Guest Experience Solutions Produktdatenschutzrichtlinie

Zuletzt aktualisiert am 28. Juli 2026

Dieser Datenschutzhinweis für US-Bundesstaaten (dieser „Hinweis“) ergänzt die Informationen und Offenlegungen in unserer Datenschutzrichtlinie. Er gilt für Einwohner bestimmter US-Bundesstaaten, die umfassende Datenschutzgesetze erlassen haben, welche auf unsere Geschäftstätigkeit Anwendung finden (die „US-Datenschutzgesetze“), und erläutert, wie wir Informationen über Sie als „Unternehmen“ oder „Verantwortlicher“ erheben und verarbeiten und wie Sie Ihre Datenschutzrechte gemäß diesen US-Datenschutzgesetzen ausüben können. Dieser Hinweis gilt nicht für personenbezogene Daten, die Sojern im Auftrag von Geschäftskunden als Auftragsverarbeiter oder Dienstleister verarbeitet, einschließlich im Zusammenhang mit unserem Produkt Guest Experience Solutions.

Erhebung, Offenlegung und Verkauf personenbezogener Daten

Für die Zwecke dieses Hinweises bedeutet „personenbezogene Daten“ „personenbezogene Informationen“, „personenbezogene Daten“ oder jeden analogen Begriff gemäß den geltenden US-Datenschutzgesetzen („US-Datenschutzgesetze“). Personenbezogene Daten umfassen keine Informationen, die öffentlich zugänglich oder rechtmäßig erlangt wurden, wahrheitsgemäße Informationen, die von öffentlichem Interesse sind, deidentifiziert oder aggregiert wurden oder anderweitig vom Anwendungsbereich der geltenden US-Datenschutzgesetze ausgeschlossen sind.

Die nachstehende Tabelle enthält die Kategorien personenbezogener Daten und „sensibler personenbezogener Daten“ (gemäß der Definition des California Consumer Privacy Act), die wir in den zwölf Monaten seit der letzten Aktualisierung dieses Hinweises erhoben, für geschäftliche Zwecke offengelegt oder verkauft bzw. „geteilt“ haben (für Zwecke der kontextübergreifenden verhaltensbasierten Werbung). Da Sojern im Ökosystem der programmatischen Werbung tätig ist, kann unsere Weitergabe pseudonymisierter personenbezogener Daten (wie Cookie-IDs, mobile Werbe-IDs und IP-Adressen) an Werbebörsen, Werbenetzwerke und andere Teilnehmer dieses Ökosystems einen „Verkauf“ oder eine „Weitergabe“ personenbezogener Daten gemäß den US-Datenschutzgesetzen darstellen, selbst wenn kein Geld fließt. Die für jede Kategorie bereitgestellten Beispiele spiegeln die gesetzliche Definition der jeweiligen Kategorie wider und decken möglicherweise nicht alle spezifischen Arten personenbezogener Daten ab, die mit der jeweiligen Kategorie verbunden sind.

Category	Collected	Disclosed	Sold/Shared
A. Identifiers Examples: Name, alias, postal address, unique personal identifier, online identifier, internet protocol (IP) address, email address, account name, device identifiers, cookie IDs, mobile advertising IDs (MAIDs), or other similar identifiers. Processing purposes: Providing our Services, communicating, marketing and advertising, facilitating payments, job applications, enabling transactions, deidentification and aggregation, safety issues, compliance, auditing interactions, fraud and incident prevention, research, improving our Services.	Yes	Yes	Yes
B. Categories of Personal Information in Cal. Civ. Code Section 1798.80(e) Examples: Name, address, telephone number, education, employment, employment history, credit card number, debit card number, or any other financial information. Processing purposes: Providing our Services, communicating, marketing and advertising, facilitating payments, job applications, enabling transactions, safety issues, compliance, fraud and incident prevention, improving our Services.	Yes	Yes	No
C. Characteristics of Protected Classifications under State or Federal Law Examples: Race or ethnicity, veteran status (collected from job applicants on a voluntary basis for diversity monitoring). Processing purposes: Job applications.	Yes	No	No
D. Commercial Information Examples: Records of products or services purchased, obtained, or considered, or other purchasing or consuming histories or tendencies. Processing purposes: Marketing and advertising, improving our Services, research, auditing interactions.	Yes	Yes	Yes
E. Biometric Information Examples: Physiological, biological, or behavioral characteristics that can be used to establish individual identity.	No	N/A	N/A
F. Internet or Other Electronic Network Activity Information Examples: Browsing history, search history, and information regarding a consumer's interaction with an internet website, application, or advertisement (including cookie data, URLs, referrer information, and clicks/web visits). Processing purposes: Marketing and advertising, providing our Services, improving our Services, research, auditing interactions, debugging.	Yes	Yes	Yes
G. Geolocation Data Examples: General physical location (e.g., inferred from IP address). Processing purposes: Marketing and advertising, improving our Services, research.	Yes	Yes	Yes
H. Sensory Information Examples: Audio, electronic, visual, thermal, olfactory, or similar information.	No	N/A	N/A
I. Professional or Employment-Related Information Examples: Job application or resume information, past and current job history, references, and job performance information. Processing purposes: Job applications.	Yes	No	No
J. Non-Public Education Information (as defined in 20 U.S.C. 1232g; 34 C.F.R. Part 99) Examples: Records that are directly related to a student maintained by an educational agency or institution or by a party acting for the agency or institution.	No	N/A	N/A
K. Inferences Drawn from Personal Information Examples: Consumer profiles reflecting a consumer's preferences, characteristics, predispositions, behavior, and attitudes (e.g., audience segments and in-market travel interests). Processing purposes: Marketing and advertising, improving our Services, research.	Yes	Yes	Yes
L. Sensitive Personal Information (Identifiers) Examples: Government identification documents (collected from job applicants). Processing purposes: Job applications, compliance.	Yes	No	No
M. Sensitive Personal Information (Log-In and Financial Information) Examples: Account log-in, financial account, debit card, or credit card number in combination with any required security or access code, password, or credentials allowing access to an account. Processing purposes: Providing Services, enabling transactions, facilitating payments.	Yes	No	No
N. Sensitive Personal Information (Precise Geolocation) Examples: Geolocation data used to locate a consumer within a geographic area equal to or less than the area of a circle with a radius of 1,850 feet.	No	N/A	N/A
O. Sensitive Personal Information (Group Membership) Examples: Racial or ethnic origin, religious or philosophical beliefs, or union membership. Processing purposes: Job applications (racial or ethnic origin, on a voluntary basis for diversity monitoring).	Yes	No	No
P. Sensitive Personal Information (Contents of Communications) Examples: The contents of a consumer's mail, email, and text messages unless the business is the intended recipient of the communication.	No	N/A	N/A
Q. Sensitive Personal Information (Genetic Data)	No	N/A	N/A
R. Sensitive Personal Information (Identifying Biometric Information)	No	N/A	N/A
S. Sensitive Personal Information (Personal Information Collected and Analyzed Concerning a Consumer's Health)	No	N/A	N/A
T. Sensitive Personal Information (Personal Information Collected and Analyzed Concerning a Consumer's Sex Life or Sexual Orientation)	No	N/A	N/A

Nutzung personenbezogener Daten

Wir erheben Ihre personenbezogenen Daten für die folgenden spezifischen geschäftlichen und kommerziellen Zwecke:

Bereitstellung von Diensten: Bereitstellung, Wartung und Erbringung unserer Dienste, einschließlich der Unterstützung von Unternehmen bei der Identifizierung und Ansprache von Reisenden im Absatzmarkt, der Optimierung von Werbekampagnen über verschiedene Kanäle und Geräte hinweg sowie der Bereitstellung von Einblicken.
Kommunikation: Kommunikation mit Ihnen, Bereitstellung von Updates und Informationen zu unseren Diensten, Beantwortung von Kommentaren und Fragen sowie allgemeiner Kundensupport.
Marketing und Werbung: Marketing- und Werbezwecke, einschließlich verhaltensbasierter Online-Werbung und kontextübergreifender verhaltensbasierter Werbung, Entwicklung und Bereitstellung von Werbematerialien sowie Erstellung von Zielgruppensegmenten.
Zahlungsabwicklung: Abwicklung von Transaktionen und Zahlungen.
Deidentifizierung und Aggregierung: Deidentifizierung und Aggregierung von Informationen, die über unsere Dienste gesammelt wurden, sowie deren Nutzung für rechtmäßige Zwecke.
Bewerbungen: Bearbeitung Ihrer Bewerbung und Rekrutierung für offene Stellen.
Sicherheitsfragen: Aufrechterhaltung der Serviceleistung und Sicherheit sowie Reaktion auf auftretende Vertrauens- und Sicherheitsfragen.
Compliance: Zu Compliance-Zwecken, einschließlich der Durchsetzung unserer Nutzungsbedingungen oder anderer gesetzlicher Rechte, oder wie es durch geltende Gesetze und Vorschriften erforderlich ist oder von einer Justizbehörde oder Regierungsstelle angefordert wird.
Prüfung von Interaktionen: Prüfung im Zusammenhang mit Ihrer Interaktion mit unseren Diensten und gleichzeitigen Transaktionen.
Betrugs- und Vorfallprävention: Erkennung von Sicherheitsvorfällen, Schutz vor böswilligen, täuschenden, betrügerischen oder illegalen Aktivitäten sowie die strafrechtliche Verfolgung der für diese Aktivitäten Verantwortlichen.
Fehlersuche: Fehlersuche zur Identifizierung und Behebung von Fehlern, die die bestehende beabsichtigte Funktionalität beeinträchtigen.
Forschung: Durchführung interner Forschung für technologische Entwicklung und Demonstration.
Vertragsabschluss mit Anbietern: Vertragsabschluss mit Anbietern und Dienstleistern zur Erbringung von Dienstleistungen in unserem Auftrag.
Verbesserung unserer Dienste: Durchführung von Aktivitäten zur Überprüfung oder Aufrechterhaltung der Qualität oder Sicherheit unserer Dienste sowie zur Verbesserung, zum Upgrade oder zur Erweiterung unserer Dienste.
Ermöglichung von Transaktionen: Andernfalls die direkte oder indirekte Ermöglichung oder Durchführung einer kommerziellen Transaktion.
Mitgeteilter Zweck: Für andere Zwecke, für die wir zum Zeitpunkt der Datenerhebung einen spezifischen Hinweis geben.

Wir erheben personenbezogene Daten aus den folgenden Kategorien von Quellen:

Sie/Ihre Geräte: Sie oder Ihre Geräte direkt.
Kunden und Partner: Unsere Kunden und Partner, unter anderem durch Pixel, Tags und SDKs, die auf ihren Online-Präsenzen eingesetzt werden, Server-zu-Server-Integrationen sowie von ihnen bereitgestellte Daten aus dem Kundenbeziehungsmanagement (CRM) und Zielgruppendaten.
Werbeanbieter.
Analyse-Anbieter.
Soziale Netzwerke.
Datenanbieter / Wiederverkäufer: Drittanbieter von B2B-Leads, Kontaktinformationen und Zielgruppendaten.
Quellen für die Personalbeschaffung: Personalvermittlungsagenturen und online veröffentlichte berufliche Profile (für Stellenbewerber).
Öffentlich: Öffentlich zugängliche Quellen.

Offenlegung personenbezogener Daten

In den zwölf Monaten seit der letzten Aktualisierung dieses Hinweises haben wir personenbezogene Daten an die folgenden Kategorien von Drittanbietern weitergegeben, um unsere Dienste bereitzustellen, Marketing und Werbung zu betreiben, Interaktionen zu prüfen, Anbieter zu beauftragen, unsere Dienste zu verbessern, Betrug und Vorfälle zu verhindern sowie die Einhaltung von Vorschriften zu gewährleisten:

Werbepartner:
- Von uns offengelegte personenbezogene Daten: Kennungen; kommerzielle Informationen; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten; Geolokalisierungsdaten; aus personenbezogenen Daten gezogene Schlussfolgerungen.
Analyse-Anbieter:
- Von uns offengelegte personenbezogene Daten: Kennungen; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten.
Social Media / Soziale Netzwerke:
- Von uns offengelegte personenbezogene Daten: Kennungen; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten.
Tochtergesellschaften und verbundene Unternehmen:
- Von uns offengelegte personenbezogene Daten: Kennungen; Kategorien personenbezogener Daten gemäß Cal. Civ. Code Section 1798.80(e); kommerzielle Informationen; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten; Geolokalisierungsdaten; aus personenbezogenen Daten gezogene Schlussfolgerungen; berufs- oder beschäftigungsbezogene Informationen.
Anbieter und Dienstleister:
- Von uns offengelegte personenbezogene Daten: Kennungen; Kategorien personenbezogener Daten gemäß Cal. Civ. Code Section 1798.80(e); kommerzielle Informationen; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten; Geolokalisierungsdaten; aus personenbezogenen Daten gezogene Schlussfolgerungen; berufs- oder beschäftigungsbezogene Informationen.
Drittanbieter aufgrund gesetzlicher Verpflichtungen:
- Von uns offengelegte personenbezogene Daten: Wie gesetzlich vorgeschrieben und ähnliche Offenlegungen.

Verkauf und Weitergabe von personenbezogenen Daten

Sojern ist bei der California Privacy Protection Agency als Datenbroker registriert. Informationen darüber, wie Sie Ihre Rechte ausüben können, einschließlich Ihres Rechts, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen, finden Sie weiter unten unter „Ihre Datenschutzrechte in US-Bundesstaaten“.

In den zwölf Monaten seit der letzten Aktualisierung dieses Hinweises haben wir personenbezogene Daten zu Marketing- und Werbezwecken an die folgenden Kategorien von Drittanbietern verkauft oder „geteilt“ (für kontextübergreifende verhaltensbezogene Werbung):

Werbepartner:
- Von uns verkaufte oder geteilte personenbezogene Daten: Kennungen; kommerzielle Informationen; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten; Geolokalisierungsdaten; aus personenbezogenen Daten gezogene Schlussfolgerungen.
Analyseanbieter:
- Von uns verkaufte oder geteilte personenbezogene Daten: Identifikatoren; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten.
Soziale Netzwerke:
- Von uns verkaufte oder geteilte personenbezogene Daten: Identifikatoren; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten.

Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbrauchern unter 16 Jahren.

Ihre Datenschutzrechte nach US-Bundesstaaten

Wenn Sie in einem US-Bundesstaat mit geltendem Datenschutzgesetz ansässig sind, können Sie vorbehaltlich bestimmter Ausnahmen und Einschränkungen die folgenden Rechte ausüben:

Recht auf Auskunft / Zugriff. Sie können eine überprüfbare Anfrage auf Informationen zu folgenden Punkten stellen: (1) Kategorien der von uns erhobenen, verkauften, geteilten oder offengelegten personenbezogenen Daten; (2) Zwecke, für die Kategorien personenbezogener Daten von uns erhoben, verkauft oder geteilt werden; (3) Kategorien von Quellen, aus denen wir personenbezogene Daten erheben; (4) Kategorien von Drittanbietern, denen wir personenbezogene Daten offengelegt, verkauft oder geteilt haben; und (5) spezifische personenbezogene Daten, die wir in den letzten zwölf Monaten über Sie erhoben haben.
Recht auf Löschung. Vorbehaltlich bestimmter Ausnahmen können Sie eine überprüfbare Anfrage einreichen, damit wir die personenbezogenen Daten löschen, die wir von Ihnen erhoben haben.
Recht auf Berichtigung. Sie können eine überprüfbare Anfrage einreichen, damit wir ungenaue personenbezogene Daten, die wir über Sie gespeichert haben, korrigieren.
Recht auf Datenübertragbarkeit. Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten in einem übertragbaren und, soweit technisch machbar, leicht nutzbaren Format zu erhalten.
Recht auf Widerspruch gegen Verkauf/Weitergabe und gezielte Werbung. Sie können dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten (zu Zwecken der kontextübergreifenden verhaltensbasierten Werbung) sowie der Verarbeitung Ihrer personenbezogenen Daten für gezielte Werbung widersprechen. Sie können dieses Recht ausüben, indem Sie unsere Datenschutz-Center, indem Sie den Link „Ihre Datenschutzoptionen“ in der Fußzeile unserer Website verwenden oder ein Opt-Out-Präferenzsignal wie unten beschrieben senden.
Recht auf Widerspruch gegen Profilbildung. Unter bestimmten Umständen können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Profilbildung widersprechen, wenn diese Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie verbunden ist.
Recht auf Einschränkung der Nutzung und Offenlegung sensibler personenbezogener Daten. Unter bestimmten Umständen können Sie unsere Nutzung und Offenlegung Ihrer sensiblen personenbezogenen Daten einschränken.
Recht auf Nicht-Vergeltung / Nicht-Diskriminierung. Sie haben das Recht, bei der Ausübung Ihrer Datenschutzrechte nicht diskriminiert zu werden, vorbehaltlich bestimmter Einschränkungen, unter anderem wenn Sie Mitarbeiter, Bewerber oder unabhängiger Auftragnehmer unseres Unternehmens sind.
Recht auf Berufung. Wenn wir es ablehnen, auf Ihre Anfrage zu reagieren, können Sie gegen diese Entscheidung Berufung einlegen, indem Sie eine E-Mail an die Adresse im Abschnitt „Kontaktinformationen“ weiter unten senden.

‍Überprüfung. Anfragen auf Auskunft, Löschung oder Korrektur personenbezogener Daten unterliegen unserer Fähigkeit, Ihre Identität angesichts der angeforderten Informationen und gemäß den Anforderungen, Beschränkungen und Vorschriften der einschlägigen US-Datenschutzgesetze angemessen zu überprüfen. Zur Überprüfung Ihrer Identität können wir einen amtlichen Ausweis, eine eidesstattliche Erklärung oder andere Informationen verlangen, sofern dies gesetzlich zulässig ist. Wir behalten uns das Recht vor, Ihren Wohnsitzstaat zu bestätigen.

Anfragen einreichen. Um Ihre Rechte auszuüben, besuchen Sie bitte das Privacy Center oder senden Sie eine E-Mail an die Adresse im Abschnitt „Kontaktinformationen“ weiter unten.

Bevollmächtigung eines Vertreters. Wenn Sie als bevollmächtigter Vertreter handeln, um im Namen eines in den USA ansässigen Nutzers eine Anfrage auf Auskunft, Löschung, Korrektur oder Widerspruch zu stellen, legen Sie uns bitte eine vom Nutzer unterzeichnete schriftliche Vollmacht (oder eine gültige Vollmacht) vor. Wir werden uns dann mit Ihnen und dem Nutzer in Verbindung setzen, um die weiteren Schritte zur Überprüfung der Identität des Nutzers und Ihrer Vertretungsbefugnis zu besprechen.

Zusätzliche Offenlegungen

Opt-Out-Präferenzsignale. Sie können dem Verkauf oder der Weitergabe (zu Zwecken der kontextübergreifenden verhaltensbezogenen Werbung) Ihrer personenbezogenen Daten sowie der Verarbeitung für gezielte Werbung widersprechen, indem Sie die Global Privacy Control (GPC) in teilnehmenden Browsersystemen aktivieren. Sie müssen die GPC für jeden von Ihnen verwendeten Browser aktivieren. Um mehr über die GPC zu erfahren, besuchen Sie die Website der Global Privacy Control.

‍Anzahl der Datenschutzanfragen. In den vorangegangenen zwölf Monaten haben wir Verbraucheranfragen zum Datenschutz erhalten, diese (ganz oder teilweise) erfüllt oder abgelehnt, wie nachstehend dargelegt. Anfragen können abgelehnt werden, wenn wir die Identität des Antragstellers nicht überprüfen konnten, wenn eine Ausnahme gemäß geltendem Recht vorlag oder wenn keine entsprechenden Informationen gefunden wurden.

Request Type	Received	Complied (in whole or part)	Denied	Mean/Median Days
Requests to Know/Access	[#]	[#]	[#]	[#]
Requests to Delete	59	59	0	1
Requests to Correct	[#]	[#]	[#]	[#]
Requests to Opt-Out of Sale/Sharing	284,690	284,690	0	1
Requests to Limit Use of Sensitive Personal Information	NA	NA	NA	NA

Kontaktinformationen

Wenn Sie Fragen, Anmerkungen oder Bedenken zu diesem Hinweis oder unseren Verarbeitungstätigkeiten haben, senden Sie uns bitte eine E-Mail an sojernprivacy@sojern.com oder schreiben Sie uns an:

Sojern, Inc.
Attention: Privacy
545 Market Street, Floor 4
San Francisco, CA 94105

‍

Datenschutzhinweis für US-Bundesstaaten