Datenschutzhinweis für Einwohnerinnen und Einwohner Kaliforniens

In den vorangegangenen 12 Monaten haben wir die folgenden Kategorien erhoben:

Wir erheben keine hochsensiblen Kennungen wie Sozialversicherungsnummern, biometrische Daten oder Passangaben.

Wir erheben personenbezogene Daten aus folgenden Quellen:

• unmittelbar von Ihnen (Bestellungen, Kontoerstellung, Kommunikation)
• automatisierte Technologien (Cookies, Analysewerkzeuge)
• Dienstleister, die in unserem Auftrag handeln

Wir verwenden personenbezogene Daten, um:

• Bestellungen, Zahlungen, Versand und Rückgaben abzuwickeln
• Kundenservice zu leisten
• unsere Website zu betreiben, zu verbessern und zu optimieren
• Betrug zu erkennen und die Sicherheit aufrechtzuerhalten
• werbliche Mitteilungen zu versenden (soweit zulässig)
• gesetzliche Pflichten zu erfüllen und den Geschäftsbetrieb zu führen

Wir können personenbezogene Daten offenlegen gegenüber:

• Zahlungsdienstleistern und Abwicklungspartnern
• Technologieanbietern (z. B. Shopify, Analysedienste, E-Mail-/SMS-Plattformen)
• Werbe- und Messpartnern (z. B. Meta, Google, TikTok) – siehe Abschnitt 5
• Justiz- oder Aufsichtsbehörden, sofern erforderlich

In den vergangenen 12 Monaten haben wir Folgendes offengelegt:

• Kennungen
• Kundendatensätze
• Kommerzielle Informationen
• Internetaktivität
• Standortdaten (ungefähr, aus der IP-Adresse abgeleitet)
• Schlussfolgerungen

• Wir verkaufen keine personenbezogenen Daten gegen ein Entgelt
• Wir geben sehr wohl personenbezogene Daten für kontextübergreifende verhaltensbasierte Werbung im Sinne des CPRA weiter. Unsere Website nutzt Werbe- und Messtechnologien, die Online-Kennungen – Cookie-Kennungen, Gerätekennungen und die IP-Adresse – zusammen mit den von Ihnen aufgerufenen Seiten und den von Ihnen getätigten Käufen an Werbepartner offenlegen, darunter Meta, Google und TikTok, damit Werbung über andere Websites und Apps hinweg ausgerichtet und gemessen werden kann

Die in den vorangegangenen 12 Monaten weitergegebenen Kategorien personenbezogener Daten sind Kennungen, Internetaktivität, Kommerzielle Informationen, Standortdaten (ungefähr) und Schlussfolgerungen. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbraucherinnen und Verbrauchern unter 16 Jahren.

Sie haben das Recht, uns anzuweisen, den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten einzustellen. Die Ausübung dieses Rechts ist kostenlos, erfordert kein Konto und hat keine Auswirkung auf den Preis, den Sie zahlen, oder auf die Leistung, die Sie erhalten.

Für einen Widerspruch stehen Ihnen folgende Wege offen:

• Der Link Meine personenbezogenen Daten nicht verkaufen oder weitergeben in der Fußzeile jeder Seite dieser Website, der unsere Seite Ihre Datenschutzoptionen öffnet; senden Sie dort das Opt-out-Formular ab
• Das Surfen mit aktiviertem Präferenzsignal Global Privacy Control (GPC). Wenn Sie sich in einer Rechtsordnung befinden, die dieses Signal anerkennt, behandeln wir ein GPC-Signal als Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten für den von Ihnen genutzten Browser und das von Ihnen genutzte Gerät
• Eine E-Mail an info@miracletree.org mit der Betreffzeile „Do Not Sell or Share My Personal Information“, in der Sie die mit Ihren Bestellungen verknüpfte E-Mail-Adresse angeben, damit wir Ihren Datensatz auffinden können
• Das Ablehnen, Blockieren oder Löschen von Werbe-Cookies und nicht wesentlichen Cookies in Ihren Browser- oder Geräteeinstellungen; dadurch werden die für diese Weitergabe genutzten Kennungen auf diesem Browser bzw. diesem Gerät nicht gesetzt

Wir setzen einen Widerspruch so bald wie praktisch möglich um, in jedem Fall aber innerhalb von 15 Werktagen, und wir benachrichtigen die Werbepartner, gegenüber denen wir Ihre personenbezogenen Daten in den 90 Tagen vor Ihrem Antrag offengelegt haben. Diese Angabe von 90 Tagen ist ein Rückblickzeitraum — der Zeitraum, auf den wir zurückgreifen, um Partner zu kontaktieren — und keine Frist für unsere Antwort an Sie. Ein bevollmächtigter Vertreter kann einen Antrag in Ihrem Namen stellen; wir können einen Nachweis über die Vollmacht des Vertreters verlangen und Ihre Identität überprüfen. Wir werden Sie wegen der Ausübung dieses Rechts nicht benachteiligen.

Ein Widerspruch gilt für den Browser bzw. das Gerät, von dem aus er erklärt wird, sowie für den Datensatz, den wir zu Ihnen führen. Wenn Sie Ihre Cookies löschen, den Browser wechseln oder ein anderes Gerät verwenden, müssen Sie den Widerspruch möglicherweise erneut erklären.

Wir streben nicht danach, sensible personenbezogene Daten im Sinne des CPRA zu erheben, und wir verwenden oder offenbaren sie nicht zu einem der Zwecke, die das Recht auf Einschränkung auslösen würden — das heißt, wir verwenden sie nicht, um Merkmale über Sie abzuleiten, nicht für kontextübergreifende verhaltensbasierte Werbung und nicht für Profiling.

Bestimmte Daten, die wir für den Betrieb des Shops zwangsläufig verarbeiten — etwa von unserem Zahlungsdienstleister verarbeitete Kreditkartendaten oder Anmeldedaten für das Konto —, können unter die gesetzliche Definition fallen. Soweit dies der Fall ist, werden sie ausschließlich verwendet für:

• die Bereitstellung der angeforderten Dienste
• die Abwicklung von Transaktionen
• Sicherheit und Betrugsprävention
• die Einhaltung gesetzlicher Vorgaben

Dies sind Zwecke, die der CPRA ausdrücklich erlaubt, ohne dass das Recht auf Einschränkung ausgelöst wird. Da wir sensible personenbezogene Daten nicht darüber hinaus verwenden, ist das Recht „Verwendung meiner sensiblen personenbezogenen Daten einschränken“ hier nicht einschlägig — wenn Sie einen solchen Antrag dennoch stellen, kommen wir ihm jedoch nach, statt ihn abzuweisen.

Einwohnerinnen und Einwohner Kaliforniens haben folgende Rechte:

• Auskunft darüber, welche personenbezogenen Daten erhoben werden und wie sie verwendet werden
• Zugang zu bestimmten personenbezogenen Daten
• Berichtigung unrichtiger Informationen
• Löschung personenbezogener Daten (vorbehaltlich Ausnahmen)
• Einschränkung der Verwendung sensibler personenbezogener Daten (soweit einschlägig)
• Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung – siehe Abschnitt 5A
• Nichtbenachteiligung wegen der Ausübung dieser Rechte

So stellen Sie einen Antrag:
📧 info@miracletree.org

• Wir überprüfen Ihre Identität vor der Bearbeitung
• Sie können einen bevollmächtigten Vertreter benennen
• Wir antworten innerhalb von 45 Tagen (verlängerbar auf 90 Tage, soweit zulässig; in diesem Fall teilen wir Ihnen dies vor Ablauf der ersten 45 Tage mit)

Diese 45-Tage-Frist gilt für Anträge auf Auskunft, Zugang, Berichtigung oder Löschung. Sie ist getrennt von der Opt-out-Frist in Abschnitt 5A — und verzögert diese nicht —, nach der ein Antrag auf Einstellung des Verkaufs oder der Weitergabe Ihrer personenbezogenen Daten innerhalb von 15 Werktagen umgesetzt wird. Der in Abschnitt 5A genannte Zeitraum von 90 Tagen ist wiederum etwas anderes: ein Rückblickzeitraum für die Benachrichtigung unserer Werbepartner, keine Antwortfrist.

Wir speichern personenbezogene Daten nur so lange, wie dies vernünftigerweise erforderlich ist für:

• den Geschäftsbetrieb
• die Einhaltung gesetzlicher und aufsichtsrechtlicher Vorgaben
• die Beilegung von Streitigkeiten und die Rechtsdurchsetzung

Weitere Einzelheiten finden Sie in unserer Datenschutzerklärung.

Wir werden Sie wegen der Ausübung Ihrer Datenschutzrechte nicht benachteiligen, insbesondere nicht durch:

• die Verweigerung von Leistungen
• die Berechnung abweichender Preise
• die Bereitstellung eines abweichenden Leistungsniveaus

Ausgenommen sind Fälle, in denen dies gesetzlich zulässig ist.

Wir können diesen Hinweis jederzeit aktualisieren. Aktualisierungen werden mit einem überarbeiteten Datum unter „Zuletzt aktualisiert“ veröffentlicht.

Miracle Tree
1000 5th St., Ste. 200-E9
Miami, FL 33139, USA
📧 info@miracletree.org