Allgemeines
Trooly („wir“ oder „uns“) schätzt seine Nutzer und respektiert deren Privatsphäre. Diese Datenschutzrichtlinie („Datenschutzrichtlinie“) regelt die Erfassung und Verwendung von Daten im Zusammenhang mit unserer Website (die „Website“), unseren webbasierten Anwendungen, unserer automatisierten Interviewplattform und allen von uns angebotenen Diensten (zusammen die „Dienste“).
Begriffe, die in dieser Datenschutzrichtlinie großgeschrieben, aber nicht definiert sind, haben die Bedeutung, die ihnen in unseren Nutzungsbedingungen und, falls zutreffend, in unserer Teilnahme- und Datennutzungseinwilligung (der „Einwilligungserklärung“) zugeschrieben wird.
Diese Datenschutzrichtlinie legt Art, Zweck, Verwendung und Weitergabe aller Informationen fest, die Sie, die Besucher der Website und die Nutzer unserer Dienste identifizieren oder zu Ihrer Identifizierung verwendet werden können („personenbezogene Daten“). Diese Datenschutzrichtlinie gilt nicht für Datenschutzpraktiken im Zusammenhang mit Offline-Aktivitäten, anderen Websites als der unseren oder Praktiken von Dritten, die wir nicht besitzen oder kontrollieren, wie z. B. unseren Partnern, auf der Website oder in den Diensten vorgestellten Drittanbietern oder Werbetreibenden.
Diese Datenschutzrichtlinie soll mit unserer Einwilligungserklärung zusammenwirken. Im Falle von Widersprüchen zwischen dieser Datenschutzrichtlinie und der Einwilligungserklärung in Bezug auf Ihre Teilnahme an einem bestimmten Forschungsinterview ist die Einwilligungserklärung maßgebend.
Wenn Sie Einwände gegen die Datenschutzrichtlinie haben, sollten Sie die Nutzung der Dienste unverzüglich einstellen und das im Abschnitt „Ablehnung oder Aktualisierung Ihrer personenbezogenen Daten und Datenschutzeinstellungen“ beschriebene Verfahren befolgen.
Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, übermitteln Sie uns bitte keine personenbezogenen Daten über sich selbst. Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind unter 16 Jahren erfasst haben, werden wir diese Daten so schnell wie möglich löschen. Wenn Sie glauben, dass wir personenbezogene Daten von einem Kind unter 16 Jahren haben könnten, kontaktieren Sie uns bitte unverzüglich.
Änderungen der Datenschutzrichtlinie
Alle personenbezogenen Daten, die wir erfassen und verwalten, unterliegen dieser Datenschutzrichtlinie in ihrer jeweils gültigen Fassung. Wir können die Datenschutzrichtlinie nach eigenem Ermessen ändern. Wenn wir jedoch wesentliche Änderungen an den Datenschutzrichtlinien vornehmen, werden wir Sie über diese Änderungen in den Diensten und durch die Veröffentlichung einer aktualisierten Datenschutzrichtlinie informieren. Wir werden alle wesentlichen Änderungen an der Datenschutzrichtlinie (z. B. Änderungen an den von uns erfassten Informationen, ihrer Verwendung oder dem Grund dafür) oben in der Datenschutzrichtlinie hervorheben.
Wenn Sie aufgrund solcher Änderungen die Art und Weise, wie wir Ihre personenbezogenen Daten verwenden dürfen, ändern möchten, können Sie dies tun, indem Sie das im Abschnitt „Ablehnung oder Aktualisierung Ihrer personenbezogenen Daten und Datenschutzeinstellungen“ beschriebene Verfahren befolgen.
CCPA und DSGVO
Seit dem 1. Januar 2020 ist der California Consumer Privacy Act von 2018 („CCPA“) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung voll in Kraft. Der CCPA kann zusammen mit der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs („DSGVO“) für die Erfassung und Verarbeitung personenbezogener Daten bestimmter Nutzer unserer Dienste gelten, abhängig von deren Standort und den Umständen der Verarbeitung.
Diese Datenschutzrichtlinie beschreibt, wie wir personenbezogene Daten erfassen, verwenden und weitergeben und welche Rechte Nutzern gemäß den geltenden Datenschutzgesetzen zustehen können. Ihre fortgesetzte Nutzung der Website und der Dienste gilt als Annahme dieser Datenschutzrichtlinie.
Im Allgemeinen bedeutet dies, dass wir Ihre personenbezogenen Daten wie in dieser Datenschutzrichtlinie und, falls zutreffend, in der Einwilligungserklärung beschrieben erfassen und verarbeiten, unter anderem für legitime Geschäftszwecke und zur Bereitstellung der Dienste.
Wir verkaufen Ihre personenbezogenen Daten nicht im Sinne des CCPA/CPRA. Wir können jedoch aggregierte, anonymisierte oder pseudonymisierte Daten, die vernünftigerweise nicht mit Ihnen als Einzelperson in Verbindung gebracht werden können, wie unten ausführlicher beschrieben, verwenden, teilen, lizenzieren oder verkaufen.
Wenn Sie Rechte ausüben möchten, die Ihnen nach den geltenden Datenschutzgesetzen zustehen, können Sie dies gemäß den in dieser Datenschutzrichtlinie beschriebenen Verfahren tun. Wir nehmen den Datenschutz und die Datensicherheit ernst und werden die Nutzer über wesentliche Änderungen unserer Datenpraktiken oder dieser Datenschutzrichtlinie informieren, sofern dies gesetzlich vorgeschrieben ist.
Erfassung von Informationen
Wir erfassen personenbezogene Daten von Ihnen auf verschiedene Weise, wie unten beschrieben.
Wir erfassen die personenbezogenen Daten, die Sie uns bei der Registrierung auf der Website oder der Nutzung der Dienste mitteilen, einschließlich Name, E-Mail-Adresse und anderer personenbezogener Daten, die Sie im Zusammenhang mit Ihrer Nutzung der Website oder der Dienste angeben möchten. Zahlungsbezogene Informationen (wie Rechnungsadresse oder Angaben zur Zahlungsmethode) werden, falls zutreffend, von unseren Zahlungsdienstleistern verarbeitet und nicht von uns gespeichert.
Im Rahmen der Kontoerstellung und des Screenings für die Teilnahme an der Forschung sowie im Zusammenhang mit einer bestimmten Forschungsstudie bitten wir Sie möglicherweise um die Angabe demografischer Daten und Hintergrundinformationen, wie zum Beispiel:
Alter;
Geschlecht;
Land oder Region;
Beruf (optional);
LinkedIn-Profil oder ähnliche berufliche Informationen (optional);
andere Informationen über Ihre Erfahrungen oder Interessen, die Sie bereitstellen möchten.
Wir können personenbezogene Daten über Ihr LinkedIn-Konto oder ein anderes Drittanbieter-Konto erfassen, wenn Sie sich entscheiden, Ihr Konto auf unserer Website zu verknüpfen oder sich darüber zu registrieren. Dies kann Informationen im Zusammenhang mit Ihrem beruflichen Hintergrund und Ihren Erfahrungen beinhalten, vorbehaltlich Ihrer Kontoeinstellungen und Berechtigungen.
Soweit dies nach geltendem Recht zulässig ist und mit Ihrer ausdrücklichen Einwilligung, können wir für Forschungszwecke bestimmte sensible demografische Daten erfassen, wie z. B. Alter, ethnische Zugehörigkeit oder Herkunft, sofern dies für eine bestimmte Studie relevant ist. Sie sind nicht verpflichtet, diese Informationen bereitzustellen, und Ihre Entscheidung, dies nicht zu tun, hindert Sie nicht an der Nutzung der Dienste.
Wenn Sie die Website oder die Dienste nutzen, erfassen wir automatisch bestimmte technische Daten wie Geräte- und Browsertyp, Betriebssystem, verweisende Seiten oder Ausstiegsseiten, IP-Adresse und Nutzungsmuster. Wir verwenden Cookies oder ähnliche Technologien, um diese Informationen zu erfassen.
Wir können die von Ihnen bereitgestellten personenbezogenen Daten mithilfe von Informationen aus internen Systemen oder von Drittanbieterquellen ergänzen oder korrigieren, beispielsweise zur Benutzerauthentifizierung, Betrugsprävention, Missbrauchsprävention und zur Aufrechterhaltung der Datengenauigkeit.
Wir können auch Informationen darüber erfassen, wie die Website und die Dienste genutzt werden, z. B. aufgerufene Seiten, Anzahl der Besuche und auf der Website verbrachte Zeit. Wir verwenden Cookies oder ähnliche Technologien, um diese Informationen zu erfassen. Diese Informationen werden im Allgemeinen in aggregierter Form erfasst und dienen nicht der Identifizierung einzelner Nutzer, obwohl IP-Adressen und Sitzungs-IDs im Zusammenhang mit Sicherheitsaktivitäten, der Betrugsprävention oder der Aufdeckung von Missbrauch aufbewahrt werden können.
Wie Ihre Informationen verwendet werden
Außer wie in dieser Datenschutzrichtlinie und der Einwilligungserklärung beschrieben, erfassen und verwenden wir personenbezogene Daten für Zwecke im Zusammenhang mit der Bereitstellung und dem Betrieb der Dienste, der Durchführung von Forschungsaktivitäten und der Unterstützung unserer legitimen Geschäftsabläufe. Wir können personenbezogene Daten auf folgende Weise verwenden:
Zur Bereitstellung der Dienste, einschließlich der Weitergabe Ihrer personenbezogenen Daten an unsere Kunden im Zusammenhang mit Forschungsstudien. Unsere Matching- und Empfehlungssysteme gleichen Teilnehmer auf der Grundlage der von uns verarbeiteten personenbezogenen Daten mit geeigneten Forschungsstudien ab.
Zur Weitergabe bestimmter demografischer oder sensibler Merkmale (wie Herkunft oder ethnische Zugehörigkeit, sofern gesetzlich zulässig) an unsere Kunden, um sicherzustellen, dass Sie passende Möglichkeiten für Forschungsstudien erhalten und unsere Kunden die richtigen Zielgruppen erreichen. Wir werden solche Informationen nur mit Ihrer ausdrücklichen Einwilligung weitergeben, die wir zum Zeitpunkt der Erfassung einholen.
Zur Durchführung automatisierter oder softwaregestützter Interviews und zur Erstellung von Forschungsdaten. Wenn unsere Dienste KI- oder softwaregestützte Interviewerlebnisse bieten (anstelle von menschlichen Moderatoren), verwenden wir Ihre Antworten (einschließlich Audio, Video, Bildschirminhalten und Text, wie in der Einwilligungserklärung beschrieben), um Transkripte, Zusammenfassungen und andere Forschungsergebnisse für unsere Kunden zu erstellen. Sie sind für die Inhalte verantwortlich, die Sie während solcher Interviews bereitstellen.
Zur Durchführung des laufenden Geschäftsbetriebs wie Abrechnung, Identifizierung, Authentifizierung, Kommunikation, Analysen, Hosting, Speicherung und Zahlungsabwicklung. In Verbindung mit diesen Aktivitäten können wir personenbezogene Daten an Drittanbieter weitergeben, die Dienstleistungen in unserem Auftrag erbringen und vertraglich verpflichtet sind, diese Daten zu schützen und sie nur zur Erbringung von Dienstleistungen für uns zu verwenden.
Zum Betrieb, zur Analyse und zur Verbesserung der Dienste, einschließlich der Verwendung von Analysetools wie Google Analytics und PostHog, sowie zur Kommunikation mit Ihnen über die Dienste und entsprechende Updates.
Zur Weiterentwicklung und Verbesserung der Dienste, einschließlich der Verbesserung der Plattformfunktionalität, der Matching-Genauigkeit und des Nutzererlebnisses auf der Grundlage der von Ihnen bereitgestellten Informationen.
Zum Trainieren, Testen und Verbessern unserer automatisierten und KI-Systeme. In Übereinstimmung mit der Einwilligungserklärung können wir anonymisierte Daten, die aus Ihrer Nutzung der Dienste stammen (einschließlich des anonymisierten Interviewinhalts), zum Trainieren, Feinabstimmen, Validieren oder Evaluieren unserer Algorithmen und KI-Modelle verwenden. Wir verwenden Ihre identifizierbaren personenbezogenen Daten nicht für das Training von KI-Modellen, wenn die Einwilligungserklärung oder das geltende Recht eine Anonymisierung vorschreibt. Sobald Daten anonymisiert und für das Modelltraining verwendet wurden, ist es unter Umständen nicht mehr möglich, deren Beitrag aus den trainierten Modellen zu entfernen.
Zur Erstellung von Berichten oder Erkenntnissen auf der Grundlage aggregierter oder anonymisierter Daten, die wir intern nutzen oder an Dritte weitergeben können. Daten, die so aggregiert oder anonymisiert wurden, dass sie Ihnen vernünftigerweise nicht mehr zugeordnet werden können, können möglicherweise nicht aus solchen Berichten oder Offenlegungen entfernt werden.
Zur Nutzung und Übertragung von Informationen, die wir über Google-APIs erhalten haben (falls zutreffend), gemäß der Google API-Services-Nutzerdatenrichtlinie, einschließlich der Anforderungen für die eingeschränkte Nutzung.
Zur Einhaltung geltender Gesetze, Vorschriften, Gerichtsverfahren oder behördlicher Anfragen sowie zur Durchsetzung unserer Nutzungsbedingungen.
Wir können Ihre gesonderte Einwilligung für zusätzliche Verarbeitungsaktivitäten einholen, wie z. B. den Versand von Werbemitteilungen, sofern dies nach geltendem Recht erforderlich ist.
Tracking, Einsatz von Cookies, Web-Beacons und ähnliche Technologien
Um die Website und die Dienste zu betreiben, zu analysieren und zu verbessern sowie relevante Nutzererlebnisse bereitzustellen, können wir und unsere Dienstleister Cookies, Web-Beacons und ähnliche Technologien verwenden, um Informationen über Ihre Interaktionen mit der Website und den Diensten zu erfassen.
Die meisten Webbrowser akzeptieren Cookies standardmäßig. In der Regel können Sie Ihre Browsereinstellungen so konfigurieren, dass Cookies verwaltet werden oder Sie benachrichtigt werden, wenn ein Cookie auf Ihrem Gerät platziert wird. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität bestimmter Funktionen der Dienste beeinträchtigen kann. Derzeit reagieren die Dienste nicht auf „Do Not Track“-Signale von Browsern.
Schutz Ihrer Daten
Wir setzen angemessene administrative, technische und physische Sicherheitsvorkehrungen ein, um personenbezogene Daten zu schützen, darunter Verschlüsselung, Zugriffskontrollen und Authentifizierungsmaßnahmen. Sie sind dafür verantwortlich, die Vertraulichkeit von Anmeldedaten oder sicheren Zugriffslinks zu wahren, die Ihnen im Zusammenhang mit den Diensten bereitgestellt werden.
Wir bewahren personenbezogene Daten so lange auf, wie es für unsere geschäftlichen Zwecke vernünftigerweise erforderlich ist, einschließlich der Bereitstellung der Dienste, der Einhaltung gesetzlicher Verpflichtungen, der Beilegung von Streitigkeiten und der Durchsetzung unserer Vereinbarungen. Soweit nach geltendem Recht erforderlich, können Sie die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich geltender gesetzlicher und vertraglicher Aufbewahrungsfristen.
Informationen, die anonymisiert oder so aggregiert wurden, dass sie Ihnen vernünftigerweise nicht mehr zugeordnet werden können, gelten nicht als personenbezogene Daten und können in Übereinstimmung mit der Einwilligungserklärung zeitlich unbegrenzt aufbewahrt und verwendet werden, unter anderem für Analysen, Forschung und zur Verbesserung der Dienste und KI-Systeme.
Offenlegung gegenüber Dritten
Wir können Ihre personenbezogenen Daten unter den folgenden Umständen an Dritte weitergeben:
Wir können Ihre personenbezogenen Daten an Drittanbieter weitergeben, die Dienstleistungen in unserem Auftrag für die im Abschnitt „Wie Ihre Informationen verwendet werden“ beschriebenen Zwecke erbringen.
Wir können Ihre personenbezogenen Daten im Zusammenhang mit Forschungsstudien an unsere Kunden weitergeben, um das Matching von Teilnehmern zu erleichtern und die Forschungsergebnisse (wie Interviewinhalte und zugehörige Daten) bereitzustellen, deren Bereitstellung Sie gemäß der Einwilligungserklärung zugestimmt haben.
Wir können personenbezogene Daten weitergeben, wenn dies durch geltende Gesetze, Vorschriften oder Gerichtsverfahren vorgeschrieben ist oder wenn wir vernünftigerweise davon ausgehen, dass eine solche Offenlegung erforderlich ist, um unsere Rechte, die Dienste oder die Sicherheit anderer zu schützen.
Im Falle einer Fusion, einer Übernahme, einer Reorganisation oder eines Verkaufs von Vermögenswerten können personenbezogene Daten im Rahmen dieser Transaktion gemäß geltendem Recht übertragen werden. Wir können über solche Transaktionen auf der Website informieren, sofern dies erforderlich ist.
Wir verkaufen keine personenbezogenen Daten. Wir können jedoch aggregierte oder anonymisierte Informationen, die vernünftigerweise nicht mit einer Einzelperson in Verbindung gebracht werden können, verwenden, teilen, lizenzieren oder verkaufen.
Ihre Auswahlmöglichkeiten
Sie können der bestimmten Verwendung Ihrer personenbezogenen Daten widersprechen, wie z. B. dem Erhalt nicht unbedingt erforderlicher Mitteilungen, wie im Abschnitt „Ablehnung oder Aktualisierung Ihrer personenbezogenen Daten und Datenschutzeinstellungen“ beschrieben. Bitte beachten Sie, dass bestimmte Funktionen der Dienste für Sie möglicherweise nicht verfügbar sind, wenn Sie sich entscheiden, für die Bereitstellung der Dienste erforderliche Informationen nicht bereitzustellen.
Sie können dem Erhalt nicht unbedingt erforderlicher Mitteilungen von uns widersprechen. Sie erhalten jedoch weiterhin transaktions- oder dienstbezogene Mitteilungen, wie z. B. Benachrichtigungen im Zusammenhang mit Ihrem Konto, der Teilnahme an Forschungsstudien oder andere wichtige Dienstaktualisierungen.
Sie können Ihre Browsereinstellungen so konfigurieren, dass Cookies verwaltet werden, einschließlich einiger oder aller Cookies, oder dass Sie gewarnt werden, wenn Cookies platziert werden. Bitte beachten Sie, dass die Deaktivierung von Cookies die Verfügbarkeit oder Funktionalität bestimmter Funktionen der Website beeinträchtigen kann.
Ablehnung oder Aktualisierung Ihrer personenbezogenen Daten und Datenschutzeinstellungen
Um Rechte auszuüben, die Ihnen im Rahmen dieser Datenschutzrichtlinie oder des geltenden Rechts in Bezug auf Ihre personenbezogenen Daten zustehen, oder um zusätzliche Informationen über unsere Datenpraktiken anzufordern, können Sie uns über die unten beschriebenen Methoden kontaktieren. Wir werden auf verifizierte Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen antworten.
Sie können uns eine E-Mail an privacy@trooly.ai (oder eine andere von uns für Datenschutzangelegenheiten bestimmte E-Mail-Adresse) senden. Bitte geben Sie in Ihrer E-Mail Ihren Namen, die E-Mail-Adresse Ihres Kontos und eine Beschreibung Ihrer Anfrage an. Anfragen können den Zugang zu, die Berichtigung oder die Löschung Ihrer personenbezogenen Daten oder die Ausübung anderer Rechte nach geltendem Recht umfassen.
Bitte beachten Sie, dass die Bitte um Löschung oder Einschränkung der Verarbeitung personenbezogener Daten, die für die Bereitstellung der Dienste erforderlich sind, dazu führen kann, dass Sie auf einige oder alle Dienste nicht mehr zugreifen können. Darüber hinaus sind wir möglicherweise nicht in der Lage, die folgenden Kategorien von Informationen zu löschen oder zu ändern:
Personenbezogene Daten, die im Rahmen einer abgeschlossenen Forschungsstudie bereits an unsere Kunden weitergegeben wurden;
Personenbezogene Daten, die wir zur Erfüllung gesetzlicher Verpflichtungen aufbewahren müssen; oder
Informationen, die anonymisiert oder aggregiert wurden, so dass sie vernünftigerweise nicht mehr mit Ihnen in Verbindung gebracht werden können, einschließlich KI-Modelle, die mit solchen Daten trainiert wurden.
Sie können bestimmte mit Ihrem Konto verknüpfte personenbezogene Daten jederzeit über Ihre Kontoeinstellungen aktualisieren, sofern diese verfügbar sind.
Wir werden Sie nicht diskriminieren, wenn Sie Rechte ausüben, die Ihnen im Rahmen dieser Datenschutzrichtlinie oder des geltenden Rechts zustehen. Wenn Sie jedoch die Löschung oder die Ablehnung der Verarbeitung personenbezogener Daten beantragen, die für die Bereitstellung der Dienste erforderlich sind, können wir Ihnen möglicherweise einige oder alle Dienste nicht mehr anbieten.
Hinweis für EU-Bürger
Wenn Sie sich in der Europäischen Union oder im Vereinigten Königreich befinden und die Datenschutz-Grundverordnung („DSGVO“) für unsere Verarbeitung Ihrer personenbezogenen Daten gilt, haben Sie möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Diese Rechte gelten nur unter bestimmten Umständen und unterliegen den geltenden Einschränkungen und Ausnahmen.
Wenn Sie eine Anfrage zur Ausübung Ihrer DSGVO-Rechte einreichen, werden wir innerhalb der gesetzlich vorgeschriebenen Fristen antworten, was in der Regel eine Antwort innerhalb eines Monats erfordert, vorbehaltlich zulässiger Fristverlängerungen. Sollte eine Verlängerung erforderlich sein, werden wir Sie gesetzgemäß darüber informieren. Bestimmte Informationen können nicht gelöscht oder eingeschränkt werden, einschließlich Informationen, die bereits an Kunden im Zusammenhang mit abgeschlossenen Forschungsstudien weitergegeben wurden, oder Informationen, die anonymisiert wurden, so dass sie vernünftigerweise nicht mit Ihnen in Verbindung gebracht werden können.
Informationen für Nutzer außerhalb der USA
Die von uns erfassten personenbezogenen Daten können in die USA oder andere Länder, in denen wir oder unsere Dienstleister tätig sind, übertragen, dort gespeichert, von dort aus abgerufen und verarbeitet werden, und zwar zu den in dieser Datenschutzrichtlinie und der Einwilligungserklärung beschriebenen Zwecken. In diesen Ländern gelten unter Umständen Datenschutzgesetze, die von denen Ihres Wohnsitzlandes abweichen.
Soweit nach geltendem Recht erforderlich, ergreifen wir geeignete Sicherheitsvorkehrungen für die grenzüberschreitende Übermittlung personenbezogener Daten, wie beispielsweise von den zuständigen Behörden genehmigte Standardvertragsklauseln. Wenn Sie Fragen zur internationalen Übermittlung Ihrer personenbezogenen Daten haben, können Sie uns unter privacy@trooly.ai kontaktieren.
Fragen zum Datenschutz
Wir haben einen Datenschutzbeauftragten ernannt, der für die Überwachung der Einhaltung dieser Datenschutzrichtlinie und die Beantwortung von Fragen zu unseren Datenschutzpraktiken zuständig ist.
Bei Fragen zum Datenschutz können Sie uns unter folgender Adresse kontaktieren: privacy@trooly.ai.