Datenschutzerklärung für die Ghostery Browser-Erweiterung

Datum des Inkrafttretens: 25. Mai 2018

I. Einleitung

Die Ghostery Browser-Erweiterung (“GBE”) ist Eigentum der Cliqz International GmbH (“Cliqz”), Arabellastrasse 23, 81925 München, Deutschland (“Unternehmen”). Das Unternehmen als verantwortliche Stelle im datenschutzrechtlichen Sinne nimmt den Schutz Ihrer Daten sehr ernst und behält bei der Bereitstellung der GBE stets den Schutz Ihrer Daten im Auge.

Die GBE ist für Internetnutzer gemacht, die informiert sein wollen und die Kontrolle über ihre Daten haben möchten. Datenschutz ist ein zentrales Merkmal der GBE und jedweder neuen Funktionalität. Deshalb sammeln wir Daten nur, um Produkte zum Nutzen unserer User zu entwickeln. Wir als Unternehmen glauben daran, dass wir von Ihnen nur dann personenbezogene Daten haben sollten, wenn Sie insoweit ausdrücklich zugestimmt haben.

Die Kernfunktionalität der GBE besteht darin, Nutzer darüber zu informieren, auf welche Daten Online-Werbenetzwerke, Webanalyseanbieter, Soziale Netze und andere Firmen, auf einer beliebigen Website zugreifen (“Tracker”), so dass der individuelle Nutzer die persönliche Kontrolle über diese Aktivität durch Blockierung der Tracker ausüben kann.

II. Basis für die Erfassung und Verwendung personenbezogener Daten

Es gibt keinerlei Verpflichtung Ihrerseits, personenbezogene Daten bereitzustellen. Sollten Sie sich jedoch dafür entscheiden, haben wir ein legitimes Interesse an deren Erfassung und Verwendung, z.B. um Produkte oder Leistungen bereitzustellen oder eine Transaktion mit Ihnen abzuschließen.

III. Begriff der personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die über eine identifizierte oder identifizierbare Person irgendeine Aussage treffen, also z.B. Name oder Alter. Nicht von diesem Begriff umfasst sind dagegen anonymisierte Angaben, die keiner konkreten Person mehr zugeordnet werden können, zum Beispiel Statistiken über Nutzungsverhalten.

IV. Was für personenbezogene Daten erfasst werden

Nutzer-Account: Viele GBE-Nutzer haben in der Vergangenheit darum ersucht, sich registrieren, also ein Benutzerkonto (Account) anlegen zu können, so dass sie Produktinformationen erhalten und von neuen GBE-Funktionalitäten profitieren können. Doch denken Sie daran, dass Sie keinen Account eröffnen müssen, um die GBE nutzen zu können. Wenn Sie sich dafür entscheiden, einen Account zu eröffnen, können Sie dies entweder beim Download der GBE oder zu irgendeinem anderen Zeitpunkt über die GBE-Einstellungen erledigen. Wenn Sie sich dafür entscheiden, einen Account zu eröffnen, werden wir folgende persönlichen Daten erfassen: Name, E-Mail-Adresse. Sie können Ihren Account jederzeit deaktivieren; Sie haben dann aber keinen Zugang mehr zu den Leistungen Ihres Accounts.

IP-Adresse: Wir unterscheiden nicht zwischen statischen und dynamischen IP-Adressen – welche IP-Adresse zum Einsatz kommt, entscheidet der Nutzer. Unter Ziffer XIII. (Sicherheit) finden Sie Informationen dazu, welche Maßnahmen wir ergreifen, um von der GBE gesammelte Daten – einschließlich der IP-Adresse – zu schützen.

V. Wie personenbezogene Daten verwendet werden

Die Verwendung der von uns erfassten Daten, wenn Sie einen Account eröffnet haben, dient dazu: (i) Ihre GBE-Einstellungen über Browser und Geräte hinweg zu synchronisieren, (ii) ihre Login-Daten zu verifizieren und (iii) über Ihre Email-Adresse direkt mit Ihnen zu kommunizieren, damit Sie Informationen zu unseren Produkten, Leistungen, Updates und Upgrades (in bestimmten Fällen gegen Gebühr) erhalten.

IP-Adressen erheben wir zum Zwecke der Geolokation ausschließlich auf der Ebene von Postleitzahlen oder höheren Ebenen (z.B. Stadt, Landkreis oder Kontinent) und ausschließlich um die GBE zu verbessern. Wir speichern keine IP-Adressen.

VI. Erfassung weiterer, nicht personenbezogener Daten

Zusätzlich zu den über das Human Web (IX.) bereitgestellten Daten erfassen wir folgende nicht personenbezogenen Daten: Webbrowser, Betriebssysteme und Wahleinstellungen zur Übertragung von Tracker-Informationen an das Unternehmen bei einer Installation, einem Upgrade oder einer Deinstallation, und ob die GBE aktiv ist oder von Ihnen genutzt wird.

Die Verwendung der von uns erfassten nicht personenbezogenen Daten ist begrenzt auf: (i) Kommunikation über die CMP (siehe VIII.) – da wir weder Ihren Namen noch Ihre Email-Adresse kennen – um Produktinformationen oder Updates und Firmennachrichten weiterzugeben, (ii) für interne analytische Zwecke (z.B. Zählung der Downloads der Browser-Erweiterung) oder (iii) Befragung unserer Nutzer von Zeit zu Zeit.

VII. Consumer Messaging Platform (“CMP”)

Die CMP wird von uns von Zeit zu Zeit verwendet, um effektiv und allgemein mit unseren Nutzern unter Beachtung ihrer Datenschutzanforderungen zu kommunizieren. Die CMP wird automatisch aktiviert; Sie können Sie jedoch problemlos deaktivieren, indem Sie auf die GBE-Seite „Optionen“ gehen und den Anweisungen folgen. Wenn Sie die CMP abschalten, können Sie die GBE nach wie vor verwenden, Sie erhalten jedoch von uns keine allgemeinen Mitteilungen mehr.

VIII. Angebote

Über Angebote, die ebenfalls standardmäßig aktiviert sind, können Unternehmen Nutzern auf Basis eines von uns entwickelten Algorithmus, der anonym Vorlieben bestimmt und deshalb spezielle kommerzielle Angebote, die für Sie von Interesse sein könnten, auswählt, relevante Angebote zeigen. Diese Funktionalität ist nicht von erfassten personenbezogenen Daten abhängig.

IX. Human Web

Wir haben eine Technologie namens Human Web entwickelt, die standardmäßig aktiviert ist und anonyme Gruppenmodelle erstellt, welche die privaten Schnellsuche-, Antitracking- und Antiphishing-Technologien der Cliqz-Produkte steuern und bald auch in der GBE zur Verfügung stehen.

Datenerfassung: Für den Betrieb des Human Web erfassen wir automatisch nicht-private URLs, Suchanfragen mit Suchmaschinenergebnisseiten, verdächtige URLs, die Phishing-Seiten sein könnten, Informationen in Bezug auf sichere und unsichere Tracker und Informationen zur Prävalenz und Performance von Trackern.

Datenverwendung: Die Daten, die wir für Human Web erfassen, werden anonymisiert, zusammengefasst und über das Human Web Proxy Network übertragen und dienen dazu, die Such-, Antitracking und Antiphishing-Funktionen im Cliqz-Browser zu verbessern.

Weitere Informationen zum Human Web erhalten Sie unter https://cliqz.com/whycliqz/human-web.

X. Datenverarbeitung im Ausland

Das Unternehmen hat seinen Sitz zwar in Deutschland, operiert jedoch teilweise von Standorten, die sich in den USA befinden. Die personenbezogenen oder sonstigen Daten, die wir erfassen, haben ihren Ursprung in den USA. Wenn Sie die GBE von der Europäischen Union oder anderen Regionen aus nutzen, in denen Gesetze zur Erfassung und Verwendung von Daten gelten, die sich von den US-amerikanischen unterscheiden, sollten Sie daran denken, dass Sie unter Umständen der Erfassung oder Übertragung ihrer personenbezogenen Daten in den oder in die USA zustimmen. Wir haben jedoch eine starke Datenschutzrichtlinie umgesetzt, um ein angemessenes Niveau des Schutzes Ihrer personenbezogenen Daten (“persönliche Daten”) zu gewährleisten.

XI. Aufbewahrung bei uns gespeicherter Daten

Wenn Sie Ihren Account deaktivieren, halten wir ihre personenbezogenen Daten vor, wenn und solange eine gesetzliche Pflicht (z.B. zur Erfüllung gesetzlicher Aufbewahrungsfristen) oder eine gerichtliche Anordnung besteht. Wir werden diese Daten dann nur noch für diese Zwecke verwenden und nur für den gesetzlich vorgegebenen Zeitraum gespeichert halten. Danach werden sie ebenfalls gelöscht.

XII. Datenübertragbarkeit und Löschung

In Übereinstimmung mit der DSGVO bietet Ghostery im Produktmenü verfügbare Funktionen, die es den Benutzern ermöglichen, die mit ihren Benutzerkonten verbundenen personenbezogenen Daten einfach herunterzuladen und zu löschen. Wenn Benutzer ihre Informationen herunterladen, werden sie als maschinenlesbare CSV-Datei heruntergeladen und enthalten ihren Namen, ihre E-Mail-Adresse sowie die Einstellungen und Voreinstellungen des Ghostery-Kontos. Wenn Benutzer ihr Konto löschen, werden alle mit dem Konto verbundenen personenbezogenen Daten vollständig und dauerhaft von den Ghostery-Servern gelöscht.

XIII. Sicherheit

Das Unternehmen hat angemessene und geeignete technische, physische und administrative Maßnahmen für ein Unternehmen unserer Größe und Komplexität zum Schutz der erfassten Daten ergriffen. Diese Sicherheitsmaßnahmen beinhalten unter anderem das sofortige Verschlüsseln der ursprünglichen IP-Adressen mittels sehr starker Verschlüsselungstechnologien, um den Schutz Ihrer Daten sicherzustellen. Dadurch wird die ursprüngliche IP-Adresse und die User Agent Information zerstört. Um Ihre Datensicherheit weiter zu erhöhen, sammelt die GBE außerdem in Bezug auf eine URL nichts weiter als den Query-String Pfad.

XIV. Kontaktaufnahme mit dem Unternehmen

Sie haben jederzeit das Recht, der weiteren Nutzung Ihrer personenbezogenen Daten für die Zukunft zu widersprechen und können sich hierfür an das Unternehmen über die am Anfang der Datenschutzerklärung angegebene postalische Adresse oder per E-Mail an privacy@ghostery.com wenden. Dazu müssen Sie einen gültigen Nachweis erbringen, dass es sich um Ihren Account handelt. Das Unternehmen behält sich vor, Ihre Anfrage elektronisch zu beantworten. Wenden Sie sich bitte in diesem Fall und auch bei sämtlichen sonstigen Nachfragen, Kommentaren oder Bedenken bezüglich unserer Datenschutzpraktiken per Email an privacy@ghostery.com.

XV. Änderungen der Datenschutzerklärung

Wir nehmen gelegentlich Änderungen dieser Datenschutzleitlinie vor; in diesem Fall ändern wir auch das “Datum des Inkrafttretens” in der Kopfzeile der Datenschutzerklärung. Sollten wir wesentliche Änderungen an unserer Datenschutzerklärung vornehmen, versuchen wir Sie über die CMP zu informieren und, wenn Sie einen Account bei uns haben und uns Ihre Email-Adresse gegeben haben, werden wir auch versuchen, sie über die Email-Adresse bezüglich dieser wesentlichen Änderungen zu kontaktieren. Letztendlich liegt es jedoch in Ihrer Verantwortung, diese Datenschutzerklärung regelmäßig zu prüfen, um über unsere Datenpraktiken und Änderungen an diesen auf dem Laufenden zu bleiben.