Zuletzt aktualisiert: 6. November 2026

Diese Datenschutzerklärung beschreibt, wie Haltless personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die Haltless-Dienste nutzen, einschließlich unserer Website, des Dashboards, der Edge-Agent-Software und der API. Sie gilt für Daten, die wir als Verantwortlicher verarbeiten. Soweit wir Kundendaten im Auftrag eines Kunden als Auftragsverarbeiter verarbeiten, ist der Kunde der Verantwortliche und unser schriftlicher Auftragsverarbeitungsvertrag regelt diese Verarbeitung.

1. Wer wir sind

Haltless („wir“, „uns“, „unser“) ist Verantwortlicher der in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten.

Unternehmen: Haltless, Inc., eine Gesellschaft nach dem Recht von Delaware
Anschrift: 1 E Erie St, Suite 525-2586, Chicago, IL 60611, Vereinigte Staaten
Datenschutz-Kontakt: privacy@haltless.io

Wo das geltende Datenschutzrecht es verlangt, benennen wir einen Datenschutzbeauftragten (DSB). Der DSB ist über die obige Adresse erreichbar mit „DSB“ im Betreff.

Vertreter im EWR und im Vereinigten Königreich. Haltless ist in den Vereinigten Staaten niedergelassen und unterhält keine Niederlassung im Europäischen Wirtschaftsraum oder im Vereinigten Königreich. Soweit Artikel 27 DSGVO oder UK GDPR dies verlangt, benennen wir derzeit einen Vertreter und veröffentlichen dessen Namen und Anschrift in diesem Abschnitt. Bis dahin erreichen Sie uns als Person im EWR oder im Vereinigten Königreich direkt unter privacy@haltless.io; Ihr Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde bleibt unberührt.

2. Welche Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten im Rahmen der Bereitstellung des Dienstes.

Kontoinformationen, die Sie uns direkt zur Verfügung stellen, Vor- und Nachname, geschäftliche E-Mail, Telefonnummer (optional), Funktion (optional), Firmenname, USt-ID bzw. Steuernummer (optional).
Anfragedaten, die Sie über unsere Website-Formulare senden, Vor- und Nachname, geschäftliche E-Mail, Telefonnummer, Funktion, Firmenname, Postleitzahl, Branche, Ihre Nachricht, die Flotten- und Ausfallzahlen, die Sie im Angebotsformular oder im ROI-Rechner eingeben, sowie die Einwilligungen, die Sie ankreuzen, mit dem Wortlaut, den Sie gesehen haben.
Anrufe bei unserem KI-Telefonassistenten: die Nummer, von der Sie anrufen, Zeitpunkt und Dauer des Anrufs, eine Aufzeichnung des Anrufs und ein Transkript des Gesprächs. Der Assistent sagt Ihnen zu Beginn jedes Anrufs, dass er eine KI ist und dass der Anruf aufgezeichnet wird.
Authentifizierungs-Artefakte, gehashtes Passwort, verschlüsseltes TOTP-MFA-Geheimnis, IP-Adresse und Browser-/Gerätekennung beim Login, Sitzungs- und Token-Metadaten.
Audit-Trail-Daten, Benutzer-Kennung (Akteur), IP-Adresse, Aktion, betroffene Ressource, Zeitstempel.
Personenbezogene Betriebsdaten, Schichtprotokolle (Namen von Vorgesetzten und Operatoren, Schichtzeiten), Werkauftragsfreigaben (Name des Unterzeichners, Rolle, IP, Zeitstempel), Kommentare und Threadnachrichten zu Alarmen und Werkaufträgen.
Supportkommunikation, E-Mail-Korrespondenz, Ticketverlauf, In-App-Nachrichten.
Marketingdaten, nur mit Einwilligung, Kommunikationspräferenzen mit Zeitstempel, Quelle der Zuweisung.
Telemetrie mit incidentellem Personenbezug, Maschinen-Telemetriedaten, die vom Edge-Agenten erfasst werden, sind keine personenbezogenen Daten; wenn ein Datensatz jedoch über die Schichtprotokolle einem benannten Operator zugeordnet ist, wird der entstehende Datensatz als personenbezogene Daten behandelt.

3. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten aus den folgenden Quellen.

Direkt von Ihnen, wenn Sie ein Konto erstellen, ein Angebot anfordern, den Support kontaktieren oder ein Formular absenden.
Von Ihren Edge-Agenten, die Maschinendaten übertragen, in denen Operatoren über Ihre Schichtprotokolle inzident genannt sein können.
Vom Identitätsanbieter Ihrer Organisation, wenn Ihre Organisation Single Sign-on eingerichtet hat und Sie sich darüber anmelden. Wir erhalten E-Mail, Name und Provider-Kennung.
Aus den Banküberweisungen, mit denen Sie unsere Rechnungen bezahlen; sie enthalten den Namen des Zahlers, die Bankverbindung und den Verwendungszweck.
Über Cookies und ähnliche Technologien auf unserer Marketing-Website, sofern Sie der Analyse- oder Marketing-Kategorie zugestimmt haben.

4. Verwendungszwecke und Rechtsgrundlagen

Für Besucher und Kunden im Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz stützen wir uns auf die folgenden Rechtsgrundlagen gemäß Artikel 6 und 9 der DSGVO (bzw. der entsprechenden Vorschriften der UK GDPR oder des Schweizer DSG).

Zweck	Rechtsgrundlage (EU/UK DSGVO)
Anlegen und Betreiben Ihres Kontos; Bereitstellung des Dienstes	Vertragserfüllung, Art. 6 Abs. 1 lit. b
Abrechnung, Rechnungsstellung und steuerliche Pflichten	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c und Vertrag, Art. 6 Abs. 1 lit. b
Nutzerauthentifizierung, Zugriffsprotokollierung, Missbrauchsabwehr	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
Pflege der manipulationssicheren Audit-Kette (Sicherheits- und Compliance-Nachweise)	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c
Bearbeitung von Supportanfragen und Kundenanliegen	Vertragserfüllung, Art. 6 Abs. 1 lit. b
Bearbeitung von Angebotsanfragen, Kontaktnachrichten, Rückmeldungen zum ROI-Rechner und der Warteliste für den Marktstart	Maßnahmen auf Ihre Anfrage vor Vertragsschluss, Art. 6 Abs. 1 lit. b; Einwilligung, Art. 6 Abs. 1 lit. a, über das Kontrollkästchen zur Datenverarbeitung erteilt und jederzeit widerruflich
Beantwortung von Anrufen bei unserem KI-Telefonassistenten sowie deren Aufzeichnung und Transkription	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f, an der Beantwortung Ihrer Fragen und an der Auswertung von Aufzeichnungen und Transkripten, um die Antworten des Assistenten zu prüfen und zu verbessern; Maßnahmen auf Ihre Anfrage vor Vertragsschluss, Art. 6 Abs. 1 lit. b, wenn Sie wegen eines Kaufs anrufen
Versand produktbezogener Transaktions-E-Mails	Vertragserfüllung, Art. 6 Abs. 1 lit. b
Versand optionaler Marketingmitteilungen	Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit widerruflich
Verbesserung des Dienstes mit aggregierten, anonymisierten Daten	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
Regulatorische und Audit-Pflichten (SOC 2, ISO 27001)	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen und festgestellt, dass die Verarbeitung Ihre Datenschutzinteressen nicht überwiegt. Sie können jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (siehe Abschnitt 8).

5. Empfänger und Unterauftragsverarbeiter

Wir geben personenbezogene Daten ausschließlich an sorgfältig ausgewählte Dienstleister weiter, und zwar nur im für die obigen Zwecke erforderlichen Umfang.

Hosting-Anbieter: Google LLC (Google Cloud Platform), die die Haltless-Anwendungsserver und -Datenbanken in den Vereinigten Staaten (Region US-Central) betreibt; und Cloudflare, Inc., die das Haltless-Kundenportal auf Cloudflare Workers und Pages hostet und betreibt und diese Website auf Cloudflare Workers hostet
Rechnungs- und Buchhaltungssoftware, Intuit Inc. (QuickBooks), für die Rechnungsstellung und die Führung der Abrechnungsunterlagen, sowie unsere Bank, bei der Ihre Zahlungen per Überweisung eingehen
Identitätsanbieter: der OpenID-Connect-Anbieter, den Ihre Organisation für Single Sign-on einrichtet, sofern sie einen nutzt
Anbieter für Benachrichtigungen und Push-Nachrichten: Resend, Inc. für E-Mail, Telnyx LLC für SMS-Alarme sowie Browser-Push-Dienste (Apple, Google FCM, Mozilla autopush)
E-Mail- und Office-Werkzeuge, Google LLC (Google Workspace), das unsere Postfächer hostet, einschließlich support@haltless.io und privacy@haltless.io
Website-Analyse, Google LLC (Google Analytics 4), das auf dieser Website erst läuft, nachdem Sie Analyse-Cookies erlaubt haben
HubSpot, Betreiber unseres CRM-Systems (Customer Relationship Management). Was Sie über unsere Formulare für Kontakt, Angebotsanfrage, Warteliste und ROI-Rechner senden, einschließlich der von Ihnen angekreuzten Einwilligungen, wird in unserem HubSpot-Konto im EU-Rechenzentrum von HubSpot gespeichert. Vor dem Speichern prüft Cloudflare Turnstile von Cloudflare, Inc., das erst geladen wird, wenn Sie mit dem Ausfüllen eines Formulars beginnen, anhand Ihrer IP-Adresse und grundlegender Browsermerkmale, ob die Einsendung von einem Menschen stammt. Anfragen, die Sie über unser Formular für Datenschutzanfragen (Abschnitt 8) senden, werden im selben Konto gespeichert
Telnyx LLC mit Sitz in Chicago, Vereinigte Staaten, stellt unsere Telefonnummer bereit und betreibt den KI-Assistenten, der sie beantwortet. Telnyx verarbeitet jeden Anruf in Echtzeit und speichert den Eintrag im Anrufprotokoll (anrufende Nummer, Zeitpunkt und Dauer), die Aufzeichnung und das Transkript in unserem Konto

Die Unterauftragsverarbeiter, die Kundendaten verarbeiten, sind mit ihren Verarbeitungsregionen in Anhang III unseres Auftragsverarbeitungsvertrags aufgeführt; die aktuelle Liste erhalten Sie außerdem auf Anfrage unter privacy@haltless.io. Über jede Ergänzung oder Ersetzung informieren wir die vom Kunden benannte Datenschutz-Kontaktperson mindestens dreißig (30) Tage, bevor sie wirksam wird, wie im Auftragsverarbeitungsvertrag festgelegt. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbenetzwerke für kontextübergreifende verhaltensbasierte Werbung weiter.

6. Internationale Datenübermittlungen

Haltless ist in den Vereinigten Staaten niedergelassen, mit Hauptsitz in Chicago, Illinois. Soweit wir personenbezogene Daten von Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz verarbeiten, werden diese Daten in die Vereinigten Staaten übermittelt und können von unserem Hosting-Anbieter und Unterauftragsverarbeitern in anderen Regionen verarbeitet werden. Für solche Übermittlungen stützen wir uns auf geeignete Garantien, einschließlich der EU-Standardvertragsklauseln und, soweit einschlägig, des EU-US Data Privacy Framework, des UK International Data Transfer Addendum sowie von EU-Angemessenheitsbeschlüssen.

Für Übermittlungen ohne Angemessenheitsbeschluss stützen wir uns auf die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) zusammen mit einer Transfer Impact Assessment. Für Übermittlungen in das Vereinigte Königreich gilt das UK International Data Transfer Addendum bzw. der UK-Anhang zu den EU-SCC. Für Übermittlungen aus dem chinesischen Festland verwenden wir den China Standard Contract for the Cross-Border Transfer of Personal Information. Eine Kopie der Schutzmaßnahmen erhalten Sie auf Anfrage unter privacy@haltless.io.

7. Wie lange wir Ihre Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Kontoprofil-Daten, für die Lebensdauer Ihres Kontos, innerhalb von 90 Tagen nach Kontoschließung gelöscht, sofern keine rechtlichen Ansprüche entgegenstehen.
Website-Anfragen und Wartelisten-Anmeldungen, in unserem CRM für 24 Monate nach unserem letzten Kontakt mit Ihnen gespeichert und danach gelöscht, sofern Sie nicht Kunde werden; in diesem Fall gelten die obigen Fristen für Kontodaten.
Anrufe bei unserem KI-Telefonassistenten: Aufzeichnungen und Transkripte werden bis zu 12 Monate aufbewahrt und dann gelöscht. Der Eintrag im Anrufprotokoll (anrufende Nummer, Zeitpunkt und Dauer) bleibt in unserem Telnyx-Konto, nach den Aufbewahrungsregeln von Telnyx für Anrufdaten.
Authentifizierungs-Metadaten, 90 Tage nach Sitzungsende.
Betriebsdaten (Alarme, Werkaufträge, Schichtprotokolle), gemäß dem in Ihrem Abonnement vereinbarten Aufbewahrungszeitraum. Standardwerte werden bei der Einrichtung konfiguriert und können bei audit-relevanten Betriebsdaten bis zu zehn Jahre betragen.
Audit-Trail (audit_logs), 7 Jahre (2.555 Tage), plattformweit, um SOC 2 CC2.2 / CC4.1 und vergleichbare Sicherheits-Audit-Pflichten zu erfüllen.
Abrechnungsunterlagen und Rechnungen, für die Dauer, die das anwendbare US-Steuerrecht verlangt, in der Regel sieben Jahre.
Marketingdaten, bis zum Widerruf Ihrer Einwilligung, zuzüglich einer kurzen Abkühlphase.
Backups, vollständige Backups werden gemäß unserer Backup-Aufbewahrungsrichtlinie (derzeit 30 Tage) rotiert. Nach der Rotation folgen wiederhergestellte Daten den oben getroffenen Löschentscheidungen.

Soweit wir Daten anonymisieren, sodass eine Person nicht mehr identifiziert werden kann (z. B. durch Aggregation von Telemetriedaten zu Benchmark-Statistiken), können wir sie unbegrenzt aufbewahren.

8. Ihre Rechte

Vorbehaltlich Ihrer Rechtsordnung haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten.

Auskunft, Erhalt einer Kopie der über Sie gespeicherten personenbezogenen Daten.
Berichtigung, Korrektur unrichtiger oder unvollständiger Daten.
Löschung (Recht auf Vergessenwerden), vorbehaltlich gesetzlicher Aufbewahrungspflichten wie Audit-Logs und Steuerunterlagen.
Einschränkung, Begrenzung der Verarbeitung, während ein Antrag bearbeitet wird.
Widerspruch, gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktwerbung.
Datenübertragbarkeit, strukturierter, gängiger, maschinenlesbarer Erhalt von Daten, die Sie uns bereitgestellt haben.
Widerruf der Einwilligung, für jede einwilligungsbasierte Verarbeitung, mit Wirkung für die Zukunft.
Keine Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.
Beschwerde bei Ihrer lokalen Datenschutz- oder Aufsichtsbehörde einlegen.

Um eines dieser Rechte auszuüben, nutzen Sie unser Formular für Datenschutzanfragen, das HubSpot für uns bereitstellt, oder schreiben Sie an privacy@haltless.io. Wir antworten innerhalb von 30 Tagen. Können wir Ihrer Anfrage in diesem Zeitraum nicht nachkommen, teilen wir Ihnen die Gründe und einen neuen Zeitplan mit. Wir benötigen ggf. eine Identitätsprüfung, bevor wir bestimmte Anfragen bearbeiten. Um sich von unseren Marketing-E-Mails abzumelden und aus unserem Verteiler entfernt zu werden, schreiben Sie an unsubscribe@haltless.io.

9. Daten von Kindern

Der Dienst richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren im Europäischen Wirtschaftsraum, unter 13 Jahren in den USA (COPPA) oder unter 14 Jahren in der Volksrepublik China. Sollten Sie der Ansicht sein, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns; wir werden sie löschen.

10. Cookies und ähnliche Technologien

Unser Dienst verwendet Cookies und ähnliche Technologien wie in unserer Cookie-Richtlinie beschrieben. Essenzielle Cookies (Authentifizierung, Sicherheit) sind immer aktiv; Analyse- und sonstige nicht-essenzielle Cookies unterliegen Ihrer Einwilligung auf unserer Marketing-Website. Wir respektieren GPC-Signale (Global Privacy Control) als gültige Opt-out-Präferenz, soweit gesetzlich erforderlich.

11. Automatisierte Verarbeitung

Der Dienst nutzt drei deterministische Anomalieerkennungs-Algorithmen (statistische Baseline, EWMA, Rate-of-Change) sowie eine transparente Health-Score-Formel zur Bewertung des Maschinenzustands. Diese Entscheidungen betreffen die Wartung von Maschinen, nicht von Personen.

Die Plattform erstellt keine Profile von Mitarbeitern, bewertet keine Operator-Leistung und stuft keine Beschäftigten ein. Wenn ein Kunde das Dashboard zur Überwachung von Operatoren statt Maschinen verwendet, liegt diese Verarbeitung außerhalb des Designs des Dienstes; in diesem Fall ist der Kunde (nicht Haltless) der Verantwortliche. Im Rahmen der Transparenzpflichten des EU-AI-Acts ab August 2026 werden wir jegliche modellbasierten Ergebnisse offenlegen, die natürliche Personen betreffen. Bis dato sind keine Service-Ergebnisse dafür ausgelegt, natürliche Personen zu beeinflussen.

12. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

TLS 1.3 mit gegenseitiger Zertifikatsauthentifizierung für Verkehr zwischen Edge-Agenten und unserem Backend.
AES-256-Verschlüsselung im Ruhezustand, mit Schlüsselverwaltung in einem hardwaregestützten Schlüsseldienst.
PostgreSQL Row-Level-Security-Policies zur Mandantentrennung.
Mindestens 12-stellige Passwörter, 90-Tage-Rotation, TOTP-MFA mit verschlüsselten Geheimnissen im Ruhezustand.
Kurzlebige JWT-Access-Tokens nur im Speicher, HttpOnly-Refresh-Cookies, geräteweise Sitzungswiderruf.
Manipulationssichere Audit-Kette (HMAC-SHA256-Zeilenverkettung + Append-only-Datenbank-Trigger).

Trotz dieser Maßnahmen ist kein internetbasierter Dienst vollständig sicher. Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, benachrichtigen wir betroffene Kunden und die zuständige Aufsichtsbehörde gemäß geltendem Recht.

13. Spezifische Bestimmungen für EU und Vereinigtes Königreich

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, gelten zusätzlich die folgenden Bestimmungen. Die Rechtsgrundlagen je Zweck sind der Tabelle in Abschnitt 4 zu entnehmen.

EU Data Act (Verordnung (EU) 2023/2854). Wenn Sie Nutzer eines mit dem Haltless Edge-Agenten verbundenen industriellen Produkts sind, haben Sie das Recht, auf die vom Produkt erzeugten Daten in Echtzeit, in maschinenlesbarem Format und kostenfrei zuzugreifen. Ihr Mandantenadministrator kann diese Daten jederzeit aus dem Haltless-Dashboard exportieren; auf Anfrage stellen wir sie per API bereit.

EU AI Act (Verordnung (EU) 2024/1689). Unser Health-Score zur vorausschauenden Wartung ist deterministisch und erklärbar, kein Foundation Model. Wir legen die Modelllogik auf Anfrage offen. Der Score ist nicht darauf ausgelegt, Entscheidungen über natürliche Personen zu treffen.

Cyber Resilience Act (Verordnung (EU) 2024/2847). Unser Edge-Agent ist ein Produkt mit digitalen Elementen im Anwendungsbereich des Gesetzes. Wir unterhalten eine koordinierte Vulnerability-Disclosure-Richtlinie unter security@haltless.io.

14. Einwohner von Kalifornien

Dieser Abschnitt gilt, wenn Sie kalifornischer Einwohner sind, nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA).

Hinweis bei Erhebung. Wir erheben die in Abschnitt 2 dieser Erklärung aufgeführten Kategorien personenbezogener Informationen für die in Abschnitt 4 beschriebenen geschäftlichen und kommerziellen Zwecke und geben sie an die in Abschnitt 5 aufgeführten Empfänger weiter.

Do Not Sell or Share My Personal Information. Haltless verkauft keine personenbezogenen Informationen und teilt sie nicht mit Dritten für kontextübergreifende Verhaltenswerbung. Sie können diesen Status unter privacy@haltless.io bestätigen lassen.

Sensible personenbezogene Informationen. Authentifizierungsdaten (eine Kategorie sensibler personenbezogener Informationen nach §1798.140(ae)) verwenden wir nur in dem Umfang, der zur Bereitstellung des Dienstes vernünftigerweise erforderlich ist. Sie können uns anweisen, unsere Nutzung sensibler personenbezogener Informationen einzuschränken, indem Sie privacy@haltless.io kontaktieren.

Ihre Rechte. Sie haben das Recht auf Auskunft, Zugriff, Löschung, Berichtigung, Opt-out vom Verkauf oder Sharing, Einschränkung der Nutzung sensibler personenbezogener Informationen sowie auf Nichtdiskriminierung. Zur Ausübung dieser Rechte nutzen Sie das Formular für Datenschutzanfragen in Abschnitt 8 oder schreiben Sie an privacy@haltless.io. Sie dürfen einen autorisierten Vertreter einsetzen. Wir verlangen einen Nachweis der Vollmacht und Ihrer Identität. In den letzten 12 Monaten haben wir Identifikatoren, berufliche/Beschäftigungs- sowie Internet-/Netzwerkaktivitätsdaten ausschließlich zu geschäftlichen Zwecken offengelegt und keine personenbezogenen Informationen verkauft oder geteilt.

15. Einwohner anderer US-Bundesstaaten

Wenn Sie in einem anderen US-Bundesstaat mit einem umfassenden Datenschutzgesetz wohnen, einschließlich Virginia, Colorado, Connecticut, Utah, Iowa, Indiana, Tennessee, Texas, Florida, Oregon, Montana, Delaware, New Hampshire, New Jersey, Maryland, Minnesota, Rhode Island, Nebraska und anderen, haben Sie im Wesentlichen die gleichen Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit (sofern anwendbar) und Opt-out von zielgerichteter Werbung oder Verkauf. Nutzen Sie zur Ausübung das Formular für Datenschutzanfragen in Abschnitt 8 oder schreiben Sie an privacy@haltless.io. Sie können zudem Einspruch gegen die Ablehnung eines Antrags einlegen; senden Sie eine Nachricht mit „Appeal“ im Betreff an dieselbe Adresse, wir antworten innerhalb von 30 Tagen.

16. Einwohner Chinas

Wenn Sie in der Volksrepublik China ansässig sind, gilt für Ihre personenbezogenen Informationen das Personal Information Protection Law (PIPL).

Lokaler Vertreter. Haltless unterhält derzeit keinen benannten Vertreter und keine benannte Stelle in der Volksrepublik China. Soweit das PIPL dies verlangt, werden wir eine solche Stelle benennen und die Kontaktdaten in diesem Abschnitt veröffentlichen. Bis dahin können sich Personen in China direkt unter privacy@haltless.io an uns wenden.

Gesonderte Einwilligung. Wenn wir sensible personenbezogene Informationen verarbeiten, personenbezogene Informationen außerhalb des chinesischen Festlands übermitteln, sie mit einem anderen Verantwortlichen teilen, öffentlich offenlegen oder Informationen Minderjähriger unter 14 Jahren verarbeiten, holen wir eine gesonderte, ausdrückliche Einwilligung ein.

Grenzüberschreitende Übermittlung. Wir nutzen den China Standard Contract for the Cross-Border Transfer of Personal Information (gültig seit Juni 2023). Soweit anwendbar führen wir zusätzlich eine Sicherheitsbewertung nach den CAC-Maßnahmen durch.

Ihre Rechte unter dem PIPL. Sie haben das Recht auf Zugriff, Kopie, Berichtigung, Löschung, Widerruf der Einwilligung, Erklärung automatisierter Entscheidungen sowie auf Portabilität (vorbehaltlich Durchführungsbestimmungen). Sie können eine Beschwerde bei der Cyberspace Administration of China oder der zuständigen lokalen Marktaufsichtsbehörde einreichen. Zur Ausübung nutzen Sie das Formular für Datenschutzanfragen in Abschnitt 8 oder schreiben Sie an privacy@haltless.io.

17. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Versionsnummer und das Aktualisierungsdatum erscheinen oben auf dieser Seite. Bei wesentlichen Änderungen benachrichtigen wir Kundenadministratoren mindestens 30 Tage im Voraus per In-Product-Banner und E-Mail. Frühere Versionen sind auf Anfrage erhältlich. Die Version dieser Erklärung, die zum Zeitpunkt Ihrer ersten Annahme unserer Nutzungsbedingungen galt, wird in Ihrem Konto vermerkt.

18. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Rechte oder zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns per E-Mail unter privacy@haltless.io.

Postanschrift: Haltless, Inc., 1 E Erie St, Suite 525-2586, Chicago, IL 60611, Vereinigte Staaten.

Sie können eine Anfrage zu Ihren Rechten auch über unser Formular für Datenschutzanfragen senden.