Datenschutzrichtlinie für Dashlane

Nachstehend finden Sie unsere Datenschutzrichtlinie. Sie müssen es akzeptieren, um unsere Software zu verwenden, aber wir wissen, dass es schwierig sein kann, dem zu folgen. Damit Sie besser verstehen, womit Sie Ihr Einverständnis erklären, beginnt jeder Abschnitt mit einer kurzen Zusammenfassung in „nicht-juristischer“ Sprache. Die Zusammenfassungen dienen nur Informationszwecken und sind technisch nicht Teil der Richtlinie.  

LETZT AKTUALISIERT: 8. April 2026

1. EINFÜHRUNG 

a. Allgemeines. Diese Datenschutzrichtlinie (die „Richtlinie“) beschreibt, wie Dashlane, Inc. und seine verbundenen Unternehmen („Dashlane“ oder „wir“) Informationen über Besucher unserer Website unter www.dashlane.com (zusammen mit Subdomains wie dem Dashlane-Blog, der „Website“) und Benutzer unserer Web-Erweiterungen und mobilen und Web-Anwendungen (jeweils eine „App“ und gemeinsam die „Apps“) erfassen, verwenden und teilen. Die Apps und die Website werden zusammen als die „Dienste“ bezeichnet. „Sie“ oder „Benutzer“ stehen für alle Personen, die die Dienste nutzen oder die Website besuchen. Großgeschriebene Wörter, die in dieser Richtlinie verwendet, aber nicht definiert werden, haben die in unseren Nutzungsbedingungen (die „Bedingungen“) angegebenen Bedeutungen. Diese Datenschutzrichtlinie gilt nicht für unsere Mitarbeitenden, unabhängigen Auftragnehmer oder Stellenbewerber.

b. Wenn Sie in den USA ansässig sind, finden Sie weitere Informationen in unseren U.S. State Privacy Rights Notice At Collection. 

c. Personenbezogene und anonyme Daten. „Personenbezogenen Daten“ sind Daten, die entweder allein oder in Verbindung mit anderen Daten, die sich im Besitz des Halters befinden, die Identifizierung einer natürlichen Person ermöglichen (z. B. Name, Postadresse, E-Mail-Adresse, IP-Adresse oder Telefonnummer). „Anonyme Daten“ sind Daten, die nicht zur Identifizierung einer Person verwendet werden können. Wir erfassen und verwenden sowohl personenbezogene als auch anonyme Daten wie nachfolgend beschrieben.

d. Datenschutzgesetze. Immer mehr Gesetze wie der California Privacy Rights Act („CPRA“) und die Datenschutzgrundverordnung der Europäischen Union („DSGVO“) regeln die Erfassung, Speicherung und Verwendung personenbezogener Daten durch Unternehmen (gemeinsam „Datenschutzgesetze“). Datenschutzgesetze gewähren Personen definierte Rechte, die es ihnen erlauben, zu wissen und zu kontrollieren, wie Unternehmen ihre personenbezogenen Daten verwenden. So weit wie möglich gestalten wir unsere Richtlinien so, dass sie den Datenschutzgesetzen entsprechen, die am meisten schützen, und wenden diese Richtlinien dann auf alle Benutzer an. Unsere U.S. State Privacy Rights Notice At Collection beziehen sich speziell auf Rechte, die US-Benutzer in Bezug auf ihre personenbezogenen Daten auf der Grundlage der geltenden Datenschutzgesetze an ihrem Wohnort haben können. 

e. Geschäftsbenutzer. Bestimmte klar gekennzeichnete Abschnitte der Richtlinie gelten nur für Benutzer, die über ein von ihrem Arbeitgeber oder einer ähnlichen Einrichtung bereitgestelltes Konto auf die Dienste zugreifen (jeweils ein „Geschäftsbenutzer“ oder „B2B-Benutzer“ und solche Konten ein „B2B-Konto“). Unsere Verwendung von personenbezogenen Daten von B2B-Benutzern, die wir im Namen von Geschäftskunden verarbeiten, unterliegt unseren Vereinbarungen mit diesen Kunden. Fragen dazu, wie wir personenbezogene Daten im Auftrag Ihres Arbeitgebers verarbeiten, richten Sie bitte an Ihren Arbeitgeber.

f. Änderungen. Wir können die vorliegende Richtlinie jederzeit ändern. Wenn wir dies tun, werden wir die aktualisierte Richtlinie auf dieser Seite veröffentlichen, das oben genannte Datum der letzten Aktualisierung ändern, und wenn die Änderungen wesentlich sind, Benutzer über E-Mail oder In-App-Nachrichten informieren. In einigen Fällen können wir Sie um Ihre Zustimmung zur Änderung bitten.

g. Kinder. Die Dienste richten sich nicht an Kinder, aber sie können die Dienste als Mitglieder eines Familienplans verwenden. Wenn Sie Kenntnis davon erhalten, dass ein Kind (basierend auf der Gerichtsbarkeit, in der das Kind lebt) ohne Zustimmung der Eltern personenbezogene Daten bereitgestellt hat, wenden Sie sich bitte an legal@dashlane.com, und wir werden die Informationen umgehend aus unseren Systemen entfernen.

h. Wozu benötigen wir Ihre personenbezogenen Daten? Wir brauchen bestimmte personenbezogene Daten für die Bereitstellung der Dienste. Sie werden dazu aufgefordert, die Angaben zu machen, um die Apps herunterladen und verwenden zu können. Diese Einwilligung, die Sie jederzeit widerrufen können, dient als Rechtsgrundlage, die wir für die Verarbeitung der personenbezogenen Daten von Nicht-Geschäftsbenutzern benötigen. Sie sind nicht dazu verpflichtet, personenbezogene Daten anzugeben. Möglicherweise können wir die Dienste aber nicht richtig bereitstellen bzw. nicht auf Ihre Anfragen reagieren, wenn Sie keine Angaben machen.

i. Geschützte Daten. Diese Richtlinie betrifft in erster Linie Daten, die Dashlane zur Verarbeitung von Zahlungsmitteln, zur Fehlerbehebung und zur Verwaltung von Konten verwendet. Das unterscheidet sich von den Daten, die unsere Benutzer in unseren Diensten speichern („Geschützte Daten“). Dashlane kann nicht auf geschützte Daten zugreifen; sie sind mit Schlüsseln verschlüsselt, die für jeden Benutzer eindeutig sind und die wir nicht kennen. Es gibt auch keine „Hintertür“ oder einen ähnlichen Mechanismus, mit dem wir auf geschützte Daten zugreifen könnten. Genauere Informationen finden Sie in unserem Whitepaper zum Thema Sicherheit.

2. Welche PERSONENBEZOGENEN Daten erhebt Dashlane (und welche nicht)?

Im Folgenden finden Sie eine allgemeine Übersicht über die Arten von personenbezogenen Daten, die wir erfassen.  Wir erfassen nicht alle Daten für jeden Benutzer. In den folgenden Abschnitten der Richtlinie finden Sie Informationen dazu, wie wir diese Daten beziehen und verwenden.

• Kennungen umfassen Name, E-Mail-Adresse und Postadresse sowie staatliche Ausweise wie z. B. Führerschein oder Sozialversicherungsnummer. Wir benötigen von jedem Benutzer, der ein Konto erstellen möchte, eine E-Mail-Adresse. Sofern wir Ihre Identität im Zusammenhang mit der Kontowiederherstellung nicht überprüfen müssen, fragen wir Benutzer niemals nach staatlichen Ausweisdokumenten oder Vergleichbarem. In diesem Fall validieren wir diese Informationen durch einen Dritten, und dieser informiert uns nur, ob der Benutzer die Identitätsprüfung bestanden oder nicht bestanden hat.

• Kundendatensätze überschneiden sich mit Kennungen (Name, Adresse, Ausweise), beinhalten aber auch Elemente wie Zahlungs-, medizinische und Versicherungsdaten. Wir verarbeiten Zahlungsinformationen (z. B. Kreditkarten) wie für Abonnements angewiesen (aber wir speichern sie nach der Verarbeitung nicht). Intern weisen wir jedem Benutzer eine eindeutige ID zu, die nur in Dashlane-Systemen verwendet wird.

• Kommerzielle Informationen wie Aufzeichnungen über erworbene Produkte oder Dienstleistungen oder Kauf- oder Verbrauchshistorien. Wir erfassen Informationen über den Zahlungsverlauf und den Dashlane-Tarif, der mit einem Benutzer oder Konto verknüpft ist.

• Informationen zu Internet- oder anderen elektronischen Netzwerkaktivitäten wie Browserverlauf, Suchverlauf oder Informationen zur Interaktion eines Benutzers mit einer Website, Anwendung oder Werbung. Wir erfassen IP-Adressen wie nachfolgend beschrieben. Wir erfassen Informationen darüber, mit welchen Seiten der Website der Besucher interagiert, sowie welche unserer Werbeanzeigen (falls vorhanden) er vor dem Besuch der Website gesehen hat. Apps müssen in der Lage sein, Websites oder Dienste zu erkennen, die Nutzer besuchen, um Felder per Autovervollständigen auszufüllen, aber dies geschieht lokal auf dem Gerät des Nutzers, und diese Informationen sind für Dashlane nur auf aggregierter, anonymer Basis verfügbar.

• Ungenaue Geolokalisierungsdaten. Wir erfassen die Ursprungs-IP für alle Benutzer und die IP-Adressen, von denen aus der Benutzer auf die Dienste zugreift. Wir bewahren in unseren Produktionsprotokollen 45 Tage an IP-Aktivitäten für alle Benutzer auf. Backups dieser Protokolle werden ein weiteres Jahr in einer separaten Umgebung gespeichert. Darüber hinaus erfassen und teilen wir die IP-Adressen bestimmter Personen, mit denen Dashlane-Elemente geteilt werden, wie in Abschnitt 5 beschrieben. 

• Audio, elektronische, visuelle oder ähnliche Informationen. Wir zeichnen Vertriebs-, Support- und Anwenderforschungsanrufe auf, die nur Audio bzw. Audio und Video umfassen können, wenn eine entsprechende Einwilligung vorliegt. Wir können diese Informationen bis zu zwei Jahre lang speichern.

• Berufliche oder beschäftigungsbezogene Daten. Wir erfassen diese Daten ggf. für Administratoren von B2B-Konten und potenzielle B2B-Kunden. Wenn Sie ein B2B-Benutzer sind, wissen wir auch, wer Ihr Arbeitgeber ist.

• Inferenzen, mit denen sich das Profil eines Verbrauchers erstellen lässt, das Vorlieben, Eigenschaften, psychologische Trends, Präferenzen, Veranlagungen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten oder Eignungen des Verbrauchers widerspiegelt.  Wir erfassen diese Daten nicht bei B2C-Benutzern. 

• Sensible private Daten. Dazu gehören Elemente wie Finanz- oder medizinische Kontoinformationen, staatliche Ausweisdaten, rassische und andere „geschützte“ demografische Informationen sowie biometrische Informationen. Obwohl Benutzer diese Informationen in ihren geschützten Daten speichern können, mit Ausnahme von Zahlungsinformationen und wenn dies erforderlich ist, um den Zugriff auf ein Konto wie oben erwähnt wiederherzustellen, erfassen wir diese Informationen nicht.

3. Auf welche Weise erfasst Dashlane personenbezogene Daten?

Wir erfassen Daten wie nachstehend beschrieben:

a. Von Ihnen bereitgestellte Angaben.

• Registrierungsdaten. Sie müssen ein Konto erstellen, um eine Anwendung zu verwenden, und dazu müssen Sie eine gültige E-Mail-Adresse angeben (es sei denn, Sie sind ein B2B-Benutzer, der sich über SSO anmeldet). Sie können auch eine Telefonnummer (um die Zwei-Faktor-Authentifizierung einzurichten) und / oder eine zusätzliche E-Mail (z. B. wenn Sie Ihre primäre E-Mail-Adresse ändern) angeben. Sie müssen Abrechnungsdaten angeben, um die Dienste zu abonnieren. Bei B2B-Konten umfassen Registrierungsdaten den Firmennamen, die Postanschrift (wenn per Rechnung bezahlt wird) und Kontaktdaten des Administrators. Es ist wichtig, Registrierungsdaten aktuell zu halten. Wir müssen dazu in der Lage sein, den Kontobesitzer zu prüfen, um auf Support-Anfragen von Benutzern reagieren zu können. Wenn Sie den Zugriff auf die als Kontakt genutzte E-Mail-Adresse oder Telefonnummer verlieren, die mit Ihrem Konto verknüpft ist (so zutreffend), können Sie sich ggf. nicht mehr bei Ihrem Konto anmelden. Möglicherweise können wir Ihnen dann auch nicht weiterhelfen. Wir speichern Registrierungsdaten bis zu 30 Tage nach der Löschung eines Kontos.

• Abrechnungsdaten. Wir greifen auf Dritte  zurück, um Zahlungen, die über die Website vorgenommen werden, verarbeiten zu lassen. Wir speichern ggf. partielle Zahlungsdaten (z. B. das Gültigkeitsdatum und die letzten vier Ziffern einer Kreditkarte), um Steuervorschriften einzuhalten und Benutzer zu unterstützen. Ggf. können wir auf den Namen, die Adresse und die Telefonnummer zugreifen, die beim Dienst eines Zahlungsabwicklers mit einer Zahlungsmethode verknüpft sind. Diese Daten werden aber ausschließlich vom Zahlungsabwickler gespeichert. Wir verfügen bei Konten niemals über komplette Zahlungsdaten und empfangen oder speichern auch keine Abrechnungsdaten, wenn Sie für ein Abonnement per Google Play oder Apple App Stores („App Stores“) bezahlen. Abrechnungsdaten werden nach dem Löschen eines Kontos bis zu 30 Tage gespeichert.

• Master-Passwort. Außer für Benutzer von B2B-Konten, die für die SSO-Anmeldung konfiguriert sind, und diejenigen, die die passwortlose Anmeldung verwenden, muss jeder Benutzer ein „Master-Passwort“ erstellen, das für den Zugriff auf sein Konto und die Generierung der Verschlüsselungsschlüssel zum Schutz seiner geschützten Daten verwendet wird. Apps speichern Master-Passwörter nicht lokal, es sei denn, sie werden vom Benutzer dazu angewiesen. Wenn Sie Ihr Master-Passwort lokal speichern und Ihr Gerät gestohlen oder kompromittiert wird, können Ihre geschützten Daten offengelegt werden. Dashlane hat niemals Zugriff auf Master-Passwörter.

• Geschützte Daten. Mit unseren Apps können Sie digitale Identitätsdaten verwalten, einschließlich vertraulicher Daten wie Kreditkartennummern und Anmeldedaten für Websites oder Anwendungen. Das und alles, was Sie in den Apps speichern, sind geschützte Daten. Geschützte Daten werden beim Übertragen und Speichern stets verschlüsselt und können ausschließlich lokal auf autorisierten Geräten entschlüsselt werden. Dashlane kann nicht auf geschützte Daten auf unseren Servern zugreifen, da wir nicht über die Verschlüsselungsschlüssel verfügen, die für jeden Benutzer einzigartig sind. Konsultieren Sie unser Whitepaper zum Thema Sicherheit, um mehr zu erfahren. Gesicherte Daten werden gelöscht, wenn Sie Ihr Konto löschen.  Gesicherte Daten werden auch im Rahmen der automatischen Löschung von Konten gelöscht, die seit mehr als 13 Monaten inaktiv waren.

• Support und Korrespondenz. Es kann sein, dass Sie personenbezogene Daten in Verbindung mit Kundensupport-Anfragen und Anfragen über unsere Website angeben müssen. Kundensupport-Verläufe werden nach dem Löschen eines Kontos bis zu 30 Tage lang gespeichert.

• Feedback. Wenn Sie Feedback geben (zum Beispiel Bewertungen in sozialen Medien, App Stores oder Websites wie Trustpilot bzw. Vorschläge, die im Zusammenhang mit Marktforschung gemacht werden), können wir mit dem Feedback bereitgestellte personenbezogene Daten verwenden, um Ihnen zu antworten. Wir können Feedback wie in den Bedingungen beschrieben unbegrenzt nutzen.

• Anforderung von Produktinformationen. Bestimmte Informationen, die Interessenten („potenzielle Kunden“) mit den kommerziellen Angeboten von Dashlane vertraut machen sollen, können erst nach Angabe und Verifizierung einer E-Mail-Adresse über unsere Website angefordert werden.

• Andere Daten. Wir können beim Sammeln von Informationen auch andere Arten von Daten so erfassen, wie von uns beschrieben.

b. Daten, die Sie über andere angeben. Mit den Diensten können Sie andere dazu einladen, die Apps zu testen oder Teil Ihres Konto zu werden. Wenn Sie andere einladen (oder auf diese Weise eingeladen werden), wird Dashlane die E-Mail-Adresse des Eingeladenen und die Nachricht speichern, die zum Nachfassen an sie übermittelt wird (und dem Empfehlenden ggf. einen Empfehlungsbonus gutschreiben). Wir werden die eingeladene Person darüber informieren, wer sie empfohlen hat, und ihr die Möglichkeit bieten, ihre Daten auf Anforderung aus unseren Systemen löschen zu lassen. Der Empfehlungsgeber bzw. der Eingeladene kann das Support-Center kontaktieren, um die Löschung seiner Daten zu beantragen. Indem Sie jemanden an Dashlane verweisen oder seine personenbezogenen Daten mit uns teilen, erklären Sie, dass Sie die Erlaubnis haben, dies zu tun.

c. Technologische Erfassung von Daten.

• IP-Adresse. Wir erfassen Benutzer-IP-Adressen wie oben beschrieben. Diese Daten werden zur Bereitstellung der Dienste und zu Compliance-Zwecken verwendet (z. B. durch Verwendung der mit einer IP-Adresse verknüpften Region zur Anzeige lokaler behördlicher Mitteilungen). Wir bewahren in unseren Produktionsprotokollen 45 Tage an IP-Aktivitäten für alle Benutzer auf. Backups dieser Protokolle werden ein weiteres Jahr in einer separaten Umgebung gespeichert. 

• Geräte- und Browserdaten. Beim Zugriff auf die Dienste oder beim Besuch der Website protokollieren wir automatisch folgende Daten (so zutreffend): Name und Version des Betriebssystems, Gerätekennung, Browsertyp sowie Sprache des Browsers oder Geräts. Manche dieser Daten werden mithilfe von Cookies erfasst, wie in der Cookie-Richtlinie erläutert. Die Daten dienen dazu, Ihr Konto zu schützen, sicherzustellen, dass die Website und Dienste in der richtigen Sprache angezeigt und für Ihr Gerät optimiert werden, und den Kundensupport zu vereinfachen. Diese Daten werden nicht gelöscht, sondern innerhalb von 30 Tagen nach dem Löschen des Kontos anonymisiert.

• Nutzungsdaten. Wir verwenden Protokolle, um Daten über die Nutzung der Dienste („Nutzungsdaten“) zu erfassen. Wir pflegen zwei Arten von Nutzungsdaten:

o „Ereignisdaten“ zeichnen die internen Funktionen der Apps auf (z. B. welche Funktionen sind aktiviert, wie viele Anmeldedaten sind in geschützten Daten gespeichert) und dienen dazu, dem Benutzer relevante Informationen und Support zu bieten sowie die Dienste bereitzustellen, zu analysieren und zu verbessern. Ereignisdaten beinhalten keine Informationen dazu, wie die Dienste mit Dritten interagieren (z. B. wissen wir zwar, wie viele Passwörter ein Benutzer hat, wissen aber nicht, welchen Websites oder Diensten die Passwörter zugeordnet sind). Ereignisdaten werden nach dem Löschen eines Kontos vollständig anonymisiert (selbst wenn der gleiche Benutzer ein neues Konto erstellt, können Ereignisdaten aus dem alten Konto nicht mit dem neuen Konto verknüpft werden). Die Speicherung anonymisierter Ereignisdaten ist notwendig, um genaue historische Aufzeichnungen über die Nutzung der Dienste zu erhalten.

o „Verhaltensdaten“ sind Daten dazu, was Benutzer abseits der Dienste tun (z. B. Websites, bei denen Autovervollständigen zum Anmelden verwendet wird; für welche Websites oder Apps Benutzer über Anmeldedaten in ihren geschützten Daten verfügen). Verhaltensdaten sind für den ordnungsgemäßen Betrieb der Dienste entscheidend – beispielsweise müssen Apps die Website erkennen, bei der sich ein Benutzer anmeldet, um Anmeldedaten auszufüllen. Bestimmte Verhaltensdaten sind für autorisierte Administratoren von B2B-Konten (jeweils ein „B2B-Administrator“) auf individueller Basis verfügbar, damit Client-Administratoren die Client-Sicherheit verbessern können (z. B. B2B-Administratoren können sehen, ob ein einzelner Benutzer Anmeldedaten gefährdet hat), aber sie sind für Dashlane nur auf vollständig anonymisierter Basis verfügbar (z. B. kann Dashlane sehen, wie viel Prozent aller Benutzer über Anmeldedaten für eine bestimmte Website verfügen, aber nicht, ob einzelne Benutzer Anmeldedaten für diese Website besitzen).

Bestimmte Mitarbeiter von Dashlane haben zwecks Analysen der Nutzung der Dienste Zugriff auf Ereignisdaten und leisten Benutzer- und technischen Support. Sowohl Ereignis- als auch Verhaltensdaten werden von den Diensten genutzt, um automatisch kontextabhängige Warnungen (z. B. Benachrichtigungen zur Kontoeinrichtung) und aggregierte Daten zu generieren.

• Aggregierte Daten. Wir leiten zusätzliche Informationen über die Nutzung der Dienste ab, indem wir Nutzungsdaten aggregieren (z. B. Anzahl der Benutzer in einem bestimmten Land, beliebteste Funktionen). Aggregierte Daten sind anonyme Daten, die Dashlane gehören und in erster Linie dazu dienen, die Dienste zu analysieren und zu verbessern.

• Cookies. Wie in unserer Cookie-Richtlinie beschrieben, verwenden wir Cookies und ähnliche Technologien, um Personen und/oder ihr(e) Gerät(e) zu erkennen und eine personalisierte Erfahrung bei der Interaktion mit der Website und den Diensten zu ermöglichen.  Cookies, die für den Betrieb der Dienste nicht notwendig sind, können hier jederzeit deaktiviert werden.

d. Von Drittanbietern erhaltene Daten.

• Geschäftsbenutzer.  Wenn Sie B2B-Benutzer sind, kann Ihr B2B-Administrator bei der Kontoerstellung Ihre E-Mail- oder SSO-Daten bereitstellen. 

• Dienstanbieter; Medien- und Datenlizenzgeber. Wir erhalten von unseren Dienstanbietern Daten über Benutzer (z. B. bei der Validierung eines Kontos durch einen Zahlungsabwickler oder beim Überwachen der Anwendungsleistung mit Analysediensten). Wir können außerdem Benutzerdaten aus öffentlich zugänglichen Quellen wie Social-Media-Konten, Bewertungssites und Foren abrufen. Wir erhalten Informationen über potenzielle Geschäftskunden von Datenanreicherungsdiensten und Brokern. Wir prüfen sorgfältig die rechtlichen Bedingungen sowie Geschäfts- und Sicherheitspraktiken aller Dienstanbieter, von denen wir solche Daten erhalten, um sicherzustellen, dass sie geltende Gesetze und die vorliegende Richtlinie einhalten.

• Geschäftspartner für Transaktionen. Wir erhalten möglicherweise personenbezogenen Daten in Verbindung mit einer tatsächlichen oder zukünftigen Geschäftstransaktion (z. B. erhalten wir möglicherweise personenbezogenen Daten von einem Unternehmen, das wir erwerben oder von dem wir erworben werden).

4. WIE VERWENDET DASHLANE PERSONENBEZOGENE DATEN?

a. Dienstbereitstellung und -betrieb. Dashlane nutzt personenbezogene Daten, um die Dienste bereitzustellen und zu bewerben und auf Ihre Anfragen zu reagieren, unter anderem für folgende Zwecke: 

• Einrichtung, Verwaltung und Sicherung Ihres Kontos.

• Identifizierung von Benutzern und Bereitstellung der jeweils angeforderten Dienste.

• Betrugserkennung und Authentifizierung.

• EErmöglichung von Sicherheitsfunktionen der Dienste.

• Ihre Einladungen an andere Personen, die Dienste in Anspruch zu nehmen.

• Messung von Nutzungsdaten zur Verbesserung der Dienste und Ihrer Interaktionen mit den Diensten.

• Versand administrativer Benachrichtigungen, z. B. Zahlungserinnerungen oder Support- und Wartungshinweise. Sie erhalten solche Benachrichtigungen, auch wenn Sie den Erhalt von Marketing-Mitteilungen abgelehnt haben.

• Bereitstellung der Benutzeroberflächen und von Ihnen angefragten Optionen bzw. der gesetzlich vorgeschriebenen Optionen für das Land, von dem aus Sie auf die Dienste zugreifen.

• PUnterstützung für die Dienste bieten und auf Support-Anfragen und andere Anfragen reagieren. 

• Verwaltung von Werbemaßnahmen auf Websites und Plattformen von Drittanbietern, wie nachstehend beschrieben.

• Um Benutzerberichte zu sammeln und zu teilen.

b. Service-Personalisierung. Dashlane verwendet personenbezogene Daten, um die Dienste zu personalisieren und für einzelne Benutzer, unter anderem um:

• Verständnis Ihrer Bedürfnisse und Interessen.

• Spezifische Funktionen basierend auf Benutzerpräferenzen und dem Verlauf bereitstellen.

• Personalisierte Informationen bereitstellen, indem identifiziert wird, ob Sie bestimmte Funktionen innerhalb der Dienste verwendet, bestimmte Seiten auf unserer Website besucht oder eine unserer Werbeanzeigen gesehen haben.

• Merken Ihrer Auswahl und Präferenzen während der Navigation.

c. Service-Verbesserung und Analysen. Wir können Ihre personenbezogenen Daten verwenden, um Ihre Nutzung des Dienstes zu analysieren, den Dienst zu verbessern, den Rest unseres Unternehmens zu verbessern, uns zu helfen, die Benutzeraktivitäten im Dienst zu verstehen, einschließlich der am häufigsten und am seltensten genutzten Funktionen und der Art und Weise, wie sich Besucher im Dienst bewegen, sowie der Benutzerinteraktionen mit unseren E-Mails und um neue Produkte und Dienste zu entwickeln. Wir verwenden für diesen Zweck beispielsweise Google Analytics. Erfahren Sie hier mehr über Google Analytics und wie Sie die Verwendung von Google Analytics in Bezug auf Ihre Nutzung unserer Website verhindern können.

d. Automatisierte Entscheidungsfindung und Erstellung von Profilen. Wir verwenden keine personenbezogenen Daten für automatisierte Entscheidungen. Bestimmte unten beschriebene plattformübergreifende Werbung kann gemäß einigen Datenschutzgesetzen als Profiling betrachtet werden.  Das Deaktivieren aller außer wesentlichen Cookies oder das Einstellen des Schiebereglers auf „aktiv“ auf der Seite „Meine privaten Daten nicht verkaufen oder teilen“ verhindert dies. 

e. Marketing und Werbung. Wir und unsere Drittanbieter-Werbepartner können Ihre personenbezogenen Daten für Marketing- und Werbezwecke erfassen und verwenden:

i. Direktmarketing. Wir senden Ihnen möglicherweise Dashlane-Marketinginformationen, einschließlich Ankündigungen über Angebote von ausgewählten Dashlane-Partnern. Wenn es lokale Gesetze vorschreiben, müssen Benutzer dem Erhalt von Marketing-Mitteilungen zustimmen. Andernfalls werden Marketing-Mitteilungen standardmäßig aktiviert; Benutzer können sie aber jederzeit deaktivieren. Beachten Sie, dass die Abmeldung von Marketing-Mitteilungen keinen Einfluss auf die Bereitstellung von oben beschriebenen administrativen Benachrichtigungen hat. Wir können diese Nachrichten basierend auf Ihren Bedürfnissen und Interessen personalisieren. Sie können sich von unserer Marketing-Kommunikation, wie im Abschnitt E-Mail-Kommunikation unten beschrieben, abmelden.

ii. Interessenbasierte Werbung. Wir und unsere externen Werbepartner können Cookies, Pixel und andere Technologien verwenden, um im Laufe der Zeit Informationen (einschließlich der im obigen Abschnitt Automatische Datenerfassung beschriebenen Daten) über Ihre Interaktionen mit den Diensten, unserer Kommunikation und anderen Online-Diensten von Drittanbietern zu erfassen und diese Informationen zu verwenden, um Online-Anzeigen zu schalten, von denen sie glauben, dass sie Sie interessieren werden. Dies wird als interessenbasierte Werbung bezeichnet. Wir können auch Informationen über unsere Benutzer mit diesen Unternehmen teilen, um interessenbasierte Werbung für diese oder ähnliche Benutzer auf anderen Online-Angeboten zu ermöglichen. Sie können mehr über Ihre Optionen zur Einschränkung interessenbasierter Werbung im Abschnitt 7(e) unten erfahren.

f. Compliance und Schutz. Wir können Ihre personenbezogenen Daten verwenden, um:

i. geltende Gesetze, rechtmäßige Anfragen und rechtliche Verfahren einhalten, z. B. um auf Vorladungen, gerichtliche Anordnungen, Untersuchungen oder Anfragen von Regierungsbehörden zu reagieren;

ii. unsere, Ihre oder die Rechte, Privatsphäre, Sicherheit oder das Eigentum anderer zu schützen (einschließlich durch Geltendmachung und Verteidigung von Rechtsansprüchen);

iii. unsere internen Prozesse auf Einhaltung rechtlicher und vertraglicher Anforderungen oder unserer internen Richtlinien prüfen;

iv. die für den Dienst geltenden Bedingungen durchsetzen; und

v. Betrügerische, schädliche, nicht autorisierte, unethische oder illegale Aktivitäten, einschließlich Cyberangriffe und Identitätsdiebstahl, verhindern, identifizieren, untersuchen und abschrecken.

g. Um aggregierte und/oder anonymisierte Daten zu erstellen. Wir können aus personenbezogenen Daten aggregierte, de-identifizierte oder andere anonyme Daten erstellen. Wir können Daten für alle rechtmäßigen Geschäftszwecke verwenden. Wir versuchen nicht, aus privat Daten abgeleitete Informationen erneut zu identifizieren, außer um zu testen, ob unsere Prozesse zur Deidentifizierung dem geltenden Recht entsprechen. 

h. Unternehmenstransaktionen. Wir können bestimmte personenbezogene Daten im Zusammenhang mit tatsächlichen oder zukünftigen Unternehmenstransaktionen weitergeben, wie unten näher beschrieben.

i. Mit Ihrer Zustimmung. Wir können Ihre personenbezogenen Daten für oben nicht aufgeführte Zwecke nur mit Ihrer spezifischen Zustimmung verwenden.

5. Wie gibt Dashlane PERSONENBEZOGENE DATEN weiter?

Dashlane wird Ihre personenbezogenen Daten niemals verkaufen (wie „verkaufen“ normalerweise definiert ist – siehe unsere U.S. State Privacy Rights Notice At Collection für Informationen zu „Verkäufen“ wie in den Datenschutzgesetzen der US-Bundesstaaten definiert) oder verwenden, außer wie in dieser Richtlinie angegeben. Wir geben Ihre personenbezogenen Daten unter den im Folgenden beschriebenen Umständen weiter:

• Von Ihnen benannte Dritte. In den Diensten ist eine Funktion zum Teilen inbegriffen, mit der Sie bestimmte geschützte Daten an andere weitergeben können. Wenn ein Dritter, der kein Dashlane-Konto hat (ein „Gast“), auf von einem B2B-Benutzer geteilte Inhalte zugreift, wird die IP-Adresse des Gastes dem Administrator dieses B2B-Kontos zur Verfügung gestellt. Diese Verarbeitung erfolgt ausschließlich für die Zwecke der Sicherheitsprüfung.

• Dienstanbieter. Wir geben personenbezogene Daten nur an Dienstanbieter weiter, wenn dies für die Bereitstellung der Dienste erforderlich ist, zum Beispiel um Konten zu erstellen, Kunden-Support zu leisten, Zahlungen abzuwickeln oder die Kommunikation zwischen Ihnen und Dashlane zu ermöglichen (beispielsweise stehen unseren Beauftragten in Zendesk personenbezogene Daten in Bezug auf Kundensupport-Anfragen zur Verfügung). Wir überprüfen die Sicherheits- und Datenschutzpraktiken aller Dienstanbieter, um sicherzustellen, dass sie die geltenden Gesetze und die vorliegende Richtlinie einhalten. Geschützte Daten, die von unserem Datenhosting-Anbieter (AWS) gespeichert werden, werden wie oben beschrieben stets verschlüsselt. Die Liste der beauftragten Datenverarbeiter enthält Informationen darüber, welche Dienstanbieter im Zusammenhang mit unserer Erbringung der Dienste Zugriff auf personenbezogene Daten haben.

• Zahlungsabwickler. Alle Zahlungsdaten, die Sie für einen Kauf über den Dienst verwenden, werden direkt von unseren Zahlungsabwicklern wie Stripe erfasst und verarbeitet. Stripe kann Ihre Zahlungsdaten gemäß seiner Datenschutzrichtlinie verwenden.

• Marketing- und Werbepartner. Wir stellen Dienstanbietern gehashte E-Mail-Adressen und/oder Gerätekennungen zur Verfügung, um unsere Werbemaßnahmen zu optimieren (z. B. um sicherzustellen, dass aktuellen Benutzern keine Anzeigen für Dashlane auf anderen Websites angezeigt werden). Diesen Anbietern ist es untersagt, diese Informationen für andere Zwecke zu verwenden. Zur Verbesserung von Marketing-Aktivitäten stellen wir Anbietern für Datenanreicherungsleistungen gehashte E-Mail-Adressen potenzieller Kunden zur Verfügung.

• Verbundene Unternehmen. Diese Richtlinie gilt für alle Unternehmen, die Eigentum von Dashlane, Inc. sind oder unter der gemeinsamen Kontrolle von Dashlane, Inc. stehen („verbundene Unternehmen“). Wir geben personenbezogene Daten an verbundene Unternehmen weiter, wenn dies zur Bereitstellung der Dienste und zur Beantwortung von Anfragen erforderlich ist. Bestimmte verbundene Unternehmen befinden sich in den USA, wo die datenschutzrelevanten Bestimmungen nach Ansicht der europäischen Aufsichtsbehörden den Schutz von personenbezogenen Daten, die der DSGVO unterliegen, nicht im ausreichenden Umfang gewährleisten. Um das nach europäischem Recht erforderliche Schutzniveau zu bieten, haben wir zusätzlich zu den nachstehend aufgeführten Maßnahmen DSGVO-konforme Zusatzvereinbarungen zur Datenverarbeitung zwischen unseren verbundenen Unternehmen in der EU und den USA abgeschossen.

• Dashlane B2B-Administratoren. B2B-Admins haben Zugriff auf bestimmte Informationen über die Aktivitäten einzelner Benutzer, die für die Sicherheit des Unternehmens relevant sind. Dies umfasst Ereignisdaten sowie bestimmte Verhaltensdaten auf individueller Basis. Ein B2B-Administrator kann beispielsweise die Passwortintegritätsbewertungen seiner Geschäftsbenutzer sehen und je nach Kontotyp Echtzeitwarnungen erhalten, wenn ein Mitarbeitender gefährdete Anmeldedaten verwendet.

• Unternehmenstransaktionen. Wir können personenbezogene Daten im Zusammenhang mit tatsächlichen oder zukünftigen Transaktionen wie dem Kauf eines anderen Unternehmens oder dem Verkauf oder der Fusion von Dashlane offenlegen.

• Sonstige Offenlegungen. Wir werden Sie über alle sonstigen Offenlegungen Ihrer personenbezogenen Daten informieren und vor einer solchen Offenlegung Ihre Zustimmung einholen. Unabhängig von der Wahl hinsichtlich der personenbezogenen Daten kann Dashlane Ihre personenbezogenen Daten jedoch offenlegen (a), wenn dies zur Einhaltung von Richtlinien der Strafverfolgung, anwendbaren Gesetzen oder behördlichen Anordnungen erforderlich ist; oder (b) wenn wir in gutem Glauben davon ausgehen, dass dies zum Schutz unserer Rechte, der Rechte anderer Benutzer oder der Dienste erforderlich ist. Aufgrund unserer Zero-Knowledge-Architektur sind wir jedoch nicht in der Lage, geschützte Daten an Dritte weiterzugeben, selbst wenn wir einer gültigen Anordnung unterliegen. Sofern es gesetzlich zulässig ist, informieren wir die jeweils betroffenen Benutzer über gesetzlich angeordnete Offenlegungen personenbezogener Daten.

6. Datensicherheit und internationale Übermittlung

a. Wir setzen solide physische, organisatorische, technische und administrative Maßnahmen zum Schutz personenbezogener Daten ein und überprüfen und überarbeiten unsere Richtlinien und Praktiken regelmäßig, um die Sicherheit zu verbessern. Trotz unserer Bemühungen zum Schutz Ihrer personenbezogenen Daten ist keine Methode zur Datenübertragung oder -speicherung absolut sicher. Daher können wir die Sicherheit personenbezogener Daten unter unserer Kontrolle nicht garantieren. Wenn Sie der Meinung sind, dass die Sicherheit Ihrer personenbezogenen Daten von uns oder durch die Nutzung der Dienste gefährdet wurde, wenden Sie sich bitte umgehend an unser Support-Center.

b. Ihre Daten, einschließlich personenbezogener Daten, die wir über Sie erfassen, dürfen von uns, unseren verbundenen Unternehmen und Dienstleistern in Länder außerhalb Ihres Heimatlandes, einschließlich der USA, übertragen, dort gespeichert und verarbeitet werden, wo Datenschutzvorschriften möglicherweise nicht den in anderen Regionen üblichen Schutz bieten. Wenn wir das tun, ergreifen wir alle gesetzlich vorgeschriebenen Maßnahmen, um sicherzustellen, dass alle personenbezogenen Daten, die wir oder unsere Dienstanbieter verarbeiten (unabhängig von ihrem Ursprung), ordnungsgemäß geschützt werden. Durch die Nutzung der Dienste stimmen Sie der Übertragung, Speicherung oder Verarbeitung Ihrer Daten gemäß dieser Richtlinie zu.

7. Wie können Sie Ihre Daten kontrollieren? 

a. Ändern Ihrer Daten- und Datenschutzeinstellungen. Über die Bereiche „Einstellungen“ oder „Konto“ der Apps können Sie auf mit Ihrem Konto verknüpfte personenbezogene Daten zugreifen und diese ändern sowie Ihre Privatsphäre- und Datenschutzeinstellungen ändern. Wenden Sie sich an unser Support-Center, wenn Sie Unterstützung benötigen.

b. E-Mail-Kommunikation. Mit Ihrer Zustimmung senden wir Ihnen regelmäßig E-Mails mit Hinweisen zur Nutzung der Dienste, einschließlich Tipps zur Verwendung der Apps, und Informationen zu Angeboten von ausgewählten Partnern von Dashlane. Sie können diese E-Mails abbestellen, indem Sie den Anweisungen zum Abbestellen in einer beliebigen E-Mail folgen oder Ihre Privatsphäre- und Datenschutzeinstellungen in den Diensten ändern. Sie können die Entfernung auch über unser Support Center anfordern. Beachten Sie, dass das Abbestellen von Marketing-Mitteilungen keine Auswirkungen auf operative und transaktionsbezogene Mitteilungen hat, einschließlich Meldungen zur Verletzung der Datensicherheit und anderen Warnungen in den Apps, E-Mails zur Abo-Verlängerung usw.

c. Anwendungen. Sie können die gesamte Datenerfassung durch eine Anwendung beenden, indem Sie diese Anwendung deinstallieren. Dazu können Sie das Standardverfahren verwenden, das Ihnen auf Ihrem Gerät oder der entsprechenden Plattform zur Verfügung steht. Durch das Deinstallieren einer App wird Ihr Konto nicht gelöscht. Sehen Sie dazu die Anleitung hier. 

d. Cookies. Mit den meisten Browsern können Sie Cookies entfernen oder ablehnen. Folgen Sie dazu den Anweisungen in Ihren Browser-Einstellungen. Viele Browser akzeptieren Cookies standardmäßig, bis Sie ihre Einstellungen ändern. Weitere Informationen zu Cookies, einschließlich der Informationen dazu, wie Sie sehen können, welche Cookies in Ihrem Browser gesetzt wurden und wie Sie sie verwalten und löschen können, finden Sie hier.

e. Werbeauswahl. Sie können die Verwendung Ihrer Daten für interessenbasierte Werbung über die folgenden Einstellungen/Optionen/Tools einschränken:

i. Browsereinstellungen. Ändern Sie die Einstellungen Ihres Internet-Webbrowsers, um Cookies von Drittanbietern zu blockieren.

ii. Datenschutz-Browser/Plug-ins. Verwenden Sie Datenschutz-Browser und/oder Werbeblocker-Browser-Plug-Ins, mit denen Sie Tracking-Technologien blockieren können. 

iii. Plattform-Einstellungen. Einige Plattformen bieten Opt-Out-Funktionen, mit denen Sie die Verwendung Ihrer Daten für interessenbasierte Werbung deaktivieren können. Sie können diese Option für Google und Facebook auf den folgenden Websites ausüben: Google; Facebook.

iv. Tools für die Werbebranche. Ablehnung von interessenbasierten Anzeigen von Unternehmen, die an den folgenden Branchen-Opt-out-Programmen teilnehmen: Network Advertising Initiative;  Digital Advertising Alliance.   

v. Mit der mobilen App AppChoices können Sie interessenbasierte Anzeigen in mobilen Apps deaktivieren, die von teilnehmenden Mitgliedern der Digital Advertising Alliance bereitgestellt werden.

vi. Mobile Einstellungen. Verwenden Sie die Einstellungen Ihres mobilen Geräts, um die Verwendung der mit Ihrem mobilen Gerät verknüpften Werbe-ID für interessenbasierte Werbung zu beschränken.

Sie müssen diese Einstellungen auf jedem Gerät und jedem Browser anwenden, auf dem Sie die Verwendung Ihrer Daten für interessenbasierte Werbung einschränken möchten. Wir können keine Zusicherungen darüber geben, ob die Unternehmen, mit denen wir zusammenarbeiten, an den oben beschriebenen Opt-Out-Programmen teilnehmen.

Zusätzliche Optionen zur Kontrolle interessenbasierter Werbung finden Sie in unserer U.S. State Privacy Rights Notice At Collection und unserer Cookie-Richtlinie. 

8. DATENSCHUTZRECHTE

a. Datenverantwortlicher. Für die Zwecke der DSGVO ist, wenn wir als Datenverantwortlicher handeln, der Verantwortliche Dashlane SAS, 21 Rue Pierre Picard, 75018 Paris, Frankreich. Anfragen zur Verarbeitung der Daten betroffener Personen gemäß der DSGVO können an unseren Datenschutzbeauftragten gesendet werden unter dpo@dashlane.com.

b. Verkauf und Weitergabe von personenbezogenen Daten. Wir tauschen personenbezogenen Daten niemals gegen Geld oder sonstige Leistungen (z. B. Tausch gegen kostenlose Dienstleistungen). Wenn Sie aber auf eine Anzeige klicken, die Sie zur Website weiterleitet, senden wir eine eindeutige Kennung an die weiterleitende Website, damit diese eine Gutschrift für die Weiterleitung erhalten kann. Dies gilt nach den kalifornischen Datenschutzgesetzen als „Teilen“. Sie können dies deaktivieren, indem Sie die Seite Meine privaten Daten nicht teilen oder verkaufen besuchen. 

c. Personen, die Datenschutzgesetzen unterliegen, haben einige oder alle der folgenden Rechte bezüglich ihrer personenbezogenen Daten, die wir verarbeiten. Wir werden diese Anfragen von Benutzern erfüllen, vorbehaltlich der Anforderungen der relevanten Datenschutzgesetze (falls zutreffend. 

• Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch uns (z. B. zu Marketing-Zwecken) ganz oder teilweise widerrufen. Manche Dienste können nach einem solchen Widerruf unwirksam werden.

• Zugriff auf/Anforderung von Daten: Sie dürfen auf die von uns gespeicherten personenbezogenen Daten jederzeit über Ihr Konto oder durch direkte Kontaktaufnahme mit uns zugreifen.

• Änderung: Sie dürfen die über Sie gespeicherten personenbezogenen Daten jederzeit über Ihr Konto oder durch direkte Kontaktaufnahme mit uns ändern, wenn diese falsch oder nicht mehr aktuell sind.

• Löschen und Vergessen. In bestimmten Situationen, z.B. wenn Registrierungsdaten, die wir über Sie gespeichert haben, nicht mehr relevant oder korrekt sind, können Sie verlangen, dass wir diese löschen. Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten innerhalb von 30 Tagen nach dem Datum der Löschung automatisch gelöscht. Aufgrund der vertraulichen Natur von geschützten Daten werden wir das Konto eines Benutzers niemals selbst löschen: Konten MÜSSEN vom Benutzer oder dem „Verantwortlichen“ oder einer gleichwertigen Person gelöscht werden.

• Übertragbarkeit: Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern und diese auf Wunsch jederzeit an andere Entitäten zu übertragen. Die Dienste ermöglichen es Ihnen, geschützte Daten jederzeit zu exportieren.

• Wenn Sie in den USA ansässig sind, finden Sie in unseren U.S. State Privacy Rights Notice At Collection Informationen zu zusätzlichen Rechten, die Sie möglicherweise haben. 

d. Wenn Sie eines dieser Rechte ausüben möchten, senden Sie die Anfrage bitte über die Seite „Datenschutz- und Dateneinstellungen“, die über die Abschnitte „Konto“ oder „Einstellungen“ der Apps zugänglich ist. Wenn Sie Hilfe benötigen, besuchen Sie bitte unser Support-Center oder schreiben Sie uns an die unten stehende Adresse. In Ihrer Anfrage machen Sie bitte klar: (i) um welche personenbezogenen Daten es geht und (ii) welche Rechte Sie ausüben möchten. Zu Ihrem Schutz können wir nur Anfragen in Bezug auf die mit der E-Mail-Adresse verknüpften personenbezogenen Daten erfüllen, von der aus Sie Ihre Anfrage senden, und wir müssen möglicherweise Ihre Identität überprüfen. Wir werden Ihrer Anfrage umgehend nachkommen, aber in jedem Fall innerhalb der gesetzlich vorgeschriebenen Zeiten. Wenn Sie keinen Datenschutzgesetzen unterliegen, versuchen wir dennoch, alle Anfragen innerhalb von 45 Tagen zu erfüllen. Wir können begrenzte personenbezogenen Daten zu Aufzeichnungszwecken oder zum Abschließen von Transaktionen speichern, die Sie vor dem Stellen bestimmter Anfragen begonnen haben.

e. Wir benachteiligen keinen Benutzer (z. B. indem wir Dienste in schlechterer Qualität anbieten oder mehr dafür verlangen), der eines der oben genannten Rechte ausübt.

9. VERSCHIEDENES 

a. Dienste von Drittanbietern. Der Dienst kann Links zu Websites, mobilen Anwendungen und anderen Online-Diensten enthalten, die von Dritten betrieben werden. Darüber hinaus können unsere Inhalte in Webseiten oder andere Online-Dienste integriert werden, die nicht mit uns verknüpft sind. Diese Links und Integrationen stellen keine Billigung von Dritten oder eine Erklärung dar, dass wir mit diesen verbunden sind. Wir kontrollieren keine Websites, mobilen Anwendungen oder Online-Dienste, die von Dritten betrieben werden, und wir sind nicht für ihre Handlungen verantwortlich. Wir empfehlen Ihnen, die Datenschutzrichtlinien der anderen Websites, mobilen Anwendungen und Online-Dienste zu lesen, die Sie verwenden.

b. Kontaktinformationen; Beschwerden. Wenn Sie Fragen, Bedenken oder Beschwerden zu dieser Richtlinie oder zu unseren Praktiken zur Erfassung oder Verarbeitung von Daten haben oder wenn Sie Sicherheitsverletzungen melden möchten, kontaktieren Sie uns bitte über unser Support Center, senden Sie eine E-Mail an legal@dashlane.com oder dpo@dashlane.com oder schreiben Sie die unten stehende Adresse:

Dashlane, Inc.

Attn:  Legal 

44 West 18^th Street., 4^th Fl. 

New York, NY 10011, USA

c. Nur Benutzer in der Schweiz, der EU und im Vereinigten Königreich. Wir hoffen, dass wir alle Beschwerden umgehend beheben können, die uns zur Kenntnis gebracht werden. Wenn Sie jedoch der Meinung sind, dass Ihre Beschwerde nicht ausreichend gelöst wurde, können Sie sich jederzeit an Ihre lokale Datenschutzbehörde wenden. Eine Liste der Datenschutzbehörden ist hier abrufbar.

10. Hinweis zu den Datenschutzrechten des US-Bundesstaats bei der Datenerhebung

a. Allgemein.

Diese staatliche Datenschutzerklärung bei der Datenerhebung (die „Bekanntmachung“) ist Teil unserer vollständigen Datenschutzrichtlinie. Mit Ausnahme der unten angegebenen Fälle gilt diese Bekanntmachung für Einwohner von Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia und anderen Bundesstaaten, sofern diese Datenschutzgesetze haben, die ihren Einwohnern die unten beschriebenen Rechte gewähren (zusammen die „staatlichen Datenschutzgesetze“).

Diese Bekanntmachung beschreibt, wie wir personenbezogenen Daten von Einwohnern dieser Staaten für Zwecke gezielter Werbung erfassen, speichern, verwenden, offenlegen, verkaufen und weitergeben, sowie die Rechte, die diese Benutzer in Bezug auf diese Daten haben können. Nicht alle Rechte gelten für alle Personen; Sie können möglicherweise keine Rechte ausüben, die Ihr Staat nicht gewährt. Darüber hinaus können wir Ihre Anfrage möglicherweise nicht bearbeiten, wenn Sie nicht die erforderlichen Informationen angeben, die wir zur Bestätigung Ihrer Identität und zur Bearbeitung Ihrer Anfrage benötigen.

Wir versuchen nicht, aus privaten Daten abgeleitete anonymisierte Daten erneut zu identifizieren, außer um zu testen, ob unsere Prozesse zur Deidentifizierung dem geltenden Recht entsprechen. 

b. Ihre Datenschutzrechte.

Sie können die unten stehenden Rechte ausüben. Wir werden auf Ihre Anfrage gemäß geltendem Recht reagieren. Wir können Ihre Anfrage ablehnen, wenn eine Ausnahme gilt. Wie an anderer Stelle in der Datenschutzrichtlinie erwähnt, werden wir angemessene Anstrengungen unternehmen, um diese Anfragen zu erfüllen, selbst wenn staatliche Datenschutzgesetze nicht für Sie gelten. 

i. Recht auf Auskunft

• Sie können anfordern zu erfahren, ob wir Ihre privaten Daten verarbeiten.

• Sie können die folgenden Informationen darüber anfordern, wie wir Ihre privaten Daten in den letzten 12 Monaten erfasst und verwendet haben und wie wir dies weiterhin tun werden:

o Die Kategorien von privaten Informationen, die wir erfasst haben.

o Die Kategorien von Quellen, aus denen wir private Daten erfasst haben.

o Der geschäftliche oder kommerzielle Zweck für das Erfassen, Verkaufen und/oder Teilen von privaten Informationen für gezielte Werbezwecke.

o Die Kategorien von privaten Daten, die wir für gezielte Werbezwecke verkauft oder geteilt haben, und die Kategorien von Dritten, an die diese Daten verkauft oder geteilt wurden, kategorisiert nach der Art der persönlichen Daten für jede Art von Dritten.

o Die Kategorien von privat genutzten Daten, die wir für geschäftliche Zwecke offengelegt haben, und die Arten von Unternehmen, an die diese Daten weitergegeben wurden.

o Die spezifischen Dritten, an die wir private Informationen weitergegeben haben.

ii. Zugriff. Sie können eine portable Kopie oder eine repräsentative Zusammenfassung der privaten Daten anfordern, die wir über Sie erfasst haben.

iii. Korrektur. Sie können uns bitten, ungenaue private Informationen, die wir über Sie erfasst haben, zu korrigieren.

iv. Löschung. Sie können uns bitten, die privaten Daten, die wir von Ihnen oder über Sie erfasst haben, zu löschen.

v. Zustimmung widerrufen. Sie haben möglicherweise das Recht, Ihre Zustimmung zur Verarbeitung Ihrer privat gehaltenen Daten durch uns zu widerrufen.

vi. Opt-Out.

• Opt-out von gezielter Werbung.  Wir können private Daten für gezielte Werbezwecke verarbeiten und weitergeben. Sie können die Verwendung Ihrer privat gehaltenen Daten für gezielte Werbung ablehnen.  Wir „verkaufen“ anderweitig keine privaten Informationen.

• Wir verkaufen oder „teilen“ nicht wissentlich private Informationen (einschließlich sensibler privater Informationen) von Minderjährigen unter 18 Jahren.

• Automatisierte Entscheidungsfindung.  Wir verwenden Ihre privaten Informationen nicht, um automatisierte Verarbeitung oder Profiling privater Informationen zu betreiben, um private Aspekte im Zusammenhang mit Ihrer wirtschaftlichen Lage, Ihrer Gesundheit, Ihren privaten Vorlieben, Ihren Interessen, Ihrer Zuverlässigkeit, Ihrem Verhalten, Ihrem Standort oder Ihren Bewegungen zu bewerten, zu analysieren oder vorherzusagen, um eine Entscheidung zu treffen, die rechtliche oder ähnlich bedeutende Auswirkungen hat.   

c. Sensible private Informationen

i. Einwohner von Kalifornien. Wir können bestimmte Kategorien von sensiblen privaten Informationen wie in dieser Datenschutzrichtlinie beschrieben erfassen. Wir verwenden sensible private Informationen, soweit dies für bestimmte geschäftliche Zwecke erforderlich ist, einschließlich der Bereitstellung von Waren oder Dienstleistungen auf Anfrage; der Gewährleistung von Sicherheit und Integrität; der Bekämpfung von unrechtmäßigen oder rechtswidrigen Aktionen; kurzfristige vorübergehende Verwendung wie z. B. die Anzeige von First-Party-Werbung, nicht personalisierter Werbung; die Erbringung von Dienstleistungen für unser Unternehmen, einschließlich der Führung und Wartung von Konten, der Bereitstellung von Kundenservice, der Bearbeitung oder Erfüllung von Aufträgen und Transaktionen, der Überprüfung von Kundeninformationen, die Verarbeitung von Zahlungsmitteln, die Bereitstellung von Finanzierungen, die Bereitstellung von Analysediensten, die Bereitstellung von Speicherplatz oder die Bereitstellung ähnlicher Dienste im Namen unseres Unternehmens; Aktivitäten im Zusammenhang mit der Qualitäts- und Sicherheitskontrolle oder der Produktverbesserung; und sonstige Erfassung und Verarbeitung, die nicht dem Zweck dienen, Rückschlüsse auf Eigenschaften einer Person zu ziehen.

Während wir bestimmte Kategorien von sensiblen privaten Informationen wie in dieser Datenschutzrichtlinie beschrieben verarbeiten, verarbeiten wir sensible private Informationen nicht für andere als die oben aufgeführten Zwecke.

ii. Einwohner außerhalb von Kalifornien: Sie können der Verarbeitung Ihrer sensiblen privaten Informationen durch uns widersprechen, indem Sie sich entscheiden, uns diese nicht zur Verfügung zu stellen, oder indem Sie uns über Ihren Opt-out informieren.

d. Nichtdiskriminierung. Sie sind berechtigt, die oben beschriebenen Rechte Free von Diskriminierung auszuüben, die durch die staatlichen Datenschutzgesetze untersagt ist. 

e. Berufung. Sie können gegen unsere Ablehnung jeder gültig eingereichten Anfrage Einspruch einlegen.

f. Ausübung Ihrer Rechte gemäß dieser Bekanntmachung.

Wenn Sie eines dieser Rechte ausüben möchten, senden Sie die Anfrage bitte über die Seite „Privatsphäre- und Datenschutzeinstellungen“ in den Bereichen „Konto“ oder „Einstellungen“ der Apps (wenn Sie das nicht direkt in den Bereichen erledigen können). Wenn Sie Hilfe benötigen, besuchen Sie bitte unser Support-Center oder schreiben Sie uns an die unten stehende Adresse. In Ihrer Anfrage machen Sie bitte klar: (i) um welche personenbezogenen Daten es geht und (ii) welche Rechte Sie ausüben möchten.

Wir können Ihre Anfrage nicht bearbeiten, wenn Sie uns nicht genügend Details zur Verfügung stellen, damit wir sie verstehen und darauf reagieren können. 

Ausübung Ihres Rechts, Ihre Zustimmung zum „Verkauf“ Ihrer privaten Daten oder zum „Teilen“ Ihrer privaten Daten für gezielte Werbezwecke zu widerrufen.  Sie können Anfragen zum Opt-out von gezielter Werbung und anderen Verkäufen von privaten Daten über das Support Center oder durch Übertragung des Signals Global Privacy Control einreichen. Diese Signale legen Ihre Opt-out-Einstellungen nur für den bestimmten Browser oder das Gerät fest, das Sie verwenden, und für alle mit diesem Browser oder Gerät verknüpften Verbraucherprofile.

g. Verifizierung der Identität; Autorisierte Agenten. 

i. Wir müssen möglicherweise Ihre Identität überprüfen, um Ihre Anfragen zu bearbeiten, und behalten uns das Recht vor, Ihren Wohnsitz zu bestätigen. Wir müssen möglicherweise Ihren Führerschein oder einen ähnlichen amtlichen Ausweis anfordern, um Ihre Identität zu überprüfen und vor betrügerischen Anfragen zu schützen (was wir über unseren Drittanbieter für diese Dienste erledigen werden). In den meisten Fällen ist dies nicht erforderlich, da wir Ihre Identität anhand der anfragenden E-Mail und der Registrierungsdaten überprüfen können. Zur Erinnerung: Aufgrund der Sensibilität der geschützten Daten löschen wir Konten nicht selbst, sondern fordern den Kontoinhaber auf, dies zu tun.  

ii. Gemäß einigen einzelstaatlichen Datenschutzgesetzen können Sie einem autorisierten Vertreter ermöglichen, eine Anfrage in Ihrem Namen zu stellen. Wir müssen jedoch möglicherweise die Identität und Berechtigung Ihres autorisierten Vertreters, in Ihrem Namen zu handeln, überprüfen. Abhängig von der Art der von Ihnen gestellten Anfrage benötigen wir gemäß geltendem Recht eine Kopie einer gültigen Vollmacht, die Ihrem Bevollmächtigten erteilt wurde. Wenn Sie Ihrem Vertreter keine solche Vollmacht erteilt haben, können wir Sie bitten, zusätzliche gesetzlich zulässige Schritte zu ergreifen, um zu überprüfen, ob Ihre Anfrage autorisiert ist, z. B. durch die Bereitstellung einer schriftlichen und unterzeichneten Erlaubnis für Ihren Vertreter zur Ausübung Ihrer Rechte nach dem staatlichen Datenschutzgesetz in Ihrem Namen, die von uns erbetenen Informationen zur Überprüfung Ihrer Identität, oder die Bestätigung, dass Sie dem autorisierten Vertreter die Erlaubnis erteilt haben, die Anfrage zu übermitteln.

h. Private Daten, die wir erfassen, verwenden und weitergeben. Wir haben die personenbezogenen Daten, die wir erfassen und möglicherweise an Dritte weitergeben, verkaufen oder mit ihnen teilen, unter Bezugnahme auf die unten aufgeführten Kategorien personenbezogener Daten zusammengefasst, die in den Abschnitten „Welche personenbezogenen Daten erfasst Dashlane (und welche nicht)?“, „Wie verwendet Dashlane personenbezogene Daten?“ und „Wie teilt Dashlane personenbezogene Daten?“ definiert sind. Abschnitte der oben genannten Datenschutzrichtlinie und die im einzelstaatlichen Recht festgelegten Kategorien von privaten Daten. Die folgende Tabelle beschreibt unsere Praktiken derzeit und in den 12 Monaten vor dem Inkrafttreten dieser Datenschutzrichtlinie. Informationen, die Sie uns freiwillig zur Verfügung stellen, wie z. B. in Freiform-Webformularen, können andere Kategorien von privaten Daten enthalten, die unten nicht beschrieben sind. Eine Beschreibung der einzelnen Einträge in dieser Tabelle finden Sie in unserer vollständigen Datenschutzrichtlinie. 

i. Verbraucher unter 18 Jahren. Wir haben keine tatsächlichen Kenntnisse, dass wir die privaten Daten von Einwohnern unter 18 Jahren gesammelt, verkauft oder weitergegeben haben.

j. Zusätzliche Informationen für Einwohner von Nevada. Die Einwohner von Nevada haben das Recht, den Verkauf bestimmter privater Informationen gegen eine finanzielle Gegenleistung, wie definiert, abzulehnen. Obwohl wir derzeit keine solchen Verkäufe durchführen, senden Sie bitte eine E-Mail an legal@dashlane.com, wenn Sie in Nevada wohnen und eine Anfrage stellen möchten, um sich von potenziellen zukünftigen Verkäufen auszuschließen.

k. Zusätzliche Informationen für Einwohner von Connecticut. Wir erfassen, verwenden oder verkaufen keine personenbezogenen Daten zum Zwecke des Trainings großer Sprachmodelle („LLMs“).

l. Aufbewahrungszeitraum für privat erfasste Daten. Wir speichern private Informationen in der Regel, um die Zwecke zu erfüllen, für die wir sie erfasst haben, einschließlich zur Erfüllung rechtlicher, buchhalterischer oder berichterstattender Anforderungen, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zur Betrugsprävention. Um die angemessene Aufbewahrungsfrist für private Informationen, einschließlich sensibler privater Informationen, zu bestimmen, können wir Faktoren wie die Dauer berücksichtigen, seit der wir eine laufende Beziehung mit Ihnen haben und Ihnen Dienste bereitstellen; die Menge, Art und Sensibilität der privaten Informationen; das potenzielle Risiko eines Schadens durch die unbefugte Verwendung oder Offenlegung Ihrer privaten Informationen; die Zwecke, für die wir Ihre privaten Informationen verarbeiten und ob wir diese Zwecke mit anderen Mitteln erreichen können; ob es eine rechtliche Verpflichtung gibt, der wir unterliegen (z. B. verlangen bestimmte Gesetze, dass wir Aufzeichnungen über Ihre Transaktionen für einen bestimmten Zeitraum aufbewahren, bevor wir sie löschen können); ob die Aufbewahrung angesichts unserer rechtlichen Position ratsam ist, z. B. im Hinblick auf geltende Verjährungsfristen, Rechtsstreitigkeiten oder behördliche Untersuchungen; und geltende rechtliche Anforderungen. Wir speichern Ihre privaten Informationen beispielsweise so lange, wie Sie ein Konto bei uns haben oder unsere Dienste weiterhin verwenden, und für den Zeitraum danach, in dem wir ein legitimes Bedürfnis haben könnten, auf Ihre privaten Informationen zurückzugreifen, um möglicherweise auftretende Probleme zu beheben. Wenn wir die über Sie erfassten privaten Informationen nicht mehr benötigen, können wir diese entweder löschen oder anonymisieren. 

m. Kontaktieren Sie uns. Wenn Sie Fragen oder Bedenken zu unseren Datenschutzrichtlinien oder Informationspraktiken haben, kontaktieren Sie uns bitte über unser Support Center, senden Sie eine E-Mail an legal@dashlane.com oder dpo@dashlane.com oder schreiben Sie an die unten stehende Adresse:

Dashlane, Inc.

Attn:  Legal 

44 West 18^th Street, 4^th Fl. 

New York, NY 10011, USA