Datenschutzrichtlinie

Wir verwenden die von uns erfassten personenbezogenen Daten:

• Um unsere Dienste bereitzustellen, zu warten, zu verbessern, zu erweitern und auszuführen, insbesondere um Unternehmen dabei zu helfen, Reisende im Absatzmarkt für Zwecke der verhaltensbasierten Onlinewerbung zu identifizieren und anzusprechen, Werbekampagnen über mehrere Kanäle und Geräte hinweg zu optimieren, den Besucherverkehr auf der Website und das Markenbewusstsein zu steigern sowie lokale Markt- und Wettbewerbseinblicke zu nutzen;
• Um zu verstehen und zu analysieren, wie Sie unsere Dienste nutzen, und um neue Produkte, Dienstleistungen, Funktionen und Funktionalitäten zu entwickeln;
• Um Ihre Erfahrung mit unseren Diensten zu personalisieren, beispielsweise durch die Bereitstellung maßgeschneiderter Inhalte und Empfehlungen; 
• Um mit Ihnen zu kommunizieren, Ihnen Updates und andere Informationen zu unseren Diensten zukommen zu lassen, von Ihnen angeforderte Informationen bereitzustellen, auf Kommentare und Fragen zu reagieren, von Ihnen initiierte Transaktionen zu verarbeiten und anderweitig Kundensupport zu leisten;
• Um die Verbindung zu Diensten oder Anwendungen von Drittanbietern zu erleichtern;
• Für Marketing- und Werbezwecke, wie etwa die Entwicklung und Bereitstellung von Werbematerialien, die für Sie relevant, wertvoll oder anderweitig von Interesse sein könnten;
• Um Sie zur Teilnahme an Umfragen zu kontaktieren;
• Um pseudonymisierte oder aggregierte Daten zu generieren, die ausschließlich de-identifizierte, nicht personenbezogene Informationen enthalten, die wir für rechtmäßige Zwecke verwenden können;
• Um Ihre Bewerbung zu bearbeiten;
• Um Transaktionen und Zahlungen zu erleichtern;
• Um die Leistung und Sicherheit der Dienste aufrechtzuerhalten und auf Probleme im Bereich Vertrauen und Sicherheit zu reagieren, die auftreten können;
• Um Betrug und Missbrauch aufzudecken und zu verhindern;
• Zu Compliance-Zwecken, einschließlich der Durchsetzung unserer Nutzungsbedingungen oder anderer gesetzlicher Rechte, oder wie es nach geltenden Gesetzen und Vorschriften erforderlich ist oder von einem gerichtlichen Verfahren oder einer Regierungsbehörde angefordert wird; und
• Für andere Zwecke, für die wir zum Zeitpunkt der Erhebung der personenbezogenen Daten einen spezifischen Hinweis geben.

Soweit dies nach geltendem Recht erforderlich ist, verarbeiten wir Ihre personenbezogenen Daten, wenn Sie sich im Europäischen Wirtschaftsraum („EWR“), im Vereinigten Königreich („UK“) oder in der Schweiz (zusammen „Europa“) befinden, nur dann, wenn wir eine gültige Rechtsgrundlage haben, wie unten dargelegt.

• Einwilligung. Sie haben in die Verwendung Ihrer personenbezogenen Daten eingewilligt. Wir können Ihre personenbezogenen Daten beispielsweise verarbeiten, um Ihnen Marketingmitteilungen zuzusenden, sofern Sie einer solchen Verwendung zugestimmt haben.
• Vertragliche Notwendigkeit. Wir benötigen Ihre personenbezogenen Daten, um Ihnen unsere Dienste bereitzustellen. Wir müssen Ihre personenbezogenen Daten beispielsweise möglicherweise verarbeiten, um auf Ihre Anfragen oder Wünsche zu reagieren.
• Erfüllung einer rechtlichen Verpflichtung. Wir sind gesetzlich verpflichtet, Ihre personenbezogenen Daten zu verwenden. Wir können Ihre personenbezogenen Daten beispielsweise verarbeiten, um steuerliche, arbeitsrechtliche und buchhalterische Verpflichtungen zu erfüllen.
• Berechtigte Interessen. Wir oder ein Dritter haben ein berechtigtes Interesse an der Verwendung Ihrer personenbezogenen Daten. Wir haben beispielsweise ein berechtigtes Interesse daran, Ihre personenbezogenen Daten für die Produktentwicklung, interne Analysen sowie zur Verbesserung der Sicherheit und Leistung unserer Dienste zu verwenden. Wir stützen uns bei der Verarbeitung Ihrer personenbezogenen Daten nur dann auf unsere berechtigten Interessen oder die eines Dritten, wenn diese nicht durch Ihre Rechte und Interessen außer Kraft gesetzt werden.

Wir können Ihre personenbezogenen Daten unter den folgenden Umständen an Dritte weitergeben:

Partner und verbundene Unternehmen. Wir können personenbezogene Daten, die wir erhalten, an unsere derzeitigen oder zukünftigen verbundenen Unternehmen und Tochtergesellschaften für die in dieser Datenschutzrichtlinie beschriebenen Zwecke weitergeben.  

Anbieter und Dienstleister. Wir können alle erhaltenen personenbezogenen Daten an Anbieter und Dienstleister weitergeben, die im Zusammenhang mit der Bereitstellung unserer Dienste beauftragt wurden.

KI-Dienstleister. Wir können erhaltene personenbezogene Daten an Anbieter weitergeben, die Dienstleistungen im Bereich künstliche Intelligenz bereitstellen, um unsere Kundenkommunikation und unseren Support zu verwalten, KI-gestützte Funktionen innerhalb der Dienste anzubieten oder andere Backend-Unterstützung für unsere Dienste zu leisten.

Analysepartner. Wir nutzen Analysedienste wie Google Analytics, um bestimmte Analysedaten zu erfassen und zu verarbeiten. Weitere Informationen zu den Praktiken von Google finden Sie unter https://www.google.com/policies/privacy/partners/.

Werbepartner. Wir arbeiten mit externen Werbepartnern zusammen, um Ihre personenbezogenen Daten zu erfassen und zu verarbeiten, damit wir Ihnen Werbung anzeigen können, die für Sie von Interesse sein könnte. 

Social Media. Unsere Dienste beinhalten Social-Media-Funktionen von Drittanbietern, die Ihre IP-Adresse erfassen und Cookies setzen können. Diese Dienste unterliegen den eigenen Datenschutzrichtlinien der jeweiligen Anbieter und liegen außerhalb der Kontrolle von Sojern.

Gesetzlich vorgeschriebene und ähnliche Offenlegungen. Wir können auf Ihre Daten zugreifen, diese aufbewahren und offenlegen, wenn wir der Ansicht sind, dass dies erforderlich oder angemessen ist, um:

• Einhaltung von Anfragen durch Strafverfolgungsbehörden und rechtlichen Verfahren, wie etwa gerichtlichen Anordnungen oder Vorladungen;
• Beantwortung Ihrer Anfragen;
• Schutz Ihrer Rechte, unseres Eigentums oder unserer Sicherheit bzw. der Rechte, des Eigentums oder der Sicherheit Dritter;
• Schutz vor rechtlicher Haftung; oder
• Untersuchung von Betrug oder anderen rechtswidrigen Aktivitäten.

Fusion, Verkauf oder sonstige Übertragung von Vermögenswerten. Wir können Ihre personenbezogenen Daten an Dienstleister, Berater, potenzielle Transaktionspartner oder andere Dritte im Zusammenhang mit der Prüfung, Verhandlung oder dem Abschluss einer Unternehmenstransaktion weitergeben, bei der wir von einem anderen Unternehmen übernommen oder mit diesem fusioniert werden oder bei der wir unsere Vermögenswerte ganz oder teilweise verkaufen, liquidieren oder übertragen.

Einwilligung. Wir können Ihre Daten auch mit Ihrer Erlaubnis weitergeben.

Marketing-Kommunikation. Sie können sich von unseren Werbe-E-Mails abmelden, indem Sie den „Abmelden“-Link in diesen E-Mails nutzen oder uns eine E-Mail an mktg@sojern.com senden. Auch wenn Sie sich gegen den Erhalt von Werbe-E-Mails entscheiden, erhalten Sie weiterhin administrative Nachrichten von uns. 

Partner und Unterauftragsverarbeiter. Weitere Informationen zu unseren Partnern und Datenverarbeitern sowie zu Ihren Widerspruchsrechten finden Sie in unserer Liste der Partner & Unterauftragsverarbeiter.

Do Not Track. Es gibt keinen allgemein anerkannten Standard für den Umgang mit „Do Not Track“-Signalen, daher reagieren wir nicht auf solche Signale.

Ihre Rechte. Sie können Ihre Rechte ausüben, indem Sie uns über die im Abschnitt „Kontaktinformationen“ unten angegebenen Kontaktdaten erreichen. Sie können uns auch hier besuchen, um auf Ihre personenbezogenen Daten zuzugreifen, diese zu exportieren oder zu löschen.  

Widerspruch gegen zielgerichtete Werbung. Sie können der cookie-basierten zielgerichteten Werbung von Sojern widersprechen, indem Sie die Anweisungen zum Opt-out im Privacy Center befolgen. Wir kommen Opt-out-Anfragen nach, indem wir ein „Opt-out“-Cookie auf Ihrem Computer oder Gerät platzieren. Wenn Sie Ihre Cookies auf diesem Computer oder Gerät löschen, können wir das „Opt-out“-Cookie nicht mehr lesen. Sie können auch Ihre Browsereinstellungen ändern, um das Platzieren von Cookies auf Ihrem Gerät zu verhindern, sowie Ihre Mobilgeräteeinstellungen anpassen, um die Anzeige von Werbung zu steuern. Darüber hinaus können Sie dem Erhalt browserbasierter zielgerichteter Werbung von uns widersprechen, indem Sie die hier aufgeführten Opt-out-Anweisungen befolgen:

• Digital Advertising Alliance in the U.S. (DAA)
• Digital Advertising Alliance of Canada in Kanada (DAAC)
• European Interactive Digital Advertising Alliance in Europa (EDAA). Sojern ist Mitglied der DAA, DAAC und EDAA und hält sich an die selbstregulierenden Grundsätze dieser Organisationen.

Wenn Sie Ihre Datenschutzrechte in Bezug auf personenbezogene Daten ausüben möchten, die von unseren Kunden oder Partnern bereitgestellt wurden, können wir Sie unterstützen, indem wir Ihre Anfragen an diese weiterleiten, damit diese angemessen darauf reagieren können.

Ihre europäischen Datenschutzrechte. Soweit anwendbar, haben Sie, wenn Sie sich in Europa befinden, die folgenden zusätzlichen Rechte:

• Zugang und Übertragbarkeit. Sie können uns auffordern, Ihnen eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zur Verfügung zu stellen, einschließlich einer maschinenlesbaren Kopie der personenbezogenen Daten, die Sie uns bereitgestellt haben, und Informationen über deren Verarbeitung anzufordern.
• Berichtigung und Löschung. Sie können uns auffordern, Ungenauigkeiten in Ihren personenbezogenen Daten zu aktualisieren und zu korrigieren oder die Informationen gegebenenfalls anonymisieren oder löschen zu lassen.
• Einschränkung und Widerspruch. Sie können uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder dieser Verarbeitung zu widersprechen.
• Widerruf der Einwilligung. Sie können jede Einwilligung, die Sie uns zuvor bezüglich der Verarbeitung Ihrer personenbezogenen Daten erteilt haben, jederzeit und kostenlos widerrufen. Wir werden Ihre Präferenzen für die Zukunft berücksichtigen; dies berührt nicht die Rechtmäßigkeit der Verarbeitung vor Ihrem Widerruf.
• Beschwerde. Sie können eine Beschwerde bei einer Aufsichtsbehörde einreichen, einschließlich in Ihrem Wohnsitzland, am Arbeitsort oder am Ort des Vorfalls. Wir würden es jedoch begrüßen, wenn wir Ihre Bedenken ausräumen könnten, bevor Sie sich an eine Aufsichtsbehörde wenden. Bitte kontaktieren Sie uns daher zunächst.

Bevor wir Ihrer Anfrage nachkommen, bitten wir Sie möglicherweise um angemessene Informationen zur Überprüfung Ihrer Identität. Bitte beachten Sie, dass es für jedes dieser Rechte Ausnahmen und Einschränkungen gibt. Während alle von Ihnen vorgenommenen Änderungen sofort oder innerhalb eines angemessenen Zeitraums in den aktiven Benutzerdatenbanken berücksichtigt werden, können wir personenbezogene Daten für Backups, Archivierung, Betrugs- und Missbrauchsprävention, Analysen, zur Erfüllung gesetzlicher Verpflichtungen oder in Fällen, in denen wir vernünftigerweise davon ausgehen, dass wir einen legitimen Grund dazu haben, im gesetzlich zulässigen Rahmen aufbewahren.

Unsere Dienste können Links zu anderen Websites, Produkten oder Dienstleistungen enthalten, die wir nicht besitzen oder betreiben. Wir sind nicht für die Datenschutzpraktiken dieser Drittanbieter verantwortlich. Bitte beachten Sie, dass diese Datenschutzrichtlinie nicht für Ihre Aktivitäten auf diesen Diensten Dritter oder für Informationen gilt, die Sie diesen Dritten gegenüber offenlegen. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie ihnen personenbezogene Daten zur Verfügung stellen.

Soweit gesetzlich vorgeschrieben, ergreifen wir Maßnahmen, um Ihre personenbezogenen Daten zu löschen oder in einer Form aufzubewahren, die eine Identifizierung Ihrer Person nicht zulässt, sobald Ihre personenbezogenen Daten für die Zwecke, für die wir sie verarbeiten, nicht mehr erforderlich sind, es sei denn, wir sind gesetzlich verpflichtet, Ihre personenbezogenen Daten für einen längeren Zeitraum aufzubewahren. Bei der Festlegung der spezifischen Aufbewahrungsfrist berücksichtigen wir verschiedene Faktoren, wie die Art der für Sie erbrachten Dienstleistung, die Art und Dauer unserer Beziehung zu Ihnen sowie gesetzlich vorgeschriebene Aufbewahrungsfristen und Verjährungsfristen.

Wir unternehmen angemessene Anstrengungen, um Ihre Daten durch Sicherheitsmaßnahmen zu schützen, die darauf ausgelegt sind, die von uns gespeicherten Daten zu sichern. Da jedoch keine elektronische Übertragung oder Speicherung von Daten vollständig sicher sein kann, können wir keine Garantien für die Sicherheit oder den Datenschutz Ihrer Daten geben.

Wir erheben, speichern oder verwenden wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren, und unsere Dienste richten sich nicht an Kinder. Wenn Sie erfahren, dass ein Kind uns unter Verstoß gegen diese Datenschutzrichtlinie personenbezogene Daten zur Verfügung gestellt hat, können Sie uns unter sojernprivacy@sojern.com benachrichtigen. Wir werden Schritte unternehmen, um diese personenbezogenen Daten so schnell wie möglich aus unseren Dateien zu löschen.

Unsere Dienste werden in den USA gehostet. Wenn Sie die Dienste von Europa oder anderen Regionen der Welt aus nutzen, in denen Gesetze zur Datenerhebung und -nutzung gelten, die von den US-Gesetzen abweichen können, beachten Sie bitte, dass Ihre personenbezogenen Daten in den USA verarbeitet und gespeichert werden. Wir können Ihre personenbezogenen Daten auch von den USA in andere Länder oder Regionen übermitteln, um Daten zu speichern und zu verarbeiten, Ihre Anfragen zu erfüllen und die Dienste zu betreiben. 

Wenn Sie sich in Europa befinden, halten wir uns bei der Übermittlung Ihrer personenbezogenen Daten außerhalb Europas an die geltenden europäischen Datenschutzgesetze. Wir können Ihre personenbezogenen Daten gegebenenfalls in Länder übermitteln, für die von den zuständigen Aufsichtsbehörden ein angemessenes Schutzniveau festgestellt wurde, vertragliche Schutzmaßnahmen für die Übermittlung personenbezogener Daten verwenden, an Empfänger übermitteln, die verbindliche Unternehmensregeln (Binding Corporate Rules) eingeführt haben, oder uns auf eine geeignete gesetzliche Ausnahmeregelung stützen, soweit dies zur Einhaltung der geltenden europäischen Datenschutzgesetze erforderlich ist.

Insbesondere hält sich Sojern an das EU-U.S. Data Privacy Framework (EU-U.S. DPF), die UK-Erweiterung zum EU-U.S. DPF und das Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), wie vom US-Handelsministerium festgelegt. Sojern hat gegenüber dem US-Handelsministerium zertifiziert, dass es die EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die aus der Europäischen Union im Vertrauen auf das EU-U.S. DPF und aus dem Vereinigten Königreich (und Gibraltar) im Rahmen der UK-Erweiterung zum EU-U.S. DPF empfangen wurden.

Sojern ist für die Verarbeitung personenbezogener Daten verantwortlich, die das Unternehmen gemäß dem DPF erhält und anschließend an einen Dritten weitergibt, der als Vertreter in seinem Namen handelt. Sojern hält sich bei allen Weiterübermittlungen personenbezogener Daten aus der EU, dem Vereinigten Königreich und der Schweiz an die DPF-Prinzipien, einschließlich der Bestimmungen zur Haftung bei Weiterübermittlungen.

In Übereinstimmung mit dem EU-U.S. DPF, der UK-Erweiterung zum EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich Sojern, ungelöste Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die im Vertrauen auf das EU-U.S. DPF, die UK-Erweiterung zum EU-U.S. DPF und das Swiss-U.S. DPF empfangen wurden, an TRUSTe, einen in den Vereinigten Staaten ansässigen Anbieter für alternative Streitbeilegung, weiterzuleiten. Wenn Sie von uns keine rechtzeitige Bestätigung Ihrer Beschwerde bezüglich der DPF-Prinzipien erhalten oder wenn wir Ihre Beschwerde bezüglich der DPF-Prinzipien nicht zu Ihrer Zufriedenheit bearbeitet haben, besuchen Sie bitte https://feedback-form.truste.com/watchdog/request für weitere Informationen oder um eine Beschwerde einzureichen. Diese Streitbeilegungsdienste werden Ihnen kostenlos zur Verfügung gestellt.

Soweit anwendbar, können Sie uns als in Europa ansässige Person wie unten angegeben kontaktieren, um weitere Informationen über die Schutzmaßnahmen zu erhalten, die wir für die Übermittlung personenbezogener Daten außerhalb Europas anwenden.

Wir werden alle Anpassungen der Datenschutzrichtlinie auf dieser Seite veröffentlichen. Die überarbeitete Version tritt mit ihrer Veröffentlichung in Kraft.

Die Stelle, die über die Art und den Zweck der Verwendung Ihrer personenbezogenen Daten entscheidet (d. h. der für die Datenverarbeitung Verantwortliche), ist für die Dienste Sojern, Inc. Wenn Sie sich bei Sojern um eine Stelle bewerben, ist der für die Datenverarbeitung Verantwortliche die jeweilige Sojern-Einheit, mit der Sie in Kontakt stehen.

Wenn Sie Fragen, Kommentare oder Bedenken bezüglich der Datenschutzrichtlinie oder unserer Verarbeitungstätigkeiten haben, senden Sie uns bitte eine E-Mail an sojernprivacy@sojern.com.

Sie können uns auch per Post unter den unten angegebenen Adressen kontaktieren:

Sojern, Inc.
Attention: Privacy
545 Market Street, Floor 4
San Francisco, CA 94105

EU-Vertreter:
Sojern International Ltd.
Attn: Privacy
34-37 Clarendon Street
Dublin 2
Irland