Wir haben unsere US-Datenschutzbestimmungen mit Wirkung vom 1. Juli 2024 aktualisiert. Du kannst unsere bisherigen Datenschutzbestimmungen hiereinsehen.

Diese US-Datenschutzbestimmungen stellen einen rechtsverbindlichen Vertrag zwischen dir und Snap dar und sind Bestandteil der Geschäftsbedingungen für Business Services. Einige Begriffe, die in diesen US-Datenschutzbedingungen verwendet werden, sind in den Business-Services-Bedingungen definiert.

"Personenbezogene Daten im Rahmen des Zielgruppen-Marketings" sind personenbezogene Daten, die du Snap über Snap Zielgruppen-Marketing (Customer List Audience ("CLA")) von Verbrauchern in einem US-Bundesstaat mit einem geltenden bundesstaatlichen Datenschutzgesetz zur Verfügung stellst.

"Personenbezogene Daten des Kunden" bedeutet CLA-Personenbezogene Daten wie auch kalifornische personenbezogene Daten, die nicht dem Zielgruppen-Marketing entspringen.

"Kalifornische personenbezogene Daten, die nicht dem Zielgruppen-Marketing entspringen" sind personenbezogene Daten Kalifornischer Kunden, die du Snap über die Business Services zur Verfügung stellst, mit Ausnahme des Zielgruppen-Marketings.

"Bundesstaatliche Datenschutzgesetze" steht für alle anwendbaren, übergeordneten oder vergleichbaren Gesetze zum Verbraucherdatenschutz, darunter unter anderem (a) der California Consumer Privacy Act in der durch den California Privacy Rights Act ("CCPA/CPRA") geänderten Fassung, (b) der Colorado Privacy Act und (c) der Washington’s My Health My Data, jeweils in ihrer zum jeweiligen Zeitpunkt aktuellsten Fassung. 

"Unterauftragsverarbeiter" sind Dritte, die gemäß diesen US-Datenschutzbestimmungen befugt sind, auf die personenbezogenen Daten des Kunden zuzugreifen und diese zu verarbeiten, um die Geschäftsdienstleistungen zu erbringen.

In diesen US-Datenschutzbestimmungen haben die Begriffe "Verbraucher", "anonymisierte Daten", "personenbezogene Daten", "Verarbeitung", "Verarbeiter", "verkaufen", "Dienstleister", "teilen" und "gezielte Werbung" die in den Datenschutzgesetzen der einzelnen Bundesstaaten angegebene Bedeutung.

a. Jede Partei erklärt sich damit einverstanden, dass sie ihre Verpflichtungen gemäß den Datenschutzgesetzen der einzelnen Bundesstaaten in Bezug auf personenbezogene Kundendaten, die sie im Rahmen oder in Verbindung mit diesen US-Datenschutzbestimmungen verarbeitet oder bereitstellt, einhält. Jede Partei wird die andere Partei benachrichtigen, wenn sie feststellt, dass sie ihre Verpflichtungen gemäß diesen US-Datenschutzbestimmungen oder den Datenschutzgesetzen der einzelnen Bundesstaaten nicht mehr erfüllen kann. Du bist allein dafür verantwortlich, dass du bei der Nutzung der Business Services alle staatlichen Datenschutzgesetze einhältst.

b. Wenn du den begründeten Verdacht hast, dass Snap personenbezogene Kundendaten von in Kalifornien ansässigen Personen in unzulässiger Weise verarbeitet, hast du das Recht, Snap von diesem Verdacht in Kenntnis zu setzen, und Snap und du werden nach Treu und Glauben zusammenarbeiten, um die mutmaßlich rechtswidrigen Verarbeitungsaktivitäten zu beheben, falls erforderlich.

c. Während der Laufzeit dieser U.S.-Datenschutzbestimmungen stellt Snap dir auf angemessene Anfrage und sofern dies von den staatlichen Datenschutzgesetzen verlangt wird, alle Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um nachzuweisen, dass Snap diese U.S.-Datenschutzbestimmungen in Bezug auf die personenbezogenen Daten des Kunden einhält.

d. Du entfernst aus den Business Services die personenbezogenen Kundendaten aller Verbraucher, die (i) ihre Zustimmung zurückgezogen haben; (ii) sich gegen gezielte Werbung entschieden haben; oder (iii) sich gegen den Verkauf oder die Weitergabe von personenbezogenen Daten entschieden haben.

e. Du berichtigst oder entfernst alle personenbezogenen Kundendaten aus den Business Services, von denen du erfährst, dass sie unrichtig oder veraltet sind.

f. Jede Partei wird die Anforderungen an die Verarbeitung anonymisierter Daten gemäß den staatlichen Datenschutzgesetzen in Bezug auf alle anonymisierten Daten erfüllen, die sie von der anderen Partei gemäß den Geschäftsbedingungen für Geschäftsdienstleistungen erhält.

g. Snap verarbeitet personenbezogene Daten kalifornischer Verbraucher, die nicht dem Zielgruppen-Marketing entspringen, für die in den Geschäftsbedingungen für Business Services beschriebenen Zwecke und soweit dies gemäß CCPA/CPRA zulässig ist.

h. Snap wird angemessene Sicherheitsmaßnahmen ergreifen, um die personenbezogenen Daten des Kunden vor unbefugter Offenlegung oder unbefugtem Zugriff zu schützen, und in dem von den staatlichen Datenschutzgesetzen geforderten Umfang wird Snap dich unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden der unbefugten Offenlegung oder des unbefugten Zugriffs auf die personenbezogenen Daten des Kunden durch einen Dritten auf den von Snap verwalteten oder kontrollierten Systemen benachrichtigen.

a. Mit Ausnahme von Verbrauchern in Kalifornien fungiert Snap als dein Auftragsverarbeiter in Bezug auf personenbezogene Daten aus dem Zielgruppen-Marketing von Verbrauchern und erklärt sich damit einverstanden, dass es (i) diese personenbezogenen Daten aus dem Zielgruppen-Marketing nicht verkauft; oder (ii) diese personenbezogenen Daten aus dem Zielgruppen-Marketing zu einem anderen Zweck als der Verarbeitung in deinem Namen zur Bereitstellung des Snap Zielgruppen-Marketing, wie in Anhang 1 näher beschrieben, und der Geschäftsdienstleistungen, wie in den Geschäftsbedingungen für Geschäftsdienstleistungen beschrieben, aufzubewahren, zu verwenden oder offenzulegen oder wie es anderweitig gemäß den staatlichen Datenschutzgesetzen zulässig ist.

b. In Bezug auf die personenbezogenen Daten aus dem Zielgruppen-Marketing kalifornischer Verbraucher erklärt sich Snap damit einverstanden, außer in den Fällen, in denen dies nach dem CCPA/CPRA zulässig ist, (i) diese personenbezogenen Daten aus dem Zielgruppen-Marketing nicht zu verkaufen oder weiterzugeben; (ii) diese personenbezogenen Daten aus dem Zielgruppen-Marketing nicht für andere Zwecke als die in den Geschäftsbedingungen beschriebenen Geschäftszwecke aufzubewahren, zu verwenden oder weiterzugeben; (iii) diese personenbezogenen Daten aus dem Zielgruppen-Marketing nicht außerhalb der direkten Geschäftsbeziehung zwischen dir und Snap aufzubewahren, zu verwenden oder weiterzugeben; und (iv) diese personenbezogenen Daten aus dem Zielgruppen-Marketing nicht mit personenbezogenen Daten zu kombinieren, die Snap von oder im Namen einer oder mehrerer anderer Personen erhält oder die es aus seiner eigenen Interaktion mit dem Verbraucher sammelt.

c. Snap stellt sicher, dass die Mitarbeiter, die Zugang zu den personenbezogenen Daten aus dem Zielgruppen-Marketing haben, durch entsprechende Vertraulichkeitsverpflichtungen oder -pflichten gebunden sind.

d. Nach Erfüllung der Verpflichtungen von Snap in Bezug auf die Verarbeitung personenbezogener Daten aus dem Zielgruppen-Marketing gemäß diesen US-Datenschutzbestimmungen wird Snap entweder: (i) alle oder Teilmengen der personenbezogenen Daten, die sich in Snaps Besitz befinden, an dich zurücksenden; (ii) die personenbezogenen Daten aus dem Zielgruppen-Marketing ganz oder teilweise so anonymisieren, dass die Daten keine personenbezogenen Daten mehr darstellen, oder (iii) die personenbezogenen Daten aus dem Zielgruppen-Marketing ganz oder teilweise dauerhaft löschen oder unlesbar machen.

e. Snap wird in angemessenem Umfang mit dir zusammenarbeiten und dich unterstützen, soweit dies nach den Datenschutzgesetzen der einzelnen Bundesstaaten erforderlich ist, damit du deinen Verpflichtungen nach den Datenschutzgesetzen der einzelnen Bundesstaaten in Bezug auf die personenbezogenen Daten aus dem Zielgruppen-Marketing nachkommen kannst, einschließlich der Erfüllung von Anfragen von Verbrauchern zur Ausübung ihrer Rechte als Betroffene und deiner Verpflichtungen in Bezug auf Datenschutz-Folgenabschätzungen

f. Du ermächtigst Snap und seine verbundenen Unternehmen, die personenbezogenen Daten aus dem Zielgruppen-Marketing zu verarbeiten und Dritte als Unterauftragsverarbeiter mit der Verarbeitung der personenbezogenen Daten aus dem Zielgruppen-Marketing zu beauftragen. Snap wird jedem Unterauftragsverarbeiter rechtsverbindliche Vertragsbedingungen auferlegen, die ebenso restriktiv sind wie die in diesen US-Datenschutzbestimmungen enthaltenen. In Übereinstimmung mit den staatlichen Datenschutzgesetzen findest du hier eine aktuelle Liste mit: (i) allen Unterauftragsverarbeitern, die an der Verarbeitung personenbezogener Daten aus dem Zielgruppen-Marketing beteiligt sind; (ii) den Zwecken, für die die Unterauftragsverarbeiter personenbezogene Daten aus dem Zielgruppen-Marketing verarbeiten; und (iii) dem Standort jedes Unterauftragsverarbeiters. Snap wird dich mindestens 30 Tage vor dem Hinzufügen eines neuen Unterauftragsverarbeiters benachrichtigen. Für den Fall, dass du der Verarbeitung personenbezogener Daten aus dem Zielgruppen-Marketing durch einen neu ernannten Unterauftragsverarbeiter widersprichst, wirst du Snap unverzüglich darüber informieren, woraufhin Snap entweder: (aa) den Unterauftragsverarbeiter anweisen wird, die weitere Verarbeitung personenbezogener Daten aus dem Zielgruppen-Marketing einzustellen, in welchem Fall diese US-Datenschutzbestimmungen unberührt bleiben; oder (bb) dir die Möglichkeit geben wird, diese US-Datenschutzbestimmungen zu kündigen.

g. Während der Laufzeit dieser US-Datenschutzbestimmungen wird Snap dir oder einer in deinem Namen handelnden international anerkannten Wirtschaftsprüfungsgesellschaft alle Informationen zur Verfügung stellen, die vernünftigerweise erforderlich sind, um die Einhaltung dieser Vereinbarung durch Snap nachzuweisen, und Snap wird von dir oder einem von dir benannten Prüfer durchgeführte Prüfungen zulassen und dabei kooperieren, soweit dies erforderlich ist, um die Einhaltung dieser US-Datenschutzbestimmungen in Bezug auf die personenbezogenen Daten aus dem Zielgruppen-Marketing durch Snap festzustellen, wenn: (i) du Snap mindestens zehn Werktage im Voraus schriftlich benachrichtigst; (ii) eine solche Prüfung während der normalen Geschäftszeiten von Snap und in einer Weise durchgeführt wird, die den normalen Geschäftsbetrieb von Snap nicht unangemessen beeinträchtigt; (iii) eine solche Prüfung nicht länger als insgesamt drei Geschäftstage dauert. (iv) In keinem Fall bist du (oder, um Zweifel auszuschließen, jeder autorisierte Drittprüfer) berechtigt, auf geschützte oder vertrauliche Informationen von Snap zuzugreifen oder diese zu erhalten, außer in dem Umfang, der unbedingt erforderlich ist, um die Einhaltung dieser U.S. Datenschutzbestimmungen zu belegen und (v) du bist verpflichtet, Snap die dokumentierten angemessenen Kosten von Snap zu erstatten, wenn diese Prüfung feststellt, dass Snap diese US-Datenschutzbestimmungen einhält. Falls die Prüfung ergibt, dass Snap diese US-Datenschutzbestimmungen nicht einhält, ist Snap verpflichtet, alle angemessenen Kosten einer solchen Prüfung zu tragen.

Wenn diese eingeschränkten Datennutzungsbedingungen im Widerspruch zu den Business-Services-Bedingungen, anderen ergänzenden Bedingungen und Richtlinien oder den Snap-Servicebestimmungen stehen, dann gelten im Ausmaß des Konflikts die maßgeblichen Dokumente in absteigender Reihenfolge: die US-Datenschutzbestimmungen, die ergänzenden Bedingungen und Richtlinien, die Business-Services-Bedingungen und die Servicebestimmungen von Snap.

Die von Snap im Rahmen dieser US-Datenschutzbestimmungen durchgeführten Datenverarbeitungsaktivitäten sind wie folgt:

Snaps Bereitstellung von Snap Zielgruppen-Marketing an dich.

Für die Laufzeit dieser US-Datenschutzbestimmungen zuzüglich des Zeitraums vom Ablauf der Laufzeit dieser US-Datenschutzbestimmungen bis zur Anonymisierung, Rückgabe oder Löschung von Daten gemäß diesen US-Datenschutzbestimmungen.

Snap verarbeitet personenbezogene Daten aus CLA, um die Business Services für dich gemäß den Business-Services-Bedingungen und diesen US-Datenschutzbestimmungen zu erbringen.

CLA personenbezogene Informationen in Bezug auf Einzelpersonen, die Snap von dir (oder auf deine Anweisung) über die Business Services zur Verfügung gestellt werden. Dazu können gehören:

• E-Mail-Adresse

• Telefonnummer

• Mobilanzeigen-ID (IDFA/AAID)

• IP-Adresse

• Cookie-ID

• Nutzer-Agent des Browsers

• Aktionen und Ereignisse auf Websites und Apps, einschließlich aufgerufener Seiten, Käufe, Suchvorgänge, Check-out-Ereignisse, Wunschlisten, Installationen und Benutzerregistrierungsmethoden

Nicht anwendbar

Verbraucher mit Wohnsitz in den von den staatlichen Datenschutzgesetzen abgedeckten Staaten, über die personenbezogene Daten aus CLA-Produkten Snap über die Business Services von dir (oder auf Anweisung von) zur Verfügung gestellt werden.