1. Allgemeine Bestimmungen
Diese Datenschutzrichtlinie beschreibt, welche Daten die ScanSanctions-Plattform (der „Dienst«) erhebt und verarbeitet, sowie die Zwecke, Methoden und Bedingungen dieser Nutzung.
Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen haben und ihr zustimmen.
2. Daten, die wir erfassen
Je nachdem, wie Sie den Dienst nutzen, können wir die folgenden Datenkategorien erheben und verarbeiten:
registrierungsdaten (Name, E-Mail-Adresse); technische Daten (IP-Adresse, Browsertyp, Geräteinformationen, Datum und Uhrzeit der Anfragen); API-bezogene Daten (API-Schlüssel, Anfragevolumen, Anfrageparameter); Suchanfragen, die der Benutzer zur Sanktionsprüfung übermittelt hat; Cookies und ähnliche Technologien.
Für den Dienst ist die Angabe sensibler personenbezogener Daten nicht erforderlich, es sei denn, solche Daten sind Bestandteil der von Ihnen initiierten Funktionalität.
3. Zwecke der Datenverarbeitung
Wir verwenden die erhobenen Daten ausschließlich zu folgenden Zwecken:
bereitstellung und Aufrechterhaltung des Dienstes; Durchführung von Sanktionsprüfungen und Anzeige der Ergebnisse; Gewährleistung der Sicherheit und Verhinderung von Missbrauch; Verwaltung des API-Zugriffs, der Beschränkungen und der Lizenzierung; Analyse der Leistung und Verbesserung des Dienstes; und Einhaltung rechtlicher und regulatorischer Verpflichtungen.
Der Dienst verwendet keine Nutzerdaten, um automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich bedeutende Auswirkungen haben.
4. Quellen der Sanktionsdaten
ScanSanctions verwendet Sanktionslisten und Daten aus offiziellen, öffentlich zugänglichen Quellen, einschließlich, aber nicht beschränkt auf:
OFAC (Vereinigte Staaten), die Europäische Union, das Vereinigte Königreich (OFSI), der Sicherheitsrat der Vereinten Nationen sowie nationale und internationale Regulierungsbehörden.
Die Daten aus diesen Quellen sind nicht Eigentum des Dienstes und werden in der von den zuständigen Behörden vorgegebenen Form veröffentlicht.
5. Datenspeicherung und -verarbeitung
Benutzerdaten können auf Servern in verschiedenen Rechtsordnungen, einschließlich der Vereinigten Staaten von Amerika, gespeichert und verarbeitet werden.
Wir ergreifen angemessene technische und organisatorische Maßnahmen, um Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen.
Die Aufbewahrungsfristen für Daten hängen vom Zweck der Verarbeitung, den gesetzlichen Bestimmungen und der Notwendigkeit ab, den Betrieb des Dienstes aufrechtzuerhalten.
6. Datenweitergabe an Dritte
Wir verkaufen oder geben personenbezogene Daten unserer Nutzer nicht an Dritte weiter, außer in folgenden Fällen:
wenn dies gesetzlich vorgeschrieben ist oder von Regierungsbehörden angefordert wird; wenn dies für den Betrieb des Dienstes erforderlich ist (Hosting, Infrastruktur, Sicherheit); oder wenn der Nutzer seine ausdrückliche Einwilligung erteilt hat.
7. Cookies
Der Dienst verwendet Cookies und ähnliche Technologien für folgende Zwecke:
ordnungsgemäßer Betrieb der Website; Speicherung von Benutzereinstellungen; Analyse der Nutzung und Verbesserung des Benutzererlebnisses; und Schutz vor Missbrauch und automatisierten Angriffen.
Sie können Cookies in Ihren Browsereinstellungen einschränken oder deaktivieren; dies kann jedoch die ordnungsgemäße Funktion des Dienstes beeinträchtigen.
8. Nutzerrechte
Sie haben das Recht auf:
sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten; Sie können die Berichtigung unrichtiger Daten verlangen; Sie können die Löschung von Daten verlangen, sofern dies nicht gegen gesetzliche oder behördliche Bestimmungen verstößt; und Sie können Ihre Einwilligung widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht.
Anfragen zum Thema Datenschutz können über die auf der ScanSanctions-Website angegebenen Kontaktdaten gestellt werden.
9. Sicherheit
Wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Daten; Sie erkennen jedoch an, dass keine Methode der Datenübertragung über das Internet oder der elektronischen Speicherung absolut sicher ist.
10. Änderungen dieser Richtlinie
Die ScanSanctions-Administration kann diese Datenschutzrichtlinie jederzeit aktualisieren.
Die weitere Nutzung des Dienstes nach Aktualisierungen bedeutet, dass Sie der geänderten Richtlinie zustimmen.
11. Kontaktinformationen
Bei Fragen zum Datenschutz und zur Datenverarbeitung können Sie sich an die Serviceadministration wenden. Die Kontaktdaten finden Sie auf der ScanSanctions-Website.
Zusätzliche Bestimmungen für Einwohner Kaliforniens (CCPA)
Rechte gemäß dem CCPA für Einwohner Kaliforniens
Gemäß dem California Consumer Privacy Act (CCPA) haben Einwohner des Bundesstaates Kalifornien zusätzliche Rechte in Bezug auf ihre personenbezogenen Daten.
Diese Rechte umfassen:
das Recht, Auskunft über die Kategorien der vom Dienst erhobenen und verarbeiteten personenbezogenen Daten zu verlangen; das Recht, Auskunft über die Zwecke der Erhebung und Verwendung personenbezogener Daten zu verlangen; das Recht, die Löschung personenbezogener Daten zu verlangen, es sei denn, die Aufbewahrung ist zur Einhaltung von Gesetzen, zur Gewährleistung der Sicherheit oder zur Erfüllung vertraglicher Verpflichtungen erforderlich; und das Recht, wegen der Ausübung von Rechten gemäß dem CCPA nicht benachteiligt zu werden.
Kategorien der erhobenen Daten
Im Sinne des CCPA kann der Dienst die folgenden Kategorien personenbezogener Daten verarbeiten:
identifikatoren (wie Name, E-Mail-Adresse, IP-Adresse); Informationen über Internet- oder andere elektronische Netzwerkaktivitäten (einschließlich Informationen über die Nutzung der Website und der API); und technische und betriebliche Daten im Zusammenhang mit dem Zugriff auf den Dienst.
Verkauf personenbezogener Daten
ScanSanctions verkauft keine personenbezogenen Daten von Nutzern im Sinne des CCPA und gibt diese auch nicht zu kommerziellen Zwecken an Dritte weiter.
Wie Sie Ihre Rechte ausüben können
Einwohner Kaliforniens können Anfragen zur Ausübung ihrer Rechte gemäß dem CCPA über die auf der ScanSanctions-Website verfügbaren Kontaktdaten einreichen.
Wir behalten uns vor, vor der Bearbeitung solcher Anfragen eine angemessene Überprüfung der Identität des Anfragenden zu verlangen.