Kurz gesagt
- Diese Seite ergänzt die Datenschutzerklärung. Weichen zwei Regeln voneinander ab, wenden wir die an, die Sie stärker schützt.
- Wir antworten innerhalb der kürzesten Frist, die das für Sie geltende Recht setzt.
- Sie können sich immer bei Ihrer örtlichen Datenschutzbehörde beschweren.
So funktioniert diese Seite
Diese Seite ergänzt die Datenschutzerklärung für Personen in bestimmten Regionen. Sie nennt die wichtigsten Gesetze, die Rechte, die sie Ihnen geben, und die Behörde, bei der Sie sich beschweren können. Um ein Recht auszuüben, folgen Sie der Seite zu Ihren Datenschutzoptionen oder schreiben Sie an [email protected] mit dem Betreff „Privacy request“ und nennen Sie Ihr Land oder Ihren Bundesstaat.
EWR, Vereinigtes Königreich und Schweiz
Die DSGVO, die UK-DSGVO und der Data Protection Act 2018 sowie das schweizerische Bundesgesetz über den Datenschutz gelten für unsere Verarbeitung Ihrer Daten. Nubesti ist der in der Datenschutzerklärung beschriebene Verantwortliche. Dort stehen die Rechtsgrundlagen für jeden Zweck, die Übermittlungsgarantien und die Speicherdauern.
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf der Einwilligung sowie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen. Sie können sich bei der Aufsichtsbehörde beschweren, wo Sie leben, arbeiten oder wo ein Verstoß stattgefunden hat. Die Liste der EU-Behörden steht unter edpb.europa.eu. Im Vereinigten Königreich ist es das Information Commissioner's Office, in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
Für Nutzer unseres Dienstes in der Europäischen Union erlaubt der Data Act den Wechsel zu einem anderen Anbieter und den Export Ihrer Daten, wie in den Nutzungsbedingungen beschrieben.
Vereinigte Staaten
Dieser Abschnitt ist unser Hinweis bei der Erhebung und unsere Datenschutzerklärung für den California Consumer Privacy Act, geändert durch den California Privacy Rights Act, und für die umfassenden Datenschutzgesetze von Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah und Virginia. Er gilt, wo diese Gesetze für Nubesti gelten.
In den letzten 12 Monaten haben wir diese Kategorien personenbezogener Informationen erhoben:
| Kategorie | Beispiele | Für einen Geschäftszweck offengelegt an | Verkauft oder weitergegeben |
|---|---|---|---|
| Kennungen | Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und Konto-ID | Dienstleister und PayPal | Nur Online-Kennungen, an Werbepartner, mit Einwilligung |
| Kundenunterlagen | Rechnungsadresse und Rechnungsangaben | Dienstleister und PayPal | Nein |
| Geschäftliche Informationen | Tarif, Abonnement und Käufe | Dienstleister und PayPal | Nein |
| Internetaktivität | Angesehene Seiten, Klicks und Interaktionen mit Anzeigen | Analyseanbieter | Ja, an Werbepartner, mit Einwilligung |
| Ungefährer Standort | Land oder Stadt, abgeleitet aus der IP-Adresse | Dienstleister | Ja, an Werbepartner, mit Einwilligung |
| Berufliche Informationen | Organisation und Rolle | Dienstleister | Nein |
| Audio- oder Bildinformationen | Selfie und Dokumentbilder für KYC | Didit | Nein |
| Sensible personenbezogene Informationen | Kontodaten, amtliche Kennungen und biometrische Daten | Dienstleister und Didit | Nein |
| Schlussfolgerungen | Keine für Profilbildung gezogen | Nicht zutreffend | Nein |
Quellen, Zwecke und Speicherdauern sind in der Datenschutzerklärung beschrieben. Wir nutzen sensible personenbezogene Informationen nur für Zwecke, die das Gesetz erlaubt, etwa die Erbringung des Dienstes, Sicherheit und Identitätsprüfung. Wir verkaufen oder geben wissentlich keine personenbezogenen Informationen von Verbrauchern unter 16 Jahren weiter. Wir bieten keine finanziellen Anreize für personenbezogene Informationen.
Ihre Rechte umfassen zu wissen, was wir erheben und offenlegen, Auskunft, Berichtigung, Löschung, Übertragbarkeit und den Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Informationen, gegen zielgerichtete Werbung und gegen Profilbildung, die rechtliche oder ähnlich erhebliche Wirkungen hat. Wir beachten Global Privacy Control als Widerspruch. Sie werden wegen der Ausübung dieser Rechte nicht benachteiligt. Sie können eine bevollmächtigte Person einsetzen und eine Ablehnung anfechten, wie auf der Seite zu Ihren Datenschutzoptionen beschrieben.
Einwohner Kaliforniens können nach dem Shine the Light Gesetz auch fragen, ob wir personenbezogene Informationen an Dritte für deren eigenes Direktmarketing offengelegt haben. Das tun wir nicht. Einwohner Nevadas können Verkäufen im Sinne des Rechts von Nevada widersprechen, indem sie an [email protected] schreiben, obwohl wir nach dieser Definition nicht verkaufen.
Biometrische Daten und Gesundheitsdaten von Verbrauchern: Die Identitätsprüfung kann biometrische Daten betreffen, die unter die Gesetze von Illinois, Texas, Washington und Colorado fallen sowie unter den Washington My Health My Data Act und das Verbrauchergesundheitsdatengesetz von Nevada. Wir erheben sie nur mit Einwilligung, verkaufen sie nie und löschen sie, wie auf der Seite zur Identitätsprüfung beschrieben. Daten von Kindern werden nicht erhoben, wie in der Datenschutzerklärung zum Children's Online Privacy Protection Act beschrieben.
Kanada
Wir befolgen den Personal Information Protection and Electronic Documents Act und die Provinzgesetze, einschließlich des Gesetzes von Québec zum Schutz personenbezogener Informationen im privaten Sektor in der Fassung von Gesetz 25. Die für den Schutz personenbezogener Informationen zuständige Person erreichen Sie unter [email protected]. Sie können Ihre Informationen einsehen und berichtigen, die Einwilligung widerrufen und Ihre computergestützten Informationen in einem strukturierten, gängigen Format verlangen. Wir bewerten Übermittlungen aus Québec, bevor sie stattfinden, und wir erfassen und melden Vertraulichkeitsvorfälle, wie es das Gesetz verlangt. Sie können sich beim Office of the Privacy Commissioner of Canada oder bei der Commission d'accès à l'information du Québec beschweren.
Lateinamerika
Wir beachten die Datenschutzgesetze Lateinamerikas, einschließlich der Habeas-Data-Rechte, die in den nationalen Verfassungen anerkannt sind. Die wichtigsten Gesetze und Behörden sind:
| Land | Gesetz | Behörde | Ihre Rechte und Fristen |
|---|---|---|---|
| Brasilien | LGPD, Gesetz 13.709 von 2018 | Autoridade Nacional de Proteção de Dados (ANPD) | Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung, Information über die Weitergabe und Überprüfung automatisierter Entscheidungen. Vollständige Auskunft innerhalb von 15 Tagen. Der encarregado ist unter [email protected] erreichbar |
| Mexiko | Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater von 2025 | Secretaría Anticorrupción y Buen Gobierno | ARCO-Rechte: Auskunft, Berichtigung, Löschung und Widerspruch. Antwort innerhalb von 20 Werktagen |
| Kolumbien | Gesetz 1581 von 2012 und Dekret 1377 von 2013, zusammengefasst im Dekret 1074 von 2015 | Superintendencia de Industria y Comercio (SIC) | Daten kennen, aktualisieren, berichtigen und löschen, die Ermächtigung widerrufen und einen Nachweis darüber erhalten. Anfragen innerhalb von 10 Werktagen, Beschwerden innerhalb von 15 Werktagen |
| Argentinien | Gesetz 25.326 | Agencia de Acceso a la Información Pública (AAIP) | Kostenlose Auskunft alle sechs Monate, beantwortet innerhalb von 10 Kalendertagen. Berichtigung und Löschung innerhalb von 5 Werktagen |
| Chile | Gesetz 19.628, geändert durch Gesetz 21.719 ab dem 1. Dezember 2026 | Agencia de Protección de Datos Personales | Auskunft, Berichtigung, Löschung, Widerspruch, Übertragbarkeit und Sperrung |
| Peru | Gesetz 29733 und seine Verordnung | Autoridad Nacional de Protección de Datos Personales | Auskunft, Berichtigung, Löschung und Widerspruch, innerhalb der gesetzlichen Fristen |
| Ecuador | Organgesetz zum Schutz personenbezogener Daten von 2021 | Superintendencia de Protección de Datos Personales | Auskunft, Berichtigung, Löschung, Widerspruch, Übertragbarkeit und Aussetzung. Antwort innerhalb von 15 Tagen |
| Uruguay | Gesetz 18.331 | Unidad Reguladora y de Control de Datos Personales (URCDP) | Auskunft, Berichtigung, Aktualisierung, Aufnahme und Löschung |
| Costa Rica | Gesetz 8968 | Agencia de Protección de Datos de los Habitantes (PRODHAB) | Auskunft, Berichtigung und Löschung |
| Panama | Gesetz 81 von 2019 | Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) | Auskunft, Berichtigung, Löschung, Widerspruch und Übertragbarkeit |
| Weitere Länder | Verfassungsrechtliches Habeas Data und örtliche Gesetze | Örtliche Gerichte und Behörden | Die Rechte, die Ihr örtliches Recht gewährt |
Argentinien: Die AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA ist als Kontrollbehörde des Gesetzes Nr. 25.326 befugt, Beschwerden und Ansprüche der Personen zu behandeln, deren Rechte durch einen Verstoß gegen die geltenden Vorschriften zum Schutz personenbezogener Daten beeinträchtigt werden.
Asien-Pazifik
Wenn Sie im Raum Asien-Pazifik sind, gelten diese Gesetze und Behörden:
| Land oder Gebiet | Gesetz | Behörde |
|---|---|---|
| Indien | Digital Personal Data Protection Act 2023 und die dazugehörigen Regeln | Data Protection Board of India |
| Japan | Gesetz zum Schutz personenbezogener Informationen | Personal Information Protection Commission |
| Südkorea | Personal Information Protection Act | Personal Information Protection Commission |
| Singapur | Personal Data Protection Act 2012 | Personal Data Protection Commission |
| Philippinen | Data Privacy Act of 2012 | National Privacy Commission |
| Thailand | Personal Data Protection Act B.E. 2562 | Personal Data Protection Committee |
| Indonesien | Gesetz Nr. 27 von 2022 zum Schutz personenbezogener Daten | Ministerium für Kommunikation und digitale Angelegenheiten |
| Vietnam | Gesetz zum Schutz personenbezogener Daten, in Kraft seit dem 1. Januar 2026 | Ministerium für öffentliche Sicherheit |
| Malaysia | Personal Data Protection Act 2010, geändert 2024 | Personal Data Protection Commissioner |
| Hongkong | Personal Data (Privacy) Ordinance | Privacy Commissioner for Personal Data |
| Taiwan | Personal Data Protection Act | Personal Data Protection Commission |
| Australien | Privacy Act 1988 und die Australian Privacy Principles | Office of the Australian Information Commissioner |
| Neuseeland | Privacy Act 2020 | Office of the Privacy Commissioner |
In Indien können Sie unseren Beschwerdebeauftragten unter [email protected] erreichen und eine andere Person benennen, die Ihre Rechte ausübt, wenn Sie sterben oder dazu nicht mehr in der Lage sind. In Australien und Neuseeland können Sie Auskunft und Berichtigung verlangen, und wir teilen Ihnen mit, wie wir eine Beschwerde behandelt haben. inSigner richtet sich nicht an das chinesische Festland. Gilt für Sie das Gesetz zum Schutz personenbezogener Informationen, können Sie die Rechte, die es gewährt, ausüben, indem Sie uns schreiben.
Naher Osten
Wenn Sie im Nahen Osten sind, gelten diese Gesetze und Behörden:
| Land | Gesetz | Behörde |
|---|---|---|
| Vereinigte Arabische Emirate | Bundesdekret-Gesetz Nr. 45 von 2021 sowie die Datenschutzgesetze von DIFC und ADGM in diesen Freizonen | UAE Data Office und die Beauftragten von DIFC und ADGM |
| Saudi-Arabien | Gesetz zum Schutz personenbezogener Daten | Saudi Data and Artificial Intelligence Authority (SDAIA) |
| Israel | Gesetz zum Schutz der Privatsphäre, geändert durch Änderung 13 | Privacy Protection Authority |
| Türkei | Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) | Behörde für den Schutz personenbezogener Daten |
| Katar und Bahrain | Gesetz Nr. 13 von 2016 (Katar) und Gesetz Nr. 30 von 2018 (Bahrain) | Die nationalen Datenschutzbehörden |
Afrika
Wenn Sie in Afrika sind, gelten diese Gesetze und Behörden:
| Land | Gesetz | Behörde |
|---|---|---|
| Südafrika | Protection of Personal Information Act 2013 (POPIA) | Information Regulator |
| Nigeria | Nigeria Data Protection Act 2023 | Nigeria Data Protection Commission |
| Kenia | Data Protection Act 2019 | Office of the Data Protection Commissioner |
| Ghana | Data Protection Act 2012 (Act 843) | Data Protection Commission |
| Ägypten | Gesetz Nr. 151 von 2020 | Personal Data Protection Center |
| Marokko | Gesetz Nr. 09-08 | Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) |
| Ruanda | Gesetz Nr. 058/2021 | National Cyber Security Authority |
| Uganda | Data Protection and Privacy Act 2019 | Personal Data Protection Office |
| Mauritius | Data Protection Act 2017 | Data Protection Office |
| Côte d'Ivoire und Senegal | Gesetz Nr. 2013-450 und Gesetz Nr. 2008-12 | ARTCI und die Commission de Protection des Données Personnelles |
Nach diesen Gesetzen können Sie in der Regel auf Ihre Daten zugreifen, sie berichtigen und löschen, der Verarbeitung widersprechen, einschließlich Direktwerbung, und sich bei der Behörde beschweren. Wir übermitteln Daten aus diesen Ländern unter den Garantien, die in der Datenschutzerklärung beschrieben sind.