Datenschutzhinweis

Dies ist eine Übersetzung unseres englischen Datenschutzhinweises. Im Falle von Abweichungen ist die englische Fassung maßgeblich, soweit nicht das örtliche Recht etwas anderes vorschreibt. English

Dieser Hinweis ist auch verfügbar in: 한국어 · Português (Brasil) · Español · العربية · Türkçe · ไทย · 日本語 · 繁體中文 · Bahasa Indonesia · Deutsch · Français · Italiano · Nederlands · Polski · Svenska · Dansk · Norsk.

Geltungsbereich dieses Hinweises

Dieser Hinweis erläutert, wie die PathIQ Pte. Ltd. personenbezogene Daten in zwei verschiedenen Zusammenhängen verarbeitet: (a) im Rahmen unserer Website und unserer Geschäftsbeziehungen und (b) im Rahmen unserer Daten-, Identitäts-, Insight- und Risikoprodukte. Die Abschnitte ab Abschnitt 3 betreffen hauptsächlich (b), wo die meisten Personen, deren Daten wir verarbeiten, nie direkt mit uns in Kontakt gestanden haben.

PathIQ verarbeitet personenbezogene Daten von Personen in den folgenden Ländern: Australien, Österreich, Belgien, Brasilien, Kolumbien, Dänemark, Frankreich, Deutschland, Hongkong, Indien, Indonesien, Irland, Italien, Japan, Malaysia, Mexiko, die Niederlande, Neuseeland, Norwegen, die Philippinen, Polen, Portugal, die Republik Korea, Saudi-Arabien, Singapur, Spanien, Sri Lanka, Schweden, Taiwan, Thailand, die Türkei, die Vereinigten Arabischen Emirate, das Vereinigte Königreich und die Vereinigten Staaten. Wir verarbeiten nicht wissentlich personenbezogene Daten von in Vietnam ansässigen Personen, und wir bieten unsere Datenprodukte dort nicht an.

In den Vereinigten Staaten ansässige Personen sollten außerdem Abschnitt 12 lesen, der erläutert, wie Sie dem Verkauf und dem Teilen personenbezogener Informationen widersprechen (Opt-out) und wie Sie Auskunft über diese Informationen erhalten bzw. sie berichtigen oder löschen lassen können. Abschnitt 13 enthält zusätzliche Informationen für Personen in bestimmten anderen Ländern.

1. Wer wir sind

Die PathIQ Pte. Ltd. ist eine in Singapur gegründete Gesellschaft mit eingetragenem Sitz in 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616.

Unsere Rolle nach dem Datenschutzrecht hängt vom jeweiligen Produkt ab. Soweit wir darüber entscheiden, warum und wie personenbezogene Daten verarbeitet werden, sind wir Verantwortlicher (nach dem singapurischen Datenschutzgesetz (Personal Data Protection Act, PDPA) eine „Organisation“), und dieser Hinweis beschreibt diese Verarbeitung. Soweit wir personenbezogene Daten ausschließlich auf dokumentierte Weisung eines Kunden verarbeiten, sind wir Auftragsverarbeiter (nach dem PDPA ein „Datenintermediär“ (data intermediary)), und es gilt der Datenschutzhinweis des Kunden.

2. Datenschutzbeauftragter und Vertreter

Unseren Datenschutzbeauftragten erreichen Sie unter hello@path-iq.ai.

Wir haben die folgenden Vertreter und örtlichen Beauftragten benannt oder sind dabei, sie zu benennen. Betroffene Personen können sich in allen Angelegenheiten im Zusammenhang mit der in diesem Hinweis beschriebenen Verarbeitung an sie wenden.

3. Personenbezogene Daten, die wir verarbeiten

Die Kategorien unterscheiden sich je nach Produkt. Wir führen nicht für jede Person einen einheitlichen Datensatz.

• Pseudonyme Kennungen — gehashte E-Mail-Adressen, gehashte Telefonnummern, mobile Werbe-IDs, von unseren Datenquellen erhaltene Cookie-Kennungen sowie plattformspezifische Kennungen.
• Probabilistische Kennungen — Kennungen, die wir erstellen, indem wir Geräte, Browser oder Datensätze statistisch miteinander verknüpfen, die sich wahrscheinlich auf dieselbe Person oder denselben Haushalt beziehen.
• Geräte- und technische Signale — IP-Adressen, Gerätetyp, Betriebssystem, Browsermerkmale und Verbindungsmetadaten.
• Ungefährer Standort — abgeleitet auf Ebene von Postleitzahl, Stadt oder Land.
• Genaue Standortdaten — Breiten- und Längengrad mit einer Genauigkeit von bis zu 500 Metern. Für Personen im EWR und im Vereinigten Königreich verarbeiten wir genaue Standortdaten nur, wenn die betroffene Person über die Einwilligungsoberfläche des Publishers oder der App ausdrücklich eingewilligt hat (Opt-in). Ohne diese Einwilligung reduzieren wir den Standort vor der Speicherung auf die Ebene von Postleitzahl, Stadt oder Land. In anderen Märkten verarbeiten wir genaue Standortdaten nur, wenn unsere Datenquelle eine gültige Rechtsgrundlage nach örtlichem Recht bestätigt. Wir erheben, verwenden oder verkaufen keine genauen Standortdaten von Personen in den Vereinigten Staaten.
• Abgeleitete Merkmale und Segmentzugehörigkeit — Kategorien zu kommerziellen Interessen, Kaufneigung und Lebensphase.
• Risiko- und Verifizierungssignale — von Trust IQ verwendete Konsistenz- und Konfidenzindikatoren.
• Datenschutzentscheidungen — Aufzeichnungen über die Einwilligungs- und Widerspruchsentscheidungen, die Personen getroffen haben, einschließlich Einwilligungs-Strings (consent strings) des IAB Europe Transparency and Consent Framework (TCF), die wir als Nachweis unserer Rechtsgrundlage aufbewahren.
• Geschäftliche Kontaktdaten — Name, Arbeitgeber, Berufsbezeichnung, geschäftliche E-Mail-Adresse und Telefonnummer unserer Kunden, Interessenten und Website-Besucher.

4. Woher wir personenbezogene Daten erhalten

Die meisten personenbezogenen Daten, die wir verarbeiten, werden nicht direkt bei den betroffenen Personen erhoben. Wir erhalten sie aus den folgenden Kategorien von Quellen:

• Publisher und App-Entwickler, die eine einwilligungsbasierte Erhebung von First-Party-Daten betreiben
• Lizenzierte Datenpartner
• Anbieter von Umfragen und Panels
• Telekommunikationsunternehmen und Mobilfunkanbieter
• Anbieter von Erkenntnissen zu Kartenausgaben, die aggregierte, vorsegmentierte Erkenntnisse liefern. Wir erhalten keine Daten auf Transaktionsebene, keine Kartennummern und keine Kontodaten.
• Unsere Kunden, soweit sie ihre eigenen Daten zum Abgleich, zur Anreicherung oder zur Verifizierung bereitstellen.

Soweit wir Daten über Personen im EWR oder im Vereinigten Königreich von Publishern und App-Entwicklern erhalten, wird die Einwilligung über Consent-Management-Plattformen eingeholt, die im Rahmen des IAB Europe Transparency and Consent Framework (TCF) betrieben werden, an dem PathIQ als Anbieter (Vendor) teilnimmt. Wir verarbeiten diese Daten nur, wenn das empfangene Einwilligungssignal PathIQ und die jeweiligen Zwecke abdeckt.

Wir verpflichten jeden Lieferanten vertraglich, zu bestätigen, dass er über eine gültige Rechtsgrundlage für die Offenlegung personenbezogener Daten an uns verfügt und, soweit die Einwilligung die Rechtsgrundlage ist, dass die eingeholte Einwilligung die Offenlegung an PathIQ, die Lizenzierung an unsere Kunden und die in diesem Hinweis beschriebenen Zwecke abdeckt, sowie auf Anfrage einen Nachweis dieser Einwilligung zu erbringen. Eine Liste unserer aktuellen Kategorien von Datenquellen ist auf Anfrage unter hello@path-iq.ai erhältlich.

Da wir personenbezogene Daten von diesen Quellen und nicht von Ihnen erhalten und sie unter pseudonymen Kennungen ohne Kontaktdaten speichern, können wir Personen in der Regel nicht direkt darüber informieren, dass wir ihre Daten gespeichert haben. Stattdessen machen wir diesen Hinweis öffentlich zugänglich, und im EWR und im Vereinigten Königreich werden wir in den Einwilligungsoberflächen der Publisher und Apps, von denen wir Daten erhalten, als Anbieter aufgeführt. Wir verwenden gehashte E-Mail-Adressen oder Telefonnummern nicht, um Personen zu kontaktieren. Sie können uns per E-Mail an hello@path-iq.ai fragen, woher wir personenbezogene Daten über Sie erhalten haben.

5. Warum wir personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage

Soweit wir uns auf berechtigte Interessen stützen, haben wir eine Interessenabwägung durchgeführt, in der wir unsere Interessen gegen die Rechte und Erwartungen der betroffenen Personen abgewogen haben.

Soweit wir uns auf eine von einer Datenquelle eingeholte Einwilligung stützen, ist diese Quelle für die Einholung und den Nachweis der Einwilligung verantwortlich. Wir verlangen, dass Einwilligungsnachweise auf Anfrage und für Audits verfügbar sind.

6. Daten, die wir nicht verarbeiten

Wir erstellen, speichern oder verkaufen nicht wissentlich Segmente, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, die Gesundheit, das Sexualleben oder die sexuelle Orientierung oder Straftaten hervorgehen. Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren, und unsere Produkte richten sich nicht an Kinder.

7. Automatisierte Entscheidungsfindung und Profiling

Wir erstellen Profile in dem Sinne, dass wir pseudonyme Datensätze in Interessen- und Neigungssegmente gruppieren, und wir erzeugen Risiko- und Konfidenzsignale.

Dazu kombinieren wir Daten aus den in Abschnitt 4 aufgeführten Quellen und verknüpfen Kennungen, die wahrscheinlich zu derselben Person gehören, über verschiedene Geräte und Browser hinweg, zum Beispiel ein Smartphone und einen Laptop. Außerdem erkennen wir Geräte anhand von Informationen, die sie automatisch übermitteln, wie IP-Adresse und Gerätemerkmale.

Wir setzen keine Computerprogramme ein, um Entscheidungen zu treffen oder Handlungen vorzunehmen, die wesentlich und unmittelbar mit dem Treffen von Entscheidungen zusammenhängen, bei denen vernünftigerweise zu erwarten ist, dass sie die Rechte oder Interessen einer Person erheblich beeinflussen, einschließlich Entscheidungen, die rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen. Unsere Ergebnisse sind Signale, die Kunden zur Verfügung gestellt werden; diese treffen ihre eigenen Entscheidungen und sind dafür verantwortlich, wie diese Signale verwendet werden, einschließlich etwaiger Anforderungen an eine menschliche Überprüfung.

8. Wie lange wir personenbezogene Daten speichern

Datensätze, deren Speicherdauer abgelaufen ist, werden gelöscht oder irreversibel anonymisiert. Wir speichern personenbezogene Daten nicht unbefristet mit der Begründung, dass sie nützlich werden könnten.

9. An wen wir personenbezogene Daten weitergeben

• Kunden — Werbetreibende, Agenturen, Plattformen und Finanzdienstleistungsunternehmen, die Segmente, Erkenntnisse oder Risikosignale lizenzieren.
• Datenpartner — Organisationen, mit denen wir auf vertraglicher Grundlage Daten austauschen oder abgleichen.
• Aktivierungs- und Messpartner — Werbeplattformen und Messanbieter, an die Segmente auf Weisung des Kunden übermittelt werden.
• Infrastrukturanbieter — Anbieter von Cloud-Hosting (AWS, GCP), Speicher- und Sicherheitsleistungen, die als Auftragsverarbeiter nach unseren Weisungen tätig sind.
• Professionelle Berater — Berater in den Bereichen Recht, Wirtschaftsprüfung, Rechnungswesen und Versicherung.
• Behörden — Aufsichtsbehörden, Strafverfolgungsbehörden und Gerichte, soweit gesetzlich vorgeschrieben.
• Unternehmenstransaktionen — ein Käufer oder Investor im Zusammenhang mit einem Verkauf, einer Fusion oder einer Finanzierung, vorbehaltlich der Vertraulichkeit.

Wir unterwerfen jeden Empfänger schriftlichen vertraglichen Kontrollen, einschließlich Zweckbindung, Sicherheitsanforderungen und Beschränkungen der Weiterübermittlung.

10. Internationale Datenübermittlungen

PathIQ ist in Singapur niedergelassen und in mehreren Märkten tätig. Personenbezogene Daten können daher außerhalb des Landes übermittelt werden, in dem sich die betroffene Person befindet, sofern dies nicht nach den Datenschutzgesetzen und -vorschriften der örtlichen Rechtsordnung ausdrücklich verboten ist.

Personenbezogene Daten von Personen im EWR werden nach Singapur übermittelt, für das die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt hat. Wir schützen diese Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission. Übermittlungen personenbezogener Daten von Personen im Vereinigten Königreich werden durch den britischen Zusatz für internationale Datenübermittlungen (UK International Data Transfer Addendum) zu diesen Klauseln geschützt. Eine Kopie der jeweiligen Garantien können Sie unter hello@path-iq.ai anfordern.

Wir speichern und verarbeiten personenbezogene Daten bei Amazon Web Services (AWS) in Singapur, mit Ausnahme personenbezogener Daten von Personen in Indien und Indonesien, die wir im Einklang mit den örtlichen Anforderungen an die Datenresidenz in diesen Ländern speichern. Wir legen sie gegenüber Kunden und Partnern in den zu Beginn dieses Hinweises aufgeführten Ländern offen. Soweit das Recht des Landes, aus dem die Daten stammen, einen bestimmten Übermittlungsmechanismus vorschreibt, etwa die Standardvertragsklauseln der brasilianischen nationalen Datenschutzbehörde (ANPD), die Standardverträge der türkischen Datenschutzbehörde (Personal Data Protection Authority) oder die Standardvertragsklauseln der saudi-arabischen Behörde für Daten und künstliche Intelligenz (SDAIA), verwenden wir diesen Mechanismus.

11. Ihre Rechte

Abhängig von Ihrem Aufenthaltsort und vorbehaltlich geltender Ausnahmen haben Sie möglicherweise das Recht,

• zu erfahren, ob wir personenbezogene Daten über Sie gespeichert haben, und eine Kopie davon zu erhalten;
• unrichtige personenbezogene Daten berichtigen zu lassen;
• personenbezogene Daten löschen zu lassen;
• die Verarbeitung Ihrer personenbezogenen Daten durch uns einschränken zu lassen;
• personenbezogene Daten, die Sie bereitgestellt haben, in einem übertragbaren Format zu erhalten;
• einer Verarbeitung, die auf Grundlage berechtigter Interessen erfolgt, zu widersprechen;
• der Verwendung Ihrer personenbezogenen Daten für Direktwerbung, einschließlich eines mit der Direktwerbung in Verbindung stehenden Profilings, jederzeit zu widersprechen;
• eine Einwilligung jederzeit zu widerrufen, ohne dass die bereits erfolgte Verarbeitung davon berührt wird; und
• darüber informiert zu werden, wie Ihre personenbezogenen Daten verwendet werden; diesem Zweck dient dieser Hinweis.

Sie können Auskunft über Ihre personenbezogenen Daten und deren Berichtigung verlangen sowie Ihre Einwilligung in deren Erhebung, Verwendung oder Offenlegung widerrufen, indem Sie unser Formular für Datenschutzanfragen verwenden oder eine E-Mail an hello@path-iq.ai senden. In den Vereinigten Staaten ansässige Personen haben die zusätzlichen Rechte und Antragswege, die in Abschnitt 12 beschrieben sind.

Ihr Recht auf Widerspruch gegen Direktwerbung. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie der Verwendung Ihrer personenbezogenen Daten für Direktwerbung, einschließlich der Erstellung von Zielgruppensegmenten und des damit verbundenen Profilings, jederzeit widersprechen. Wenn Sie widersprechen, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwenden. Sie müssen keinen Grund angeben.

Wenn Ihre Daten über eine Website oder App im EWR oder im Vereinigten Königreich zu uns gelangt sind, können Sie Ihre Einwilligung auch jederzeit über die Datenschutzeinstellungen dieser Website oder App widerrufen oder der Verarbeitung widersprechen; diese erreichen Sie in der Regel über einen Link oder ein Menü „Datenschutz“ oder „Cookie-Einstellungen“. Die dort getroffenen Entscheidungen werden über das IAB Europe TCF an PathIQ übermittelt, und wir wenden sie auf die bei uns gespeicherten Daten an.

12. Zusätzliche Informationen für Einwohner der Vereinigten Staaten

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit Verbraucherdatenschutzgesetzen, darunter Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nevada, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah und Virginia. In diesem Abschnitt hat der Begriff „personenbezogene Informationen“ (personal information) die Bedeutung, die ihm das für Sie geltende Recht beimisst.

Status als Datenhändler

PathIQ ist ein Datenhändler (data broker): Wir erheben und verkaufen personenbezogene Informationen über Verbraucher, zu denen wir keine direkte Beziehung haben. PathIQ lässt sich derzeit in Kalifornien, Texas, Oregon und Vermont als Datenhändler registrieren.

Was wir in den Vereinigten Staaten nicht tun

• Wir erheben, verwenden oder verkaufen keine genauen Standortdaten von Personen in den Vereinigten Staaten. Standortdaten, die wir über US-Verbraucher gespeichert haben, sind ungefähre Angaben (auf Ebene von Postleitzahl, Stadt oder Bundesstaat).
• Wir bieten Trust IQ in den Vereinigten Staaten nicht an, und wir verwenden Trust-IQ-Daten in keinem Produkt, das sich auf US-Verbraucher bezieht.
• Wir erheben, verkaufen oder teilen keine sensiblen personenbezogenen Informationen über US-Verbraucher, und wir verwenden personenbezogene Informationen nicht, um auf die in Abschnitt 6 beschriebenen Merkmale zu schließen.
• Wir erheben, verkaufen oder teilen nicht wissentlich personenbezogene Informationen von Verbrauchern unter 18 Jahren.
• Unsere Produkte sind keine Verbraucherberichte (consumer reports) im Sinne des US-Bundesgesetzes über faire Kreditauskünfte (Fair Credit Reporting Act). Sie dürfen nicht verwendet werden, um über die Eignung einer Person für Kredite, Versicherungen, Beschäftigung, Wohnraum oder ähnliche Zwecke zu entscheiden, und unsere Kundenverträge verbieten diese Verwendung.

Personenbezogene Informationen, die wir in den letzten 12 Monaten erhoben, verkauft und geteilt haben

Quellen: die in Abschnitt 4 genannten Kategorien von Quellen. Zwecke: Aufbau und Pflege unseres Identitätsgraphen, Erstellung von Zielgruppensegmenten und deren Lizenzierung für Werbung und Marketing, Erstellung aggregierter Erkenntnisse, Sicherheit und Dienstintegrität sowie die übrigen Zwecke in Abschnitt 5. Empfänger: Wir verkaufen oder teilen personenbezogene Informationen mit unseren Kunden (Werbetreibende, Agenturen und Werbeplattformen), Aktivierungs- und Messpartnern sowie Datenpartnern, wie in Abschnitt 9 beschrieben. Wir legen personenbezogene Informationen für Geschäftszwecke gegenüber Infrastrukturanbietern und professionellen Beratern offen. Speicherdauer: siehe Abschnitt 8.

Meine personenbezogenen Informationen nicht verkaufen oder teilen (Do Not Sell or Share My Personal Information)

Die Lizenzierung von Zielgruppensegmenten an unsere Kunden ist ein „Verkauf“ (sale) personenbezogener Informationen, und ihre Bereitstellung für zielgerichtete Werbung ist nach den Gesetzen der US-Bundesstaaten ein „Teilen“ (sharing) und „zielgerichtete Werbung“ (targeted advertising). Sie haben das Recht, dem Verkauf und dem Teilen Ihrer personenbezogenen Informationen, zielgerichteter Werbung sowie einem Profiling, das rechtliche oder ähnlich erhebliche Wirkungen entfaltet, zu widersprechen (Opt-out) (ein solches Profiling führen wir nicht durch, wie in Abschnitt 7 erläutert).

Für Ihr Opt-out verwenden Sie unser Formular für Datenschutzanfragen (auch verlinkt auf unserer Seite Meine personenbezogenen Informationen nicht verkaufen oder teilen (Do Not Sell or Share My Personal Information)), rufen Sie 1-866-I-OPT-OUT (1-866-467-8688) an und geben Sie den Servicecode 2522 ein, oder senden Sie eine E-Mail an hello@path-iq.ai. Teilen Sie uns die Kennungen mit, auf die wir Ihren Antrag anwenden sollen, etwa Ihre mobile Werbe-ID, E-Mail-Adresse oder Telefonnummer. Wir nehmen sie in unsere Sperrliste auf, stellen den Verkauf und das Teilen der mit ihnen verknüpften Daten ein und fordern die Dritten, an die wir diese Daten verkauft oder mit denen wir sie geteilt haben, auf, dies ebenfalls einzustellen. Für das Opt-out müssen Sie Ihre Identität nicht nachweisen.

Wir behandeln ein Global Privacy Control (GPC)-Signal, das Ihr Browser an unsere Website sendet oder das uns von einem Publisher oder Partner zusammen mit Daten übermittelt wird, als gültigen Opt-out-Antrag für diesen Browser bzw. dieses Gerät.

Ihre Rechte auf Auskunft, Berichtigung und Löschung

Je nach Bundesstaat haben Sie das Recht auf:

• Kenntnis und Auskunft — Bestätigung, ob wir Ihre personenbezogenen Informationen verarbeiten, und Erhalt der Kategorien und der konkreten personenbezogenen Informationen, die wir über Sie gespeichert haben, in einem übertragbaren Format;
• Berichtigung — Berichtigung unrichtiger personenbezogener Informationen;
• Löschung — Löschung Ihrer personenbezogenen Informationen; und
• Opt-out — gegen Verkauf, Teilen, zielgerichtete Werbung und Profiling, wie oben beschrieben.

Wir werden Sie nicht benachteiligen, weil Sie eines dieser Rechte ausüben.

So stellen Sie einen Antrag

• Online: unser Formular für Datenschutzanfragen.
• Gebührenfrei: Rufen Sie 1-866-I-OPT-OUT (1-866-467-8688) an und geben Sie den Servicecode 2522 ein.
• E-Mail: hello@path-iq.ai.

Einwohner Kaliforniens können außerdem alle registrierten Datenhändler mit einem einzigen Antrag über die kalifornische Plattform für Löschanträge und Opt-outs (California Delete Request and Opt-out Platform, DROP) unter privacy.ca.gov/drop auffordern, ihre personenbezogenen Informationen zu löschen. Wir prüfen DROP mindestens alle 45 Tage und bearbeiten die uns darüber übermittelten Anträge.

Verifizierung. Wir speichern personenbezogene Informationen in pseudonymer Form, verknüpft mit Kennungen wie mobilen Werbe-IDs und gehashten E-Mail-Adressen statt mit Namen. Für Auskunft, Berichtigung oder Löschung teilen Sie uns bitte die Kennungen mit, nach denen wir suchen sollen. Wir prüfen, ob der Antrag von der Person stammt, auf die sich diese Kennungen beziehen, zum Beispiel durch Bestätigung der Kontrolle über die E-Mail-Adresse, und fragen nur die Informationen ab, die wir zu diesem Zweck benötigen. Wenn wir einen Löschantrag nicht verifizieren können, behandeln wir ihn dennoch als Antrag auf Opt-out vom Verkauf und vom Teilen.

Bevollmächtigte Vertreter. Sie können einen bevollmächtigten Vertreter (authorised agent) mit der Antragstellung beauftragen. Wir werden den Vertreter um Ihre unterzeichnete Erlaubnis bitten und können Sie auffordern, Ihre Identität direkt uns gegenüber zu bestätigen.

Fristen. Wir bestätigen den Eingang innerhalb von 10 Geschäftstagen und antworten innerhalb von 45 Tagen; diese Frist können wir einmalig um weitere 45 Tage verlängern, wenn dies vernünftigerweise erforderlich ist, worüber wir Sie gegebenenfalls informieren. Opt-out-Anträge setzen wir innerhalb von 15 Geschäftstagen um.

Einsprüche

Wenn wir Ihren Antrag ablehnen, können Sie innerhalb einer angemessenen Frist nach unserer Entscheidung Einspruch einlegen, indem Sie eine E-Mail mit dem Betreff „Privacy appeal“ an hello@path-iq.ai senden. Wir antworten schriftlich innerhalb der nach dem Recht Ihres Bundesstaates vorgeschriebenen Frist, in der Regel 45 bis 60 Tage, und erläutern unsere Entscheidung. Wird Ihr Einspruch abgelehnt, können Sie sich an den Generalstaatsanwalt (Attorney General) Ihres Bundesstaates wenden.

Einwohner Nevadas

Einwohner Nevadas können dem Verkauf erfasster Informationen (covered information) über jeden der oben genannten Wege widersprechen.

Kennzahlen zu Anträgen

Wir veröffentlichen für jedes Kalenderjahr bis zum 1. Juli des Folgejahres die Anzahl der bei uns eingegangenen Anträge auf Kenntnis, Löschung und Opt-out, die Anzahl der ganz oder teilweise erfüllten und der abgelehnten Anträge sowie die mediane Anzahl der Tage, die wir für die Beantwortung benötigt haben.

13. Zusätzliche Informationen für bestimmte Länder

Dieser Abschnitt ergänzt die übrigen Teile dieses Hinweises für Personen in den nachstehend aufgeführten Ländern. Sie können jeden Antrag nach diesem Abschnitt über unser Formular für Datenschutzanfragen oder per E-Mail an hello@path-iq.ai stellen. Angaben zu unseren örtlichen Vertretern und Datenschutzbeauftragten finden Sie in Abschnitt 2.

Australien

• Direktwerbung: Sie können uns jederzeit auffordern, die Verwendung oder Offenlegung Ihrer personenbezogenen Informationen für Direktwerbung, einschließlich Zielgruppensegmenten, einzustellen. Wir kommen dem kostenlos innerhalb einer angemessenen Frist nach.
• Herkunft Ihrer Informationen: Sie können uns fragen, woher wir Ihre personenbezogenen Informationen erhalten haben, und wir teilen es Ihnen mit, sofern dies nicht undurchführbar oder unangemessen ist.
• Offenlegung im Ausland: Wir legen personenbezogene Informationen gegenüber Empfängern in den in Abschnitt 10 beschriebenen Ländern offen.
• Beschwerden: E-Mail an hello@path-iq.ai. Wir bestätigen den Eingang Ihrer Beschwerde, prüfen sie und antworten innerhalb von 30 Tagen schriftlich. Wenn Sie nicht zufrieden sind, können Sie sich beim Büro des australischen Informationsbeauftragten (Office of the Australian Information Commissioner, oaic.gov.au) beschweren.

Neuseeland

Wir erheben personenbezogene Informationen nicht direkt bei Ihnen. Wir erhalten sie aus den in Abschnitt 4 beschriebenen Quellen. Dieser Hinweis teilt Ihnen mit, dass wir sie gespeichert haben, für welche Zwecke wir sie verwenden (Abschnitt 5), wer sie erhält (Abschnitt 9), unseren Namen und unsere Anschrift (Abschnitte 1 und 18) sowie Ihre Rechte auf Zugang und Berichtigung (Abschnitt 11). Unseren Datenschutzbeauftragten (privacy officer) erreichen Sie unter hello@path-iq.ai. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim Büro des neuseeländischen Datenschutzbeauftragten (Office of the Privacy Commissioner, privacy.org.nz) beschweren.

Japan

• Geschäftsbetreiber: PathIQ Pte. Ltd., 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616. Den Namen unseres Vertreters teilen wir Ihnen auf Anfrage unter hello@path-iq.ai mit.
• Sicherheitsmaßnahmen: siehe Abschnitt 14.
• Ausland: Wir verarbeiten personenbezogene Daten in Singapur, wo sie durch das singapurische Datenschutzgesetz von 2012 (Personal Data Protection Act 2012) geschützt sind, und übermitteln sie in die in Abschnitt 10 beschriebenen Länder.
• Personenbeziehbare Informationen (personally referable information): Soweit ein Kunde beabsichtigt, von uns bereitgestellte Kennungen mit bei ihm vorhandenen personenbezogenen Daten zu verknüpfen, vergewissern wir uns, dass der Kunde Ihre Einwilligung eingeholt hat, wie es das japanische Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information) vorschreibt.

Republik Korea

• Vernichtung: Nach Ablauf der in Abschnitt 8 genannten Speicherdauer vernichten wir personenbezogene Daten unverzüglich, indem wir elektronische Dateien mit Methoden, die eine Wiederherstellung verhindern, dauerhaft löschen.
• Leiter Datenschutz (Chief Privacy Officer): siehe Abschnitt 2.
• Auslagerung der Verarbeitung an Dritte: Amazon Web Services (Cloud-Hosting) und Optacy (Bearbeitung von Datenschutzanfragen).
• Übermittlung ins Ausland:
  • Übermittelte Daten: die in Abschnitt 3 beschriebenen personenbezogenen Daten mit Ausnahme geschäftlicher Kontaktdaten.
  • Länder: Singapur sowie die Länder der Kunden, die unsere Zielgruppensegmente lizenzieren, wie zu Beginn dieses Hinweises aufgeführt.
  • Zeitpunkt und Methode: fortlaufend, über verschlüsselte Netzwerkverbindungen, wenn wir Daten von unseren Quellen erhalten und wenn wir Zielgruppensegmente bereitstellen.
  • Empfänger: PathIQ Pte. Ltd. (hello@path-iq.ai), Amazon Web Services als unser Hosting-Anbieter sowie unsere Kunden, wie in Abschnitt 9 beschrieben.
  • Zwecke und Speicherdauer: die Zwecke in Abschnitt 5 und die Speicherfristen in Abschnitt 8.
  • Möglichkeit der Ablehnung: Widerrufen Sie Ihre Einwilligung über die App oder Website, die Ihre Daten erhoben hat, oder kontaktieren Sie uns. Wenn Sie ablehnen, werden wir Ihre personenbezogenen Daten weder übermitteln noch in Zielgruppensegmente aufnehmen.
• Rechtsbehelfe: Sie können sich außerdem an die Kommission für den Schutz personenbezogener Informationen (Personal Information Protection Commission, pipc.go.kr), das Meldezentrum der KISA für Verletzungen personenbezogener Informationen (KISA Personal Information Infringement Report Center, privacy.kisa.or.kr, Telefon 118) oder den Schlichtungsausschuss für Streitigkeiten über personenbezogene Informationen (Personal Information Dispute Mediation Committee, kopico.go.kr) wenden.

Thailand

Sie haben die im thailändischen Gesetz zum Schutz personenbezogener Daten B.E. 2562 (Personal Data Protection Act B.E. 2562) festgelegten Rechte, darunter das Recht auf Auskunft, auf Erhalt, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung ihrer Verarbeitung und auf Widerspruch gegen ihre Verarbeitung sowie das Recht auf Widerruf der Einwilligung. Unser thailändischer Vertreter und unser Datenschutzbeauftragter sind in Abschnitt 2 aufgeführt. Sie können sich beim thailändischen Ausschuss für den Schutz personenbezogener Daten (Personal Data Protection Committee) beschweren.

Philippinen

Sie haben die im philippinischen Datenschutzgesetz von 2012 (Data Privacy Act of 2012) festgelegten Rechte, darunter das Recht auf Information, Auskunft, Widerspruch, Berichtigung, Löschung oder Sperrung sowie auf Datenübertragbarkeit. Unser Datenschutzbeauftragter ist in Abschnitt 2 aufgeführt. Sie können sich bei der Nationalen Datenschutzkommission (National Privacy Commission, privacy.gov.ph) beschweren.

Indien

Dieser Teil gilt für die Verarbeitung digitaler personenbezogener Daten von Personen in Indien nach dem indischen Gesetz zum Schutz digitaler personenbezogener Daten von 2023 (Digital Personal Data Protection Act, 2023) und den Vorschriften zum Schutz digitaler personenbezogener Daten von 2025 (Digital Personal Data Protection Rules, 2025). Personenbezogene Daten von Personen in Indien speichern wir in Indien.

Einwilligung. Wir verarbeiten diese Daten auf der Grundlage Ihrer Einwilligung, die für uns von den Publishern, App-Entwicklern und Telekommunikationsbetreibern eingeholt wird, die die Daten liefern. Sie können Ihre Einwilligung jederzeit so einfach widerrufen, wie Sie sie erteilt haben: über die Datenschutzeinstellungen der betreffenden App, Website oder des betreffenden Telekommunikationsdienstes, über einen registrierten Einwilligungsmanager (consent manager) oder indem Sie uns kontaktieren. Wenn Sie Ihre Einwilligung widerrufen, stellen wir die Verarbeitung Ihrer personenbezogenen Daten ein und löschen sie innerhalb einer angemessenen Frist, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

Ihre Rechte. Sie können eine Zusammenfassung der personenbezogenen Daten, die wir über Sie verarbeiten, und der Art ihrer Verarbeitung sowie die Identität der anderen Datentreuhänder (data fiduciaries) und Auftragsverarbeiter verlangen, an die wir sie weitergegeben haben; von uns verlangen, sie zu berichtigen, zu vervollständigen, zu aktualisieren oder zu löschen; und eine andere Person benennen, die Ihre Rechte im Falle Ihres Todes oder Ihrer Unfähigkeit, diese selbst auszuüben, wahrnimmt.

Kinder. Wir verarbeiten nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren, und wir führen kein Tracking von Kindern durch, überwachen nicht ihr Verhalten und richten keine gezielte Werbung an Kinder.

Beschwerden. Kontaktieren Sie uns unter hello@path-iq.ai. Wir antworten innerhalb der nach den Digital Personal Data Protection Rules, 2025 vorgeschriebenen Frist. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim indischen Datenschutzausschuss (Data Protection Board of India) beschweren.

Sprache. Auf Anfrage stellen wir diesen Hinweis in jeder der im Achten Anhang (Eighth Schedule) der Verfassung Indiens aufgeführten Sprachen zur Verfügung.

Indonesien

Nach dem indonesischen Gesetz Nr. 27 von 2022 über den Schutz personenbezogener Daten (Law No. 27 of 2022 on Personal Data Protection) können Sie Zugang zu Ihren personenbezogenen Daten erhalten, diese berichtigen und löschen lassen, ihre Verarbeitung einschränken lassen und ihr widersprechen, Entscheidungen widersprechen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und Ihre Einwilligung widerrufen. Wir verarbeiten personenbezogene Daten auf der Grundlage der von unseren Quellen eingeholten Einwilligung. Die Arten der von uns verarbeiteten Daten sind in Abschnitt 3 beschrieben, unsere Speicher- und Verarbeitungsfristen in Abschnitt 8. Personenbezogene Daten von Personen in Indonesien speichern wir in Indonesien. Vor einer Übermittlung personenbezogener Daten außerhalb Indonesiens bewerten wir die Risiken und stellen sicher, dass das Zielland ein gleichwertiges oder höheres Schutzniveau bietet, treffen verbindliche Garantien oder holen Ihre Einwilligung ein. Wenn Sie von einer Datenschutzverletzung betroffen sind, benachrichtigen wir Sie und die Behörde innerhalb von 3 x 24 Stunden. Unser Datenschutzbeauftragter ist in Abschnitt 2 aufgeführt. Sie können sich bei der indonesischen Datenschutzbehörde beschweren.

Sri Lanka

Nach dem srilankischen Gesetz zum Schutz personenbezogener Daten Nr. 9 von 2022 (Personal Data Protection Act No. 9 of 2022) können Sie Zugang zu Ihren personenbezogenen Daten erhalten, diese berichtigen oder vervollständigen lassen, Ihre Einwilligung widerrufen, der Verarbeitung widersprechen, auch zu Zwecken der Direktwerbung, von uns die Löschung verlangen und die Überprüfung von Entscheidungen verlangen, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Wir übermitteln personenbezogene Daten nur dann außerhalb Sri Lankas, wenn wir festgestellt haben, dass das Empfängerland einen angemessenen Schutz bietet, oder wenn geeignete Garantien bestehen. Unser Datenschutzbeauftragter ist in Abschnitt 2 aufgeführt. Sie können sich bei der Datenschutzbehörde Sri Lankas (Data Protection Authority of Sri Lanka, dpa.gov.lk) beschweren.

Taiwan

Nach dem taiwanischen Gesetz zum Schutz personenbezogener Daten (Personal Data Protection Act) teilen wir Ihnen, da wir personenbezogene Daten indirekt erheben, Folgendes mit: die Quellen Ihrer personenbezogenen Daten (Abschnitt 4); unseren Namen (Abschnitt 1); die Zwecke der Erhebung (Abschnitt 5); die Kategorien personenbezogener Daten (Abschnitt 3); Zeitraum, Gebiet, Empfänger und Art der Nutzung (Abschnitte 8, 9 und 10 sowie automatisierte Verarbeitung zur Erstellung von Zielgruppensegmenten); sowie Ihre Rechte, Anfragen zu stellen und Einsicht zu nehmen, Kopien zu erhalten, Ihre personenbezogenen Daten zu ergänzen oder zu berichtigen und zu verlangen, dass wir deren Erhebung, Verarbeitung oder Nutzung einstellen oder sie löschen. Wenn Ihre personenbezogenen Daten erstmals für Marketingzwecke genutzt werden, können Sie eine weitere Nutzung für Marketingzwecke ablehnen, und wir werden diese einstellen. Sie können sich bei der taiwanischen Kommission für den Schutz personenbezogener Daten (Personal Data Protection Commission) beschweren.

Hongkong

Sie können per E-Mail an hello@path-iq.ai Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben, sowie deren Berichtigung verlangen. Wir verwenden gehashte E-Mail-Adressen oder Telefonnummern nicht zum Versand von Direktwerbung, und wir verlangen von jeder Quelle, die uns personenbezogene Daten gegen Entgelt bereitstellt, dass sie die nach Teil 6A der Hongkonger Verordnung über personenbezogene Daten (Datenschutz) (Personal Data (Privacy) Ordinance) erforderliche schriftliche Einwilligung eingeholt hat. Sie können sich beim Büro des Datenschutzbeauftragten für personenbezogene Daten (Office of the Privacy Commissioner for Personal Data, pcpd.org.hk) beschweren.

Brasilien

Nach dem brasilianischen allgemeinen Datenschutzgesetz (Lei Geral de Proteção de Dados, LGPD) können Sie von uns eine Bestätigung verlangen, dass wir Ihre personenbezogenen Daten verarbeiten; Zugang zu ihnen erhalten, sie berichtigen, anonymisieren, sperren oder löschen lassen; sie in einem übertragbaren Format erhalten; erfahren, mit welchen öffentlichen und privaten Stellen wir sie teilen; und Ihre Einwilligung widerrufen. Unser Encarregado (Datenschutzbeauftragter) ist in Abschnitt 2 aufgeführt. Für Übermittlungen außerhalb Brasiliens verwenden wir die von der nationalen Datenschutzbehörde (Autoridade Nacional de Proteção de Dados) genehmigten Standardvertragsklauseln. Sie können sich bei der ANPD (gov.br/anpd) beschweren.

Mexiko

Primäre Zwecke, die für unsere Beziehung zu Ihnen erforderlich sind: Aufzeichnung Ihrer Datenschutzentscheidungen, Beantwortung Ihrer Anfragen und Gewährleistung der Sicherheit unserer Dienste. Sekundäre Zwecke, die Sie jederzeit ablehnen können, ohne dass die primären Zwecke davon berührt werden: Aufbau von Zielgruppensegmenten, deren Lizenzierung an unsere Kunden für Werbung und Erstellung aggregierter Erkenntnisse. Wir übermitteln personenbezogene Daten für diese sekundären Zwecke auf der Grundlage der von unseren Quellen eingeholten Einwilligung an unsere Kunden (Werbetreibende, Agenturen und Werbeplattformen).

Sie können Ihre ARCO-Rechte (Acceso, Rectificación, Cancelación und Oposición) ausüben, die sekundären Zwecke ablehnen, Ihre Einwilligung widerrufen und uns auffordern, die Verwendung oder Offenlegung Ihrer personenbezogenen Daten einzuschränken, indem Sie eine E-Mail an hello@path-iq.ai senden. Teilen Sie uns Ihren Namen oder die betreffenden Kennungen, eine E-Mail-Adresse für unsere Antwort und Ihr Anliegen mit. Wir antworten innerhalb von 20 Geschäftstagen. Über Änderungen dieses Hinweises informieren wir Sie, indem wir eine aktualisierte Fassung auf dieser Seite veröffentlichen (Abschnitt 17). Sie können sich beim mexikanischen Ministerium für Korruptionsbekämpfung und gute Regierungsführung (Secretaría Anticorrupción y Buen Gobierno) beschweren.

Kolumbien

Nach dem kolumbianischen Gesetz 1581 von 2012 (Ley 1581 de 2012) können Sie Ihre personenbezogenen Daten zur Kenntnis nehmen, aktualisieren, berichtigen und löschen lassen, einen Nachweis Ihrer Ermächtigung (autorización) verlangen und diese widerrufen. Wir beantworten Anfragen innerhalb von 10 Geschäftstagen und Reklamationen innerhalb von 15 Geschäftstagen. Sie können sich bei der Aufsichtsbehörde für Industrie und Handel (Superintendencia de Industria y Comercio, sic.gov.co) beschweren.

Saudi-Arabien

Nach dem saudi-arabischen Gesetz zum Schutz personenbezogener Daten (Personal Data Protection Law) können Sie über die Verarbeitung Ihrer personenbezogenen Daten informiert werden, Zugang zu ihnen erhalten, eine Kopie erhalten, sie berichtigen oder vernichten lassen und Ihre Einwilligung widerrufen. Wir verwenden personenbezogene Daten für Werbung nur mit der von unseren Quellen eingeholten Einwilligung, und Sie können jederzeit widersprechen (Opt-out). Unser Vertreter im Königreich ist in Abschnitt 2 aufgeführt. Sie können sich bei der saudi-arabischen Behörde für Daten und künstliche Intelligenz (Saudi Data and AI Authority, SDAIA) beschweren.

Vereinigte Arabische Emirate

Nach dem Bundesgesetzesdekret Nr. 45 von 2021 (Federal Decree-Law No. 45 of 2021) können Sie Zugang zu Ihren personenbezogenen Daten erhalten, diese berichtigen und löschen lassen, ihre Verarbeitung einschränken lassen und ihrer Verwendung für Direktwerbung und Profiling jederzeit widersprechen. Sie können sich beim Datenbüro der VAE (UAE Data Office) beschweren.

Türkei

Nach Artikel 11 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten (KVKK) können Sie erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, Informationen darüber verlangen, den Zweck der Verarbeitung sowie die Empfänger in der Türkei und im Ausland erfahren, Berichtigung oder Löschung verlangen, Ergebnissen widersprechen, die ausschließlich durch automatisierte Analyse zustande gekommen sind, und Schadensersatz verlangen. Wir erheben Ihre personenbezogenen Daten elektronisch und automatisiert aus den in Abschnitt 4 beschriebenen Quellen. Wir verarbeiten sie auf der Grundlage der von diesen Quellen eingeholten ausdrücklichen Einwilligung und, zu Zwecken der Sicherheit und Betrugsprävention, auf der Grundlage unserer berechtigten Interessen. Wir übermitteln sie gemäß Artikel 9 des KVKK unter Verwendung der vom türkischen Datenschutzausschuss (Personal Data Protection Board) herausgegebenen Standardverträge außerhalb der Türkei, nach Singapur und an unsere Kunden. Wir antworten innerhalb von 30 Tagen. Unser Vertreter des Verantwortlichen in der Türkei ist in Abschnitt 2 aufgeführt. Sie können sich bei der türkischen Datenschutzbehörde (Personal Data Protection Authority, kvkk.gov.tr) beschweren.

14. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Hashing und Pseudonymisierung von Kennungen, rollenbasierte Zugriffskontrolle, Protokollierung und Überwachung, Sorgfaltsprüfungen (Due Diligence) von Anbietern sowie Mitarbeiterschulungen.

Tritt eine Datenschutzverletzung auf, die voraussichtlich zu einem erheblichen Schaden oder Risiko für betroffene Personen führt, benachrichtigen wir die singapurische Kommission für den Schutz personenbezogener Daten (Personal Data Protection Commission of Singapore), andere zuständige Aufsichtsbehörden und die betroffenen Personen innerhalb der nach diesen Gesetzen vorgeschriebenen Fristen.

15. Cookies und unsere Website

Unsere Website verwendet Cookies und ähnliche Technologien. Einzelheiten und Möglichkeiten zur Verwaltung Ihrer Präferenzen finden Sie in unserer Cookie-Richtlinie. Über unsere Website erhobene Daten werden wie in diesem Hinweis beschrieben behandelt und getrennt von unseren Datenprodukten gehalten.

16. Beschwerden

Bitte wenden Sie sich zunächst an hello@path-iq.ai — wir möchten ein Anliegen lieber direkt klären. Wir bestätigen den Eingang von Beschwerden innerhalb von 30 Tagen und prüfen sie unverzüglich. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: im Vereinigten Königreich bei der britischen Datenschutzaufsichtsbehörde (Information Commissioner's Office, ico.org.uk); im EWR bei der Datenschutzaufsichtsbehörde des Landes, in dem Sie leben oder arbeiten oder in dem das Problem aufgetreten ist. Einwohner der Vereinigten Staaten können gegen unsere Entscheidung über einen Antrag wie in Abschnitt 12 beschrieben Einspruch einlegen und sich an den Generalstaatsanwalt ihres Bundesstaates wenden.

17. Änderungen dieses Hinweises

Wir überprüfen diesen Hinweis mindestens einmal jährlich. Wenn wir eine wesentliche Änderung an der Art und Weise vornehmen, wie wir personenbezogene Daten verarbeiten, aktualisieren wir das oben angegebene Datum und unternehmen, soweit erforderlich, angemessene Schritte, um die betroffenen Personen auf die Änderung aufmerksam zu machen. Frühere Fassungen sind auf Anfrage erhältlich.

18. Kontakt

PathIQ Pte. Ltd.
1 Raffles Place, #34-04, One Raffles Place, Singapore 048616
Datenschutz- und Betroffenenanfragen: hello@path-iq.ai
Gebührenfrei in den USA: 1-866-I-OPT-OUT (1-866-467-8688), Servicecode 2522