Datenschutzerklärung
Zuletzt aktualisiert:
Wer wir sind
OAS Guides (oasguide.ca) wird von TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1, Kanada, betrieben.
Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wer sie außer uns verarbeitet, wie lange wir sie aufbewahren und worum Sie uns im Umgang mit ihnen bitten können. Sie gilt für diese Website, unsere kostenpflichtigen Ratgeber, Ihr Kundenkonto und die E-Mails, die wir Ihnen schicken.
Wir befolgen das kanadische Bundesdatenschutzgesetz (Personal Information Protection and Electronic Documents Act, kurz PIPEDA), das Datenschutzgesetz von British Columbia (Personal Information Protection Act) und, für Menschen, die in Quebec leben, das Quebecer Gesetz über den Schutz personenbezogener Daten im Privatsektor (Act respecting the protection of personal information in the private sector).
Die verantwortliche Person für Ihre Daten
Robert Kidd ist unser Datenschutzbeauftragter (Privacy Officer). Er ist dafür verantwortlich, wie wir mit personenbezogenen Daten umgehen, und dafür, Ihre Fragen und Anliegen zu beantworten.
- E-Mail: [email protected] (bitte schreiben Sie „Privacy“ (Datenschutz) in die Betreffzeile)
- Post: Privacy Officer, TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1
Kurz gesagt
- Sie können jeden kostenlosen Ratgeber lesen und jede Anspruchsprüfung nutzen, ohne uns Ihren Namen oder Ihre E-Mail-Adresse zu nennen.
- Was Sie in unser Suchfeld oder in unsere Anspruchsprüfungen eingeben, bleibt in Ihrem Webbrowser. Es wird nicht an uns gesendet.
- Wir erheben Ihren Namen und Ihre E-Mail-Adresse nur, wenn Sie einen Ratgeber kaufen oder uns schreiben.
- Unser Zahlungsanbieter Stripe verarbeitet Ihre Kartendaten. Wir sehen Ihre Kartennummer nie und speichern sie nie.
- Wir verkaufen Ihre Daten nicht. Wir zeigen keine Werbung, und wir verwenden keine Werbe- oder Tracking-Cookies.
Was wir erheben, wenn Sie die Website besuchen
Wie bei jeder Website erhalten unser Server und unser Netzwerkanbieter Cloudflare bei jedem Seitenaufruf einige technische Informationen: Ihre Internetadresse (IP-Adresse), die Art Ihres Browsers und Geräts, die aufgerufene Seite, die Seite, die darauf verlinkt hat, sowie Datum und Uhrzeit. Wir verwenden sie, um Ihnen die Seite zu senden, um die Website vor Angriffen zu schützen und um Fehler zu finden und zu beheben. Unser Server bewahrt diese Aufzeichnungen 30 Tage lang auf und löscht sie dann.
Wir zählen Besuche mit Cloudflare Web Analytics. Dieser Dienst verwendet keine Cookies, verfolgt Sie nicht von Website zu Website und erstellt kein Profil von Ihnen. Er zeigt uns nur Gesamtzahlen, zum Beispiel wie viele Menschen eine Seite lesen.
Unsere Websitesuche und unsere Anspruchsprüfungen laufen in Ihrem eigenen Webbrowser. Was Sie dort eingeben, wird weder an uns noch an andere gesendet, und wir können es nicht sehen.
Was wir erheben, wenn Sie einen Ratgeber kaufen
Wenn Sie einen Ratgeber kaufen, bezahlen Sie auf einer sicheren Seite, die Stripe, unser Zahlungsanbieter, betreibt. Stripe erhebt Ihre Kartendaten, Ihren Namen, Ihre E-Mail-Adresse und, wenn Steuern anfallen, Ihre Rechnungsadresse. Stripe gibt uns Ihre Kartennummer nicht.
Stripe teilt uns mit:
- Ihren Namen und Ihre E-Mail-Adresse
- welchen Ratgeber Sie gekauft haben, den Preis, eine etwaige Umsatzsteuer und den Gesamtbetrag
- die Referenznummern von Stripe für Sie und für Ihre Zahlung, damit wir die Zahlung finden können, wenn Sie eine Rückerstattung benötigen
Wir verwenden diese Angaben, um Ihnen Ihren Ratgeber bereitzustellen, um Ihnen Ihre Quittung und Ihre Download-Links per E-Mail zu schicken, um Ihr Kundenkonto einzurichten, um Rückerstattungen vorzunehmen und um die gesetzlich vorgeschriebenen Geschäfts- und Steuerunterlagen zu führen.
Was wir in Ihrem Kundenkonto speichern
Ihr Konto wird eingerichtet, wenn Sie zum ersten Mal einen Ratgeber kaufen. Es enthält:
- Ihre E-Mail-Adresse und Ihren Namen
- die Sprache, in der Sie die Website nutzen
- die Ratgeber, die Sie gekauft haben, Ihre Quittungen und etwaige Rückerstattungen
- das Datum, an dem Ihr Konto eröffnet wurde, und das Datum Ihrer letzten Anmeldung
- eine Liste Ihrer Downloads, mit dem Datum und der Internetadresse, von der aus jeder Download erfolgte
- ein Passwort, nur wenn Sie sich dafür entscheiden, eines festzulegen; wir speichern es nur in unkenntlich gemachter Form (als Einweg-„Hash“), die sich nicht in Ihr Passwort zurückverwandeln lässt
Damit Sie sich ohne Passwort anmelden können, schicken wir Ihnen per E-Mail einen einmaligen Anmeldelink. Solange Sie angemeldet sind, speichern wir einen Eintrag über Ihre Anmeldung mit einer kurzen Beschreibung Ihres Browsers (zum Beispiel „Firefox unter Windows“), damit Sie bis zu 90 Tage lang angemeldet bleiben.
Damit niemand Passwörter erraten oder das Postfach einer anderen Person mit Anmelde-E-Mails überfluten kann, speichern wir fehlgeschlagene Anmeldeversuche und Anfragen nach Anmelde-E-Mails, zusammen mit der verwendeten E-Mail-Adresse und Internetadresse. Wir löschen diese Einträge nach 2 Tagen.
Was wir erheben, wenn Sie uns schreiben
Wenn Sie uns eine E-Mail schreiben, erhalten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und alles, was Sie schreiben. Wir verwenden diese Angaben nur, um Ihnen zu antworten. Bitte schicken Sie uns nicht Ihre Sozialversicherungsnummer (Social Insurance Number), Gesundheitsunterlagen oder Kopien von Behördenschreiben, es sei denn, wir bitten Sie darum. Wir brauchen sie nicht, um allgemeine Fragen zu beantworten, und wir können Sie nicht zu Ihrem eigenen Fall beraten.
Wofür wir Ihre Daten verwenden
Wir verwenden personenbezogene Daten nur, um:
- Ihnen die Website anzuzeigen und sie sicher zu halten
- die Ratgeber, die Sie kaufen, zu verkaufen und zu liefern, Quittungen zu schicken und Rückerstattungen vorzunehmen
- Ihr Kundenkonto zu führen und Ihnen die Anmeldung zu ermöglichen
- Ihre Fragen zu beantworten
- die Unterlagen zu führen, die das Steuer- und Handelsrecht vorschreiben
- Besuche zu zählen, damit wir wissen, welche Seiten nützlich sind
Wir verwenden Ihre Daten für keinen anderen Zweck, es sei denn, Sie stimmen vorher zu oder das Gesetz verlangt es. Wir verwenden sie nicht für automatisierte Entscheidungen über Sie, und wir erstellen keine Profile unserer Leserinnen und Leser.
Ihre Einwilligung
Sie können die kostenlosen Teile der Website nutzen, ohne uns personenbezogene Daten zu geben.
Wenn Sie einen Ratgeber kaufen oder uns schreiben, stimmen Sie zu, dass wir Ihre Daten für die oben genannten Zwecke verwenden dürfen, die mit Ihrem Anliegen zusammenhängen. Bevor wir Ihre Daten für etwas anderes verwenden, bitten wir Sie um Ihre ausdrückliche Einwilligung. Zum Beispiel werden wir Sie nie in einen Newsletter aufnehmen oder Ihnen Angebote schicken, es sei denn, Sie bitten uns darum.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie unserem Datenschutzbeauftragten schreiben. Wenn Sie das tun, erklären wir Ihnen, was das für Sie bedeutet. Zum Beispiel können wir Ihre Ratgeber nicht in Ihrem Konto behalten, wenn Sie uns bitten, das Konto zu löschen, und wir müssen einige Kaufunterlagen aus steuerlichen Gründen aufbewahren.
Wer Ihre Daten außer uns verarbeitet
Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten. Wir geben sie nur an die Unternehmen weiter, die Teile unseres Dienstes für uns betreiben, und jedem nur das, was es für seine Aufgabe braucht:
- Stripe (Stripe Payments Canada, Ltd. und Stripe, Inc.) wickelt Zahlungen und Rückerstattungen ab. Stripe verwendet Zahlungsdaten außerdem zur Verhinderung von Betrug, nach seiner eigenen Datenschutzerklärung unter stripe.com/en-ca/privacy.
- Cloudflare, Inc. liefert unsere Webseiten aus, schützt die Website vor Angriffen und zählt Besuche. Seine Datenschutzerklärung finden Sie unter cloudflare.com/privacypolicy.
- Der Hetzner Online GmbH gehört der Computer (Server), auf dem unsere Website, unsere Datenbank und unsere E-Mail laufen. Wir kontrollieren diesen Server; Hetzner stellt die Maschine und das Rechenzentrum bereit.
Jedes dieser Unternehmen muss Ihre Daten schützen und darf sie nur verwenden, um seinen Dienst zu erbringen, außer wenn seine eigene Richtlinie etwas anderes vorsieht (bei Stripe: Verhinderung von Betrug).
Wir können personenbezogene Daten auch herausgeben, wenn das Gesetz es verlangt, zum Beispiel aufgrund eines Gerichtsbeschlusses. In diesem Fall geben wir nur das heraus, was das Gesetz verlangt.
Wo Ihre Daten gespeichert werden
Unser Server steht in einem Rechenzentrum von Hetzner in Hillsboro, Oregon, in den Vereinigten Staaten. Auch Stripe und Cloudflare speichern und verarbeiten Daten in den Vereinigten Staaten und in anderen Ländern.
Das bedeutet, dass Gerichte, Polizei und Behörden dieser Länder nach deren Gesetzen auf Ihre Daten zugreifen können. Wir haben diese Unternehmen gewählt, weil sie Daten nach einem Standard schützen, den wir als gleichwertig mit den Anforderungen des kanadischen Rechts ansehen, und unsere Verträge mit ihnen verlangen dies.
Wie wir Ihre Daten schützen
- Jede Seite der Website und jede Verbindung zu unserem Server ist verschlüsselt (HTTPS).
- Ihre Kartendaten gehen nur an Stripe. Sie laufen nie über unseren Server und erreichen ihn nie.
- Anmeldelinks funktionieren nur einmal und laufen nach 60 Minuten ab. Download-Links sind signiert, damit sie nicht verändert werden können, und laufen nach 30 Tagen ab.
- Passwörter und Anmeldecodes werden nur in unkenntlich gemachter Form (als Hash) gespeichert.
- Nur unser Datenschutzbeauftragter und die Personen, die er dazu berechtigt, haben Zugriff auf die Datenbank, und nur, um den Dienst zu betreiben oder Ihre Anfrage zu beantworten.
Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung ein echtes Risiko eines erheblichen Schadens für Sie mit sich bringt, informieren wir Sie und den Privacy Commissioner of Canada (Datenschutzbeauftragter von Kanada) so bald wie möglich. Bei Einwohnern von Quebec benachrichtigen wir außerdem die Commission d'accès à l'information, wenn eine Datenschutzverletzung ein Risiko eines ernsthaften Schadens mit sich bringt. Wir führen ein Verzeichnis über jede Datenschutzverletzung.
Wie lange wir Ihre Daten aufbewahren
- Serveraufzeichnungen über Seitenbesuche: 30 Tage.
- Fehlgeschlagene Anmeldeversuche und Anfragen nach Anmelde-E-Mails: 2 Tage.
- Anmeldelinks: werden 7 Tage nach ihrem Ablauf gelöscht.
- Angemeldete Sitzungen: werden gelöscht, wenn sie ablaufen, bis zu 90 Tage nach Ihrem letzten Besuch, oder wenn Sie sich abmelden.
- Ihr Konto, Ihre Käufe, Quittungen und Ihre Download-Liste: so lange, wie Sie das Konto haben, und danach 6 Jahre ab dem Ende des Jahres Ihres letzten Kaufs, weil das kanadische Steuerrecht uns verpflichtet, Geschäftsunterlagen so lange aufzubewahren. Danach löschen wir sie.
- E-Mails, die Sie uns schicken: 2 Jahre nach unserer letzten Antwort, es sei denn, sie gehören zu den Unterlagen über einen Kauf oder eine Rückerstattung.
Wenn wir Daten löschen, löschen wir sie von unserem Server. Sicherungskopien werden innerhalb von 30 Tagen überschrieben.
Cookies
Ein Cookie ist eine kleine Datei, die eine Website in Ihrem Webbrowser speichert.
- Wir setzen ein einziges Cookie, und nur, wenn Sie sich in Ihrem Kundenkonto anmelden. Es sorgt dafür, dass Sie angemeldet bleiben. Es wird gelöscht, wenn Sie sich abmelden, oder 90 Tage nach Ihrem letzten Besuch.
- Cloudflare kann ein kurzlebiges Sicherheits-Cookie setzen, um echte Besucher von automatisierten Angriffen zu unterscheiden. Es identifiziert Sie nicht.
- Wenn Sie bezahlen, setzt die Zahlungsseite von Stripe eigene Cookies, um die Zahlung abzuwickeln und Betrug zu verhindern.
Wir verwenden keine Werbe-Cookies, keine Social-Media-Schaltflächen, die Sie verfolgen, und keine Cookies, die Ihnen auf andere Websites folgen. Da die von uns verwendeten Cookies für das Funktionieren der Website notwendig sind, zeigen wir kein Cookie-Banner an.
Ihre Rechte
Sie können uns bitten:
- Ihnen mitzuteilen, welche personenbezogenen Daten wir über Sie gespeichert haben, wie wir sie verwenden und an wen wir sie weitergegeben haben, und Ihnen eine Kopie zu geben
- Daten zu berichtigen, die falsch oder unvollständig sind
- Ihr Konto und Ihre Daten zu löschen, außer den Unterlagen, die wir laut Gesetz aufbewahren müssen
- Ihre Daten nicht mehr für einen Zweck zu verwenden, dem Sie zugestimmt haben
Wenn Sie in Quebec leben, können Sie außerdem eine Kopie der Daten, die Sie uns gegeben haben, in einem gängigen Format verlangen, das ein anderes Unternehmen verwenden kann (zum Beispiel als Tabellendatei).
Um eine Anfrage zu stellen, schreiben Sie eine E-Mail an [email protected] mit „Privacy“ (Datenschutz) in der Betreffzeile, oder schreiben Sie uns an die oben genannte Adresse. Damit wir Ihre Daten nur Ihnen geben, antworten wir an die E-Mail-Adresse Ihres Kontos und können Sie bitten, die Anfrage von dieser Adresse aus zu bestätigen.
Wir antworten innerhalb von 30 Tagen, und es entstehen Ihnen keine Kosten. Wenn wir Ihrer Bitte nicht nachkommen können, teilen wir Ihnen schriftlich mit, warum, und sagen Ihnen, wie Sie sich beschweren können.
Sie können Ihre E-Mail-Adresse selbst ändern und selbst ein Passwort festlegen oder entfernen, und zwar auf der Seite „E-Mail und Passwort“ Ihres Kontos.
Wie Sie sich beschweren können
Bitte wenden Sie sich zuerst an unseren Datenschutzbeauftragten. Wir prüfen jede Beschwerde und teilen Ihnen mit, was wir festgestellt und was wir unternommen haben.
Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beschweren bei:
- dem Office of the Privacy Commissioner of Canada (Büro des Datenschutzbeauftragten von Kanada): priv.gc.ca, 1-800-282-1376
- dem Office of the Information and Privacy Commissioner for British Columbia (Büro des Informations- und Datenschutzbeauftragten von British Columbia): oipc.bc.ca, 250-387-5629
- wenn Sie in Quebec leben, bei der Commission d'accès à l'information du Québec: cai.gouv.qc.ca, 1-888-528-7741
Wie wir mit personenbezogenen Daten umgehen
Wir haben schriftliche Regeln für den Umgang mit personenbezogenen Daten. Nach diesen Regeln gilt:
- unser Datenschutzbeauftragter genehmigt jede neue Verwendung personenbezogener Daten und jedes neue Unternehmen, das sie verarbeiten wird, und bewertet vorher die Datenschutzrisiken, einschließlich der Risiken einer Speicherung von Daten außerhalb von Quebec und außerhalb Kanadas
- alle, die mit unseren Kundendaten arbeiten, müssen diese Regeln befolgen
- jede Anfrage und jede Beschwerde wird schriftlich beantwortet und festgehalten
- jede Datenschutzverletzung wird festgehalten und bewertet und, wo das Gesetz es verlangt, gemeldet
- Daten werden gelöscht, wenn die oben genannten Aufbewahrungsfristen enden
Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit einem neuen Datum. Wenn eine Änderung betrifft, wie wir bereits vorhandene Daten verwenden, schicken wir Kontoinhabern vor dem Inkrafttreten eine E-Mail und bitten um Einwilligung, wo das Gesetz es verlangt.