Wirksam ab: 05. August 2021
iHerb, LLC. und seine Tochtergesellschaften, darunter iHerb Netherlands B.V. (zusammenfassend „iHerb“), respektieren Ihre Bedenken über den Datenschutz. Diese Datenschutzerklärung beschreibt die Arten an personenbezogenen Daten, die wir über Einzelpersonen durch unsere Website und mobilen Apps (zusammenfassend die „Services“) sammeln, wie wir diese Daten verwenden können, mit wem wir diese teilen können und die verfügbaren Optionen bezüglich unserer Verwendung der Daten. Die Datenschutzerklärung beschreibt außerdem die Maßnahmen, die wir ergreifen, um die personenbezogenen Daten zu sichern, wie lange wir diese behalten und wie Einzelpersonen uns bezüglich der Datenschutzpraktiken kontaktieren und ihre Rechte ausüben können.
Klicken Sie unten auf einen der Links, um zu dem aufgeführten Abschnitt zu gelangen:
Datenschutz und Datenschutzregelungen unterscheiden sich überall auf der Welt. Aus diesem Grund müssen wir unsere Datenschutzpraktiken aufgrund spezifischer rechtlicher Anforderungen ändern, die in Ländern gelten, in denen wir tätig sind.
Dieses Dokument enthält möglicherweise Informationen, die nur für eine bestimmte Kategorie der Benutzer gelten, wie zum Beispiel Einwohner des US-Bundesstaates Kaliforniens. Zusätzlich können wir ebenfalls separate Datenschutzerklärungen in Fällen erarbeiten, in denen unsere Praktiken zum Datenschutz und zum Schutz der Privatsphäre aufgrund rechtlicher Anforderungen von den in diesem Dokument beschriebenen abweichen.
Wenn Sie sich bei uns bewerben, lesen Sie bitte auch unsere Arbeitsdatenschutzerklärung.
In Verbindung mit Ihrer Nutzung der Services, stellen Sie uns möglicherweise personenbezogene Daten auf verschiedene Arten zur Verfügung. Zu den Arten an personenbezogenen Daten, die wir erhalten, gehören:
Sie müssen diese Informationen nicht zur Verfügung stellen, aber, falls Sie sich nicht dazu entscheiden, können wir Ihnen eventuell bestimmte Services und damit in Zusammenhang stehende Informationen, nicht anbieten.
Wir werden die Daten, die wir über die Services erhalten, nach Bedarf verwenden, um unsere vertragliche Verpflichtung zu erfüllen, damit wir Ihnen die Produkte und Services zur Verfügung stellen können, die Sie anfragen, bestellte Produkte liefern (inklusive, aber nicht beschränkt auf, Transport und Zollabfertigung durch zugehörige Drittparteien-Anbieter).
Wir werden die Daten, die wir über die Services erhalten, auch verwenden, falls wir ein legitimes Interesse daran haben, inklusive, aber nicht beschränkt auf, die folgenden Funktionen und Aktivitäten:
Außerdem werden wir Ihre Kontaktinformationen verwenden, um Ihnen unseren Gesundheitsnewsletter, E-Mails, Push-Benachrichtigungen und In-App-Benachrichtigungen über unsere Produkte, Services, Schlussverkäufe und Sonderangebote zu senden, falls Sie sich für den Erhalt entschieden und sich nicht abgemeldet haben. Wir können Ihre E-Mail-Adresse außerdem dazu verwenden, um Ihnen Anzeigen für unsere Produkte, Services, Sales und Sonderangebote mit den Websites oder Netzwerken von Facebook und Google zu präsentieren. Wenn Sie beispielsweise auf Facebook sind, können Sie unsere Anzeigen auf der Social-Media-Plattform sehen. Oder wenn Sie sich in Ihrem Google-Account anmelden, können Sie bei Benutzung von der Google-Suchmaschine, Instagram, Facebook, Facebook Audience Network, YouTube, Gmail und Google Display Network unsere Anzeigen sehen, da diese Drittanbieter Ihre E-Mail-Adresse mit Ihnen abgleichen. Sofern geltendes Recht dies zulässt, können Sie jederzeit gegen die Verwendung Ihrer E-Mail-Adresse zu Werbezwecken Einspruch einlegen wie unten im Abschnitt Rechte und Entscheidungen beschrieben.
Wir können Informationen über Sie, die wir durch die Webseite erhalten, mit den Informationen, die wir über unsere Apps erhalten, für den oben beschriebenen Zweck kombinieren. Wir können außerdem Informationen, die wir über Sie auf andere Arten erhalten, für die wir zum Zeitpunkt der Sammlung ausdrücklich hinweisen oder auf sonstige Weise Ihre Zustimmung erhalten, verwenden.
Wenn Sie unsere Services verwenden oder unsere E-Mails öffnen, können wir bestimmte Informationen durch automatisierte Mittel erhalten wie z. B. Browser-Cookies, Flash-Cookies, lokale Speicherung, Webbeacons und Pixel, JavaScript, Gerätekennung, Serverprotokolle und andere Technologien. Die Informationen, die wir auf diese Weise erhalten, können Ihre Geräte-IP-Adresse, den Domainnamen, Kennungen, die mit Ihren Geräten verbunden sind, Geräte- und Betriebssystem-Typen sowie Charakteristiken, Internetbrowser-Charakteristiken, Sprachpräferenzen, Clickstream-Daten, Ihre Interaktionen mit unseren Services (wie z. B. die Internetseiten, die Sie besuchen, Links, die Sie anklicken, und Funktionen, die Sie verwenden), die Seiten, die Sie zu unserem Service gebracht oder empfohlen haben, Daten und Uhrzeiten des Zugriffs auf unsere Services sowie andere Informationen über die Verwendung unserer Services beinhalten. Wir können außerdem Ihre Geräte-Geopositionierung und andere Informationen, die mit Ihrem Standort in Verbindung stehen, durch GPS, Bluetooth, WLAN-Signale und andere Technologien für bestimmte Zwecke erhalten, die oben aufgeführt sind wie z. B. das Zur-Verfügung-Stellen unserer Services. Ihr Gerät kann Sie benachrichtigen, wenn Services versuchen, Ihre genaue Geopositionierung zu erfassen.
Ein „Cookie“ ist eine Textdatei, die Websites an den Computer eines Besuchers oder andere mit dem Internet verbundene Geräte senden, um den Browser des Besuchers eindeutig zu identifizieren oder um Informationen oder Einstellungen im Browser zu speichern. Cookies können entweder direkt von der Website, die ein Benutzer besucht, eingestellt werden („First-Party Cookies“, Cookies von Erstanbietern) oder von einer anderen Domain als der, die der Benutzer gerade besucht („Third-Party Cookies“, Cookies von Drittanbietern). Ein „Flash-Cookie“, auch Local Shared Object, funktioniert wie ein Internet-Cookie, um die Benutzererfahrung auf Seiten anzupassen, die Adobe Flash Player verwenden. Ein „Webbeacon“, auch Internettag, Pixeltag oder klares GIF, verlinkt Websites mit Webservern und deren Cookies und kann verwendet werden, um Informationen zurück zu einem Webserver zu übermitteln, die mit Cookies gesammelt werden. Wir und Drittparteien-Serviceanbieter können Webbeacons in E-Mails verwenden, um Antwortraten zu verfolgen, zu identifizieren, wenn auf unsere E-Mails zugegriffen wird oder wenn diese weitergeleitet werden, sowie für andere Zwecke, die oben aufgeführt sind.
Die folgenden Cookietypen oder ähnliche Technologien werden von unseren Services verwendet:
Wir verwenden notwendige Cookies, um die Funktion der Services zu ermöglichen. Dazu gehören (1) Sie zu identifizieren, sobald Sie sich in Ihrem Account angemeldet haben, (2) die von Ihnen angegebenen Einstellungen zu verfolgen, während Sie die Services nutzen, und (3) die Sicherheit der Services zu verwalten.
Unsere Services nutzen außerdem Cookies, um die Inhalte der Services basierend auf Ihrer Nutzung der Services zu personalisieren und bestimmte Drittparteien-Services zu unterstützen, um Funktionen zu verbessern wie die Aktivierung von Videos, die auf unseren Services von YouTube gepostet werden. Diese Funktionen verwenden Drittparteien-Cookies (z. B. YouTube-Cookies), die von den Services direkt auf Ihrem Gerät platziert werden. Die Datenschutzpraktiken dieser Drittparteien, inklusive Einzelheiten über die Daten, die eventuell über Sie gesammelt werden, unterliegen den Datenschutzhinweisen dieser Drittparteien. Wir empfehlen Ihnen dringend, diese zu überprüfen.
Durch unsere Services können wir im Laufe der Zeit personenbezogene Daten über Ihre Online-Aktivitäten und über Drittparteien-Apps, Websites, Geräte und andere Online-Services erhalten. Mit unseren Services verwenden wir Online-Analytik-Services von Drittparteien wie z. B. Google Analytics. Die Serviceanbieter, die diese Analytik-Services verwalten, verwenden automatisierte Technologien, um Daten zu sammeln (wie z. B. E-Mail-Adresse, IP-Adressen, Cookies und andere Gerätekennungen), damit beispielsweise die Verwendung unserer Services evaluiert und technische Probleme diagnostiziert werden können. Um mehr über Google Analytics zu erfahren, besuchen Sie bitte www.google.com/analytics/learn/privacy.html, und um sich vom Tracking durch Google Analytics über alle Webseiten abzumelden, besuchen Sie bitte http://tools.google.com/dlpage/gaoptout. Unsere Services nutzen zusätzlich FullStory Analytics-Cookies und ähnliche Technologien (lokale Speicherung), um technische Daten von Ihrem Gerät zu erhalten (wie z. B. IP-Adresse, Geräte- und Betriebssystem-Typen, Browser und die ungefähre geografische Position, basierend auf der IP-Adresse Ihres Geräts) sowie Daten über Ihre Interaktionen mit unseren Services (wie Clickstream, Surf-Informationen und Keystroke-Daten und die dazugehörige URL und Dauer der Sitzung). Diese Daten erlauben es uns, Ihre Sitzungen zu rekonstruieren, damit wir ein besseres Verständnis davon erhalten, wie Sie unsere Services nutzen, Probleme beheben können und unsere Services verwalten und verbessern können.
Durch unsere Services können wir und bestimmte Drittparteien Daten über Ihre Online-Aktivitäten sammeln, um Ihnen Werbung über Produkte und Services zu zeigen, die auf Ihre individuellen Interessen zugeschnitten wurden. Sie können unsere Werbung auf anderen Webseiten oder mobilen App sehen, weil wir an Werbenetzwerken teilnehmen. Werbenetzwerke ermöglichen uns, unsere Botschaft auf Benutzer abzuzielen, indem demografische Daten, ermittelte Interessen des Benutzers und Browsing-Kontext berücksichtigt werden. Diese Netzwerke verfolgen im Laufe der Zeit die Online-Aktivitäten von Benutzern, indem Daten durch automatisierte Mittel gesammelt werden, inklusive durch die Verwendung von Browser-Cookies, Webbeacons, Gerätekennungen, Serverprotokolle, Webbeacons und andere ähnliche Technologien. Die Netzwerke verwenden diese Daten, um Werbung zu zeigen, die auf die individuellen Interessen zugeschnitten sind, um Browser oder Geräte von Benutzern über mehrere Webseiten und Apps zu verfolgen und um ein Profil über das Online-Browsing und App-Nutzungsaktivitäten der Benutzer zu erstellen. Die Informationen, die unser Werbenetzwerk eventuell sammelt, beinhalten Daten über Besuche des Benutzers auf Webseiten und Apps, die an den relevanten Werbenetzwerken teilnehmen wie z. B. die angesehenen Seiten oder Werbung und die Handlungen, die auf den Webseiten oder Apps ausgeführt werden. Diese Datensammlung findet sowohl über unsere Services als auch über Drittparteien-Webseiten und -Apps statt, die an den Werbenetzwerken teilnehmen. Dieses Verfahren hilft uns außerdem, die Effektivität unserer Marketingbemühungen zu verfolgen.
Um mehr darüber zu erfahren, wie Sie sich von Werbenetzwerken in den USA abmelden, die auf Interessen basieren, besuchen Sie bitte www.aboutads.info/choices und http://www.networkadvertising.org/choices/. In der EU besuchen Sie bitte www.youronlinechoices.eu.
Wenn Sie sich im Europäischen Wirtschaftsraum („EWR“) oder im Vereinigten Königreich („UK“), in Russland oder in Kasachstan befinden, können Sie mehr über unsere Verwendung von Cookies und ähnlichen Technologien erfahren, einschließlich der Unternehmen, die Cookies auf unseren Services verwenden, der einzelnen verwendeten Cookies und ihre Dauer, indem Sie auf das Symbol „Cookie-Präferenzen“ unten auf jeder Seite unserer Services klicken.
Sofern dies von geltendem Recht erfordert wird, erhalten wir Ihre Zustimmung, bevor wir nicht notwendige Cookies oder ähnliche Technologien auf Ihrem Gerät platzieren und behalten Ihre Auswahl für einen Zeitraum von sechs (6) Monaten. Wenn Sie sich im Europäischen Wirtschaftsraum („EWR“) oder im Vereinigten Königreich („UK“), in Russland oder Kasachstan befinden, können Sie Ihre Cookie-Präferenzen jederzeit ändern, indem Sie unten auf das Symbol „Cookie-Präferenzen“ auf jeder Seite unserer Services klicken.
Sie können auch bestimmte Cookie-Typen daran hindern auf Ihrem Gerät heruntergeladen zu werden, indem Sie die entsprechenden Einstellungen in Ihrem Internetbrowser auswählen. Die meisten Internetbrowser werden Ihnen sagen, wie Sie das Akzeptieren von neuen Browser-Cookies verhindern, wie Sie benachrichtigt werden, wenn Sie neue Browser-Cookies erhalten, und wie Sie existierende Cookies deaktivieren. Die folgenden externen Links erläutern die Verwaltung von Cookies für die gängigsten Browser:
Um herauszufinden, wie Sie Cookies für andere Browser verwalten können, klicken Sie bitte auf „Hilfe“ im Menü Ihres Browsers oder besuchen Sie www.allaboutcookies.org. [Flash-Cookies können üblicherweise nicht über Ihre Browser-Einstellungen kontrolliert, gelöscht oder deaktiviert werden und müssen über Ihre Einstellungen des Adobe Flash Players verwaltet werden. Um Flash-Cookies zu verwalten, die eventuell auf unserer Webseite gelegentlich verwendet zu werden, gehen Sie zur Supportseite des Adobe Flash Player, die hier verfügbar ist. Außerdem können Ihre mobilen Geräteeinstellungen zulassen, dass Sie mobilen App-Plattformen (wie z. B. Apple und Google) das Teilen von bestimmten Daten verbieten, die durch automatisierte Mittel mit App-Entwicklern und -Betreibern wie uns erhalten wurden. Unsere Services wurden nicht entworfen, um auf „Nicht verfolgen“-Signale zu antworten, die von Browsern erhalten wurden. Bitte beachten Sie, dass Sie ohne Cookies oder automatisierte Tools, die wir zum Sammeln dieser Datentypen verwenden, eventuell nicht alle Funktionen unserer Services verwenden können.
Unsere Services verwenden außerdem einen Chatbot, um einen automatisierten Kundensupport anzubieten. Ein Chatbot ist ein Computerprogramm, das mit Ihnen mittels Text auf einer digitalen Nachrichtenoberfläche und künstlicher Intelligenz kommuniziert. Einfach ausgedrückt: Wenn Sie eine Frage an unseren Chatbot richten, wird dieser Ihnen wie ein Mensch antworten. Unser Chatbot wird von Ada Support unterstützt, einem Drittanbieter für Chatbot-Services in Kanada, der Services in unserem Namen ausführt („Ada“). Ada nutzt einen automatisierten Entscheidungsprozess, wenn sie sich für die korrekte Antwort, basierend auf Ihrer Frage, entscheidet, und erhält Nachrichtenprotokolle und Benutzernamen, wenn Sie mit ihr interagieren. Nachrichtenprotokolle enthalten Daten wie Informationen über Ihr Konto bei uns, inklusive Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Adresse sowie andere Inhalte, die Sie übermitteln, wenn Sie eine Anfrage an den Kundensupport durch den Chatbot senden. Ada speichert den Inhalt dieser Nachrichten, die Antworten auf diese Nachrichten deren Ergebnisse. Diese Daten werden für zwölf (12) Monate gespeichert und werden nur dafür verwendet, den Kundensupport anbieten zu können und die Qualität des Chatbot-Services zu verbessern. Wenn Sie sich im EWR, in UK oder der Schweiz befinden, werden die oben genannten Daten zu Ada in Kanada übertragen. Kanada wurde von der Europäischen Kommission, dem Vereinigten Königreich und der Schweizer Regierung als Land anerkannt, das ein angemessenes Datenschutzniveau bietet.
Wir legen keine personenbezogenen Daten offen, die wir über Sie erhalten, außer es ist in dieser Datenschutzrichtlinie beschrieben. Wir werden Ihre personenbezogenen Daten auch mit unseren (1) Tochterunternehmen und Affiliates und (2) Drittparteien-Serviceanbietern, die Services in unserem Namen ausführen (wie z. B. Website Hosting, Zahlungsverarbeitung und - autorisierung, Bestellerfüllung, Transport, Zollabfertigung, Marketing, Daten-Analytik, Kundensupport und Betrugsvorbeugung) zu dem in dieser Datenschutzrichtlinie beschriebenen Zwecke teilen. Wir autorisieren unsere Serviceanbieter nicht, die Daten zu verwenden oder offenzulegen, außer es ist notwendig, um Services in unserem Namen auszuführen oder um gesetzlichen Anforderungen zu entsprechen.
Wir können außerdem Daten über Sie offenlegen, (1) falls ein Gesetz oder ein rechtliches Verfahren dies erfordert (wie z. B. ein Gerichtsbeschluss oder eine Vorladung); (2) als Antwort auf eine Anfrage von Regierungsbehörden wie z. B. Strafverfolgungsbehörden; (3) um unsere Rechtsansprüche zu etablieren, auszuüben oder zu verteidigen; (4) wenn wir der Meinung sind, dass seine Offenlegung notwendig oder angemessen ist, um physischen oder anderen Schaden oder finanziellen Verlust zu verhindern; (5) in Verbindung mit einer Untersuchung von Verdacht auf oder tatsächlichen illegalen Aktivitäten; (6) in dem Falle, dass wir das gesamte oder Teile unseres Unternehmens oder der Vermögensgegenstände verkaufen oder übertragen (inklusive einer Umstrukturierung, Auflösung oder Liquidation); oder (7) mit Ihrer Zustimmung auf sonstige Weise.
Wir können die von uns über Sie erfassten personenbezogenen Daten an Empfänger in anderen Ländern als dem Land, in dem die Daten ursprünglich erfasst wurden, übermitteln. Diese Länder haben eventuell nicht die gleichen Datenschutzgesetze wie das Land, in dem Sie ursprünglich die Daten zur Verfügung gestellt haben. Wenn wir Ihre Daten an Empfänger in anderen Ländern (z. B. den USA) weitergeben, schützen wir diese Daten, wie in dieser Datenschutzerklärung beschrieben, und halten uns an die geltenden gesetzlichen Bestimmungen, die einen angemessenen Schutz für die Weitergabe personenbezogener Daten an Empfänger in anderen Ländern als demjenigen bieten, in dem Sie die Daten bereitgestellt haben, unter anderem durch die Auswahl von Service-Anbietern in einem Land, das von der Europäischen Kommission als Land anerkannt wurde, das ein angemessenes Datenschutzniveau bietet oder die Implementierung von ausreichender Schutzmaßnahmen basierend auf den Standardvertragsklauseln der Europäischen Kommission, sofern zutreffend. Gemäß geltenden Rechts können Sie diese Schutzmaßnahmen einsehen, indem Sie uns kontaktieren wie unten im Abschnitt So kontaktieren Sie uns beschrieben.
iHerb, LLC ist entsprechend nach den vom US-Handelsministerium und der Europäischen Kommission bzw. dem Eidgenössischen Datenschutz- und Informationskommissar entwickelten EU-USA- und Schweiz-USA-Datenschutzkonzepten zertifiziert. Klicken Sie hier, um unsere Datenschutzrichtlinie EU/Schweiz–US-Datenschutzschild einzusehen. Ab dem 16. Juli 2020 übertragen wir keine personenbezogenen Daten mehr auf Grundlage des Datenschutzschildes in die USA.
Wir bieten Ihnen bestimmte Optionen in Verbindung mit den personenbezogenen Daten an, die wir von Ihnen erhalten. Beispiel: Wenn Sie ein Konto bei uns erstellt haben, können Sie Einstellungen für Benachrichtungen vornehmen, indem Sie sich bei Ihrem Konto anmelden und auf „Benachrichtigungen“ klicken. Sofern geltendes Recht dies zulässt, können Sie gegen die Verwendung Ihrer personenbezogenen Daten zu Werbe- oder Direktmarketing-Zwecken Einspruch einlegen und sich von Marketing-Mailinglisten abmelden, indem Sie dem Link „Abmelden“ in unseren E-Mails folgen, das Wort STOPP an die Kurz-Code-Nummer senden, von der unsere SMS geschickt werden oder uns wie unten in Abschnitt So kontaktieren Sie uns beschrieben kontaktieren. Wir werden Ihre Präferenzen ab diesem Zeitpunkt übernehmen.
Sofern geltendes Recht dies zulässt, können Sie: (1) Zugriff auf Ihre personenbezogenen Daten verlangen, die wir beibehalten; (2) verlangen, dass wir Ihre Daten aktualisieren, korrigieren, anpassen oder löschen; oder (3) die Einschränkung unserer Verwendung Ihrer personenbezogenen Daten verlangen, indem Sie uns wie unten in Abschnitt So kontaktieren Sie uns beschrieben kontaktieren.
Falls Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie, sofern geltendes Recht dies zulässt, gegen die Verwendung Ihrer personenbezogenen Daten in bestimmten Situationen Einspruch einlegen, wenn wir Informationen, basierend auf unseren legitimen Interessen, wie oben beschrieben, verwenden. Außerdem können Sie, sofern geltendes Recht dies zulässt, Ihre personenbezogenen Daten, die Sie uns, basierend auf Ihrer Zustimmung oder einem Vertrag, an dem Sie beteiligt sind, zur Verfügung gestellt haben, in einem strukturierten, häufig verwendeten und maschinenlesbaren Format erhalten. Sie haben das Recht, diese Daten an ein anderes Unternehmen zu übertragen, wenn dies technisch möglich ist. Um diese Rechte auszuüben, kontaktieren Sie uns bitte wie in Abschnitt So kontaktieren Sie uns beschrieben.
Wenn Sie sich in Brasilien befinden, können Sie außerdem das Recht haben: (1) eine Bestätigung zu erhalten, dass wir Ihre persönlichen Daten verarbeiten; (2) auf Ihre Informationen zuzugreifen; (3) unvollständige, ungenaue oder veraltete Informationen zu korrigieren; (4) bestimmte Informationen zu anonymisieren, zu blockieren oder löschen zu lassen; (5) Ihre persönlichen Daten in einem tragbaren Format zu erhalten; (6) mit Ihrer Zustimmung verarbeitete personenbezogene Daten zu löschen; (7) Informationen über Dritte zu erhalten, mit denen Ihre persönlichen Daten geteilt wurden; (8) Informationen über die Möglichkeit der Verweigerung der Einwilligung und die entsprechenden Konsequenzen zu erhalten; und (9) Ihre Einwilligung zu widerrufen, sofern wir uns bei der Verarbeitung Ihrer persönlichen Daten auf diese Einwilligung verlassen haben.
Je nach Ihrem Standort, haben Sie das Recht, eine Beschwerde bei der Datenschutz-Regulierungsbehörde einzulegen, falls Sie mit unserer Antwort nicht zufrieden sind.
Wenn Sie Kunde aus Kalifornien sind, finden Sie weitere Informationen zu Ihren Rechten im Abschnitt „California Consumer Privacy Statement“ (Datenschutzerklärung für Kunden aus Kalifornien).
Unsere Services können Links zu anderen Online-Services und Webseiten zur Verfügung stellen und Drittparteien-Funktionen wie Apps, Tools, Widgets und Plug-ins (z. B. Facebook, Google, Instagram, LinkedIn, Pinterest, Twitter, YouTube und Shopify) beinhalten. Diese Services, Webseiten und Drittparteien-Funktionen werden unabhängig von uns betrieben. Die Datenschutzpraktiken dieser Drittparteien, inklusive Einzelheiten über Daten, die eventuell über Sie gesammelt werden, unterliegen den Datenschutzerklärungen dieser Parteien und wir empfehlen Ihnen dringend, diese zu überprüfen. Sofern verlinkte Online-Services oder Drittparteien-Funktionen sich nicht in unserem Besitz befinden oder nicht von uns kontrolliert werden, ist iHerb für die Datenschutzpraktiken dieser Drittparteien nicht verantwortlich.
Sofern geltendes Recht dies vorschreibt, werden wir Ihre personenbezogenen Daten für die Dauer unserer Beziehung speichern sowie für einen angemessenen Zeitraum, um Verjährungsfristen einzuhalten oder falls geltendes Recht dies auf sonstige Weise vorschreibt.
Wir betreiben administrative, technische und physische Sicherheitsvorkehrungen, die entworfen wurden, um personenbezogene Daten, die wir durch die Services erhalten, vor unbeabsichtigter, ungesetzlicher oder unautorisierter Zerstörung, Verlust, Änderung, Zugriff, Offenlegung oder Verwendung zu schützen.
Die Services wurden für ein allgemeines Publikum entworfen und richten sich nicht an Kinder, die jünger als 16 Jahre alt sind. iHerb sammelt oder erfragt wissentlich keine personenbezogenen Daten von Kindern, die jünger als 16 Jahre alt sind, über die Services. Falls wir erfahren, dass wir personenbezogene Daten von einem Kind gesammelt haben, das noch keine 16 Jahre alt ist, werden wir diese Daten sofort aus unseren Unterlagen löschen. Falls Sie der Meinung sind, dass ein Kind, das jünger als 16 Jahre alt ist, uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte wie in Abschnitt So kontaktieren Sie uns beschrieben.
Diese Datenschutzrichtlinie kann regelmäßig, ohne vorherigen Hinweis, aktualisiert werden, um Änderungen unserer personenbezogenen Datenschutzpraktiken zu reflektieren. Wir werden oben in der Datenschutzrichtlinie anzeigen, wann diese das letzte Mal aktualisiert wurde.
Wenn Sie Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte mithilfe dieses Formulars. Sie erhalten darauf Zugriff, sobald Sie sich bei Ihrem Account anmelden. Sie können uns auch eine E-Mail schicken oder uns schreiben. Unten finden Sie die Details, um mit uns in Kontakt zu treten, wenn Sie Ihre Rechte ausüben möchten oder Fragen zur Richtlinie haben:
iHerb, LLC. Attn: Legal Department 17400 Laguna Canyon Rd, Suite 400 Irvine, CA 92618, United States
Wenn Sie sich im Europäischen Wirtschaftsraum befinden, nutzen Sie bitte folgende Adresse:iHerb Netherlands B.V. Schiphol Boulevard 359, 1118 BJ Amsterdam, Niederlande
Vorbehaltlich des anwendbaren Rechts kann es bei Datenanfragen, die per E-Mail oder Post eingereicht werden, erforderlich sein, dass Sie zusätzliche Dokumente vorlegen mit denen Sie Ihre Identität bestätigen.
Wenn Sie zusammen mit Ihrer Anfrage keine zusätzliche Dokumentation bereitstellen möchten, empfehlen wir Ihnen, das obenstehende Formular zu verwenden, da es Ihre Identität automatisch bestätigt.
Diese California Consumer Privacy Statement (Datenschutzerklärung für Kunden aus Kalifornien) (“Erklärung”) ergänzt die Datenschutzrichtlinien von iHerb https://www.iherb.com/info/privacy. Das bezieht sich nur auf Kunden aus Kalifornien und personenbezogene Daten, die wir online und offline erheben. Diese Erklärung gilt nicht für iHerb-Mitarbeiter.
Diese Erklärung („California Consumer Privacy Statement“) verwendet bestimmte Begriffe mit der Bedeutung, die sie im „California Consumer Privacy Act“ von 2018 und den darin beschriebenen Regulierungen erhalten haben (fortlaufend „CCPA“ genannt).
Wir können personenbezogene Daten sammeln (und haben diese eventuell während des 12-monatigen Zeitraums vor dem Inkrafttreten der Erklärung gesammelt), die zu den folgenden Kategorien gehören:
Während des 12-monatigen Zeitraums vor dem Inkrafttreten der Erklärung, haben wir eventuell personenbezogene Daten für die Zwecke, die in unseren Datenschutzrichtlinien beschrieben wurden und für die folgenden Geschäftszwecke, in der „CCPA“ erläutert, verwendet:
Personenbezogene Daten können von uns aus verschiedenen Quellen bezogen werden; wie unten beschrieben.
Während des 12-monatigen Zeitraums vor dem Inkrafttreten der Erklärung, haben wir eventuell personenbezogene Daten erhalten, die zu den folgenden Kategorien von Quellen gehören:
Verkauf von personenbezogenen Daten
Wir verkaufen Ihre personenbezogenen Daten nicht gegen monetäre Vergütung. Wir können bestimmten Drittparteien (wie beispielsweise Werbepartnern) erlauben, über automatisierte Technologien in unseren Services Ihre personenbezogenen Daten zu verwenden, gegen eine nicht monetäre Gegenleistung (wie zum Beispiel zu Ihnen passende und für Sie interessante Inhalte und Werbeanzeigen). Sie haben das Recht dazu, sich gegen diese Weiterleitung Ihrer Daten auszusprechen, wie unten beschrieben.
Während des 12-monatigen Zeitraums vor dem Inkrafttreten der Erklärung haben wir eventuell folgende Kategorien von personenbezogenen Daten an Online-Werbedienstleister und Werbenetzwerke verkauft:
Wenn wir Kenntnisse über das Alter von Personen haben, verkaufen wir personenbezogene Daten von Minderjährigen unter 16 Jahren nicht ohne ausdrückliche Genehmigung.
Während des 12-monatigen Zeitraums vor dem Inkrafttreten der Erklärung, haben wir, wie unten beschrieben, eventuell personenbezogene Daten mit bestimmten Kategorien von Drittparteien geteilt:
Es kann sein, dass wir folgende Kategorien von personenbezogenen Daten für Geschäftszwecke an die folgenden Kategorien von Drittparteien weitergegeben haben:
| Kategorie von personenbezogenen Daten | Kategorie von Drittparteien |
|---|---|
| Identifikatoren |
|
| Zusätzliche Daten zum Gesetz Cal. Civ. Code § 1798.80 |
|
| Geschützte Klassifizierungen |
|
| Geschäftsinformationen |
|
| Online-Aktivität |
|
| Daten zur Geolokalisierung |
|
| Sensorische Informationen |
|
| Informationen zur Arbeitssituation |
|
| Inferenzen |
|
Zusätzlich zu den Kategorien von Drittparteien, die oben genannt wurden, haben wir eventuell während des 12-monatigen Zeitraums vor dem Inkrafttreten der Erklärung, personenbezogene Daten mit Regierungsbehörden geteilt.
Wie unten beschrieben können Sie bestimmte Entscheidungen darüber treffen, wie wir mit Ihren personenbezogenen Daten umgehen.
So reichen Sie eine Anfrage ein: Handelt es sich um einen Zugriffs- oder Löschauftrag, klicken Sie hier oder schreiben Sie uns eine E-Mail. Geht es um eine „Shine the Light“-Anfrage, schreiben Sie uns eine E-Mail. Um dem Verkauf Ihrer personenbezogenen Daten zu widersprechen, klicken Sie hier oder schreiben Sie uns eine E-Mail.
Wenn Sie stellvertretend für einen anderen Kunden eine Anfrage einreichen möchten, schicken Sie bitte eine E-Mail.
Überprüfen von Anfragen: Um Ihre Privatsphäre zu schützen und Sicherheit beizubehalten, werden wir Schritte zur Überprüfung Ihrer Identität unternehmen, bevor wir Ihnen Zugriff auf Ihre personenbezogenen Daten erteilen oder Ihrer Anfrage zustimmen. Wenn Sie bei uns ein Konto haben, verifizieren wir Ihre Identität, indem Sie sich bei Ihrem Konto anmelden. Wenn Sie kein Konto bei uns haben und Sie den Zugriff auf Ihre personenbezogenen Daten oder deren Löschung beantragen, gibt es keine angemessene Methode, mit der wir Ihre Identität so prüfen können, wie es die CCPA verlangt. Der Grund dafür ist, dass iHerb in der Vergangenheit IP-Adressen, Gerätekennungen oder andere automatisch erhobene Daten nicht mit tatsächlichen Personen in Verbindung gebracht hat. Dementsprechend können wir Ihre Anfrage zum Zugriff auf Ihre personenbezogenen Daten oder deren Löschung nicht bearbeiten.
Zusätzliche Informationen: Wenn Sie sich dazu entscheiden, Ihre Rechte laut CCPA wahrzunehmen, dann steht Ihnen darüber hinaus das Recht zu, von uns nicht diskriminierend behandelt zu werden. Soweit dies nach geltendem Recht zulässig ist, können wir eine angemessene Gebühr erheben, um Ihrer Anfrage nachzukommen.
Wenn Sie Fragen oder Bedenken bezüglich unserer Datenschutzrichtlinien und -praktiken haben, kontaktieren Sie uns bitte wie in Abschnitt So kontaktieren Sie uns in unserer Datenschutzrichtlinie beschrieben.
