensätze können über die Anwendung oder die API nicht bearbeitet oder gelöscht werden, und jeder ist mit dem vorherigen über einen SHA-256-Hash verkettet. Die Datenbankrolle, unter der die Anwendung läuft und deren Zugangsdaten Wir haben, kann diesen Schutz abschalten. Eine so vorgenommene Änderung lässt sich anhand eines früher exportierten Hashs des neuesten Datensatzes erkennen, unmöglich ist sie aber nicht.
• Änderungen in einem Arbeitsbereich werden in dessen Aktivitätsprotokoll geschrieben. Aktivitäten in Unserem Cloud-Konto werden protokolliert und 365 Tage aufbewahrt.
• Die Datenbank wird täglich gesichert, und Sicherungen werden 14 Tage aufbewahrt.
• Alarme melden Uns Fehler und fehlgeschlagene Hintergrundaufgaben.

Nur eine Person, der Inhaber von CaliTech LLC, hat Zugriff auf Produktionsdaten. Wir haben keine Sicherheitszertifizierung, und keine externe Firma hat den Dienst auf Schwachstellen getestet. Unser Auftragsverarbeitungsvertrag beschreibt die Maßnahmen genauer, auch was nicht vorhanden ist. Kein Weg, Daten über das Internet zu senden oder zu speichern, ist vollständig sicher. Wir können daher nicht garantieren, dass niemand jemals unbefugt auf Ihre Daten zugreift.

Ausführliche Informationen zur Verarbeitung Ihrer personenbezogenen Daten

Die von Uns eingesetzten Dienstleister können Zugriff auf Ihre personenbezogenen Daten haben. Sie verarbeiten sie in Unserem Auftrag, nach Bedingungen zur Auftragsverarbeitung mit Uns. Einige verwenden sie auch für eigene Zwecke, nach ihren eigenen Bedingungen. Zum Beispiel verwendet Stripe Zahlungsdaten nach seiner eigenen Datenschutzerklärung, ebenso Link bei Käufen aus Mexiko und bei Käufen aus Indien ohne GSTIN. Google verwendet die Gerätedaten, die ML Kit aus Android-App-Versionen vor 1.8.6 sendet, für eigene Diagnosen. Apple erhält das Geräte-Token und den Text der Benachrichtigung für Push-Benachrichtigungen auf dem iPhone.

Analyse

Wir können Drittanbieter als Dienstleister einsetzen, um die Nutzung Unseres Dienstes zu überwachen und zu analysieren.

• Google Analytics

  Google Analytics ist ein von Google angebotener Webanalysedienst. Er läuft erst, nachdem Sie im Banner Analysen erlaubt haben. Er erhält Seitenpfade, Interaktionsereignisse, eine Kennung, die Google Ihrem Browser zuweist, und Ihre IP-Adresse. Unsere Google-Analytics-Property ist mit Unserem Google-Ads-Konto verknüpft, daher kann sie Conversion-Messungen mit diesem Konto teilen. Die Personalisierung von Anzeigen ist für diese Verknüpfung ausgeschaltet.

  Um das zu beenden, wählen Sie im Banner "Ablehnen" oder ändern Ihre Wahl später unter "Cookie-Einstellungen".

  Weitere Informationen über die Datenschutzpraktiken von Google finden Sie auf der Webseite Datenschutz & Nutzungsbedingungen von Google: https://policies.google.com/privacy

• Firebase

  Firebase ist ein Dienst von Google. Wir verwenden Firebase Cloud Messaging, um Push-Benachrichtigungen an Ihr Gerät zu übermitteln. Unsere eigenen Server senden diese Nachrichten, sodass das Push-Token Ihres Geräts und der Text der Benachrichtigung von Google verarbeitet werden. Dieser Text nennt ein Instrument und sagt, dass es fällig, überfällig oder gesperrt ist. Er nennt nicht die Person, die es gesperrt hat. Auf einem iPhone gibt Google die Nachricht an den Apple Push Notification service weiter, den jede iPhone-App für Push-Benachrichtigungen verwenden muss, sodass auch Apple das Geräte-Token und den Text erhält. Ab Version 1.8.3 ist die Erfassung durch Firebase Analytics in Unserer Android-Anwendung ausgeschaltet. Diese Versionen senden keine Analyseereignisse. Versionen vor 1.8.3 senden App-Nutzungsereignisse, bis sie aktualisiert werden. Seit dem 7. Oktober 2026 ist die Mindestversion der App 1.8.6, daher verlangt eine ältere Version eine Aktualisierung, bevor sie genutzt werden kann. Wir verwenden Firebase nicht, um Sie anzumelden oder um Ihre Zugangsdaten zu halten.

  Wir empfehlen Ihnen außerdem, die Richtlinie von Google zum Schutz Ihrer Daten zu lesen: https://support.google.com/analytics/answer/6004245

  Weitere Informationen darüber, welche Art von Informationen Firebase erhebt, finden Sie auf der Webseite von Google zur Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps von Partnern: https://policies.google.com/technologies/partner-sites

Wie Wir sehen, welche Teile der App genutzt werden

Wenn Sie angemeldet sind, erfassen Wir, an welchen Tagen Sie Axiospec genutzt und welche Teile davon Sie geöffnet haben, etwa Messmittel, Kalibrierungen, Etiketten oder die Abrechnung. Wir erfassen weder, was Sie eingegeben haben, noch welche Datensätze Sie geöffnet haben, noch Ihre IP-Adresse, und Wir verwenden dafür keine Cookies. Wir nutzen das nur, um das Produkt zu verbessern, auf Grundlage Unseres berechtigten Interesses. Wir verkaufen es nie und geben es an niemanden weiter. Es wird 13 Monate aufbewahrt und dann gelöscht. Sie können widersprechen, indem Sie an support@axiospec.com schreiben.

E-Mail-Marketing

Wir senden Kontoinhabern Tipps, Hinweise zur Testphase und Nachfragen, und Personen, die Uns ihre E-Mail-Adresse gegeben haben, ohne ein Konto zu eröffnen, die E-Mails, um die sie gebeten haben. Außerhalb der Vereinigten Staaten und Kanadas, und überall dort, wo Wir nicht feststellen können, wo Sie sich befinden, erhalten Kontoinhaber Tipps, Hinweise zur Testphase und Nachfragen nur, wenn sie bei der Registrierung das Feld angekreuzt oder diese E-Mails in ihren E-Mail-Einstellungen eingeschaltet haben. In den Vereinigten Staaten und Kanada erhalten Sie sie, es sei denn, Sie kreuzen bei der Registrierung das Feld an, um abzulehnen. Sie können jede dieser E-Mails jederzeit über den Link darin, in Ihren E-Mail-Einstellungen oder durch eine Nachricht an Uns abbestellen.

Wir können Anbieter von E-Mail-Marketing-Diensten einsetzen, um E-Mails an Sie zu verwalten und zu versenden.

• Amazon Web Services (AWS)

  Deren Datenschutzerklärung ist abrufbar unter https://aws.amazon.com/privacy/

Fehler- und Leistungsüberwachung

• Sentry

  Wir verwenden Sentry, betrieben von Functional Software, Inc., um Fehler auf der Website, in der Web-App, auf Unseren Servern und in den mobilen Apps zu erfassen. Sentry bewahrt jeden Bericht 30 Tage lang auf. Ihre IP-Adresse erreicht Sentry mit einem Bericht, den Ihr Browser oder Ihr Telefon sendet, und Wir haben Sentry so eingestellt, dass IP-Adressen nicht gespeichert werden. Berichte, die Sentry bis einschließlich 7. Oktober 2026 erhalten hat, können noch eine IP-Adresse, eine Browserkennung und, in einem Bericht Unserer Server, einen Namen oder eine E-Mail-Adresse aus der Anfrage enthalten. Sentry löscht die letzten davon Anfang November 2026. Was jeder Teil sendet:

  • Die Website und die Web-App senden einen Bericht nur, wenn ein Fehler auftritt. Er enthält den Fehler, den Stacktrace, die Seitenadresse, Ihren Browser und Ihr System sowie die Schritte davor, etwa geöffnete Seiten, Klicks, Netzwerkanfragen und Konsolenmeldungen. Wenn Sie angemeldet sind, enthält er Ihre interne Nutzerkennung und kein Feld für einen Namen oder eine E-Mail-Adresse. Eine E-Mail-Adresse kann Sentry dennoch erreichen, wenn sie Teil einer Fehlermeldung oder einer Seitenadresse ist.
  • Unsere Server senden den Fehler, den Stacktrace, den Pfad der Anfrage und die unmittelbar vorangehenden Protokollzeilen. Wenn Sie angemeldet sind, senden sie außerdem Ihre interne Nutzerkennung und die Kennung Ihres Arbeitsbereichs. Sie senden keine Anfrageinhalte, keine lokalen Variablen, keine Performance-Traces und nicht Ihre IP-Adresse. Bevor ein Bericht übermittelt wird, werden E-Mail-Adressen durch einen Code ersetzt, und Felder, die einen Namen oder eine E-Mail-Adresse enthalten, werden entfernt.
  • Ab Version 1.8.6 senden die mobilen Apps nur Absturz- und Fehlerberichte, ohne Sitzungsverfolgung und ohne Performance-Traces. Bevor ein Bericht übermittelt wird, ersetzen sie jede E-Mail-Adresse und jeden Wert, der unter einem Namens- oder E-Mail-Feld steht. Ein Name, der an anderer Stelle in einer Meldung steht, wird nicht erkannt. Sie können die Berichte beenden, indem Sie in den Einstellungen der App den Schalter für Absturzberichte ausschalten. Er bleibt eingeschaltet, bis Sie ihn ausschalten. Auf einem iPhone liest die Sentry-Bibliothek weiterhin die identifierForVendor des Telefons, solange der Schalter für Absturzberichte eingeschaltet ist, und die App entfernt den Code, den Sentry daraus bildet, bevor ein Bericht übermittelt wird. Die iPhone-App zeichnet die Adressen ihrer Netzwerkanfragen nicht mehr auf.
  • Versionen vor 1.8.6 senden Absturz- und Fehlerberichte mit dem Gerätemodell, der Systemversion, einer zufälligen Kennung für die Installation und auf einem iPhone einem Code, den Sentry aus der identifierForVendor des Telefons bildet, ohne vorher E-Mail-Adressen zu entfernen. Auf einem iPhone zeichnen sie außerdem die Adressen der Netzwerkanfragen der App auf, die Links zu Dateien enthalten können, die Ihre Organisation hochgeladen hat. Sie melden Sentry außerdem jeden App-Start, und die Android-App sendet Performance-Traces für etwa einen von fünf gemessenen Vorgängen. Sie haben keinen Schalter, um das zu beenden.

  Für Personen in der Schweiz: Die mobilen Apps bewahren einen Bericht und die Installationskennung auf dem Telefon auf, bis der Bericht gesendet ist, und auf einem iPhone liest die Sentry-Bibliothek die identifierForVendor des Telefons. Ab Version 1.8.6 können Sie das mit dem Schalter für Absturzberichte ablehnen.

  Deren Datenschutzerklärung ist abrufbar unter https://sentry.io/privacy/

Spracheingabe in den mobilen Apps

In den mobilen Apps können Sie Kalibrierwerte diktieren, statt sie einzutippen. Wenn Sie die Mikrofontaste drücken, übergibt die App die Audioaufnahme an den eigenen Spracherkennungsdienst Ihres Telefons. Unter Android ist das der auf dem Telefon eingestellte Dienst, auf den meisten Telefonen der von Google. Auf dem iPhone ist es der von Apple. Dieser Dienst kann die Audioaufnahme an seinen Anbieter senden, um sie in Text umzuwandeln, nach den Bedingungen zwischen Ihnen und diesem Anbieter. Es ist nicht Unser Dienst, und Wir erhalten die Audioaufnahme nie, nur den zurückgelieferten Text. Es wird nichts aufgenommen, solange Sie nicht die Mikrofontaste drücken. Ab Version 1.8.6 weist die App Sie beim ersten Drücken darauf hin.

Scannen von Etiketten in den mobilen Apps

Die mobilen Apps lesen den QR-Code oder Barcode auf dem Etikett eines Instruments mit der Kamera des Telefons, und das Bild bleibt auf dem Telefon. Auf dem iPhone liest die eigene Kamerasoftware des Telefons den Code. Android-App-Versionen vor 1.8.6 lesen ihn mit ML Kit von Google. ML Kit arbeitet auf dem Telefon, sendet aber auch Angaben zum Gerät und zur App sowie eine Kennung für diese Installation an Google, für Googles eigene Diagnose und Nutzungsstatistik. Diese Versionen tun das, ohne Sie zu fragen. Ab Version 1.8.6 liest die Android-App Codes auf dem Telefon mit dem Open-Source-Decoder ZXing, und beim Scannen geht nichts an Google.

Zahlungen

Wir können innerhalb des Dienstes kostenpflichtige Produkte und/oder Leistungen anbieten. In diesem Fall können Wir Dienste Dritter für die Zahlungsabwicklung einsetzen (z. B. Zahlungsdienstleister).

Wir speichern oder erheben Ihre Zahlungskartendaten nicht. Diese Informationen werden direkt an Unsere externen Zahlungsdienstleister übermittelt, deren Verwendung Ihrer personenbezogenen Informationen ihrer jeweiligen Datenschutzerklärung unterliegt. Diese Zahlungsdienstleister halten die Standards ein, die durch PCI-DSS festgelegt und vom PCI Security Standards Council verwaltet werden, einer gemeinsamen Initiative von Marken wie Visa, Mastercard, American Express und Discover. Die Anforderungen von PCI-DSS tragen dazu bei, den sicheren Umgang mit Zahlungsinformationen zu gewährleisten.

• Stripe

  Deren Datenschutzerklärung ist abrufbar unter https://stripe.com/us/privacy

Hinweis für den Europäischen Wirtschaftsraum, das Vereinigte Königreich und die Schweiz

Dieser Abschnitt gilt, wenn Sie sich im Europäischen Wirtschaftsraum, zu dem auch Island, Liechtenstein und Norwegen gehören, oder im Vereinigten Königreich oder in der Schweiz befinden. Er steht neben dem übrigen Inhalt dieser Erklärung. Wo beide voneinander abweichen, ist für Personen an diesen Orten dieser Abschnitt maßgeblich.

Wer verantwortlich ist

Siehe "Wann Wir Verantwortlicher und wann Wir Auftragsverarbeiter sind" am Anfang dieser Erklärung. Kurz gesagt sind Wir der Verantwortliche für Ihr Konto und Unsere Beziehung zu Ihnen und Auftragsverarbeiter für das, was Ihr Arbeitsbereich im Produkt erfasst.

CaliTech LLC ist nach der DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und hat keinen benannt. Datenschutzfragen, die an support@axiospec.com gesendet werden, erreichen unmittelbar den Inhaber des Unternehmens. Zu Brasilien siehe den Abschnitt zum LGPD weiter unten.

Unser Vertreter im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz nach Artikel 27 der DSGVO, Artikel 27 der UK GDPR und Artikel 14 des schweizerischen Datenschutzgesetzes (DSG) ist DataRep. Sie und die Aufsichtsbehörden können sich zusätzlich zu Uns oder an Unserer Stelle an DataRep wenden, in allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch Uns, auch um Ihre Rechte auszuüben. Schreiben Sie an datarequest@datarep.com und nennen Sie "Axiospec" in der Betreffzeile, oder nutzen Sie das Webformular unter www.datarep.com/data-request. Für den Europäischen Wirtschaftsraum können Sie DataRep auch an 77 Camden Street Lower, Dublin, D02 XE80, Irland, schreiben. Für das Vereinigte Königreich lautet die Anschrift 107-111 Fleet Street, London, EC4A 2AB, Vereinigtes Königreich, für die Schweiz Leutschenbachstrasse 95, 8050 Zürich, Schweiz. Wenn Sie per Post schreiben, richten Sie den Brief zu Händen von DataRep, nicht von Axiospec. Sonst erreicht er DataRep möglicherweise nicht. Nennen Sie im Brief deutlich Axiospec.

CaliTech LLC ist beim britischen Information Commissioner's Office registriert. Die Registrierungsnummer lautet ZC266846.

Was Wir verarbeiten, warum und auf welcher Rechtsgrundlage

Diese Tabelle erfasst die Daten, die Wir als Verantwortlicher verarbeiten. Die letzte Zeile erfasst die Daten, für die Ihre Organisation verantwortlich ist.

Was Wir verarbeiten	Warum	Rechtsgrundlage
Name, E-Mail-Adresse, Passwort-Hash, Rolle, Standortfreigaben, Anmeldeaufzeichnungen	Um Ihr Konto zu eröffnen, zu führen und funktionsfähig zu halten	Vertragserfüllung, Artikel 6(1)(b)
Zwei-Faktor-Geheimnis und Wiederherstellungscodes, die IP-Adresse, die den Faktor bestätigt hat, Bezeichnungen vertrauenswürdiger Geräte, Zähler für fehlgeschlagene Anmeldungen	Um zu verhindern, dass sich jemand anderes Zugang zu Ihrem Konto verschafft	Berechtigte Interessen an der Sicherung des Dienstes, Artikel 6(1)(f)
Rechnungskontaktdaten und Transaktionsaufzeichnungen	Um Zahlungen entgegenzunehmen und steuerliche und buchhalterische Vorschriften zu erfüllen	Vertragserfüllung, Artikel 6(1)(b), und rechtliche Verpflichtung, Artikel 6(1)(c)
Dienst-E-Mails: Team-Einladungen, Kalibriererinnerungen, E-Mail-Verifizierung, Kontohinweise, darunter die Mitteilungen, dass eine Testphase bald endet oder beendet ist	Um den von Ihnen angeforderten Dienst zu erbringen	Vertragserfüllung, Artikel 6(1)(b)
Produkt-E-Mails an Kontoinhaber: Tipps, Hinweise zur Testphase und Nachfragen. Das sind Tipps für den Einstieg, Hinweise zur Testphase und eine Nachfrage, wenn Ihr Konto länger nicht genutzt wird. Wenn Sie abgelehnt haben, erhalten Sie die Mitteilungen, dass eine Testphase bald endet oder beendet ist, trotzdem, aber ohne Angebot.	Um Ihnen zu helfen, den Dienst gut zu nutzen, und Sie darüber zu informieren	Einwilligung, Artikel 6(1)(a). Sie erteilen sie, indem Sie bei der Registrierung das Feld ankreuzen oder diese E-Mails in Ihren E-Mail-Einstellungen einschalten. Sie können sie jederzeit dort oder über den Link in jeder E-Mail widerrufen. In den Vereinigten Staaten und Kanada kreuzen Sie das Feld bei der Registrierung an, um abzulehnen. Dort stützen Wir Uns auf berechtigte Interessen daran, Kontoinhabern bei der Nutzung des Dienstes zu helfen, Artikel 6(1)(f).
Marketing-E-Mails, wenn Sie Uns Ihre Adresse gegeben haben, ohne ein Konto zu eröffnen	Um Sie über Axiospec zu informieren	Einwilligung, Artikel 6(1)(a). Ein Klick genügt zur Abmeldung.
Das Land, aus dem Ihre Verbindung kommt	Um neue Konten und E-Mail-Anmeldungen aus Ländern abzulehnen, die Wir nicht bedienen, um die E-Mail-Regel anzuwenden, die das Recht Ihres Landes verlangt (das Feld bei der Registrierung oder dieselbe Regel, wenn Sie über eine Einladung oder Single Sign-on beitreten), und um Ihr Rechnungsland vorzuschlagen, wenn Sie einen kostenpflichtigen Tarif wählen, ohne es dabei zu speichern	Berechtigte Interessen daran, den Dienst nur dort anzubieten, wo Wir das örtliche Recht einhalten können, dort um Einwilligung zu bitten, wo dieses Recht sie verlangt, und an einem schnelleren Bezahlvorgang, Artikel 6(1)(f)
Website-Analyse	Um zu sehen, wie Menschen die Website finden und welche Teile genutzt werden	Einwilligung, Artikel 6(1)(a), erteilt über das Banner. Bis Sie akzeptieren, wird nichts von Google angefordert und nichts gespeichert.
Die Aktion und die Seitenadresse jedes Seitenaufrufs, Klicks und Downloads auf Unserer Website	Um Seitenaufrufe, Klicks und Downloads ohne Cookies zu zählen	Berechtigte Interessen an der Verbesserung der Website, Artikel 6(1)(f). Auf Ihrem Gerät wird nichts gespeichert.
Die Kampagneninformationen, die auf Ihrem Gerät gespeichert werden, wenn Sie über einen Link zu Uns gelangen, einschließlich einer Google-Klick-Kennung und der Adresse, von der Sie kamen	Um zu sehen, welche Links und Kampagnen Menschen auf die Website bringen	Einwilligung, Artikel 6(1)(a). Die Erfassung erfolgt erst, nachdem Sie im Banner akzeptiert haben. Eine ausbleibende Antwort wird als Ablehnung behandelt.
Das Google-Anmeldeskript auf den Seiten für Anmeldung und Registrierung	Um die Schaltfläche für die Anmeldung mit Google anzuzeigen	Berechtigte Interessen daran, die Anmeldung mit Google anzubieten, Artikel 6(1)(f). Es wird erst geladen, wenn Sie auf die Google-Schaltfläche klicken.
Produktanalysen in der Android-App (Firebase Analytics)	Um zu sehen, welche Teile der Android-App genutzt werden	Wir haben keine Rechtsgrundlage, die ohne Einwilligung trägt. Ab Version 1.8.3 ist die Erfassung ausgeschaltet und die App sendet nichts. Versionen vor 1.8.3 senden diese Ereignisse ohne Einwilligung, bis sie aktualisiert werden. Seit dem 7. Oktober 2026 ist die Mindestversion der App 1.8.6, daher verlangt eine ältere Version eine Aktualisierung, bevor sie genutzt werden kann. Im Oktober 2026 haben Wir die Google-Analytics-Properties der App gelöscht.
Angaben zu Gerät und App und eine Installationskennung, die ML Kit von Google aus Android-App-Versionen vor 1.8.6 sendet	Googles eigene Diagnose und Nutzungsstatistik für ML Kit, das Etiketten liest	Wir haben keine Rechtsgrundlage, die ohne Einwilligung trägt, und diese Versionen fragen nicht danach. Deshalb entfernt Version 1.8.6 ML Kit. Seit dem 7. Oktober 2026 verlangen diese Versionen eine Aktualisierung, bevor sie genutzt werden können.
Fehler- und Absturzberichte der Anwendung	Um Fehler zu finden und zu beheben	Berechtigte Interessen an einem funktionierenden, sicheren Produkt, Artikel 6(1)(f), für die Berichte selbst. App-Versionen vor 1.8.6 senden außerdem Sitzungsverfolgung, unter Android Performance-Traces und auf einem iPhone einen aus der identifierForVendor des Telefons gebildeten Code. Diese sind für die Meldung eines Fehlers nicht nötig, und diese Versionen fragen nicht nach einer Einwilligung, daher haben Wir dafür keine Rechtsgrundlage, die trägt. Version 1.8.6 sendet sie nicht mehr. Seit dem 7. Oktober 2026 verlangen diese Versionen eine Aktualisierung, bevor sie genutzt werden können.
Server- und Zugriffsprotokolle, einschließlich IP-Adressen	Um den Dienst am Laufen zu halten und Missbrauch zu untersuchen	Berechtigte Interessen an Sicherheit und Verfügbarkeit, Artikel 6(1)(f). Der Hinweis unterhalb der Tabelle betrifft ältere Protokollzeilen.
Token für mobile Push-Benachrichtigungen und der Text jeder Benachrichtigung	Um die Benachrichtigungen der App zu senden, die eingeschaltet sind, solange Sie sie nicht ausschalten	Vertragserfüllung, Artikel 6(1)(b), ab dem 7. Oktober 2026. Um die Benachrichtigungen zu beenden, schalten Sie in den Benachrichtigungseinstellungen der App die Push-Benachrichtigungen aus. Vor Version 1.8.6 blendet das Ausschalten der Benachrichtigungen in den Einstellungen des Telefons sie nur aus. Ab Version 1.8.6 beendet es auch den Versand, spätestens ab dem nächsten Öffnen der App, und ebenso das Abmelden.
Diktieren in den mobilen Apps	Um einen Messwert aus dem auszufüllen, was Sie sagen, wenn Sie die Mikrofontaste drücken	Wir erhalten nur den Text, der Teil der Unterlagen Ihrer Organisation wird (letzte Zeile). Die Audioaufnahme geht von Ihrem Telefon an den eigenen Sprachdienst des Telefons, nicht an Uns.
Nachrichten, die Sie Uns per E-Mail oder über das Feedback-Formular senden, und Unsere Antworten	Um Ihnen zu antworten und zu beheben, was Sie melden	Vertragserfüllung, Artikel 6(1)(b), wenn Sie Kunde sind und die Nachricht Ihr Konto oder den Dienst betrifft. Sonst berechtigte Interessen daran, Menschen zu antworten, die Uns schreiben, Artikel 6(1)(f).
Name, Kontaktdaten, Steuerformulare und Auszahlungsdaten eines Empfehlungspartners	Um das Empfehlungspartnerprogramm zu betreiben und Provisionen zu zahlen	Vertragserfüllung, Artikel 6(1)(b). Für einen Partner im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz beruhen die US-Steuerformulare auf berechtigten Interessen an der Einhaltung der US-Steuervorschriften, Artikel 6(1)(f).
Welchen Arbeitsbereich ein Empfehlungspartner vermittelt hat, und die Zahlungen dieses Arbeitsbereichs	Um dem Partner die verdiente Provision zu zahlen	Berechtigte Interessen an der korrekten Bezahlung Unserer Partner, Artikel 6(1)(f). Die Abrechnung eines Partners zeigt für jeden vermittelten Arbeitsbereich einen Referenzcode, den Status der Empfehlung, die verdiente Provision und wie viele bezahlte Monate angerechnet wurden, dazu Summen und Anzahlen. Sie nennt keinen Arbeitsbereich und keine Person.
Das Rechnungsland und die Adresse, die Sie beim Bezahlvorgang angeben, das Steuerland eines Partners und die Sperrung eines Arbeitsbereichs	Um das US-Exportkontroll- und Sanktionsrecht einzuhalten	Berechtigte Interessen an der Einhaltung des US-Rechts, das CaliTech LLC bindet, Artikel 6(1)(f). Siehe "Prüfungen nach US-Exportkontroll- und Sanktionsrecht" unten.
Aufzeichnungen über die Anträge, die Sie nach dieser Erklärung stellen, und Unsere Antworten	Um nachzuweisen, dass und wann Wir geantwortet haben	Rechtliche Verpflichtung, Artikel 6(1)(c), mit den Artikeln 5(2) und 12 der DSGVO
Meldungen rechtswidriger Inhalte und Unsere Entscheidungen dazu	Um jede Meldung zu bearbeiten und die Beteiligten zu informieren	Rechtliche Verpflichtung nach Artikel 16 des Gesetzes über digitale Dienste der EU, Artikel 6(1)(c)
Instrumentendatensätze, Kalibrierereignisse, Verwahrungseinträge, Lieferantenkontakte, hochgeladene Dateien und jeder in ein Freitextfeld eingegebene Name	Zu welchem Zweck auch immer Ihre Organisation sie erfasst	Ihre Organisation legt die Rechtsgrundlage fest. Wir verarbeiten die Daten auf ihre Weisung.

Wo Wir Uns auf berechtigte Interessen stützen, haben Wir das Interesse schriftlich festgehalten, ebenso, warum die Verarbeitung dafür erforderlich ist und ob es Ihre Interessen überwiegt. Diese Abwägungen befinden sich in Unserem internen Verzeichnis von Verarbeitungstätigkeiten, und Wir stellen Ihnen den betreffenden Teil auf Anfrage zur Verfügung.

Eine dieser Abwägungen hat ein Problem mit Unseren Server- und Anwendungsprotokollen festgestellt. E-Mail-Adressen wurden in lesbarer Form in Protokollzeilen geschrieben, meist aus der Registrierung, aus Einladungen und aus E-Mails zur Kontolöschung, aber auch jede Adresse, die eine Fehlermeldung wiederholt hat. Die Protokolle wurden 365 Tage lang aufbewahrt, und eine einzelne Protokollzeile kann auf Anfrage nicht herausgesucht und gelöscht werden. Das ging weiter, als das Interesse erfordert. Unsere Server schreiben jetzt einen kurzen Code anstelle einer E-Mail-Adresse, und Wir bewahren Protokolle jetzt 30 Tage lang auf. Die Ausnahme ist die Kopie jeder Anfrage aus Indien mit ihren Protokollzeilen, die Wir 180 Tage lang aufbewahren, wie der Hinweis für Indien weiter unten beschreibt. Die vor dieser Änderung geschriebenen Zeilen werden nur für die Sicherheit und zur Fehlersuche verwendet, und nur der Inhaber des Unternehmens kann sie lesen. Die letzte von ihnen wird Anfang November 2026 gelöscht. Mit diesen Grenzen trägt die Abwägung ihre Aufbewahrung bis dahin.

Bevor Sie das Banner beantworten, erreicht keine Analyseanfrage Google. Das Analyse-Tag wird nicht angefordert, und es werden keine Kampagneninformationen auf Ihr Gerät geschrieben, bis Sie "Akzeptieren" wählen. Es gibt keine regional unterschiedliche Ausgangseinstellung: Die Analysespeicherung ist überall ausgeschaltet, unabhängig von Ihrem Standort, bis Sie sie einschalten. Eine ausbleibende Antwort wird als Ablehnung behandelt. Das einzige nicht unbedingt erforderliche Element, das Wir speichern, bevor Sie antworten, ist ein Partnercode, und nur, wenn Ihre Verbindung aus den Vereinigten Staaten, einem ihrer Territorien oder Kanada kommt. Wenn Sie Ihre Einwilligung später widerrufen, teilen Wir Google mit, dass sich Ihre Wahl geändert hat, und löschen die bereits auf Ihrem Gerät befindlichen Analyse-Cookies, können jedoch Informationen, die vor Ihrem Widerruf gesendet wurden, nicht zurückholen. Die Seiten für Anmeldung und Registrierung (/login und /signup) laden das Google-Anmeldeskript nicht beim Öffnen. Es wird erst geladen, wenn Sie auf die Google-Schaltfläche klicken. Der Abschnitt "Tracking-Technologien und Cookies" weiter oben legt dies vollständig dar.

Was Sie Uns angeben müssen und was geschieht, wenn Sie es nicht tun

Um ein Konto zu eröffnen, benötigen Wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort oder statt des Passworts ein Konto bei einem Anmeldedienst wie Google. Wenn Sie sich für ein Unternehmen registrieren, benötigen Wir auch den Namen des Unternehmens. Für den Kauf eines kostenpflichtigen Tarifs benötigen Wir außerdem Ihr Rechnungsland (in Kanada auch Ihre Provinz oder Ihr Territorium) und Ihre Zahlungsdaten, die Sie Stripe angeben, und in manchen Ländern eine Steuernummer Ihres Unternehmens. Kein Gesetz verpflichtet Sie, Uns diese Angaben zu machen. Wir benötigen sie für den Abschluss des Vertrags mit Ihnen. Ohne sie können Wir kein Konto eröffnen und Ihnen keinen Tarif verkaufen. Alles andere im Registrierungsformular, etwa ein Partnercode oder wie Sie von Uns erfahren haben, ist freiwillig, und wenn Sie es weglassen, ändert sich nichts.

Prüfungen nach US-Exportkontroll- und Sanktionsrecht

CaliTech LLC ist ein US-Unternehmen und an das US-Exportkontroll- und Sanktionsrecht gebunden. Deshalb prüfen Wir, wo Unsere Kunden und Partner sind:

• Wenn ein kostenpflichtiger Tarif gekauft wird, vergleichen Wir das von Ihnen gewählte Rechnungsland mit der Adresse, die Sie in das Formular von Stripe eingeben. Ändert sich die Adresse später, etwa im Abrechnungsportal, prüfen Wir sie erneut. Liegt die Adresse in einem Land oder einer Region, wo Wir nicht verkaufen, oder fehlt eine Steuernummer des Unternehmens, wo eine verlangt wird, markieren Wir den Arbeitsbereich zur Prüfung durch eine Person. Eine Markierung ändert nichts im Arbeitsbereich.
• Liegt die Rechnungsadresse in Kuba, Iran, Nordkorea oder Syrien, wird der Arbeitsbereich automatisch gesperrt, und Wir werden per E-Mail benachrichtigt. Nichts wird automatisch gekündigt oder erstattet, und eine Person prüft jede Sperrung.
• Ein Empfehlungspartner kann nicht aufgenommen werden, wenn sein Steuerland Kuba, Iran, Nordkorea, Syrien, Russland, Belarus oder Ägypten ist.

Unsere Rechtsgrundlage sind berechtigte Interessen an der Einhaltung des US-Rechts, das Uns bindet, Artikel 6(1)(f). Wenn Ihr Arbeitsbereich gesperrt ist und Sie das für einen Fehler halten, schreiben Sie an support@axiospec.com. Eine Person sieht sich den Fall an und teilt Ihnen das Ergebnis mit. Wir senden derzeit keine Namen an einen staatlichen Prüfdienst, und Wir passen diese Erklärung an, bevor Wir das tun.

Internationale Übermittlungen

Ihre personenbezogenen Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gehalten. So ist die Lage heute:

• Für die Daten, die ein Arbeitsbereich in Axiospec einstellt, handeln Wir als Auftragsverarbeiter nach Unserem Auftragsverarbeitungsvertrag. Er ist Teil Unserer Allgemeinen Geschäftsbedingungen und erfordert keine gesonderte Unterschrift. Er bezieht die EU-Standardvertragsklauseln (Modul Zwei, Verantwortlicher an Auftragsverarbeiter), mit Modul Drei (Auftragsverarbeiter an Auftragsverarbeiter) für einen Kunden, der selbst Auftragsverarbeiter ist, das International Data Transfer Addendum des Vereinigten Königreichs und die Anpassungen ein, die die Schweizer Datenschutzbehörde verlangt.
• Für diese Daten handeln Wir nur auf Weisung des Kunden, daher gilt die DSGVO für den Kunden als Verantwortlichen. Für diesen Fall wurden diese Klauseln geschrieben. Für die Daten, für die Wir selbst verantwortlich sind, etwa Ihr Konto, gilt die DSGVO unmittelbar für Uns, und diese Klauseln werden dafür nicht verwendet. Der nächste Abschnitt erklärt, wie diese Daten übermittelt werden.
• CaliTech LLC ist nicht nach dem EU-US Data Privacy Framework (EU-US-Datenschutzrahmen) oder dessen Erweiterung für das Vereinigte Königreich zertifiziert.
• CaliTech LLC bietet keine Datenregion in der EU oder im Vereinigten Königreich an.

Wir sagen Ihnen das lieber deutlich, als Sie aufgrund einer Seite beschwichtigender Formulierungen mehr annehmen zu lassen.

Übermittlungen der Daten, für die Wir verantwortlich sind

Wenn Sie Uns Daten direkt geben, etwa bei der Registrierung, bei der Nutzung des Dienstes oder wenn Sie Uns schreiben, senden Sie sie selbst an Uns in den Vereinigten Staaten. Das ist keine Übermittlung im Sinne der DSGVO, der UK GDPR oder des Schweizer Datenschutzrechts. Eine Übermittlung liegt vor, wenn Wir Daten, für die Wir verantwortlich sind, an ein anderes Unternehmen weitergeben. Das sind diese Unternehmen, der Ort, an dem sie die Daten verarbeiten, und die Grundlage jeder Übermittlung aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz:

Empfänger	Ort	Grundlage
Amazon Web Services, Inc., für Hosting und E-Mail	Vereinigte Staaten, mit Standorten des Content Delivery Network weltweit	Das Data Privacy Framework
Stripe, LLC, für Zahlungen	Vereinigte Staaten und die Länder der Dienstleister, die Stripe aufführt	Das Data Privacy Framework
Functional Software, Inc. (Sentry), für Fehlerberichte	Vereinigte Staaten	Das Data Privacy Framework
Google LLC, für Analysen, die Google-Anmeldung, Push-Benachrichtigungen, Unser Postfach und Komponenten der Android-App	Rechenzentren von Google und Google-Cloud-Standorte, die Google unter datacenters.google/locations und cloud.google.com/about/locations aufführt	Das Data Privacy Framework
GitHub, Inc., für Quellcode und Bereitstellung, ohne Kundendaten	Vereinigte Staaten	Das Data Privacy Framework
Apple Inc., für Push-Benachrichtigungen auf einem iPhone	Von Apple nicht veröffentlicht	Artikel 49(1)(b) der DSGVO und der UK GDPR sowie Artikel 17(1)(b) des schweizerischen Datenschutzgesetzes (DSG): Die Übermittlung ist nötig, um die Benachrichtigungen der App an Ihr iPhone zu liefern, die eingeschaltet sind, solange Sie sie nicht ausschalten. Apple ist nicht Teil des Data Privacy Framework, und Wir haben keine Datenschutzbedingungen mit Apple. Das Ausschalten der Push-Benachrichtigungen in der App beendet sie.
Mercury Technologies, Inc., für Partnerauszahlungen	Vereinigte Staaten	Keine Übermittlung: Wir nutzen Mercury nur für Zahlungen an Partner in den Vereinigten Staaten
Die Banken, die eine internationale Überweisung ausführen, für Partnerauszahlungen außerhalb der Vereinigten Staaten	Das Land des Partners und die Banken auf dem Weg	Artikel 49(1)(b) der DSGVO und der UK GDPR sowie Artikel 17(1)(b) des schweizerischen Datenschutzgesetzes (DSG): Die Übermittlung ist nötig, um den Partner nach seinem Vertrag mit Uns zu bezahlen

"Das Data Privacy Framework" bedeutet das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 der Kommission), seine Erweiterung für das Vereinigte Königreich (The Data Protection (Adequacy) (United States of America) Regulations 2023, SI 2023/1028) und das Swiss-US Data Privacy Framework (Anhang 1 der Schweizer Datenschutzverordnung). Am 5. Oktober 2026 haben Wir jedes Unternehmen in dieser Spalte in der Data Privacy Framework List nachgeschlagen. Jedes war unter allen drei aktiv. Amazon Web Services, Inc. ist durch den Eintrag von Amazon.com, Inc. abgedeckt.

Ihre Rechte

Wenn die DSGVO auf Sie anwendbar ist, haben Sie das Recht:

• informiert zu werden, was Wir über Sie halten und warum. Dazu dient diese Erklärung.
• eine Kopie Ihrer personenbezogenen Daten zu erhalten.
• sie berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind.
• sie löschen zu lassen, vorbehaltlich der nachstehend dargelegten Grenzen.
• die Verwendung durch Uns einschränken zu lassen, solange ein Streit darüber geklärt wird.
• sie mitzunehmen, und zwar in maschinenlesbarer Form, wo Wir sie auf Grundlage einer Einwilligung oder eines Vertrags und mithilfe automatisierter Verfahren verarbeiten.
• Widerspruch einzulegen gegen eine Verarbeitung, die Wir auf berechtigte Interessen stützen, und jederzeit gegen Direktwerbung. Siehe "Ihr Widerspruchsrecht" oben.
• Ihre Einwilligung zu widerrufen, wo Wir Uns auf eine Einwilligung gestützt haben. Das macht die frühere Verarbeitung nicht rechtswidrig.
• sich bei einer Aufsichtsbehörde zu beschweren.

Für die Ausübung eines Rechts werden Ihnen niemals Kosten berechnet, und Sie werden deswegen niemals schlechter behandelt.

Wie Sie Ihre Rechte ausüben

• Löschung Ihres Kontos. Melden Sie sich an und rufen Sie /account/delete auf, erreichbar über die Einstellungen und über die Fußzeile. Der Abschnitt "Löschung Ihrer personenbezogenen Daten" weiter oben legt genau dar, was wann geschieht.

• Eine Kopie der Datensätze Ihres Arbeitsbereichs erhalten. Manager, Administratoren und Auditoren können jederzeit aus dem Produkt heraus ein vollständiges Audit-Archiv erzeugen. Es ist eine ZIP-Datei mit Dateien in offenen Formaten: ein CSV-Manifest, ein PDF-Bericht, Ihre ursprünglich hochgeladenen Nachweise und eine schriftliche Anleitung, mit der Sie die Datensatzkette ohne Uns überprüfen können.

• Eine Kopie der personenbezogenen Daten Ihres Arbeitsbereichs erhalten. Ein Administrator des Arbeitsbereichs kann sich anmelden, /account/data aufrufen, erreichbar über die Einstellungen, und mit seinem Passwort bestätigen oder, wenn sein Konto kein Passwort hat, mit einem Code, den Wir ihm per E-Mail senden. Ist die Zwei-Faktor-Authentifizierung eingeschaltet, gibt er zusätzlich einen Zwei-Faktor-Code ein. Der Download ist eine ZIP-Datei mit JSON- und CSV-Dateien, die die personenbezogenen Daten des Arbeitsbereichs umfassen. Sie umfasst alle Personen im Arbeitsbereich, daher kann ein Mitglied, das kein Administrator ist, sie nicht herunterladen. Wenn das auf Sie zutrifft, fragen Sie einen Administrator Ihres Arbeitsbereichs, oder schreiben Sie an support@axiospec.com, und Wir bearbeiten Ihren Antrag. Unsere Seite Formate für den Datenexport nennt jeden Export.

• Löschung vor Ablauf der 730-Tage-Frist. Melden Sie sich an, rufen Sie /account/data auf, bestätigen Sie mit Ihrem Passwort oder, wenn Ihr Konto kein Passwort hat, mit einem Code, den Wir Ihnen per E-Mail senden, und löschen Sie die Daten selbst. Die Seite zeigt vor Ihrer Bestätigung an, was gelöscht wird und was bestehen bleibt. Wenn Sie der letzte verbleibende Administrator eines Arbeitsbereichs sind, weist die Seite darauf hin, denn Ihre Löschung würde den Arbeitsbereich ohne jemanden zurücklassen, der ihn verwalten kann. Schreiben Sie in diesem Fall an support@axiospec.com. Wenn Sie Administrator Ihres Arbeitsbereichs sind, entfernt eine Löschung auch die bei der Anlage des Arbeitsbereichs erfassten Angaben zur Herkunft: die Klick-ID der Anzeige, die verweisende Seite, die Einstiegsseite und die Kampagnen-Tags.

• Alles andere. Schreiben Sie an support@axiospec.com. Teilen Sie Uns mit, was Sie wünschen, und geben Sie Uns genügend Einzelheiten, um Ihre Datensätze zu finden.

Wir überprüfen Ihre Identität, bevor Wir handeln, denn die Herausgabe der Daten einer Person an die falsche Person ist der schwerere Fehler. Wir antworten innerhalb eines Monats nach Ihrer Verifizierung. Ist eine Anfrage komplex, können Wir bis zu zwei weitere Monate benötigen, und in diesem Fall teilen Wir Ihnen innerhalb des ersten Monats die Gründe mit.

Personen in Frankreich: Ihre Daten nach Ihrem Tod

Wenn Sie in Frankreich leben, einschließlich der französischen Überseegebiete, können Sie Uns Verfügungen dazu geben, was nach Ihrem Tod mit Ihren personenbezogenen Daten geschieht. Darin legen Sie fest, ob Wir sie aufbewahren, löschen oder weitergeben, und Sie können eine Person benennen, die sie ausführt. Sie können Uns auch sagen, ob Wir Ihre Daten an einen Dritten Ihrer Wahl weitergeben sollen. Senden Sie Ihre Verfügungen an support@axiospec.com. Sie können sie jederzeit ändern oder widerrufen. Ohne Verfügungen bewahren Wir Ihre Daten auf und löschen sie so, wie diese Erklärung es beschreibt. Ihre Erben können dann einige Ihrer Rechte ausüben, soweit das französische Recht es erlaubt. Grundlage ist Artikel 85 des französischen Datenschutzgesetzes (Loi n° 78-17 vom 6. Januar 1978).

Was Wir auch nach einem Löschersuchen aufbewahren

Manches bleibt bestehen, und für jedes gibt es einen Grund.

• In abgeschlossene Kalibrierdatensätze eingefrorene Namen. Wenn eine Kalibrierung festgeschrieben wird, werden der Name der Person, die sie durchgeführt hat, und der Name jeder Person, die sie geprüft hat, in ein nur erweiterbares Journal geschrieben und in eine SHA-256-Kette eingebunden, in der der Hash jedes Datensatzes den vorhergehenden Datensatz einschließt. Diese Kette macht Manipulationen am Datensatz erkennbar, und die Erkennbarkeit von Manipulationen ist der eigentliche Zweck des Registers. Die Entfernung eines Namens aus einem festgeschriebenen Datensatz bricht die Kette für jeden nachfolgenden Datensatz.

  Wir behandeln dies als eine Verarbeitung, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und zur Erfüllung einer rechtlichen Verpflichtung, der der Arbeitsbereich unterliegt, erforderlich ist, was die Grenze des Rechts auf Löschung nach Artikel 17(3) darstellt. Diese Position ist von keiner Aufsichtsbehörde überprüft worden, und Wir sagen das, statt sie als gesichert darzustellen. Auf Ihre Anfrage teilen Wir Ihnen genau mit, welche Datensätze Ihren Namen tragen, und Wir verwenden sie für nichts mehr, was über die Wahrung der Unversehrtheit des Datensatzes hinausgeht.

• Ihr Name und Ihre E-Mail-Adresse in einem Arbeitsbereich, der ohne Sie weiterbesteht. Wenn ein Administrator Sie aus einem Team entfernt, wird Ihr Konto abgeschaltet, und Ihre Angaben bleiben in den eigenen Datensätzen des Arbeitsbereichs. Ein Verwahrungseintrag erfasst den Namen der Person, die ein Instrument in Verwahrung hatte. Ein Nachrichtenprotokoll erfasst die Adresse, an die eine Erinnerung gesendet wurde. Ein Verwaltungsdatensatz über Ihre Einladung oder über eine Änderung Ihrer E-Mail-Adresse enthält die Adresse in ihrem damaligen Stand. Ein Audit-Archiv erfasst die E-Mail-Adresse der Person, die es angefordert hat, und eine Messsystemanalyse erfasst die E-Mail-Adresse der Person, die sie erstellt hat. Wenn Sie Ihre Daten selbst löschen oder Ihre eigene Kontolöschung abgeschlossen ist, werden Ihre Anmeldung, Ihr Passwort, Ihre API-Schlüssel, Ihre verknüpften Anmeldeanbieter, Ihr Kalender-Feed-Link und Ihre Geräte-Token gelöscht. In den oben genannten Datensätzen wird dann jeder Wert, der genau Ihr Name oder eine Ihrer E-Mail-Adressen ist, ersetzt oder entfernt. Dazu gehört eine frühere Adresse von Ihnen, die das Aktivitätsprotokoll des Arbeitsbereichs festhält, etwa aus Ihrer Einladung oder aus einer Adressänderung, es sei denn, ein anderes Konto verwendet sie heute. Einen Namen, den Sie vor einer Änderung verwendet haben, speichern Wir nicht, daher bleibt er dort stehen, wo er geschrieben wurde. Freitext, der Sie erwähnt, bleibt so stehen, wie er geschrieben wurde.

  Fragen Sie Uns, und Wir teilen Ihnen mit, welche Datensätze Ihre Angaben enthalten, und entfernen diejenigen, die entfernt werden können, ohne einen festgeschriebenen Kalibrierdatensatz zu beschädigen. Derzeit geschieht dies manuell.

• Abrechnungs-, Steuer- und Partnerzahlungsunterlagen. Werden aufbewahrt, weil das Gesetz es verlangt. Bis zu 10 Jahre. Stripe, Unser Zahlungsdienstleister, behält außerdem den Kundendatensatz, der für den Bezahlvorgang Ihres Arbeitsbereichs angelegt wurde. Bei einem Rechnungsland in der Europäischen Union oder im Vereinigten Königreich oder mit Québec als Rechnungsprovinz legt Unser Server diesen Datensatz beim Öffnen des Bezahlvorgangs an, mit der E-Mail-Adresse der Person, die ihn geöffnet hat. Sonst legt Stripe ihn an, wenn ein Bezahlvorgang abgeschlossen wird. Er enthält diese E-Mail-Adresse und den dort eingegebenen Rechnungsnamen und die Rechnungsadresse, auch wenn nie etwas bezahlt wurde. Wenn der Arbeitsbereich gelöscht wird, wird ein Abonnement gekündigt. Beim endgültigen Löschen des Arbeitsbereichs löschen Wir diesen Datensatz bei Stripe, wenn der Arbeitsbereich nie bezahlt hat. Hat er bezahlt, bleibt der Datensatz mit den Abrechnungsunterlagen bei Stripe, bis zu 10 Jahre.

• Sicherungen. Restkopien verbleiben in verschlüsselten Datenbanksicherungen, bis die Sicherung entfernt wird, 14 Tage nach ihrer Erstellung plus bis zu zwei Tage. Eine gespeicherte Datei, die überschrieben oder gelöscht wird, bleibt bis zu 14 Tage plus bis zu zwei Tage als frühere Version erhalten. Beides wird nur zur Notfallwiederherstellung oder aufgrund einer gesetzlichen Anforderung wiederhergestellt.

• Serverprotokolle. Unsere Anwendungsprotokolle in Amazon CloudWatch werden 30 Tage lang aufbewahrt, und eine einzelne Zeile kann nicht auf Anfrage gelöscht werden. Zeilen, die vor dem 6. Oktober 2026, 01:00 Uhr UTC, geschrieben wurden, können Ihre E-Mail-Adresse enthalten, und die letzte davon wird Anfang November 2026 gelöscht. Neuere Zeilen enthalten stattdessen einen aus der Adresse gebildeten Code. Von jeder Anfrage aus Indien wird eine Kopie länger aufbewahrt, wie der nächste Punkt erklärt.

• Anfragen aus Indien. Zu jeder Anfrage, die Unsere Server aus Indien erreicht, bewahren Wir eine zweite Kopie der Anfrage und ihrer Protokollzeilen 180 Tage lang auf, ebenfalls in Amazon CloudWatch. Eine einzelne Kopie kann vor Ablauf ihrer 180 Tage nicht auf Anfrage gelöscht werden. Was sie enthält, steht im Hinweis für Indien weiter unten.

• Der Eintrag zu einer Registrierung aus Indien. Wenn Sie Ihr Konto aus Indien eröffnet haben, bewahren Wir den bei der Registrierung angelegten eigenen Eintrag bis 5 Jahre nach der endgültigen Löschung Ihres Arbeitsbereichs auf, auch wenn Sie die Löschung Ihres Kontos verlangen. Damit erfüllen Wir Nummer (v) der indischen CERT-In-Richtlinien. Was er enthält, steht im Hinweis für Indien weiter unten.

• Zwischengespeicherte Antworten. Eine Antwort, die Unser Server aufbewahrt, damit eine wiederholte Anfrage nicht zweimal ausgeführt wird, kann Ihren Namen und Ihre E-Mail-Adresse enthalten. Sie wird bei der ersten täglichen Bereinigung nach 7 Tagen gelöscht.

• Fehlerberichte. Sentry löscht jeden Bericht nach 30 Tagen. Ein Bericht aus einem Browser oder von einem Telefon kann eine E-Mail-Adresse enthalten, die Teil einer Fehlermeldung oder einer Seitenadresse war, und ein Bericht, der bis einschließlich 7. Oktober 2026 eingegangen ist, kann außerdem eine IP-Adresse enthalten.

• Die Aufzeichnung Ihrer Abmeldung. Wenn Sie sich von Unseren Marketing-E-Mails abgemeldet haben, bewahren Wir einen SHA-256-Hashwert der Adresse auf, nicht die Adresse, damit Wir nicht erneut an sie schreiben.

• Die Sperrliste Unseres E-Mail-Dienstes. Wenn eine E-Mail an Ihre Adresse unzustellbar war oder als Spam markiert wurde, behält Amazon SES die Adresse auf dieser Liste, wie unter "Aufbewahrung Ihrer personenbezogenen Daten" beschrieben.

• Bereits zugestellte E-Mails. Eine E-Mail, die Wir gesendet haben, lässt sich nicht aus dem Postfach zurückholen, in dem sie angekommen ist.

• Ihr Telefon oder Tablet. Ein Telefon oder Tablet, auf dem Sie angemeldet waren, behält eine lokale Kopie der Daten Ihres Arbeitsbereichs, bis Sie sich in der App abmelden oder die App entfernen.

• Benachrichtigungen in Unserem Postfach. Die Benachrichtigung, die Unsere Server Uns per E-Mail gesendet haben, als Sie Ihr Konto eröffnet haben oder als Ihr Arbeitsbereich Uns Dateien zur Migration gesendet hat, bleibt 24 Monate nach der letzten Nachricht ihres Verlaufs in Unserem Postfach, plus bis zu drei Monate bis zur vierteljährlichen Bereinigung. Für Nachrichten, die Sie Uns gesendet haben, auch Feedback aus dem Produkt, gilt dieselbe Regel. Bitten Sie Uns darum, und Wir löschen sie früher.

• Die Aufzeichnung Ihres Antrags. Wenn Sie Ihre Daten selbst löschen, bewahren Wir die Aufzeichnung dieses Antrags sechs Jahre lang auf, wie unter "Aufbewahrung Ihrer personenbezogenen Daten" beschrieben. Sie enthält Ihre Nutzerkennung und einen Hashwert Ihrer E-Mail-Adresse, nicht die Adresse.

• Unsere Aufzeichnung über das endgültige Löschen eines Arbeitsbereichs. Der unter "Aufbewahrung Ihrer personenbezogenen Daten" beschriebene Eintrag behält den Namen des Arbeitsbereichs sechs Jahre lang. Trug der Arbeitsbereich Ihren Namen, enthält er Ihren Namen.

Automatisierte Entscheidungen

Eine automatisierte Entscheidung kann Sie erheblich betreffen: die oben unter "Prüfungen nach US-Exportkontroll- und Sanktionsrecht" beschriebene Sperrung. Ein Arbeitsbereich, dessen Rechnungsadresse in Kuba, Iran, Nordkorea oder Syrien liegt, wird gesperrt, ohne dass zuvor eine Person entscheidet. Sie können unter support@axiospec.com verlangen, dass eine Person die Sperrung prüft, Ihren Standpunkt darlegen und sie anfechten. Axiospec trifft keine andere automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, und betreibt kein Profiling dieser Art. Ein Kalibrierfälligkeitsdatum ist eine Berechnung auf Grundlage des Intervalls, das Ihr Arbeitsbereich festgelegt hat. Es ist eine Berechnung über ein Instrument, keine Beurteilung einer Person.

Personen, die nicht Unsere Nutzer sind

Ein Arbeitsbereich kann personenbezogene Daten über Personen erfassen, die kein Axiospec-Konto haben. In der Praxis bedeutet das:

• einen namentlich genannten Ansprechpartner bei einem externen Kalibrierlabor mit dessen geschäftlicher E-Mail-Adresse und Telefonnummer
• zusätzliche E-Mail-Adressen, die ein Arbeitsbereich hinzufügt, damit Kalibriererinnerungen auch jemanden außerhalb der Kontoinhaber erreichen
• eine Person, die in einem Freitextfeld genannt wird, etwa als Zuständige für ein Instrument, in dessen Abteilung oder in einer Notiz zu einem Verwahrungseintrag
• eine Person, die zufällig auf einer hochgeladenen Fotografie eines Arbeitsplatzes oder eines Instruments zu sehen ist

Diese Daten werden vom Arbeitsbereich eingegeben, nicht von Uns. Der Arbeitsbereich hat entschieden, sie zu erheben, und ist dafür der Verantwortliche. Wir sind der Auftragsverarbeiter.

Wenn Sie der Ansicht sind, dass ein Axiospec-Arbeitsbereich Daten über Sie hält, und Sie diese berichtigen oder entfernen lassen möchten, schreiben Sie an support@axiospec.com mit genügend Einzelheiten, um den Datensatz zu finden. Wir ermitteln den Arbeitsbereich, leiten Ihre Anfrage an ihn weiter und teilen Ihnen mit, was geschehen ist. Wir leiten Ihre Anfrage nicht an einen Arbeitsbereich weiter, der keine Daten über Sie enthält.

Beschwerden

Sie können sich bei der Datenschutzbehörde des Ortes beschweren, an dem Sie wohnen oder arbeiten, oder des Ortes, an dem Ihrer Ansicht nach das Problem aufgetreten ist. Im Vereinigten Königreich ist das das Information Commissioner's Office. Uns wäre es lieber, Sie wenden sich zuerst an Uns, unter support@axiospec.com, damit Wir die Sache beheben können. Sich zuerst an Uns zu wenden, ist keine Voraussetzung für eine Beschwerde.

Beschwerden im Vereinigten Königreich

Nach britischem Recht können Sie sich bei Uns darüber beschweren, wie Wir Ihre personenbezogenen Daten verwenden. Senden Sie Ihre Beschwerde an support@axiospec.com. Wir bestätigen den Eingang innerhalb von 30 Tagen. Danach prüfen Wir die Beschwerde und teilen Ihnen das Ergebnis ohne unangemessene Verzögerung mit.

Wenn Sie mit Unserer Antwort nicht zufrieden sind, können Sie sich beim Information Commissioner's Office beschweren: ico.org.uk/make-a-complaint.

Hinweis für Kanada und Quebec

Dieser Abschnitt gilt, wenn Sie sich in Kanada befinden. Er ergänzt den übrigen Teil dieser Erklärung.

Die für personenbezogene Daten verantwortliche Person

CaliTech LLC ist für den Schutz der personenbezogenen Daten verantwortlich, die Wir halten. Es ist ein Ein-Personen-Unternehmen, und sein Inhaber und geschäftsführendes Mitglied (Owner and Managing Member) bearbeitet diese Daten für das Unternehmen. In Quebec ist dies die für den Schutz personenbezogener Daten verantwortliche Person. Sie erreichen diese Person unter support@axiospec.com oder per Post unter der Anschrift im Abschnitt "Kontakt".

Wie Wir personenbezogene Daten verwalten

Dieselbe Person entscheidet, was Wir erheben, wer es sehen kann, wie lange Wir es aufbewahren und wann es vernichtet wird. Wie lange jede Art von Daten aufbewahrt und wie sie gelöscht wird, steht weiter oben unter "Aufbewahrung Ihrer personenbezogenen Daten" und "Löschung Ihrer personenbezogenen Daten". Unsere Unterauftragsverarbeiter erhalten nur, was Unsere Seite zu Unterauftragsverarbeitern nennt.

Für eine Beschwerde schreiben Sie an support@axiospec.com. Wir bestätigen eine Beschwerde innerhalb von 30 Tagen, prüfen sie und geben Ihnen eine schriftliche Antwort. Eine Anfrage auf Zugang zu Ihren personenbezogenen Daten oder auf deren Berichtigung beantworten Wir innerhalb von 30 Tagen nach Eingang.

Beschwerde bei einer Behörde in Kanada

In Quebec können Sie sich bei der Commission d'accès à l'information du Québec beschweren (cai.gouv.qc.ca). Im übrigen Kanada können Sie sich beim Office of the Privacy Commissioner of Canada beschweren (priv.gc.ca).

Hinweis für Brasilien (LGPD)

Dieser Abschnitt gilt, wenn Sie sich in Brasilien befinden. Er ergänzt den übrigen Teil dieser Erklärung und wendet die Lei Geral de Proteção de Dados Pessoais (Gesetz 13.709/2018) an.

Rechtsgrundlagen

Die Tabelle im Abschnitt für den Europäischen Wirtschaftsraum nennt, was Wir verarbeiten und warum. Nach dem LGPD beruhen diese Zwecke auf folgenden Grundlagen:

• Vertragserfüllung (Art. 7, V): Ihr Konto, die Abrechnung, die Dienst-E-Mails, Push-Benachrichtigungen, der Support für Kunden und das Empfehlungspartnerprogramm.
• Erfüllung einer rechtlichen Verpflichtung (Art. 7, II): Steuer- und Buchhaltungsunterlagen sowie Aufzeichnungen über die Anträge, die Sie nach dieser Erklärung stellen.
• Berechtigte Interessen (Art. 7, IX): Kontosicherheit, Fehlerberichte, Serverprotokolle, das Land, aus dem Ihre Verbindung kommt, das Google-Anmeldeskript, Analysen in Android-App-Versionen vor 1.8.3, Support-E-Mails von Personen, die keine Kunden sind, die Zuordnung eines vermittelten Arbeitsbereichs zu seinem Partner und die Prüfungen nach US-Exportkontroll- und Sanktionsrecht.
• Einwilligung (Art. 7, I): Website-Analysen, Kampagneninformationen, Produkt-E-Mails an Kontoinhaber und Marketing-E-Mails an Personen ohne Konto.

Ihre Rechte nach dem LGPD

Nach Art. 18 können Sie Uns bitten, zu bestätigen, dass Wir Ihre Daten verarbeiten, und Ihnen Zugang zu ihnen zu geben. Sie können Uns bitten, sie zu berichtigen und unnötige oder übermäßige Daten zu anonymisieren, zu sperren oder zu löschen. Sie können die Daten in einem übertragbaren Format verlangen und Uns bitten, Daten zu löschen, die Wir mit Ihrer Einwilligung verarbeiten. Sie können fragen, an wen Wir sie weitergeben und was geschieht, wenn Sie Ihre Einwilligung verweigern. Sie können Ihre Einwilligung jederzeit widerrufen und der Verarbeitung widersprechen.

Nutzen Sie die oben beschriebenen Selbstbedienungsseiten oder schreiben Sie an support@axiospec.com. Eine vollständige Antwort auf eine Auskunftsanfrage geben Wir innerhalb von 15 Tagen. Sie können sich außerdem an die Autoridade Nacional de Proteção de Dados (ANPD) wenden: gov.br/anpd.

Übermittlung in die Vereinigten Staaten

Ihre Daten werden direkt in die Vereinigten Staaten erhoben und dort verarbeitet, in AWS us-east-1.

Datenschutzbeauftragter (encarregado)

CaliTech LLC stützt sich auf die Ausnahme für kleine Verarbeitungsakteure in der ANPD-Resolution CD/ANPD Nr. 2 vom 27. Januar 2022. Artikel 11 dieser Resolution befreit einen kleinen Verarbeitungsakteur von der Pflicht, einen encarregado zu benennen, wenn er einen Kommunikationskanal mit den betroffenen Personen anbietet. Unser Kanal ist support@axiospec.com und wird vom Inhaber und geschäftsführenden Mitglied beantwortet.

Zugriffsprotokolle

Unsere Anwendungs- und Serverprotokolle werden 30 Tage lang aufbewahrt und dann gelöscht.

Hinweis für Chile, Costa Rica, Peru, Mexiko und Kolumbien

Dieser Abschnitt gilt, wenn Sie sich in einem dieser Länder befinden. Er ergänzt den übrigen Teil dieser Erklärung. Verantwortlicher für Ihre Kontodaten ist CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA, support@axiospec.com.

Chile

Ab dem 1. Dezember 2026 gilt das Gesetz 21.719 für Unsere Verarbeitung von Daten über Personen in Chile. Verantwortlicher ist CaliTech LLC d/b/a Axiospec, unter der oben genannten Adresse. Gesetzlicher Vertreter ist Timothy Malone, Inhaber und geschäftsführender Gesellschafter. CaliTech LLC hat keinen Sitz in Chile. Schreiben Sie deshalb in allen Fragen zu Ihren Daten, auch bei einer Nachricht der Agencia de Protección de Datos Personales, an support@axiospec.com. Die Fassung dieses Hinweises ist das Datum oben in dieser Datenschutzerklärung. Wir verarbeiten die unter "Arten der erhobenen Daten" genannten Daten zu den Zwecken und auf den Rechtsgrundlagen aus der Tabelle oben: Vertrag, rechtliche Verpflichtung, berechtigte Interessen und Einwilligung. Empfänger sind die Anbieter auf Unserer Seite Unterauftragsverarbeiter und, wo das Gesetz es verlangt, Behörden. Ihre Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gespeichert. Wie lange Wir welche Daten aufbewahren, steht unter "Aufbewahrung Ihrer personenbezogenen Daten". Sie haben das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen und zu löschen, ihrer Verarbeitung zu widersprechen, ihre Sperrung zu verlangen und sie in einem übertragbaren Format zu erhalten. Schreiben Sie an support@axiospec.com, um diese Rechte auszuüben. Wir schützen Ihre Daten mit Verschlüsselung bei der Übertragung und im Ruhezustand, einer Datenbank, die keine Verbindung aus dem öffentlichen Internet annimmt, und täglichen Sicherungen. Sie können sich bei der Agencia de Protección de Datos Personales beschweren. Sie haben außerdem das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Sie erheblich beeinträchtigt. Die einzige solche Entscheidung, die Wir treffen, ist unter "Automatisierte Entscheidungen" beschrieben, und Sie können verlangen, dass ein Mensch sie überprüft.

Costa Rica

Für Unsere Verarbeitung personenbezogener Daten über Personen in Costa Rica gilt, soweit es Uns erfasst, das Gesetz Nr. 8968 zum Schutz der Person bei der Verarbeitung personenbezogener Daten. Ihre Daten werden in Unsere Datenbank der Kontoinhaber aufgenommen, die CaliTech LLC d/b/a Axiospec unter der oben genannten Adresse führt. Wir verwenden sie zu den Zwecken unter "Verwendung Ihrer personenbezogenen Daten". Die Anbieter auf Unserer Seite Unterauftragsverarbeiter erhalten, was diese Seite nennt, zu den dort genannten Zwecken. Ihre Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gespeichert. Für die Eröffnung eines Kontos werden Ihr Name und Ihre E-Mail-Adresse benötigt. Ohne sie können Wir kein Konto eröffnen. Weitere Angaben sind freiwillig. Sie haben das Recht, auf Ihre Daten zuzugreifen und sie berichtigen oder löschen zu lassen. Schreiben Sie an support@axiospec.com. Sie können sich bei der Agencia de Protección de Datos de los Habitantes (PRODHAB) beschweren.

Peru

CaliTech LLC ist nach Artikel VII des Obersten Dekrets 016-2024-JUS ihr eigener Vertreter für Peru. Die Kontakt-E-Mail des Vertreters ist support@axiospec.com. Schreiben Sie an diese Adresse, um Ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch auszuüben. Ihre Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gespeichert. Sie können sich bei der Autoridad Nacional de Protección de Datos Personales beschweren.

Mexiko

Dies ist Unser Datenschutzhinweis (aviso de privacidad) für Mexiko nach dem Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater.

• Wer Wir sind: CaliTech LLC d/b/a Axiospec, unter der oben genannten Anschrift.
• Was Wir verarbeiten: die unter "Arten der erhobenen Daten" genannten Daten. Wir verarbeiten keine sensiblen personenbezogenen Daten.
• Warum: um Ihr Konto zu führen, den Dienst zu erbringen, Zahlungen abzuwickeln und ihn sicher zu halten. Für diese Zwecke ist keine gesonderte Einwilligung nötig. Produkt-E-Mails, Marketing-E-Mails und Website-Analysen sind Nebenzwecke, und Sie können sie ablehnen.
• So schränken Sie die Nutzung ein: Bestellen Sie Produkt-E-Mails in Ihren E-Mail-Einstellungen ab, nutzen Sie den Abmeldelink in jeder Marketing-E-Mail und wählen Sie unter "Cookie-Einstellungen" die Option "Ablehnen".
• Ihre ARCO-Rechte: Für Auskunft, Berichtigung, Löschung oder Widerspruch schreiben Sie an support@axiospec.com. Wir antworten innerhalb von 20 Tagen.
• Änderungen: Wir veröffentlichen Änderungen auf dieser Seite und aktualisieren das Datum oben. Bevor eine wesentliche Änderung wirksam wird, informieren Wir Sie per E-Mail oder durch einen Hinweis im Dienst.

Die Unternehmen auf Unserer Seite zu Unterauftragsverarbeitern handeln in Unserem Auftrag. Wir übermitteln Ihre Daten an keinen anderen Dritten, es sei denn, das Gesetz erlaubt dies ohne Ihre Einwilligung. Sie können sich bei der Secretaría Anticorrupción y Buen Gobierno beschweren.

Wenn Sie einen kostenpflichtigen Tarif mit einer Rechnungsadresse in Mexiko kaufen, erfolgt der Verkauf über Link, einen Dienst von Stripe, der als Verkäufer (Merchant of Record) auftritt. Link erhebt auf seiner Bezahlseite Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Zahlungsdaten, und Ihre Telefonnummer, wenn Sie Ihre Daten bei Link speichern. Link verwendet sie, um die Zahlung einzuziehen, die Quittungen und Rechnungen zu senden und die Steuern abzuwickeln. Link verarbeitet sie nach seiner eigenen Datenschutzerklärung. Wir geben Link Ihre E-Mail-Adresse, den von Ihnen gewählten Tarif, eine Kennung Ihres Arbeitsbereichs, das von Ihnen gewählte Rechnungsland und, wenn ein Empfehlungspartner Sie geschickt hat, dessen Referenz. Diese Übermittlung ist für den von Ihnen gewünschten Kauf erforderlich und braucht daher keine gesonderte Einwilligung.

Kolumbien

Nach dem Gesetz 1581 von 2012 können Sie Ihre Daten kennen, aktualisieren und berichtigen. Sie können einen Nachweis Ihrer Genehmigung verlangen, fragen, wie Ihre Daten verwendet werden, Ihre Genehmigung widerrufen oder die Löschung Ihrer Daten verlangen und kostenlos auf sie zugreifen. Wenn Sie aus Kolumbien einen neuen Arbeitsbereich eröffnen, bittet das Registrierungsformular um Ihre Genehmigung. Als Nachweis bewahren Wir die Fassung des Formulars, die Sie angenommen haben, und den Zeitpunkt auf. Die Zwecke sind die unter "Verwendung Ihrer personenbezogenen Daten" und in der Tabelle oben genannten. Senden Sie Anfragen an support@axiospec.com. Eine Anfrage beantworten Wir innerhalb von 10 Werktagen und eine Beschwerde innerhalb von 15 Werktagen. Sie können sich bei der Superintendencia de Industria y Comercio beschweren. Verantwortlicher ist CaliTech LLC d/b/a Axiospec, unter der oben genannten Adresse, support@axiospec.com, Telefon +1 615 796 6373. Unsere Datenbank mit personenbezogenen Daten besteht, solange Wir den Dienst erbringen, und jeder Eintrag darin wird für die unter "Aufbewahrung Ihrer personenbezogenen Daten" genannte Dauer aufbewahrt. Dieser Teil der Erklärung gilt ab dem 26. September 2026.

Hinweis für Thailand und die Philippinen

Dieser Abschnitt gilt, wenn Sie sich in einem dieser Länder befinden. Er ergänzt den übrigen Teil dieser Erklärung. Verantwortlicher für Ihre Kontodaten ist CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA, support@axiospec.com.

Thailand

Für Unsere Verarbeitung von Daten über Personen in Thailand gilt der Personal Data Protection Act B.E. 2562 (2019). Die Zwecke und Rechtsgrundlagen sind die aus der Tabelle im Abschnitt für den Europäischen Wirtschaftsraum. Wie lange Wir welche Daten aufbewahren, steht weiter oben in dieser Erklärung. Sie haben das Recht, auf Ihre Daten zuzugreifen und eine Kopie zu erhalten, sie an einen anderen Verantwortlichen übermitteln zu lassen, ihrer Verarbeitung zu widersprechen, ihre Löschung, Vernichtung oder Anonymisierung zu verlangen, ihre Verwendung einschränken zu lassen, sie berichtigen zu lassen und Ihre Einwilligung jederzeit zu widerrufen. Schreiben Sie an support@axiospec.com, um diese Rechte auszuüben. Sie können Ihre Anfrage auch per Post an Uns senden oder persönlich abgeben, bei CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA. Eine von Ihnen bevollmächtigte Person kann die Anfrage für Sie stellen. Ihre Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gespeichert, weil der Dienst dort läuft. Die Übermittlung ist zur Erfüllung Unseres Vertrags mit Ihnen erforderlich. Sie können sich beim Personal Data Protection Committee beschweren.

Für eine Anfrage auf Zugang zu Ihren Daten oder eine Kopie davon oder auf Auskunft darüber, wie Wir Daten ohne Ihre Einwilligung erlangt haben, gilt die Bekanntmachung des Personal Data Protection Committee von 2026 (B.E. 2569) zu Zugangs- und Kopieanfragen. Der Rest dieses Absatzes gilt für alle drei Arten von Anfragen. Die Anfrage muss von Ihnen oder von der Person unterschrieben sein, die Sie bevollmächtigen, auch wenn sie per E-Mail eingeht. Eine elektronische Signatur akzeptieren Wir. Legen Sie einer Anfrage per Post oder per E-Mail die Kopie eines amtlichen Ausweisdokuments bei, die Sie als übereinstimmend mit dem Original unterschrieben haben. Wenn Sie die Anfrage persönlich abgeben, zeigen Sie Uns stattdessen das Original. Stellt eine von Ihnen bevollmächtigte Person die Anfrage, braucht sie zusätzlich eine Vollmacht, die festlegt, wozu sie berechtigt. Die Vollmacht muss von Ihnen und von dieser Person unterschrieben und mit der nach thailändischem Recht nötigen Stempelmarke versehen sein. Legen Sie die Kopie Ihres Ausweisdokuments bei, die Sie als übereinstimmend mit dem Original unterschrieben haben. Für das Ausweisdokument dieser Person gilt dieselbe Regel wie für Ihres. Wir prüfen die Anfrage und wer sie gestellt hat innerhalb von 15 Tagen nach Eingang. Fehlen Angaben oder Unterlagen, sind sie falsch oder können Wir nicht bestätigen, dass die Anfrage von Ihnen oder einer von Ihnen bevollmächtigten Person stammt, teilen Wir das der Person, die sie gestellt hat, schriftlich oder per E-Mail mit. Diese Person hat dann mindestens 10 Tage Zeit, um die Anfrage oder ihre Unterlagen zu vervollständigen oder zu berichtigen. Geschieht das nicht rechtzeitig, behandeln Wir die Anfrage als zurückgezogen und teilen das dieser Person mit. Sie können sie trotzdem erneut stellen. Eine vollständige Anfrage erledigen Wir unverzüglich und innerhalb von 30 Tagen nach Eingang. Betrifft sie eine große Datenmenge oder gibt es einen anderen notwendigen Grund, können Wir bis zu 30 weitere Tage brauchen und teilen Ihnen mit, warum. Lehnen Wir sie ab, nennen Wir Ihnen den Grund. Jede Anfrage, ihre Unterlagen und was Wir getan haben, halten Wir mindestens 2 Jahre lang fest.

Philippinen

Für Unsere Verarbeitung von Daten über Personen auf den Philippinen gilt der Data Privacy Act of 2012 (Republic Act No. 10173). Sie haben das Recht, informiert zu werden, auf Ihre Daten zuzugreifen, ihrer Verarbeitung zu widersprechen, sie berichtigen zu lassen, sie löschen oder sperren zu lassen, sie in einem übertragbaren Format zu erhalten und Ersatz für Schäden zu verlangen, die durch unrichtige, unvollständige, veraltete, falsche oder unrechtmäßig erlangte Daten oder durch ihre unbefugte Verwendung entstanden sind. Schreiben Sie an support@axiospec.com, um diese Rechte auszuüben. Ihre Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gespeichert. Wir bleiben dort für sie verantwortlich. Sie können sich bei der National Privacy Commission beschweren.

Hinweis für Indien

Dieser Abschnitt gilt, wenn Sie sich in Indien befinden. Er ergänzt den übrigen Teil dieser Erklärung. Verantwortlicher für Ihre Kontodaten ist CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA, support@axiospec.com.

Beschwerdebeauftragter (Grievance Officer)

Unser Beschwerdebeauftragter ist Timothy Malone, Inhaber und geschäftsführender Gesellschafter von CaliTech LLC. Schreiben Sie an support@axiospec.com oder per Post an die oben genannte Adresse. Wir bestätigen eine Beschwerde innerhalb von 24 Stunden und erledigen sie innerhalb von 15 Tagen nach Eingang.

Was Wir für die CERT-In-Richtlinien aufbewahren

Die Richtlinien von CERT-In vom 28. April 2022 gelten für Uns als Anbieter von Diensten für Nutzer in Indien. Wenn Sie ein Konto aus Indien eröffnen, fragen Wir nach der Adresse Ihrer Organisation und einer Telefonnummer für Rückfragen. Wir bewahren sie in einem eigenen Eintrag auf, zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse, der Angabe, ob Sie sich als Einzelperson oder als Unternehmen registriert haben, und dem Namen Ihrer Organisation. Der Eintrag enthält außerdem IP-Adresse und Uhrzeit der Registrierung, die Art der Registrierung (mit Passwort, Google oder Microsoft), die Version der Registrierungsbedingungen, denen Sie zugestimmt haben, und Unsere internen Kennungen für Ihr Konto und Ihren Arbeitsbereich. Diesen Eintrag bewahren Wir bis 5 Jahre nach der endgültigen Löschung Ihres Arbeitsbereichs auf, auch wenn Sie die Löschung Ihres Kontos verlangen. Bei dieser Löschung ergänzen Wir den Eintrag um ihr Datum. Damit erfüllen Wir Nummer (v) der Richtlinien.

Zu jeder Anfrage, die Unsere Server aus Indien erreicht, bewahren Wir 180 Tage lang einen Eintrag auf. Er enthält die Uhrzeit, den angefragten Pfad, das Ergebnis, die IP-Adresse, die Kennung des Browsers oder der App und die Protokollzeilen, die Unsere Server bei der Antwort geschrieben haben, wobei E-Mail-Adressen durch einen Code ersetzt sind. Diese Einträge werden in den Vereinigten Staaten gespeichert, in AWS us-east-1. Wir geben sie CERT-In nur auf Anfrage oder wenn Wir einen Vorfall melden. Unsere übrigen Protokolle bewahren Wir 30 Tage auf, wie oben beschrieben.

Betrifft Sie ein Cybervorfall, melden Wir ihn CERT-In innerhalb von 6 Stunden, nachdem Wir ihn bemerkt haben.

Kauf ohne GSTIN

Wenn Sie einen kostenpflichtigen Tarif mit einer Rechnungsadresse in Indien kaufen und keine GSTIN haben, erfolgt der Verkauf über Link, einen Dienst von Stripe, der als Verkäufer (Merchant of Record) auftritt. Link erhebt auf seiner Bezahlseite Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Zahlungsdaten, und Ihre Telefonnummer, wenn Sie Ihre Daten bei Link speichern. Link verwendet sie, um die Zahlung einzuziehen, die Quittungen und Rechnungen zu senden und die GST abzuwickeln. Link verarbeitet sie nach seiner eigenen Datenschutzerklärung. Wir geben Link Ihre E-Mail-Adresse, den von Ihnen gewählten Tarif, eine Kennung Ihres Arbeitsbereichs, das von Ihnen gewählte Rechnungsland und, wenn ein Empfehlungspartner Sie geschickt hat, dessen Referenz. Wir können Link auch mitteilen, in welcher Sprache es seine Bezahlseite zeigen soll. Diese Übermittlung ist für den von Ihnen gewünschten Kauf erforderlich.

Ihre Rechte und die Übermittlung

Sie können Uns bitten, Ihnen die Informationen, die Wir über Sie haben, zu zeigen, sie zu berichtigen oder zu aktualisieren, und Sie können eine erteilte Einwilligung widerrufen. Schreiben Sie an support@axiospec.com. Ihre Daten werden direkt in den Vereinigten Staaten erhoben und dort verarbeitet, in AWS us-east-1. Ihr Passwort speichern Wir nur als Einweg-Hash.

Hinweis für Sri Lanka

Dieser Abschnitt gilt, wenn Sie sich in Sri Lanka befinden. Er ergänzt den übrigen Teil dieser Erklärung. Verantwortlicher für Ihre Kontodaten ist CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA, support@axiospec.com.

Für Unsere Verarbeitung von Daten über Personen in Sri Lanka gilt der Personal Data Protection Act No. 9 of 2022 in der Fassung des Act No. 22 of 2025. Wir halten ihn schon jetzt ein, bevor alle seine Teile in Kraft sind. Die Zwecke und Rechtsgrundlagen sind die aus der Tabelle im Abschnitt für den Europäischen Wirtschaftsraum. Sie haben das Recht, auf Ihre Daten zuzugreifen, Ihre Einwilligung zu widerrufen, das Ende einer Verarbeitung auf Grundlage Unserer berechtigten Interessen zu verlangen, Ihre Daten berichtigen oder vervollständigen zu lassen und sie in den im Gesetz genannten Fällen löschen zu lassen. Schreiben Sie an support@axiospec.com, um diese Rechte auszuüben. Wir antworten schriftlich, ohne unangemessene Verzögerung und innerhalb eines Monats nach Eingang Ihrer Anfrage. Brauchen Wir länger, können Wir die Frist um höchstens zwei weitere Monate verlängern. Das teilen Wir Ihnen dann vor Ablauf des ersten Monats mit, zusammen mit dem Grund. Lehnen Wir ab, nennen Wir Ihnen die Gründe und weisen Sie darauf hin, dass Sie gegen die Ablehnung bei der Data Protection Authority of Sri Lanka Beschwerde einlegen können.

Ihre Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gespeichert, weil der Dienst dort läuft. Die Übermittlung ist zur Erfüllung Unseres Vertrags mit Ihnen erforderlich.

Hinweis für den asiatisch-pazifischen Raum

Dieser Abschnitt gilt, wenn Sie sich in Japan, Südkorea, Taiwan, Hongkong, Neuseeland, Tokelau, Australien, auf der Norfolkinsel, den Kokosinseln (Keelinginseln) oder der Weihnachtsinsel befinden. Er ergänzt den übrigen Teil dieser Erklärung. Verantwortlicher für Ihre Kontodaten ist CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA, support@axiospec.com.

Japan

Für Unseren Umgang mit personenbezogenen Informationen über Personen in Japan gilt das japanische Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information). Das verantwortliche Unternehmen ist CaliTech LLC d/b/a Axiospec, unter der oben genannten Adresse. Sein Vertreter ist Timothy Malone, Inhaber und geschäftsführender Gesellschafter. Wir verwenden Ihre personenbezogenen Informationen zu den Zwecken unter "Verwendung Ihrer personenbezogenen Daten" und aus der Tabelle im Abschnitt für den Europäischen Wirtschaftsraum.

Sie können verlangen, dass Wir Ihnen mitteilen, zu welchen Zwecken Wir Ihre personenbezogenen Daten verwenden, dass Wir sie Ihnen zusammen mit den Aufzeichnungen über jede Weitergabe an Dritte offenlegen, dass Wir sie berichtigen, ergänzen oder löschen und dass Wir ihre Verwendung oder ihre Weitergabe an Dritte einstellen. Schreiben Sie an support@axiospec.com. Wir erheben dafür keine Gebühr. Wir können Sie bitten, Ihre Identität zu bestätigen. Beschwerden über Unseren Umgang mit Ihren personenbezogenen Informationen senden Sie an dieselbe Adresse. Sie können sich auch an die Personal Information Protection Commission (ppc.go.jp) wenden.

So schützen Wir Ihre personenbezogenen Daten: Wir führen ein schriftliches Verzeichnis darüber, wie Wir personenbezogene Daten verarbeiten, und ein schriftliches Verfahren für die Meldung von Datenschutzverletzungen. Innerhalb von CaliTech LLC geht nur der Inhaber mit personenbezogenen Daten um und ist zur Vertraulichkeit verpflichtet. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Die Datenbank ist aus dem Internet nicht erreichbar, und jeder Speicher-Bucket sperrt den öffentlichen Zugriff. Anhang B Unseres Auftragsverarbeitungsvertrags führt alle Maßnahmen auf.

Ihre personenbezogenen Informationen werden in die Vereinigten Staaten übermittelt und dort, in AWS us-east-1, von Uns und von den Anbietern auf Unserer Seite Unterauftragsverarbeiter verarbeitet. Google kann sie auch in den anderen Ländern verarbeiten, in denen Google Rechenzentren betreibt, und Stripe in den Ländern der Dienstleister, die Stripe aufführt. Amazon Web Services leitet sie über Standorte seines Content Delivery Network auf der ganzen Welt. Die Seite Unterauftragsverarbeiter nennt diese Länder und Listen. Google und Stripe wählen das Land selbst, daher können Wir Ihnen nicht im Voraus sagen, wo sich eine bestimmte Angabe befindet. Auf einem iPhone erhält außerdem Apple Inc. das Push-Token und den Text jeder Mitteilung. Wenn Sie aus Japan einen neuen Arbeitsbereich eröffnen, bittet Sie das Registrierungsformular, dieser Übermittlung zuzustimmen. Die Vereinigten Staaten haben kein einheitliches Bundesgesetz über personenbezogene Informationen wie das japanische Gesetz. Einige Bundesgesetze gelten für bestimmte Branchen, mehrere Bundesstaaten haben eigene Datenschutzgesetze, und die Federal Trade Commission kann gegen unlautere oder irreführende Praktiken vorgehen. US-Behörden können sich in den Vereinigten Staaten gespeicherte Daten nach US-Recht beschaffen. Jeder Anbieter auf Unserer Seite Unterauftragsverarbeiter ist an schriftliche Datenschutzbedingungen gebunden. Apple ist es nicht, und Wir haben keine solchen Bedingungen mit Apple. Damit keine Mitteilungen mehr an Apple gehen, schalten Sie Push-Mitteilungen in den Mitteilungseinstellungen der App aus.

Südkorea

Für Unsere Verarbeitung personenbezogener Informationen über Personen in Südkorea gilt das koreanische Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Act). Unser Datenschutzverantwortlicher (Chief Privacy Officer) ist Timothy Malone, Inhaber und geschäftsführender Gesellschafter von CaliTech LLC. Schreiben Sie an support@axiospec.com oder per Post an die oben genannte Adresse.

Sie können Zugang zu Ihren personenbezogenen Informationen verlangen, ihre Berichtigung oder Löschung und die Aussetzung ihrer Verarbeitung. Sie können eine erteilte Einwilligung widerrufen. Schreiben Sie an support@axiospec.com. Wir antworten innerhalb von 10 Tagen nach Eingang Ihrer Anfrage. Wenn Sie meinen, dass Ihre Rechte verletzt wurden, können Sie sich auch an das Personal Information Dispute Mediation Committee (kopico.go.kr) wenden oder dies dem Personal Information Infringement Report Center der Korea Internet and Security Agency melden (privacy.kisa.or.kr, Telefon 118). Wir senden keine Marketing-E-Mails an ein Konto, das über eine Verbindung aus Südkorea eröffnet wurde, oder an eine E-Mail-Adresse, die Uns über eine solche Verbindung gegeben wurde. Wenn Sie in Südkorea sind und dennoch eine erhalten, schreiben Sie an support@axiospec.com, und Wir stellen sie sofort ein.

Ihre personenbezogenen Informationen werden wie in der folgenden Tabelle angegeben ins Ausland übermittelt. Die Übermittlung ist zur Erfüllung Unseres Vertrags mit Ihnen erforderlich, weil der Dienst nur in den Vereinigten Staaten läuft. Website-Analysen sind die Ausnahme. Sie erreichen Google nur, wenn Sie auf dem Banner Akzeptieren wählen, und diese Übermittlung beruht auf dieser Einwilligung.

Empfänger und Kontakt	Land	Was übermittelt wird	Wann und wie	Zweck	Wie lange der Empfänger es aufbewahrt
Amazon Web Services, Inc. Datenschutzkontakt: der Teil "Contacts, Notices, and Revisions" von aws.amazon.com/privacy	Vereinigte Staaten, mit Standorten des Content Delivery Network weltweit	Alles in Ihrem Konto und Ihrem Arbeitsbereich sowie die E-Mails, die Wir Ihnen senden	Laufend, solange Sie den Dienst nutzen, über verschlüsselte Verbindungen	Betrieb des Dienstes und Versand von E-Mails	Solange Ihr Konto besteht, danach für die unter "Aufbewahrung Ihrer personenbezogenen Daten" genannte Dauer
Stripe, LLC. Datenschutzkontakt: dpo@stripe.com	Vereinigte Staaten und die Länder der Dienstleister, die Stripe unter stripe.com/legal/service-providers aufführt	Ihre E-Mail-Adresse für die Abrechnung, eine Kennung des Arbeitsbereichs sowie Name des Karteninhabers, Rechnungsadresse und Kartendaten, die Sie in das Formular von Stripe eingeben	Wenn Sie einen kostenpflichtigen Tarif kaufen oder ändern, über das eigene Formular von Stripe	Zahlungsabwicklung und Ausstellung von Rechnungen	Solange das Gesetz die Aufbewahrung von Zahlungsunterlagen verlangt
Functional Software, Inc. (Sentry). Datenschutzkontakt: compliance@sentry.io	Vereinigte Staaten	Fehlerberichte mit dem Fehler, der Seitenadresse oder dem Anfragepfad, Ihrem Browser und System, Ihrer internen Benutzer- und Arbeitsbereichskennung und jeder E-Mail-Adresse in einer Fehlermeldung. Ihre IP-Adresse erreicht Sentry mit einem Bericht aus Ihrem Browser oder Telefon, und Sentry ist so eingestellt, dass es sie nicht speichert.	Wenn ein Fehler auftritt, über verschlüsselte Verbindungen	Fehler finden und beheben	30 Tage
Google LLC. Datenschutzkontakt: support.google.com/policies	Vereinigte Staaten und die anderen Länder, in denen Google Rechenzentren betreibt	Was Sie Uns per E-Mail senden, die Hinweise, die Unsere Server an Unser eigenes Postfach senden, Push-Token und Mitteilungstexte, den Anmeldeschritt bei Google, wenn Sie ihn nutzen, und Website-Analysen nur, wenn Sie sie akzeptieren	Wenn Sie Uns schreiben, wenn ein Hinweis oder eine Push-Mitteilung gesendet wird und wenn Sie die Website nutzen, über verschlüsselte Verbindungen	E-Mail, Push-Mitteilungen, Anmeldung und Website-Analyse	Bis der Zweck erfüllt ist oder Unser Vertrag mit Google endet
Apple Inc. Datenschutzkontakt: apple.com/legal/privacy/contact	Von Apple nicht veröffentlicht. Apple Inc. hat seinen Sitz in den Vereinigten Staaten.	Das Push-Token Ihres iPhones und der Text jeder Mitteilung	Wenn eine Mitteilung an Ihr iPhone gesendet wird	Zustellung von Push-Mitteilungen	Bis der Zweck erfüllt ist, wie die eigenen Bedingungen von Apple es vorsehen

Die Übermittlung von Website-Analysen an Google können Sie ablehnen, indem Sie auf dem Banner Ablehnen wählen. Die Übermittlung an Apple können Sie ablehnen, indem Sie Push-Mitteilungen in den Mitteilungseinstellungen der App ausschalten. Den Rest können Sie nur ablehnen, indem Sie kein Konto eröffnen oder es löschen. Dann können Wir den Dienst für Sie nicht erbringen.

Taiwan

Für Unsere Erhebung und Verwendung personenbezogener Daten über Personen in Taiwan gilt das taiwanische Gesetz zum Schutz personenbezogener Daten (Personal Data Protection Act). Wir sind CaliTech LLC d/b/a Axiospec, unter der oben genannten Adresse. Wir erheben die unter "Arten der erhobenen Daten" genannten Daten zu den Zwecken unter "Verwendung Ihrer personenbezogenen Daten". Wir verwenden sie, solange Ihr Konto besteht, und danach für die unter "Aufbewahrung Ihrer personenbezogenen Daten" genannte Dauer. Wir verwenden sie in den Vereinigten Staaten, wo der Dienst läuft. Die Anbieter auf Unserer Seite Unterauftragsverarbeiter erhalten, was diese Seite nennt, zu den dort genannten Zwecken und in den dort genannten Ländern. Auf einem iPhone erhält außerdem Apple das Push-Token und den Text jeder Mitteilung. Sie können verlangen, Ihre Daten einzusehen oder eine Kopie zu erhalten, sie zu ergänzen oder zu berichtigen, ihre Erhebung, Verarbeitung oder Verwendung einzustellen und sie zu löschen. Schreiben Sie an support@axiospec.com. Für die Eröffnung eines Kontos werden Ihr Name und Ihre E-Mail-Adresse benötigt. Ohne sie können Wir kein Konto eröffnen.

Hongkong

Für Unsere Erhebung und Verwendung personenbezogener Daten über Personen in Hongkong gilt die Personal Data (Privacy) Ordinance. Wir verwenden Ihre Daten zu den Zwecken unter "Verwendung Ihrer personenbezogenen Daten". Um ein Konto zu eröffnen, müssen Sie Uns Ihren Namen und Ihre E-Mail-Adresse angeben. Sonst können Wir kein Konto eröffnen. Weitere Angaben sind freiwillig. Wir können Ihre Daten an folgende Gruppen von Empfängern übermitteln: die Organisation, deren Arbeitsbereich Sie nutzen, und die anderen Personen darin (siehe "An andere Nutzer"), die Dienstleister auf Unserer Seite Unterauftragsverarbeiter, Apple für Push-Mitteilungen auf einem iPhone, einen Käufer oder Nachfolger Unseres Unternehmens (siehe "Geschäftstransaktionen") sowie Gerichte, Strafverfolgungs- und andere Behörden, wo das Gesetz es verlangt. Sie haben das Recht, Zugang zu Ihren Daten und ihre Berichtigung zu verlangen. Senden Sie Ihre Anfrage an den Inhaber und geschäftsführenden Gesellschafter unter support@axiospec.com. Sie können sich beim Privacy Commissioner for Personal Data (pcpd.org.hk) beschweren. Wir senden keine Marketing-E-Mails an ein Konto, das über eine Verbindung aus Hongkong eröffnet wurde, oder an eine E-Mail-Adresse, die Uns über eine solche Verbindung gegeben wurde. Wenn Sie in Hongkong sind und dennoch eine erhalten, schreiben Sie an support@axiospec.com, und Wir stellen sie sofort ein.

Neuseeland und Tokelau

Für Unsere Erhebung und Speicherung personenbezogener Informationen über Personen in Neuseeland gilt der neuseeländische Privacy Act 2020, und Wir wenden ihn auch für Personen in Tokelau an. Wir, CaliTech LLC d/b/a Axiospec, unter der oben genannten Adresse, erheben und speichern Ihre Informationen. Wir erheben sie zu den Zwecken unter "Verwendung Ihrer personenbezogenen Daten", und die Anbieter auf Unserer Seite Unterauftragsverarbeiter erhalten, was diese Seite nennt. Kein Gesetz verpflichtet Sie, sie Uns zu geben, aber ohne Ihren Namen und Ihre E-Mail-Adresse können Wir kein Konto eröffnen. Sie haben das Recht, Zugang zu Ihren Informationen und ihre Berichtigung zu verlangen. Schreiben Sie an support@axiospec.com. Wenn Sie mit Unserer Antwort nicht zufrieden sind, können Sie sich beim Office of the Privacy Commissioner beschweren.

Australien

Diese Datenschutzerklärung gilt für Personen in Australien, auf der Norfolkinsel, den Kokosinseln (Keelinginseln) und der Weihnachtsinsel so, wie sie geschrieben ist. Sie können unter support@axiospec.com Zugang zu Ihren personenbezogenen Informationen oder ihre Berichtigung verlangen.

Hinweis für den Nahen Osten

Dieser Abschnitt gilt, wenn Sie sich in den Vereinigten Arabischen Emiraten oder in Katar befinden. Er ergänzt den übrigen Teil dieser Erklärung. Verantwortlicher für Ihre Kontodaten ist CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA, support@axiospec.com.

Vereinigte Arabische Emirate

Für Unsere Verarbeitung personenbezogener Daten über Personen in den Vereinigten Arabischen Emiraten gilt das Bundesgesetzesdekret Nr. 45 von 2021 über den Schutz personenbezogener Daten. Die Zwecke und Rechtsgrundlagen sind die aus der Tabelle im Abschnitt für den Europäischen Wirtschaftsraum. Sie haben das Recht, Informationen über Ihre Daten und eine Kopie davon zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken oder beenden zu lassen, ihr zu widersprechen und sie an einen anderen Verantwortlichen übermitteln zu lassen. Schreiben Sie an support@axiospec.com. Ihre Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gespeichert, weil der Dienst dort läuft. Sie können sich beim UAE Data Office beschweren.

Katar

Für Unsere Verarbeitung personenbezogener Daten über Personen in Katar gilt das Gesetz Nr. 13 von 2016 zum Schutz der Privatsphäre personenbezogener Daten. Wir verarbeiten Ihre Daten zu den Zwecken unter "Verwendung Ihrer personenbezogenen Daten". Sie haben das Recht, eine erteilte Einwilligung zu widerrufen, der Verarbeitung zu widersprechen, die Löschung oder Berichtigung Ihrer Daten zu verlangen, über ihre Verarbeitung informiert zu werden und eine Kopie davon zu erhalten. Schreiben Sie an support@axiospec.com. Ihre Daten werden in die Vereinigten Staaten übermittelt und in AWS us-east-1 gespeichert, weil der Dienst dort läuft. Wir senden keine Marketing-E-Mails an ein Konto, das über eine Verbindung aus Katar eröffnet wurde, oder an eine E-Mail-Adresse, die Uns über eine solche Verbindung gegeben wurde. Wenn Sie in Katar sind und dennoch eine erhalten, schreiben Sie an support@axiospec.com, und Wir stellen sie sofort ein. Sie können sich beim National Data Privacy Office beschweren.

Datenschutzhinweis nach CCPA/CPRA (Datenschutzrechte in Kalifornien)

Dieser Abschnitt des Datenschutzhinweises für Einwohner Kaliforniens ergänzt die in Unserer Datenschutzerklärung enthaltenen Informationen und gilt ausschließlich für alle Besucher, Nutzer und sonstigen Personen, die im Bundesstaat Kalifornien ansässig sind.

Kategorien erhobener personenbezogener Informationen

Wir erheben Informationen, die einen bestimmten Verbraucher oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, ihn oder es beschreiben, darauf verweisen, damit in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt damit verknüpft werden könnten. Im Folgenden finden Sie eine Liste der Kategorien personenbezogener Informationen, die Wir innerhalb der letzten zwölf (12) Monate von Einwohnern Kaliforniens erheben können oder möglicherweise erhoben haben.

Bitte beachten Sie, dass die in der nachstehenden Liste angegebenen Kategorien und Beispiele diejenigen sind, die im CCPA/CPRA definiert sind. Dies bedeutet nicht, dass alle Beispiele der jeweiligen Kategorie personenbezogener Informationen tatsächlich von Uns erhoben wurden, sondern spiegelt Unsere nach bestem Wissen und in gutem Glauben gebildete Auffassung wider, dass einige dieser Informationen aus der jeweiligen Kategorie erhoben werden können und möglicherweise erhoben wurden. Beispielsweise würden bestimmte Kategorien personenbezogener Informationen nur erhoben, wenn Sie Uns solche personenbezogenen Informationen direkt zur Verfügung gestellt haben.

• Kategorie A: Identifikatoren.

  Beispiele: ein echter Name, ein Aliasname, eine Postanschrift, eine eindeutige persönliche Kennung, eine Online-Kennung, eine Internetprotokoll-Adresse, eine E-Mail-Adresse, ein Kontoname, eine Führerscheinnummer, eine Reisepassnummer oder andere ähnliche Identifikatoren.

  Erhoben: Ja.

• Kategorie B: Kategorien personenbezogener Informationen, die im California Customer Records statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind.

  Beispiele: ein Name, eine Unterschrift, körperliche Merkmale oder eine Personenbeschreibung, eine Anschrift, eine Telefonnummer, eine Reisepassnummer, eine Führerschein- oder staatliche Ausweisnummer, eine Versicherungspolicennummer, Bildung, Beschäftigung, beruflicher Werdegang, eine Bankkontonummer, eine Kreditkartennummer, eine Debitkartennummer oder sonstige Finanzinformationen, medizinische Informationen oder Krankenversicherungsinformationen.

  Einige personenbezogene Informationen dieser Kategorie können sich mit anderen Kategorien überschneiden.

  Erhoben: Ja.

• Kategorie C: Geschützte Klassifizierungsmerkmale nach kalifornischem Recht oder Bundesrecht.

  Beispiele: Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsangehörigkeit, Religion oder Glaubensbekenntnis, Familienstand, Gesundheitszustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich sozialem Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit verbundener Gesundheitszustände), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).

  Erhoben: Nein.

• Kategorie D: Kommerzielle Informationen.

  Beispiele: Aufzeichnungen über persönliches Eigentum, gekaufte, erhaltene oder in Betracht gezogene Produkte oder Leistungen oder sonstige Kauf- oder Konsumhistorien oder -neigungen.

  Erhoben: Ja.

• Kategorie E: Biometrische Informationen.

  Beispiele: genetische, physiologische, verhaltensbezogene und biologische Merkmale oder Aktivitätsmuster, die verwendet werden, um eine Vorlage oder eine sonstige Kennung oder identifizierende Information zu gewinnen, wie Fingerabdrücke, Gesichtsabdrücke und Stimmabdrücke, Iris- oder Netzhautscans, Tastenanschlag, Gangbild oder andere körperliche Muster sowie Schlaf-, Gesundheits- oder Bewegungsdaten.

  Erhoben: Nein.

• Kategorie F: Internet- oder sonstige ähnliche Netzwerkaktivität.

  Beispiele: Browserverlauf, Suchverlauf, Informationen über die Interaktion eines Verbrauchers mit einer Website, einer Anwendung oder einer Werbeanzeige.

  Erhoben: Ja.

• Kategorie G: Standortdaten.

  Beispiele: ungefährer physischer Standort, physischer Standort oder Bewegungen.

  Erhoben: Ja. Nur das Land, aus dem Ihre Verbindung kommt, ermittelt aus Ihrer IP-Adresse, wenn Ihr Konto eröffnet wird oder Sie Uns Ihre E-Mail-Adresse geben. Wenn Sie einen kostenpflichtigen Tarif wählen, lesen Wir es außerdem, um Ihr Rechnungsland vorzuschlagen, ohne es zu speichern.

• Kategorie H: Sensorische Daten.

  Beispiele: akustische, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.

  Erhoben: Nein.

• Kategorie I: Berufliche oder beschäftigungsbezogene Informationen.

  Beispiele: derzeitiger oder früherer beruflicher Werdegang oder Leistungsbeurteilungen.

  Erhoben: Nein.

• Kategorie J: Nicht öffentliche Bildungsinformationen (gemäß dem Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Beispiele: Bildungsunterlagen, die sich unmittelbar auf einen Schüler oder Studierenden beziehen und von einer Bildungseinrichtung oder einer in ihrem Auftrag handelnden Partei geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Schüler- oder Studierendenkennungen, Finanzinformationen von Schülern oder Studierenden oder Disziplinarunterlagen.

  Erhoben: Nein.

• Kategorie K: Aus anderen personenbezogenen Informationen gezogene Schlussfolgerungen.

  Beispiele: ein Profil, das die Vorlieben, Eigenschaften, psychologischen Tendenzen, Veranlagungen, das Verhalten, die Einstellungen, die Intelligenz, die Fähigkeiten und die Begabungen einer Person widerspiegelt.

  Erhoben: Nein.

• Kategorie L: Sensible personenbezogene Informationen.

  Beispiele: staatlich ausgegebene Identifikationsnummern, Finanzkontodaten, genetische Daten, genaue Standortdaten, Rasse oder ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Post, E-Mails, Textnachrichten, biometrische Daten, Gesundheitsdaten sowie sexuelle Orientierung oder Sexualleben.

  Erhoben: Nein.

Nach dem CCPA/CPRA umfassen personenbezogene Informationen nicht:

• öffentlich zugängliche Informationen aus behördlichen Unterlagen
• anonymisierte oder aggregierte Verbraucherinformationen
• Informationen, die vom Anwendungsbereich des CCPA/CPRA ausgenommen sind, wie etwa:
  • Gesundheits- oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act of 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder Daten aus klinischen Studien
  • personenbezogene Informationen, die unter bestimmte branchenspezifische Datenschutzgesetze fallen, darunter der Fair Credit Reporting Act (FRCA), der Gramm-Leach-Bliley Act (GLBA) oder der California Financial Information Privacy Act (FIPA) sowie der Driver's Privacy Protection Act of 1994

Quellen personenbezogener Informationen

Wir beziehen die oben aufgeführten Kategorien personenbezogener Informationen aus den folgenden Kategorien von Quellen:

• Direkt von Ihnen. Zum Beispiel aus den Formularen, die Sie in Unserem Dienst ausfüllen, aus Präferenzen, die Sie über Unseren Dienst äußern oder angeben, oder aus Ihren Käufen über Unseren Dienst.
• Indirekt von Ihnen. Zum Beispiel durch die Beobachtung Ihrer Aktivität in Unserem Dienst.
• Automatisch von Ihnen. Zum Beispiel durch Cookies, die Wir oder Unsere Dienstleister auf Ihrem Gerät setzen, während Sie durch Unseren Dienst navigieren.
• Von Dienstleistern. Zum Beispiel von Drittanbietern zur Überwachung und Analyse der Nutzung Unseres Dienstes, von Drittanbietern für die Zahlungsabwicklung oder von anderen Drittanbietern, die Wir einsetzen, um Ihnen den Dienst bereitzustellen.

Verwendung personenbezogener Informationen

Wir können von Uns erhobene personenbezogene Informationen für "geschäftliche Zwecke" oder "kommerzielle Zwecke" (im Sinne des CCPA/CPRA) verwenden oder offenlegen, wozu die folgenden Beispiele gehören können:

• Um Unseren Dienst zu betreiben und Ihnen Unseren Dienst bereitzustellen.
• Um Ihnen Unterstützung zu leisten und Ihre Anfragen zu beantworten, einschließlich der Untersuchung und Behandlung Ihrer Anliegen sowie der Überwachung und Verbesserung Unseres Dienstes.
• Um den Zweck zu erfüllen, zu dem Sie die Informationen bereitgestellt haben. Wenn Sie zum Beispiel Ihre Kontaktinformationen teilen, um eine Frage zu Unserem Dienst zu stellen, verwenden Wir diese personenbezogenen Informationen, um Ihre Anfrage zu beantworten. Wenn Sie Ihre personenbezogenen Informationen bereitstellen, um ein Produkt oder eine Leistung zu kaufen, verwenden Wir diese Informationen, um Ihre Zahlung abzuwickeln und die Lieferung zu ermöglichen.
• Um auf Anfragen von Strafverfolgungsbehörden zu reagieren und soweit dies nach geltendem Recht, gerichtlicher Anordnung oder behördlichen Vorschriften erforderlich ist.
• Wie Ihnen bei der Erhebung Ihrer personenbezogenen Informationen beschrieben oder wie anderweitig im CCPA/CPRA festgelegt.
• Für interne Verwaltungs- und Prüfungszwecke.
• Um Sicherheitsvorfälle zu erkennen und vor böswilligen, täuschenden, betrügerischen oder rechtswidrigen Aktivitäten zu schützen, einschließlich, wenn erforderlich, der Verfolgung der für solche Aktivitäten Verantwortlichen.
• Für andere Zwecke, die mit dem Kontext vereinbar sind, in dem die Informationen erhoben wurden, oder die Ihnen anderweitig zum Zeitpunkt der Erhebung offengelegt wurden.

Bitte beachten Sie, dass die oben angegebenen Beispiele der Veranschaulichung dienen und nicht abschließend sein sollen. Weitere Einzelheiten dazu, wie Wir diese Informationen verwenden, finden Sie im Abschnitt "Verwendung Ihrer personenbezogenen Daten".

Wenn Wir beschließen, zusätzliche Kategorien personenbezogener Informationen zu erheben oder die von Uns erhobenen personenbezogenen Informationen für wesentlich andere, nicht damit zusammenhängende oder unvereinbare Zwecke zu verwenden, werden Wir diese Datenschutzerklärung aktualisieren.

Offenlegung personenbezogener Informationen

Wir können die folgenden Kategorien personenbezogener Informationen für geschäftliche oder kommerzielle Zwecke verwenden oder offenlegen und haben dies in den letzten zwölf (12) Monaten möglicherweise getan:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien personenbezogener Informationen, die im California Customer Records statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder sonstige ähnliche Netzwerkaktivität
• Kategorie G: Standortdaten

Bitte beachten Sie, dass die oben aufgeführten Kategorien diejenigen sind, die im CCPA/CPRA definiert sind. Dies bedeutet nicht, dass alle Beispiele der jeweiligen Kategorie personenbezogener Informationen tatsächlich offengelegt wurden, sondern spiegelt Unsere nach bestem Wissen und in gutem Glauben gebildete Auffassung wider, dass einige dieser Informationen aus der jeweiligen Kategorie offengelegt werden können und möglicherweise offengelegt wurden.

Wenn Wir personenbezogene Informationen gegenüber einem Dienstleister offenlegen, haben Wir mit ihm einen Vertrag, der den Zweck beschreibt und ihn verpflichtet, die Informationen vertraulich zu behandeln und nur zur Erfüllung dieses Vertrags zu verwenden. Einige Empfänger sind so nicht gebunden. Für Push-Benachrichtigungen auf dem iPhone gehen das Geräte-Token und der Text der Benachrichtigung an Apple, und Wir haben mit Apple keine Datenschutzbedingungen. Wenn Sie in der App die Push-Benachrichtigungen ausschalten, endet das. Google verwendet die Gerätedaten, die ML Kit aus Android-App-Versionen vor 1.8.6 sendet, für eigene Diagnosen. Stripe, Unser Zahlungsdienstleister, verwendet Zahlungsdaten nach seiner eigenen Datenschutzerklärung. Das tut auch Link, bei Käufen aus Mexiko und bei Käufen aus Indien ohne GSTIN.

Weitergabe personenbezogener Informationen

Wir können Ihre in den oben genannten Kategorien bezeichneten personenbezogenen Informationen an die folgenden Kategorien von Dritten weitergeben und haben dies in den letzten zwölf (12) Monaten getan:

• Dienstleister
• Zahlungsdienstleister
• Apple, um Push-Benachrichtigungen an ein iPhone zuzustellen
• Drittanbieter, gegenüber denen Sie oder Ihre Vertreter Uns ermächtigen, Ihre personenbezogenen Informationen im Zusammenhang mit Produkten oder Leistungen offenzulegen, die Wir Ihnen bereitstellen

Verkauf personenbezogener Informationen

Im Sinne des CCPA/CPRA bedeuten "verkaufen" und "Verkauf" das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Zugänglichmachen, Übertragen oder anderweitige mündliche, schriftliche, elektronische oder sonstige Übermitteln der personenbezogenen Informationen eines Verbrauchers durch das Business an einen Dritten gegen eine geldwerte Gegenleistung. Dies bedeutet, dass Wir im Gegenzug für die Weitergabe personenbezogener Informationen möglicherweise eine Art von Vorteil erhalten haben, jedoch nicht notwendigerweise einen finanziellen Vorteil.

Wir "verkaufen" oder "teilen" Informationen nicht in dem Sinne, wie die meisten Menschen diese Begriffe gemeinhin verstehen würden, das heißt, Wir legen Ihre personenbezogenen Informationen nicht im direkten Austausch gegen Geld oder eine andere Form der Bezahlung offen und werden dies auch künftig nicht tun.

Wir schalten im Dienst keine Werbung und verwenden ihn nicht für kontextübergreifende verhaltensbezogene Werbung. Wir betreiben eine kleine Google-Ads-Kampagne auf den Markennamen Axiospec, und diese Anzeigen erscheinen bei Google, nicht im Dienst. Auf der Website und in der App wird kein Anzeigen-Tag, kein Conversion-Pixel und kein Remarketing-Tag geladen. Im Dienst läuft Google Analytics, das Seitenpfade und Interaktionsereignisse erhält und eigene Cookies setzt, sobald Sie dies erlauben. Unsere Google-Analytics-Property ist mit Unserem Google-Ads-Konto verknüpft, daher kann Google Analytics dann Conversion-Messungen mit diesem Konto teilen. Wir sind der Auffassung, dass dies keinen Verkauf darstellt, und Wir beschreiben es, damit Sie es selbst beurteilen können, statt Uns beim Wort zu nehmen.

Eine frühere Fassung dieser Erklärung wies einen "Verkauf" und ein "Teilen" für kontextübergreifende verhaltensbezogene Werbung aus. Das wurde geschrieben, als Werbe-Tags im Einsatz waren. Es trifft nicht mehr zu und wurde entfernt.

Aufbewahrung personenbezogener Informationen

Wir bewahren die personenbezogenen Informationen von Einwohnern Kaliforniens so lange auf, wie es vernünftigerweise erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erreichen (einschließlich der in diesem CCPA/CPRA-Hinweis offengelegten Zwecke), unter Berücksichtigung: (i) wie lange Wir die Informationen benötigen, um den Dienst und Ihr Konto bereitzustellen und aufrechtzuerhalten; (ii) ob Sie die Löschung verlangt haben (vorbehaltlich anwendbarer Ausnahmen); (iii) Unserer rechtlichen, steuerlichen, buchhalterischen und regulatorischen Verpflichtungen; (iv) der Erfordernisse von Sicherheit, Betrugsprävention und Missbrauchsüberwachung; und (v) der Zeiträume, die erforderlich sind, um Streitigkeiten beizulegen und Unsere Vereinbarungen durchzusetzen.

Konkrete Aufbewahrungsfristen für die wichtigsten Datenkategorien sind im Abschnitt "Aufbewahrung Ihrer personenbezogenen Daten" Unserer Datenschutzerklärung beschrieben, und Wir können bestimmte Informationen länger aufbewahren, wo dies gesetzlich vorgeschrieben oder zulässig ist (zum Beispiel, um Aufbewahrungspflichten zu erfüllen oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen).

Verkauf personenbezogener Informationen von Minderjährigen unter 16 Jahren

Wir erheben über Unseren Dienst nicht wissentlich personenbezogene Informationen von Minderjährigen unter 16 Jahren, auch wenn bestimmte Websites Dritter, auf die Wir verlinken, dies tun können. Diese Websites Dritter haben ihre eigenen Nutzungsbedingungen und Datenschutzerklärungen, und Wir ermutigen Eltern und Erziehungsberechtigte, die Internetnutzung ihrer Kinder zu überwachen und ihre Kinder anzuweisen, auf anderen Websites niemals ohne ihre Erlaubnis Informationen anzugeben.

Wir verkaufen keine personenbezogenen Informationen von Verbrauchern, von denen Wir tatsächlich wissen, dass sie jünger als 16 Jahre sind, es sei denn, Wir erhalten eine ausdrückliche Zustimmung (das "Opt-in-Recht") des Elternteils oder Erziehungsberechtigten eines Verbrauchers unter 16 Jahren. Verbraucher, die dem Verkauf personenbezogener Informationen zustimmen, können künftigen Verkäufen jederzeit widersprechen. Um das Widerspruchsrecht auszuüben, können Sie (oder Ihr bevollmächtigter Vertreter) Uns eine Anfrage übermitteln, indem Sie Uns kontaktieren.

Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 16 Jahren Uns personenbezogene Informationen bereitgestellt hat, kontaktieren Sie Uns bitte mit ausreichenden Einzelheiten, damit Wir diese Informationen löschen können.

Ihre Rechte nach dem CCPA/CPRA

Der CCPA/CPRA räumt Einwohnern Kaliforniens bestimmte Rechte in Bezug auf ihre personenbezogenen Informationen ein. Wenn Sie in Kalifornien ansässig sind, haben Sie die folgenden Rechte:

• Das Recht auf Information. Sie haben das Recht, darüber informiert zu werden, welche Kategorien personenbezogener Informationen erhoben werden und für welche Zwecke die personenbezogenen Informationen verwendet werden.
• Das Recht auf Auskunft/Zugang. Nach dem CCPA/CPRA haben Sie das Recht zu verlangen, dass Wir Ihnen Informationen über Unsere Erhebung, Verwendung, Unseren Verkauf, Unsere Offenlegung für geschäftliche Zwecke und Unsere Weitergabe personenbezogener Informationen offenlegen. Sobald Wir Ihre Anfrage erhalten und bestätigt haben, legen Wir Ihnen Folgendes offen:
  • Die Kategorien personenbezogener Informationen, die Wir über Sie erhoben haben
  • Die Kategorien von Quellen für die personenbezogenen Informationen, die Wir über Sie erhoben haben
  • Unsere geschäftlichen oder kommerziellen Zwecke für die Erhebung oder den Verkauf dieser personenbezogenen Informationen
  • Die Kategorien von Dritten, an die Wir diese personenbezogenen Informationen weitergeben
  • Die konkreten personenbezogenen Informationen, die Wir über Sie erhoben haben
  • Wenn Wir Ihre personenbezogenen Informationen verkauft oder Ihre personenbezogenen Informationen für einen geschäftlichen Zweck offengelegt haben, legen Wir Ihnen Folgendes offen:
    • Die Kategorien der verkauften Kategorien personenbezogener Informationen
    • Die Kategorien der offengelegten Kategorien personenbezogener Informationen
• Das Recht, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (Opt-out). Sie haben das Recht, Uns anzuweisen, Ihre personenbezogenen Informationen nicht zu verkaufen. Um einen Widerspruch einzureichen, lesen Sie bitte den Abschnitt "Meine personenbezogenen Informationen nicht verkaufen oder teilen" oder kontaktieren Sie Uns.
• Das Recht auf Berichtigung personenbezogener Informationen. Sie haben das Recht, unrichtige personenbezogene Informationen über Sie, die Wir erhoben haben, berichtigen oder korrigieren zu lassen. Sobald Wir Ihre Anfrage erhalten und bestätigt haben, werden Wir wirtschaftlich angemessene Anstrengungen unternehmen, um Ihre personenbezogenen Informationen zu berichtigen (und Unsere Dienstleister anzuweisen, sie zu berichtigen), sofern keine Ausnahme gilt.
• Das Recht, die Verwendung und Offenlegung sensibler personenbezogener Informationen einzuschränken. Sie haben das Recht zu verlangen, dass die Verwendung oder Offenlegung bestimmter sensibler personenbezogener Informationen, die Wir über Sie erhoben haben, eingeschränkt wird, sofern keine Ausnahme gilt. Um eine solche Anfrage einzureichen, lesen Sie bitte den Abschnitt "Verwendung oder Offenlegung meiner sensiblen personenbezogenen Informationen einschränken" oder kontaktieren Sie Uns.
• Das Recht auf Löschung personenbezogener Informationen. Sie haben das Recht, unter bestimmten Umständen und vorbehaltlich bestimmter Ausnahmen die Löschung Ihrer personenbezogenen Informationen zu verlangen. Sobald Wir Ihre Anfrage erhalten und bestätigt haben, werden Wir Ihre personenbezogenen Informationen aus Unseren Unterlagen löschen (und Unsere Dienstleister anweisen, sie zu löschen), sofern keine Ausnahme gilt. Wir können Ihre Löschanfrage ablehnen, wenn die Aufbewahrung der Informationen für Uns oder Unsere Dienstleister erforderlich ist, um:
  • Die Transaktion abzuschließen, für die Wir die personenbezogenen Informationen erhoben haben, eine von Ihnen angeforderte Ware oder Leistung bereitzustellen, Handlungen vorzunehmen, die im Rahmen Unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, oder Unseren Vertrag mit Ihnen anderweitig zu erfüllen.
  • Sicherheitsvorfälle zu erkennen, vor böswilligen, täuschenden, betrügerischen oder rechtswidrigen Aktivitäten zu schützen oder die für solche Aktivitäten Verantwortlichen zu verfolgen.
  • Produkte zu debuggen, um Fehler zu erkennen und zu beheben, die die bestehende vorgesehene Funktionalität beeinträchtigen.
  • Die Redefreiheit auszuüben, das Recht eines anderen Verbrauchers auf Ausübung seiner Redefreiheit sicherzustellen oder ein anderes gesetzlich vorgesehenes Recht auszuüben.
  • Den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.) einzuhalten.
  • Öffentliche oder von Fachkollegen begutachtete wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse zu betreiben, die allen anderen anwendbaren Ethik- und Datenschutzgesetzen entspricht, wenn die Löschung der Informationen die Verwirklichung der Forschung voraussichtlich unmöglich machen oder ernsthaft beeinträchtigen würde, sofern Sie zuvor Ihre informierte Einwilligung erteilt haben.
  • Ausschließlich interne Verwendungen zu ermöglichen, die vernünftigerweise mit den Erwartungen von Verbrauchern aufgrund Ihrer Beziehung zu Uns im Einklang stehen.
  • Eine rechtliche Verpflichtung zu erfüllen.
  • Andere interne und rechtmäßige Verwendungen dieser Informationen vorzunehmen, die mit dem Kontext vereinbar sind, in dem Sie sie bereitgestellt haben.
• Das Recht, nicht diskriminiert zu werden. Sie haben das Recht, nicht wegen der Ausübung Ihrer Verbraucherrechte diskriminiert zu werden, unter anderem durch:
  • Die Verweigerung von Waren oder Leistungen Ihnen gegenüber
  • Die Berechnung unterschiedlicher Preise oder Tarife für Waren oder Leistungen, einschließlich durch die Gewährung von Rabatten oder anderen Vorteilen oder die Verhängung von Sanktionen
  • Die Bereitstellung eines unterschiedlichen Niveaus oder einer unterschiedlichen Qualität von Waren oder Leistungen an Sie
  • Die Andeutung, dass Sie einen anderen Preis oder Tarif für Waren oder Leistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Leistungen erhalten werden

Ausübung Ihrer Datenschutzrechte nach dem CCPA/CPRA

Weitere Informationen dazu, wie Sie widersprechen und die Verwendung erhobener sensibler Informationen einschränken können, finden Sie in den Abschnitten "Meine personenbezogenen Informationen nicht verkaufen oder teilen" und "Verwendung oder Offenlegung meiner sensiblen personenbezogenen Informationen einschränken".

Um eines Ihrer Rechte nach dem CCPA/CPRA auszuüben, können Sie Uns darüber hinaus, wenn Sie in Kalifornien ansässig sind, wie folgt kontaktieren:

• Per E-Mail: support@axiospec.com

Eine überprüfbare Anfrage in Bezug auf Ihre personenbezogenen Informationen können nur Sie selbst oder eine beim California Secretary of State registrierte Person stellen, die Sie zum Handeln in Ihrem Namen ermächtigen.

Ihre Anfrage an Uns muss:

• Ausreichende Informationen enthalten, die es Uns ermöglichen, in angemessener Weise zu überprüfen, dass Sie die Person sind, über die Wir personenbezogene Informationen erhoben haben, oder ein bevollmächtigter Vertreter
• Ihre Anfrage so ausführlich beschreiben, dass Wir sie richtig verstehen, bewerten und beantworten können

Wir können Ihre Anfrage nicht beantworten oder Ihnen die erforderlichen Informationen nicht bereitstellen, wenn Wir nicht:

• Ihre Identität oder Ihre Befugnis zur Stellung der Anfrage überprüfen können
• Und bestätigen können, dass sich die personenbezogenen Informationen auf Sie beziehen

Wir legen die erforderlichen Informationen innerhalb von 45 Tagen nach Eingang Ihrer überprüfbaren Anfrage kostenlos offen und stellen sie Ihnen zu. Die Frist für die Bereitstellung der erforderlichen Informationen kann einmal um weitere 45 Tage verlängert werden, wenn dies vernünftigerweise erforderlich ist und vorher angekündigt wird.

Alle von Uns vorgenommenen Offenlegungen umfassen nur den Zeitraum von 12 Monaten vor dem Eingang der überprüfbaren Anfrage.

Bei Anfragen zur Datenübertragbarkeit wählen Wir ein Format für die Bereitstellung Ihrer personenbezogenen Informationen, das leicht verwendbar ist und es Ihnen ermöglichen sollte, die Informationen ungehindert von einer Stelle an eine andere Stelle zu übermitteln.

Meine personenbezogenen Informationen nicht verkaufen oder teilen

Im Sinne des CCPA/CPRA bedeuten "verkaufen" und "Verkauf" das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Zugänglichmachen, Übertragen oder anderweitige mündliche, schriftliche, elektronische oder sonstige Übermitteln der personenbezogenen Informationen eines Verbrauchers durch das Business an einen Dritten gegen eine geldwerte Gegenleistung. Dies bedeutet, dass Wir im Gegenzug für die Weitergabe personenbezogener Informationen möglicherweise eine Art von Vorteil erhalten haben, jedoch nicht notwendigerweise einen finanziellen Vorteil.

Sie haben das Recht, dem "Verkauf" Ihrer personenbezogenen Informationen zu widersprechen. Sobald Wir eine überprüfbare Verbraucheranfrage von Ihnen erhalten und bestätigt haben, werden Wir den "Verkauf" Ihrer personenbezogenen Informationen einstellen. Um Ihr Widerspruchsrecht auszuüben, kontaktieren Sie Uns bitte oder folgen Sie den nachstehenden Anweisungen.

Website

Wählen Sie im Cookie-Banner "Ablehnen". Dadurch wird die Speicherung durch Google Analytics ausgeschaltet und verhindert, dass die Kampagneninformationen auf Ihr Gerät geschrieben werden. Ihre Wahl wird auf dem Gerät gespeichert, auf dem Sie sie getroffen haben, sodass Sie sie in jedem Browser treffen müssen, den Sie verwenden. Um eine bereits getroffene Wahl zu ändern, wählen Sie "Cookie-Einstellungen" in der Fußzeile Unserer Website oder im Kontomenü der Anwendung.

Die branchenweiten Opt-out-Plattformen der NAI, der EDAA und der DAA betreffen interessenbasierte Werbung. Wir betreiben keine solche Werbung, sodass es bei Uns nichts gibt, dem diese Plattformen Sie entziehen könnten.

Mobilgeräte

Die mobilen Apps enthalten keine Werbekennung und zeigen keine Werbung an. Um Push-Benachrichtigungen zu beenden, schalten Sie in den Benachrichtigungseinstellungen der App die Push-Benachrichtigungen aus. Ab Version 1.8.6 beendet auch das Ausschalten der Benachrichtigungen in den Einstellungen Ihres Telefons sie, spätestens ab dem nächsten Öffnen der App. In früheren Versionen blendet es sie nur aus. Ab Version 1.8.3 sendet die Android-App keine Analyseereignisse. Frühere Versionen senden Firebase-Analytics-Ereignisse an Google, bis sie aktualisiert werden.

Verwendung oder Offenlegung meiner sensiblen personenbezogenen Informationen einschränken

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht, die Verwendung und Offenlegung Ihrer sensiblen personenbezogenen Informationen auf diejenige Verwendung zu beschränken, die erforderlich ist, um die Leistungen zu erbringen oder die Waren bereitzustellen, die ein durchschnittlicher Verbraucher, der solche Leistungen oder Waren anfordert, vernünftigerweise erwartet.

Wir erheben, verwenden und legen sensible personenbezogene Informationen auf eine Weise offen, die zur Bereitstellung des Dienstes erforderlich ist. Weitere Informationen darüber, wie Wir Ihre personenbezogenen Informationen verwenden, finden Sie im Abschnitt "Verwendung Ihrer personenbezogenen Daten", oder kontaktieren Sie Uns.

Um eine Anfrage zur Einschränkung der Verwendung oder Offenlegung sensibler personenbezogener Informationen einzureichen, kontaktieren Sie Uns bitte auf den im Abschnitt "Kontakt" Unserer Datenschutzerklärung genannten Wegen.

"Do Not Track"-Richtlinie gemäß dem California Online Privacy Protection Act (CalOPPA)

Unser Dienst reagiert nicht auf Do-Not-Track-Signale.

Einige Websites Dritter verfolgen jedoch Ihre Browsing-Aktivitäten. Wenn Sie solche Websites besuchen, können Sie in Ihrem Webbrowser Ihre Präferenzen so einstellen, dass Websites mitgeteilt wird, dass Sie nicht nachverfolgt werden möchten. Sie können DNT über die Seite mit den Präferenzen oder Einstellungen Ihres Webbrowsers aktivieren oder deaktivieren.

Ihre Datenschutzrechte in Kalifornien (kalifornisches Shine-the-Light-Gesetz)

Nach California Civil Code Section 1798 (kalifornisches Shine-the-Light-Gesetz) können Einwohner Kaliforniens, die in einer bestehenden Geschäftsbeziehung mit Uns stehen, einmal jährlich Informationen über die Weitergabe ihrer personenbezogenen Daten an Dritte für deren Direktmarketingzwecke anfordern.

Wenn Sie nach dem kalifornischen Shine-the-Light-Gesetz weitere Informationen anfordern möchten und in Kalifornien ansässig sind, können Sie Uns über die nachstehend angegebenen Kontaktinformationen kontaktieren.

Datenschutzrechte in Kalifornien für minderjährige Nutzer (California Business and Professions Code Section 22581)

California Business and Professions Code Section 22581 erlaubt Einwohnern Kaliforniens unter 18 Jahren, die registrierte Nutzer von Online-Websites, -Diensten oder -Anwendungen sind, die Entfernung von Inhalten oder Informationen, die sie öffentlich veröffentlicht haben, zu verlangen und zu erwirken.

Um die Entfernung solcher Daten zu verlangen, können Sie Uns, wenn Sie in Kalifornien ansässig sind, über die nachstehend angegebenen Kontaktinformationen kontaktieren und dabei die mit Ihrem Konto verknüpfte E-Mail-Adresse angeben.

Bitte beachten Sie, dass Ihre Anfrage keine vollständige oder umfassende Entfernung online veröffentlichter Inhalte oder Informationen garantiert und dass das Gesetz eine Entfernung unter bestimmten Umständen möglicherweise nicht zulässt oder nicht verlangt.

Datenschutz von Kindern

Unser Dienst richtet sich an Personen ab 18 Jahren, wie es Unsere Allgemeinen Geschäftsbedingungen verlangen. Wir erheben nicht wissentlich personenbezogene, identifizierende Informationen von Personen unter 18 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind Uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie Uns bitte. Wenn Uns bekannt wird, dass Wir personenbezogene Daten von einer Person unter 18 Jahren erhoben haben, ergreifen Wir Maßnahmen, um diese Informationen von Unseren Servern zu entfernen.

Wenn Wir Uns auf eine Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer Informationen stützen müssen und Ihr Land die Einwilligung eines Elternteils verlangt, können Wir die Einwilligung Ihres Elternteils verlangen, bevor Wir diese Informationen erheben und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von Uns betrieben werden. Wenn Sie auf einen Link eines Dritten klicken, werden Sie zur Website dieses Dritten weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzerklärung jeder von Ihnen besuchten Website zu lesen.

Wir haben keine Kontrolle über die Inhalte, Datenschutzerklärungen oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung.

Auslegung von Übersetzungen

Diese Datenschutzerklärung kann übersetzt worden sein, wenn Wir sie Ihnen in Unserem Dienst zur Verfügung gestellt haben. Sie erklären sich damit einverstanden, dass im Streitfall der englische Originaltext maßgeblich ist.

Es gibt eine Ausnahme. Für Personen in Quebec ist die französische Fassung dieser Datenschutzerklärung maßgeblich. Sie ist in kanadischem Französisch unter axiospec.com/fr-CA/privacy veröffentlicht.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Jedes Mal ändern Wir das Datum "Zuletzt aktualisiert" am Anfang.

Bevor eine wesentliche Änderung wirksam wird, informieren Wir Sie mindestens 14 Tage vorher per E-Mail oder durch einen Hinweis im Dienst.

Andere Änderungen werden wirksam, sobald sie auf dieser Seite veröffentlicht werden.

Datenschutzbeschwerden

Wenn Sie mit Unserem Umgang mit Ihren personenbezogenen Daten unzufrieden sind, schreiben Sie Uns an support@axiospec.com. Wir bestätigen jede Datenschutzbeschwerde innerhalb von 30 Tagen nach Eingang. Danach prüfen Wir sie und teilen Ihnen das Ergebnis ohne unangemessene Verzögerung mit. Wo ein regionaler Abschnitt oben eine Behörde nennt, können Sie sich auch bei ihr beschweren.

Kontakt

Die für den Datenschutz verantwortliche Person bei CaliTech LLC ist ihr Inhaber und geschäftsführendes Mitglied (Owner and Managing Member). Sie erreichen diese Person unter den folgenden Adressen.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder ein Recht nach dieser Erklärung ausüben möchten, können Sie Uns kontaktieren:

• Per E-Mail: support@axiospec.com. Diese Adresse erreicht den Inhaber des Unternehmens. Wir bemühen Uns, innerhalb von zwei Werktagen zu antworten.
• Per Post: CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, USA.