Anhang I: Hinweis für Bürger der Vereinigten Staaten

1. ÜBERBLICK

Die Gesetzgebung der Bundesstaaten der Vereinigten Staaten, wie der California Consumer Privacy Act ("CCPA"), gewährt den Bürgern des jeweiligen Staates bestimmte Rechte, die diesen Parteien in den folgenden Abschnitten dieser Datenschutzerklärung erläutert werden.

SPEZIFISCHE DATENRECHTE GEMÄSS CCPA; SONSTIGE BEKANNTMACHUNGEN IM RAHMEN DES CCPA ABSCHNITTE IN DIESER DATENSCHUTZERKLÄRUNG, DIE EINEN SOLCHEN HINWEIS ENTHALTEN
DIE KATEGORIEN PERSONENBEZOGENER DATEN, DIE WIR VON IHNEN ERFASSEN WIE OBEN
DIE ZWECKE, FÜR DIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN WIE OBEN
MIT WEM WIR IHRE PERSONENBEZOGENEN DATEN TEILEN UND FÜR DIESE ZWECKE WIE OBEN
IHR RECHT AUF ZUGANG ZU IHREN PERSONENBEZOGENEN DATEN, IHRE RECHTE AUF DATENÜBERTRAGBARKEIT UND IHRE LÖSCHUNGSANTRÄGE; UND WIE SIE AUF DIESE RECHTE ZUGREIFEN KÖNNEN ABSCHNITT 2 UNTEN
HINWEIS ZUM VERKAUF PERSONENBEZOGENER DATEN AN DRITTE ABSCHNITT 2 UNTEN
NICHTDISKRIMINIERUNGSHINWEIS ABSCHNITT 2 UNTEN

2. BENACHRICHTIGUNG ÜBER ZUSÄTZLICHE RECHTE VON BÜRGERN DER VEREINIGTEN STAATEN GEMÄSS DER STAATLICHEN GESETZGEBUNG.

Zusätzlich zu den anderen Hinweisen und Offenlegungen, die wir oben in dieser Datenschutzerklärung bereitgestellt haben, stellen wir hiermit allen US-Bürgern die folgenden Hinweise zu ihren Rechten gemäß dem CCPA oder Gleichwertigem zur Verfügung:

A. ZUGANG VON BÜRGERN DER VEREINIGTEN STAATEN ZU BESTIMMTEN INFORMATIONEN UND DATENÜBERTRAGBARKEITSRECHTEN

Jeder US-Bürger hat das Recht zu verlangen, dass ComponentSource bestimmte Informationen über die Erfassung und Verwendung der personenbezogenen Daten dieses US-Bürgers durch ComponentSource in den letzten 12 Monaten an diesen US-Bürger weitergibt. Sobald ComponentSource eine überprüfbare Verbraucheranfrage von diesem US-Bürger erhält und bestätigt (siehe Abschnitt D: Ausübung des Zugriffs, der Datenübertragbarkeit und der Löschungsrechte eines US-Bürgers), wird ComponentSource diesem US-Bürger (auf Anfrage eines solchen US-Bürgers) Folgendes mitteilen:

  • Die Kategorien personenbezogener Daten, die wir über solche US-Bürger gesammelt haben.
  • Die Kategorien von Quellen für die personenbezogenen Daten, die wir über solche US-Bürger gesammelt haben.
  • Unser geschäftlicher oder kommerzieller Zweck für die Erfassung oder den Verkauf dieser personenbezogenen Daten.
  • Die Kategorien von Dritten, an die wir diese personenbezogenen Daten weitergeben.
  • Die spezifischen personenbezogenen Daten, die wir über solche US-Bürger gesammelt haben (auch als Datenübertragbarkeitsantrag bezeichnet).
  • Wenn wir die personenbezogenen Daten eines solchen US-Bürgers für geschäftliche Zwecke verkauft oder offengelegt haben; Zwei separate Listen, die Folgendes offenbaren:
    • Verkäufe (falls vorhanden), Identifizierung der Kategorien personenbezogener Daten, die jede Kategorie von Empfängern gekauft hat; und
    • Offenlegungen für einen Geschäftszweck, wobei die Kategorien personenbezogener Daten identifiziert werden, die jede Kategorie von Empfängern erhalten hat.

B. LÖSCHANTRAGSRECHTE VON BÜRGERN DER VEREINIGTEN STAATEN

Jeder US-Bürger hat das Recht zu verlangen, dass ComponentSource die personenbezogenen Daten dieses US-Bürgers löscht, die ComponentSource von diesem US-Bürger gesammelt und aufbewahrt hat, vorbehaltlich bestimmter Ausnahmen. Sobald ComponentSource eine überprüfbare Verbraucheranfrage von einem solchen US-Bürger erhält und bestätigt (siehe Abschnitt D: Ausübung des Zugriffs, der Datenübertragbarkeit und der Löschungsrechte eines US-Bürgers), wird ComponentSource die personenbezogenen Daten dieser US-Bürger aus unseren Aufzeichnungen löschen (und unsere Dienstleister anweisen, diese personenbezogenen Daten aus unseren Aufzeichnungen zu löschen), es sei denn, es liegt eine Ausnahme vor. ComponentSource kann jedoch den Löschantrag eines solchen US-Bürgers ablehnen, wenn die Aufbewahrung der Informationen für ComponentSource oder seine Dienstanbieter erforderlich ist, um:

  • die Transaktion abzuschließen, für die wir die personenbezogenen Daten erfasst haben, eine Ware oder Dienstleistung bereitzustellen, die der US-Bürger bestellt oder angefordert hat, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit diesem US-Bürger vernünftigerweise erwartet werden können, oder unseren Vertrag mit diesem US-Bürger anderweitig zu erfüllen;
  • Sicherheitsvorfälle zu erkennen, sich vor böswilligen, irreführenden, betrügerischen oder illegalen Aktivitäten zu schützen oder die Verantwortlichen für solche Aktivitäten strafrechtlich zu verfolgen;
  • Debuggen von Produkten, um Fehler zu identifizieren und zu beheben, die die vorhandene beabsichtigte Funktionalität beeinträchtigen;
  • Ausübung der Redefreiheit, Gewährleistung des Rechts eines anderen Verbrauchers, sein Recht auf freie Meinungsäußerung auszuüben, oder Ausübung eines anderen gesetzlich vorgesehenen Rechts;
  • Im Falle eines Bürgers des US-Bundesstaates Kalifornien müssen Sie den California Electronic Communications Privacy Act (Cal. Strafgesetzbuch § 1546 ff.);
  • sich an öffentlichen oder von Experten begutachteten wissenschaftlichen, historischen oder statistischen Forschungen im öffentlichen Interesse zu beteiligen, die allen anderen geltenden Ethik- und Datenschutzgesetzen entsprechen, wenn die Löschung der Informationen wahrscheinlich unmöglich wird oder die Forschungsleistung ernsthaft beeinträchtigt, wenn der US-Bürger zuvor seine Einwilligung nach Aufklärung erteilt hat;
  • Ermöglichung ausschließlich interner Nutzungen, die auf der Grundlage der Beziehung des US-Bürgers zu uns angemessen auf die Erwartungen der Verbraucher abgestimmt sind; oder
  • Erfüllung einer gesetzlichen Verpflichtung; oder
  • Andere interne oder rechtmäßige Verwendungen dieser Informationen vorzunehmen, die mit dem Kontext vereinbar sind, in dem der US-Bürger sie zur Verfügung gestellt hat.

C. BENACHRICHTIGUNG AN BÜRGER DER VEREINIGTEN STAATEN ÜBER DEN "VERKAUF" (FALLS VORHANDEN) VON PERSONENBEZOGENEN DATEN IM RAHMEN DES CCPA ODER EINES GLEICHWERTIGEN ABKOMMENS

Im Hinblick auf die Definition von "Verkauf" gemäß dem CCPA können wir entweder jetzt oder in Zukunft bestimmte personenbezogene Daten mit Dritten austauschen, an Dritte weitergeben und/oder "verkaufen" (wie im CCPA definiert). KLICKEN SIE HIER , um den Hinweis "DO NOT SELL MY PERSONAL DATA" von ComponentSource an US-Bürger über ihr Recht, solche "Verkäufe" zu stoppen, wenn solche "Verkäufe" existieren.

D. AUSÜBUNG DER ZUGRIFFS-, DATENÜBERTRAGBARKEITS- UND LÖSCHUNGSRECHTE EINES BÜRGERS DER VEREINIGTEN STAATEN

Um den Zugang, die Datenübertragbarkeit, das Recht auf Löschung und andere oben beschriebene Rechte eines US-Bürgers auszuüben, muss ein US-Bürger eine überprüfbare Verbraucheranfrage wie folgt an ComponentSource richten:

Nur ein US-Bürger oder eine beim zuständigen Außenminister registrierte Person, die dieser US-Bürger ermächtigt, im Namen dieses US-Bürgers zu handeln, kann eine überprüfbare Verbraucheranfrage an ComponentSource in Bezug auf die personenbezogenen Daten dieses US-Bürgers stellen. Der US-Bürger kann auch eine überprüfbare Verbraucheranfrage im Namen Ihres minderjährigen Kindes stellen. Der US-Bürger kann innerhalb eines Zeitraums von 12 Monaten nur zweimal einen überprüfbaren Verbraucherantrag auf Zugang oder Datenübertragbarkeit stellen. Die überprüfbare Verbraucheranfrage muss folgende Anforderungen erfüllen:

  • Bereitstellung ausreichender Informationen, die es ComponentSource ermöglichen, angemessen zu überprüfen, ob es sich bei diesem US-Bürger um die Person handelt, über die wir personenbezogene Daten gesammelt haben, oder um einen bevollmächtigten Vertreter.
  • Beschreiben Sie die Anfrage des US-Bürgers mit ausreichenden Details, damit ComponentSource sie richtig verstehen, bewerten und beantworten kann.

ComponentSource kann nicht auf die Anfrage eines US-Bürgers antworten oder einem US-Bürger personenbezogene Daten zur Verfügung stellen, wenn ComponentSource Ihre Identität oder Befugnis zur Antragstellung nicht überprüfen und bestätigen kann, dass sich die personenbezogenen Daten auf diesen US-Bürger beziehen. Um eine überprüfbare Verbraucheranfrage zu stellen, muss der US-Bürger kein Konto bei uns erstellen. ComponentSource verwendet personenbezogene Daten, die in einer überprüfbaren Verbraucheranfrage angegeben werden nur, um die Identität oder Befugnis des Anforderers zur Einreichung der Anfrage zu überprüfen.

E. ZEITPUNKT UND FORMAT DER ANTWORT

Wenn ein US-Bürger eine überprüfbare Verbraucheranfrage gemäß obigem Abschnitt D (Ausübung des Zugriffs, Datenübertragbarkeit und Löschungsrechts eines US-Bürgers) sendet, wird sich ComponentSource bemühen, auf eine solche überprüfbare Verbraucheranfrage innerhalb von fünfundvierzig (45) Tagen nach Erhalt zu antworten. Wenn wir mehr Zeit benötigen (bis zu maximal 90 Tagen), wird ComponentSource den US-Bürger schriftlich über den Grund und die Verlängerungsfrist informieren. Wenn ein solcher US-Bürger ein Konto bei uns hat, werden wir unsere schriftliche Antwort an dieses Konto senden. Wenn solche US-Bürger kein Konto bei uns haben, werden wir unsere schriftliche Antwort per Post oder elektronisch zustellen. Alle von uns bereitgestellten Offenlegungen decken nur den Zeitraum von 12 Monaten vor dem Eingang der überprüfbaren Verbraucheranfrage ab.

In der Antwort, die wir geben, werden gegebenenfalls auch die Gründe erläutert, warum wir einer Anfrage nicht nachkommen können. Für Anfragen zur Datenübertragbarkeit wählen wir ein Format für die Bereitstellung der personenbezogenen Daten eines solchen US-Bürgers, das leicht verwendbar ist und es dem US-Bürger ermöglichen sollte, die Informationen ungehindert von einem Unternehmen an ein anderes Unternehmen zu übertragen. Wir erheben keine Gebühr für die Bearbeitung oder Beantwortung der überprüfbaren Verbraucheranfrage eines US-Bürgers, es sei denn, sie ist übertrieben, wiederholt sich oder ist offensichtlich unbegründet. Wenn wir feststellen, dass der Antrag eine Gebühr rechtfertigt, werden wir dem US-Bürger mitteilen, warum wir diese Entscheidung getroffen haben, und diesem US-Bürger einen Kostenvoranschlag vorlegen, bevor wir den Antrag eines solchen US-Bürgers ausfüllen.

F. NICHTDISKRIMINIERUNGSHINWEIS FÜR BÜRGER DER VEREINIGTEN STAATEN

ComponentSource diskriminiert US-Bürger nicht für die Ausübung ihrer Rechte gemäß dem CCPA oder einem gleichwertigen Gesetz. Sofern nicht durch den CCPA oder ein gleichwertiges Verfahren gestattet, werden wir Folgendes nicht tun:

  • Einem US-Bürger Waren oder Dienstleistungen verweigern;
  • Einem solchen US-Bürger unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen in Rechnung stellen, einschließlich durch Gewährung von Rabatten oder anderen Vorteilen oder Verhängung von Strafen;
  • Einem solchen US-Bürger ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen zur Verfügung zu stellen; oder
  • Vorschlagen, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten.

G. BESONDERER HINWEIS ZUM AUSSCHLUSS BESTIMMTER INFORMATIONEN VON DER GOVERNANCE DES CCPA ODER GLEICHWERTIGER INFORMATIONEN

IN ÜBEREINSTIMMUNG MIT DEM CCPA UNTERLIEGT DIE ERFASSUNG UND VERWENDUNG DER FOLGENDEN INFORMATIONEN NICHT DEM CCPA UND IST DAHER VON DEN BEDINGUNGEN DIESER DATENSCHUTZERKLÄRUNG AUSGESCHLOSSEN, DIE SICH AUF DIE RECHTE VON BÜRGERN DER VEREINIGTEN STAATEN GEMÄSS DEM CCPA ODER GLEICHWERTIGEM BEZIEHEN:

  • ALLE GESUNDHEITLICHEN ODER MEDIZINISCHEN INFORMATIONEN, DIE UNTER FOLGENDES FALLEN ODER ANDERWEITIG FOLGENDEM UNTERLIEGEN: (A) DEM U.S. FEDERAL HEALTH INSURANCE PORTABILITY AND ACCOUNTABILITY ACT VON 1996 (HIPAA) UND DEN DAMIT VERBUNDENEN VORSCHRIFTEN; ODER (B) IM FALLE VON BÜRGERN DES US-BUNDESSTAATES KALIFORNIEN DER CALIFORNIA CONFIDENTIAL OF MEDICAL INFORMATION ACT (CMIA) UND DIE DAMIT VERBUNDENEN VORSCHRIFTEN); ODER
  • ALLE INFORMATIONEN, DIE UNTER BESTIMMTE ANDERE BRANCHENSPEZIFISCHE DATENSCHUTZGESETZE FALLEN, EINSCHLIESSLICH DES U.S. FAIR CREDIT REPORTING ACT (FRCA), DES U.S. GRAMM-LEACH-BLILEY ACT (GLBA), IM FALLE VON EINWOHNERN KALIFORNIENS DES CALIFORNIA FINANCIAL INFORMATION PRIVACY ACT (FIPA) UND DES U.S. DRIVER'S PRIVACY PROTECTION ACT VON 1994.

So kontaktieren Sie uns

Unseren Datenschutzbeauftragten erreichen Sie unter dpm@componentsource.com. Bitte richten Sie Fragen zu dieser Richtlinie oder zur Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, an unseren Datenschutzbeauftragten.

CSPrivacy 10/2025