Datenschutzerklärung

Zuletzt aktualisiert: 2. Oktober 2026

Die Inkitt GmbH und die Inkitt, Inc. haben gemeinsam mit ihren jeweiligen verbundenen Unternehmen und Tochtergesellschaften (zusammen „CandyJar“, „wir“, „uns“ oder „unser“) diese Datenschutzerklärung (diese „Datenschutzerklärung“) erstellt, weil wir wissen, dass es Ihnen wichtig ist, wie die Informationen, die Sie uns zur Verfügung stellen, verwendet und weitergegeben werden. Diese Datenschutzerklärung betrifft unsere Praktiken bei der Erhebung und Verwendung von Informationen im Zusammenhang mit unserer Website unter https://candyjar.com/ (die „Website“) und unserer Streaming-App, die als webbasierte Anwendung und/oder mobile Anwendung bereitgestellt wird und über Tablets, Smartphones und andere Geräte zugänglich ist (die „App“), sowie mit jeder sonstigen Interaktion mit uns.

In dieser Datenschutzerklärung bezeichnet der Begriff „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, im Sinne der Datenschutz-Grundverordnung („DSGVO“) und anderer anwendbarer Datenschutzgesetze. Sofern nicht anders angegeben, können die Begriffe „personenbezogene Daten“, „personenbezogene Informationen“ und „Ihre Informationen“ in dieser Datenschutzerklärung gleichbedeutend verwendet werden und bezeichnen denselben Begriff.

Indem Sie unsere Website besuchen, auf „Alle akzeptieren“ klicken oder auf sonstige Weise Ihr Einverständnis mit der Datenschutzerklärung und den zugehörigen Nutzungsbedingungen zum Ausdruck bringen, wenn Sie die App herunterladen, sich für den Zugang zur App registrieren und die App nutzen, bestätigen Sie, dass Sie diese Datenschutzerklärung und die zugehörigen Nutzungsbedingungen gelesen und verstanden haben.

Großgeschriebene Begriffe, die in dieser Datenschutzerklärung nicht definiert sind, haben die Bedeutung, die ihnen in unseren Nutzungsbedingungen zugewiesen ist.

Angaben zum Verantwortlichen

Die Inkitt GmbH, Saarbrücker Str. 36, 10405 Berlin, Germany, und die Inkitt, Inc., 500 3rd St, Room 245, San Francisco, CA 94107, USA, sind gemeinsam Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und der UK-DSGVO.

Die Inkitt, Inc. ist eine hundertprozentige kalifornische Tochtergesellschaft der Inkitt GmbH. Die Inkitt, Inc. erbringt Dienste für Personen mit Wohnsitz im Europäischen Wirtschaftsraum und im Vereinigten Königreich („UK“) und verarbeitet personenbezogene Daten, die der DSGVO und der UK-DSGVO unterliegen. Für Einwohner Kaliforniens und anderer US-Bundesstaaten ist die Inkitt, Inc. das „Unternehmen“ (business), das für die Einhaltung der anwendbaren Datenschutzgesetze der US-Bundesstaaten verantwortlich ist, einschließlich des California Consumer Privacy Act („CCPA“) in der durch den California Privacy Rights Act of 2020 („CPRA“) geänderten Fassung, soweit personenbezogene Informationen im Zusammenhang mit unserer Geschäftstätigkeit in den USA verarbeitet werden.

Die Inkitt GmbH und die Inkitt, Inc. können personenbezogene Informationen zwischen verbundenen Unternehmen und Dienstleistern austauschen, um die Website und die App wie in dieser Datenschutzerklärung beschrieben zu betreiben. Soweit dies nach anwendbarem Recht erforderlich ist, ergreifen wir geeignete Garantien und legen die Verantwortlichkeiten entsprechend fest.

Die Inkitt, Inc. erreicht die Anwendungsschwellenwerte bestimmter Datenschutzgesetze von US-Bundesstaaten, einschließlich des CCPA. Zusätzliche Hinweise und Informationen zu den Rechten von Einwohnern bestimmter US-Bundesstaaten finden Sie in den unten genannten Hinweisen.

Die Inkitt GmbH und die Inkitt, Inc. haben die Verantwortlichkeiten für die Einhaltung der DSGVO und der UK-DSGVO untereinander aufgeteilt. Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, wenden Sie sich bitte an [email protected].

Unser benannter Datenschutzbeauftragter („DSB“) ist die Fresh Compliance GmbH und ist erreichbar unter: [email protected]. Unser DSB überwacht die Einhaltung der DSGVO und der UK-DSGVO bei beiden Gesellschaften.

I. Welche Informationen wir erheben und/oder erhalten

Im Rahmen des Betriebs der Website und der App und/oder der Interaktion mit Ihnen erheben (und/oder erhalten) wir die folgenden Arten von Informationen. Sie ermächtigen uns, diese Informationen zu erheben und/oder zu erhalten.

Kontaktdaten

Wenn Sie uns per E-Mail oder auf sonstige Weise kontaktieren oder uns anrufen, werden Sie gebeten, bestimmte Angaben zu machen, etwa Ihren Namen, Ihre E-Mail-Adresse und Informationen zu Ihrer Anfrage oder Ihrem Anliegen (zusammen die „Kontaktdaten“). Die Kontaktdaten werden verwendet, um die angefragte Leistung oder Information bereitzustellen und um Sie zum Zweck der Direktwerbung für unsere aktuellen und künftigen Produkte und Dienstleistungen zu kontaktieren.

Kontodaten

Wenn Sie die mobile App nutzen möchten, müssen Sie die mobile App bei Apple, Google oder einem anderen App-Store herunterladen, über den Ihnen die mobile App zur Verfügung gestellt wird. Mit dem Herunterladen der App bestätigen Sie, dass Sie unsere Datenschutzerklärung und unsere Nutzungsbedingungen gelesen haben.

Einige Bereiche der App können Sie ohne Erstellung eines Kontos nutzen. Wenn Sie jedoch weitere Features und Funktionen der App aufrufen und nutzen möchten, müssen Sie ein Konto erstellen, indem Sie Ihre E-Mail-Adresse angeben und ein Passwort festlegen. Durch die Nutzung unserer Website oder App (unabhängig davon, ob Sie ein Konto erstellen) ermächtigen Sie CandyJar, sämtliche Informationen, deren Bereitstellung an CandyJar Sie Google oder Apple gestattet haben, nach Maßgabe dieser Datenschutzerklärung zu erheben, zu speichern und zu verwenden. Zu diesen Informationen können Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihr Profilbild, Ihre Sprache, Ihre Google-ID und Ihre Apple-ID gehören. Alle Informationen, die wir nach diesem Abschnitt erheben und/oder erhalten, werden nachfolgend zusammen als „Kontodaten“ bezeichnet. Wir verwenden die Kontodaten, um die Erstellung Ihres Kontos abzuwickeln, einschließlich der Überprüfung Ihrer Identität und der Verwaltung Ihres Kontos.

Profildaten

Sie können freiwillig weitere Informationen angeben, um ein mit Ihrem Konto verknüpftes Profil zu erstellen. Zu diesen Informationen können unter anderem Name, Geburtsdatum, Standort, Interessen sowie alle sonstigen Informationen gehören, die Sie zur Vervollständigung Ihres Profils mitteilen möchten (zusammen die „Profildaten“).

Zahlungsdaten

Um über unsere Website oder App ein Abonnement für unsere App abzuschließen oder sonstige Käufe innerhalb der App zu tätigen, müssen Sie bestimmte zusätzliche Informationen angeben. Dazu können Kreditkartennummer, Ablaufdatum, Anschrift und/oder Postleitzahl, Aktivierungscode, Konto- und/oder Zugangsdaten beim Zahlungsanbieter sowie ähnliche Informationen gehören („Zahlungsdaten“). Diese Zahlungsdaten werden von unserem externen Zahlungsdienstleister nach Maßgabe seiner Datenschutzrichtlinien und Nutzungsbedingungen erhoben und verarbeitet. Wir selbst erhalten, speichern oder verarbeiten keine Zahlungsdaten unmittelbar.

Automatisch aus Ihrer Online-Aktivität gewonnene Informationen

Wenn Sie die Website und/oder die App aufrufen oder nutzen, setzen wir Browser-Cookies, Pixel, Webserver-Logs, Web Beacons und ähnliche Technologien (zusammen „Tracking-Technologien“) ein, um bestimmte technische Standardinformationen und sonstige Daten automatisch zu erheben oder zu erhalten, die Ihr Computer, Mobilgerät, Tablet oder sonstiges Endgerät im Laufe der Zeit auf unserer Website oder App an uns übermittelt, sowie Ihre Online-Aktivität über Websites, Apps und Endgeräte Dritter hinweg. Dazu gehören etwa Verkehrsdaten, Nutzungsdaten (unter anderem aufgerufene Profile, erzielte Treffer, genutzte Funktionen, Häufigkeit und Dauer der Nutzung der Website oder App sowie Interaktionen mit Inhalten auf der Website oder in der App), Standortdaten, Geräteinformationen (unter anderem Gerätetyp, Plattform des Mobilgeräts, Betriebssystem, Browsertyp, Bildschirmauflösung, IP-Adresse und sonstige technische Informationen), Logs und sonstige Kommunikationsdaten. Wir können außerdem Ihren Computer, Ihr Mobiltelefon oder sonstiges Zugangsgerät prüfen, um Schadsoftware oder schädliche Aktivitäten zu erkennen, die die Verfügbarkeit unserer Website oder App beeinträchtigen können.

Wenn Sie die Website oder App aufrufen oder nutzen, können Analysenetzwerke und -anbieter sowie sonstige Dritte Tracking-Technologien einsetzen, um Informationen über Ihre Online-Aktivitäten im Laufe der Zeit und über verschiedene Websites, Apps, Online-Dienste, digitale Angebote und Endgeräte hinweg zu erheben.

Die Daten, die wir oder Dritte automatisch erheben, können personenbezogene Daten und/oder statistische Daten umfassen, die Sie nicht persönlich identifizieren; wir oder Dritte können diese Daten jedoch vorhalten, zusammenführen oder mit personenbezogenen Daten verknüpfen, die auf andere Weise erhoben oder von Dritten erhalten wurden. Wir und/oder Dritte verwenden diese Informationen, um (i) die Leistung und Funktionalität unserer Website oder App zu verbessern; (ii) Ihr Nutzungserlebnis auf der Website oder in der App zu personalisieren, nachzuvollziehen, wie Sie unsere Website oder App nutzen, eine dauerhafte Sitzung aufrechtzuerhalten sowie unsere Website oder App zu verbessern und weiterzuentwickeln; und (iii) individuell zugeschnittene Nutzungserlebnisse über andere Websites, Apps, Online-Dienste, digitale Angebote und Endgeräte hinweg bereitzustellen sowie zu Analysezwecken.

Zu den auf der Website und in der App eingesetzten Tracking-Technologien gehören unter anderem:

Cookies: Cookies sind kleine Datenpakete, die eine Website auf der Festplatte Ihres Computers speichert, damit sich Ihr Computer Informationen über Ihren Besuch „merken“ kann. Neben der Erhebung von Informationen verwenden wir Cookies, um Nutzer zu authentifizieren, Ihnen für Sie interessante Inhalte bereitzustellen, zu analysieren, welche Funktionen Sie am häufigsten nutzen, und die Wirksamkeit von Werbung und Werbeaktionen zu messen und zu optimieren. Hierzu können wir sowohl Sitzungs-Cookies verwenden, die mit dem Schließen Ihres Webbrowsers ablaufen, als auch dauerhafte Cookies, die auf Ihrem Computer verbleiben, bis Sie sie löschen. Informationen zu Ihren Wahlmöglichkeiten in Bezug auf Cookies, einschließlich der Verwaltung Ihrer Cookie-Einstellungen über das Einwilligungsbanner, finden Sie in Abschnitt IV dieser Datenschutzerklärung.

Lokale Speichertechnologien: Wir können lokale Speichertechnologien wie HTML5 einsetzen, die eine Cookie-ähnliche Funktionalität bieten, jedoch im Zusammenhang mit bestimmten Anwendungen größere Datenmengen außerhalb Ihres Browsers auf Ihrem Endgerät speichern können.

Web Beacons: Wir verwenden Web Beacons, auch Pixel-Tags oder Clear GIFs genannt, um nachzuweisen, dass eine Webseite oder E-Mail-Adresse aufgerufen bzw. geöffnet oder dass bestimmte Inhalte angesehen oder angeklickt wurden.

Websites Dritter: Wenn Ihnen der Zugang zur Website oder App über Websites Dritter, etwa soziale Medien, ermöglicht wird, beachten Sie bitte, dass diese anderen Websites eigene Richtlinien zu Tracking-Technologien sowie zur Erhebung und Verwendung von Informationen haben. Es liegt in Ihrer Verantwortung, diese Richtlinien zu prüfen.

Von externen Analysediensten erhaltene Informationen

Wir können einen oder mehrere externe Analysedienste einsetzen, um Ihre Nutzung der Website oder der App auszuwerten, Berichte über Aktivitäten zu erstellen (auf Grundlage der von diesen Diensten erhobenen IP-Adressen, des Internetanbieters, des Browsertyps, des Betriebssystems und der Sprache, der verweisenden und der Ausstiegsseiten und -URLs, von Datum und Uhrzeit, der auf bestimmten Seiten verbrachten Zeit, der von Ihnen besuchten Bereiche der Website oder App, der Anzahl der auf der Website oder in der App angeklickten Links, von Suchbegriffen und sonstigen ähnlichen Nutzungsdaten), Ihnen Benachrichtigungen zu senden und Leistungskennzahlen zu analysieren. Diese Dritten verwenden Cookies und andere Technologien, um die Daten zu analysieren und uns bereitzustellen. Durch den Aufruf und die Nutzung der Website und/oder App willigen Sie in die Verarbeitung von Daten über Sie durch diese Analyseanbieter in der Weise und zu den Zwecken ein, die in dieser Datenschutzerklärung beschrieben sind. Bitte beachten Sie, dass Sie die Website und die App möglicherweise nicht im vollen Funktionsumfang nutzen können, wenn Sie einem Dienst widersprechen. Nachfolgend finden Sie eine Liste der von uns eingesetzten Analyseanbieter; diese Liste kann sich jedoch je nachdem ändern, wie wir das Nutzungserlebnis verstehen möchten, und wir werden uns bemühen, sie sorgfältig zu aktualisieren. Über die jeweiligen Links können Sie mehr über diese Anbieter erfahren und, sofern verfügbar, wie Sie der Datenerhebung zu Analysezwecken widersprechen können.

Weitere Informationen zu mit Google verbundenen Diensten (unter anderem AdMob, Google Analytics und Firebase), einschließlich der Möglichkeit, bestimmten Datenerhebungen zu widersprechen, sowie zu Datenschutzanfragen finden Sie unter https://policies.google.com/privacy.

Weitere Informationen zu Google Analytics finden Sie unter https://www.google.com/analytics

Weitere Informationen zu Google Firebase, einschließlich Datenschutzanfragen, finden Sie unter https://firebase.google.com/support/privacy

Weitere Informationen zu Iterable, einschließlich Datenschutzanfragen, finden Sie unter https://iterable.com/legal/privacy-policy/

Weitere Informationen zu Sendgrid, einschließlich Datenschutzanfragen, finden Sie unter https://www.twilio.com/legal/privacy

Weitere Informationen zu RevenueCat, einschließlich Datenschutzanfragen, finden Sie unter https://www.revenuecat.com/privacy/

Weitere Informationen zu FunnelFox, einschließlich Datenschutzanfragen, finden Sie unter https://adapty.io/privacy/

Weitere Informationen zu Meta, einschließlich der Möglichkeit, bestimmten Datenerhebungen zu widersprechen, finden Sie unter https://www.facebook.com/privacy/policy/

Weitere Informationen zu Taboola, einschließlich Datenschutzanfragen, finden Sie unter https://www.taboola.com/policies/privacy-policy

Weitere Informationen zu Podscribe, einschließlich Datenschutzanfragen, finden Sie unter https://podscribe.com/privacy

Weitere Informationen zu AppLovin' / axon.ai, einschließlich Datenschutzanfragen, finden Sie unter https://legal.applovin.com/privacy/

Weitere Informationen zu Branch, einschließlich Datenschutzanfragen, finden Sie unter https://legal.branch.io/#branchio-privacypolicy

Weitere Informationen zu Adjust, einschließlich Datenschutzanfragen, finden Sie unter https://www.adjust.com/terms/privacy-policy

Von oder über Werbeunternehmen Dritter erhobene Informationen

Wir können Informationen über Sie an Dritte weitergeben, die wir für die Auslieferung und Optimierung von Werbung ausgewählt und freigegeben haben (definiert als das Zuschneiden, Ausrichten (d. h. verhaltensbasiert, kontextbezogen und Retargeting), Analysieren, Verwalten, Auswerten und Optimieren von Werbeanzeigen). Diese Dritten können Cookies, Pixel-Tags (auch Web Beacons oder Clear GIFs genannt) und/oder andere Technologien einsetzen, um zu diesen Zwecken sonstige Informationen zu erheben. Pixel-Tags ermöglichen es uns und diesen externen Werbeunternehmen, das Cookie eines Browsers wiederzuerkennen, wenn dieser Browser die Website aufruft, auf der sich das Pixel-Tag befindet, um festzustellen, welche Werbeanzeige einen Nutzer auf eine bestimmte Website geführt hat. Darüber hinaus können wir von Werbetreibenden und/oder deren Dienstleistern Informationen wie Werbe-IDs, IP-Adressen und Post-Conversion-Daten erhalten. Sie können dieser Art von Tracking und Informationsweitergabe jederzeit widersprechen, indem Sie auf dieser Website http://www.aboutads.info/choices die einzelnen Partner auswählen, die Sie ausschließen möchten. Sie können diese Art von Tracking außerdem über die Do-Not-Track-Funktion Ihres Webbrowsers sowie über die Einstellung „Ad-Tracking beschränken“ auf iOS-Geräten bzw. die Einstellung „Interessenbezogene Werbung deaktivieren“ auf Android einschränken.

Automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir nehmen keine automatisierte Entscheidungsfindung einschließlich Profiling vor, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (im Sinne von Art. 22 DSGVO). Sollte sich dies ändern, werden wir diese Datenschutzerklärung aktualisieren und Sie in geeigneter Weise darüber informieren.

Aus anderen Quellen erhaltene Informationen

Soziale Medien: Wir sind auf Facebook, Instagram, TikTok und anderen sozialen Medien und Websites Dritter präsent, unter anderem mit unseren Konten, Seiten und damit verbundenen Aktivitäten. Wir können personenbezogene Daten erheben, wenn Sie soziale Medien besuchen oder nutzen, auch wenn Sie unsere Website oder App über soziale Medien aufrufen. Dies erfolgt im Einklang mit den Nutzungsbedingungen und Datenschutzrichtlinien dieser Websites und Apps sowie dem anwendbaren Recht. Diese Websites können uns aggregierte Informationen und Analysen über die Nutzung unserer Social-Media-Seiten durch Besucher bereitstellen. Dadurch können wir unser Nutzerwachstum, allgemeine demografische Informationen über die Nutzer dieser Seiten sowie die Interaktion mit den von uns veröffentlichten Inhalten besser verstehen und analysieren. Insgesamt können diese Informationen dazu dienen, die Arten von Besuchern und Nutzern unserer Social-Media-Seiten sowie die Nutzung der Inhalte besser zu verstehen. Diese Datenschutzerklärung gilt nicht für personenbezogene Daten, die von diesen Social-Media-Websites Dritter erhoben werden. Weitere Informationen zu deren Datenschutz- und Sicherheitspraktiken entnehmen Sie bitte den Datenschutzrichtlinien und Nutzungsbedingungen auf der jeweiligen Website.

II. Rechtsgrundlagen für die Verarbeitung Ihrer Daten nach DSGVO und UK-DSGVO

Wir stützen die Verarbeitung personenbezogener Daten auf die nach dem anwendbaren Datenschutzrecht jeweils einschlägigen Rechtsgrundlagen. Nach der DSGVO und der UK-DSGVO verarbeiten die Inkitt GmbH und die Inkitt, Inc. als gemeinsam Verantwortliche personenbezogene Daten, soweit dies zur Vertragserfüllung erforderlich ist, soweit die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich ist, soweit Sie uns Ihre Einwilligung erteilt haben oder soweit dies in unserem berechtigten Interesse liegt.

Die folgende Tabelle zeigt, auf welche Rechtsgrundlage wir uns für die jeweilige Kategorie personenbezogener Daten und den jeweiligen Verarbeitungszweck stützen:

Wir erheben Informationen, die Sie uns freiwillig zur Verfügung stellen oder die uns in Ihrem Namen zur Verfügung gestellt werden. Wenn Sie uns die von uns benötigten Informationen nicht zur Verfügung stellen, können wir Ihnen unsere Website oder App möglicherweise nicht anbieten.

III. Wie wir Ihre Informationen verwenden und weitergeben

Zusätzlich zu den an anderer Stelle in dieser Datenschutzerklärung beschriebenen Verwendungszwecken können wir Ihre personenbezogenen Daten auch wie folgt verwenden und weitergeben:

• um die Website und die App bereitzustellen und die Inhalte, die Sie auf der Website und in der App sehen, individuell anzupassen;
• um Ihr Feedback einzuholen und Sie über unsere Produkte und Dienstleistungen sowie über die unserer externen Marketingpartner zu informieren;
• um die Website und die App zu überwachen, zu unterstützen, zu analysieren und zu verbessern;
• um mit Ihnen in Bezug auf die Website und die App zu kommunizieren;
• um Ihre Anfragen nach Informationen über neue oder verbesserte Produkte und Dienstleistungen zu erfüllen;
• um Marketing-, Werbe- und Tracking-Aktivitäten durchzuführen und die Wirksamkeit unserer Maßnahmen zu bewerten, wobei wir, soweit dies nach geltendem Recht erforderlich ist, Ihre vorherige Einwilligung (Opt-in) einholen, bevor wir Ihnen elektronische Marketingmitteilungen und/oder unseren Newsletter senden;
• um Forschung und Projektplanung zu betreiben, Probleme zu beheben sowie Fehler, Betrug oder sonstige kriminelle Aktivitäten zu erkennen und uns davor zu schützen;
• um die Sicherheit unserer Website und App, unserer Geschäftsbetriebe und unserer Kunden zu schützen;
• an externe Auftragnehmer und Dienstleister, die für uns Leistungen beim Betrieb unseres Unternehmens und zur Unterstützung der Website und der App erbringen, etwa technischen Support für unsere Website und App, sowie an Anbieter von Leistungen wie unter anderem Marketing- und Werbeunternehmen, Beratungsunternehmen, IT- und Cloud-Dienstleister und Zahlungsdienstleister;
• um aggregierte, anonyme Nutzerstatistiken und sonstige Informationen zu erstellen und offenzulegen, und zwar (i) gegenüber verbundenen Unternehmen, Vertretern, Geschäftspartnern und sonstigen Dritten; (ii) um die Website und die App gegenüber aktuellen und potenziellen Geschäftspartnern zu beschreiben; und (iii) gegenüber sonstigen Dritten für rechtmäßige Zwecke;
• um einige oder alle Ihrer Informationen an unsere Muttergesellschaft, Tochtergesellschaften, verbundenen Unternehmen oder sonstige Unternehmen, die mit uns unter gemeinsamer Beherrschung stehen, weiterzugeben;
• um unsere gesetzlichen und regulatorischen Anforderungen zu erfüllen;
• um geltendes Recht einzuhalten, etwa um einer gerichtlichen Anordnung (subpoena) oder einem vergleichbaren rechtlichen Verfahren nachzukommen, sowie wenn wir in gutem Glauben davon ausgehen, dass eine Offenlegung erforderlich ist, um unsere Rechte zu schützen, Ihre Sicherheit oder die Sicherheit anderer zu schützen, Betrug aufzuklären oder auf eine behördliche Anfrage zu reagieren;
• um einen Unternehmensverkauf, eine Fusion, eine Umstrukturierung, einen Verkauf von Vermögenswerten, eine Auflösung, eine Investition oder ein vergleichbares gesellschaftsrechtliches Ereignis zu prüfen oder durchzuführen, bei dem wir davon ausgehen, dass Ihre personenbezogenen Daten Teil der übertragenen Vermögenswerte sein werden;
• um unsere internen Prozesse auf die Einhaltung gesetzlicher und vertraglicher Anforderungen oder unserer internen Richtlinien zu prüfen;
• um betrügerische, schädliche, unbefugte, unethische oder rechtswidrige Aktivitäten, einschließlich Cyberangriffen und Identitätsdiebstahl, zu verhindern, zu erkennen, zu untersuchen und abzuwehren; und
• im Übrigen mit Ihrer Einwilligung.

Zusätzlich zu den oben aufgeführten allgemeinen Verwendungen und Offenlegungen sehen bestimmte Datenschutzgesetze von US-Bundesstaaten besondere Pflichten in Bezug auf den „Verkauf“ (sale) oder das „Teilen“ (sharing) personenbezogener Daten vor. Wir „verkaufen“ (sell) Ihre personenbezogenen Daten nicht im herkömmlichen Sinne (d. h., wir tauschen Ihre Daten nicht gegen Geld). Wir können jedoch personenbezogene Daten wie Geräte- und Nutzungsdaten mit Werbe- oder Analysepartnern „teilen“ (share), um interessenbasierte Werbung oder kontextübergreifende verhaltensbasierte Werbung (cross-context behavioral advertising) im Sinne der geltenden Gesetze der Bundesstaaten zu unterstützen. Ihre Auswahl in Bezug auf ein solches Teilen können Sie über unsere Consent-Management-Plattform verwalten, die Sie über den Link „Deine Datenschutzoptionen“ am unteren Rand unserer Website erreichen.

Für das CandyJar-SMS-Programm verarbeitet Iterable, Inc. (unser Dienstleister für Textnachrichten) in unserem Auftrag Ihre Mobiltelefonnummer, Ihren SMS-Einwilligungsstatus und dessen Verlauf, den Inhalt von Textnachrichten und Ihre Antworten darauf sowie SMS-Zustell- und Klickdaten, und zwar zum Zweck des Versands von SMS-Textnachrichten. Alle vorstehend genannten Kategorien schließen Opt-in-Daten und Einwilligungen des Absenders von Textnachrichten (Originator) aus; diese Informationen werden nicht an Dritte weitergegeben, ausgenommen Aggregatoren und Anbieter der Textnachrichtendienste.

Zusammenarbeit mit RTL+

Wir arbeiten mit der RTL interactive GmbH („RTL+“) zusammen, um RTL+-Kunden Zugang zu Aktionsvorteilen für CandyJar, etwa kostenlosen Coins, zu verschaffen.

Wenn Sie CandyJar über ein RTL+-Aktionsangebot aufrufen oder sich darüber für CandyJar registrieren, können wir Informationen verarbeiten, aus denen hervorgeht, dass Sie von RTL+ an CandyJar vermittelt wurden. Diese Vermittlung wird über einen eigens dafür vorgesehenen Empfehlungslink und einen Kampagnenparameter erkannt; RTL+ übermittelt uns keine Informationen, die Sie als einzelnen RTL+-Kunden identifizieren. Wir können außerdem Informationen über die Einlösung von Aktions-Coins sowie über anschließende Käufe oder Abonnements bei CandyJar verarbeiten. Diese Informationen werden verwendet, um die Zusammenarbeit mit RTL+ abzuwickeln, ihren Erfolg zu messen und die maßgebliche Umsatzbeteiligung zu berechnen.

RTL+ erhält Berichte über die Nutzung und den wirtschaftlichen Erfolg der Zusammenarbeit. Diese Berichte werden in aggregierter und anonymisierter Form bereitgestellt und enthalten keine Daten auf Nutzerebene und keine pseudonymen Daten, die es RTL+ ermöglichen würden, einzelne CandyJar-Nutzer zu identifizieren.

Inkitt und RTL+ verarbeiten personenbezogene Daten grundsätzlich jeweils eigenständig im Rahmen ihrer jeweiligen Verantwortungsbereiche.

IV. IHRE WAHLMÖGLICHKEITEN

Aktualisierung von Informationen: Wenn sich die personenbezogenen Daten, die wir über Sie gespeichert haben, ändern, können Sie diese berichtigen, aktualisieren oder löschen lassen, indem Sie uns wie in Abschnitt XVI dieser Datenschutzerklärung beschrieben kontaktieren. Einige Ihrer personenbezogenen Daten können Sie direkt in Ihrem Konto in der App berichtigen, aktualisieren oder löschen. Wir werden uns in wirtschaftlich angemessenem Umfang bemühen, alle derartigen Anfragen zeitnah zu bearbeiten. Bitte beachten Sie jedoch, dass es nicht immer möglich ist, Informationen vollständig aus unseren Datenbanken zu entfernen oder sie zu ändern. Darüber hinaus speichern und verwenden wir Ihre Informationen (oder Kopien davon), soweit dies erforderlich ist, um unsere rechtlichen und/oder aufsichtsrechtlichen Verpflichtungen zu erfüllen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

Marketing-Mitteilungen: Sie können den Empfang von Marketing-Mitteilungen und nicht transaktionsbezogenen Mitteilungen steuern, indem Sie auf den Link „Abmelden“ am Ende jeder unserer Marketing-E-Mails klicken. Bitte beachten Sie, dass Sie den Empfang transaktionsbezogener E-Mails nicht abbestellen können.

Verwaltung von Cookies:

• Browsereinstellungen: Bei den meisten Browsern können Sie Cookies entfernen oder ablehnen. Folgen Sie dazu den Anweisungen in Ihren Browsereinstellungen. Viele Browser akzeptieren Cookies standardmäßig, bis Sie Ihre Einstellungen ändern. Bitte beachten Sie, dass die App möglicherweise nicht ordnungsgemäß funktioniert, wenn Sie Ihren Browser so einstellen, dass Cookies oder andere Tracking-Technologien deaktiviert werden. Weitere Informationen über Cookies, einschließlich der Frage, wie Sie sehen können, welche Cookies in Ihrem Browser gesetzt wurden, und wie Sie diese verwalten und löschen können, finden Sie unter www.allaboutcookies.org .
• Cookie-Einwilligungsbanner: Sie können Ihre Cookie-Einstellungen über das Einwilligungsbanner verwalten, das auf unserer Website und in unserer App angezeigt wird. Nicht notwendige Cookies und Tracking-Technologien werden erst eingesetzt, wenn Sie über das Einwilligungsbanner Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über denselben Einwilligungsmechanismus anpassen („Deine Datenschutzoptionen“ in der Fußzeile unserer Website); in der App können Sie Ihre Auswahl unter „Weiteres“ › „Rechtliches“ › „Deine Privatsphäre ist uns wichtig“ ändern. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Wir stützen uns für das Setzen von Cookies bzw. die Verarbeitung personenbezogener Daten nach Maßgabe der anwendbaren Datenschutzgesetze auf Ihre Einwilligung. Für Cookies und ähnliche Technologien, die für den technischen Betrieb unserer Website und/oder App nicht unbedingt erforderlich sind (z. B. Analyse-, Marketing- oder Attributions-Cookies), holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und verarbeiten die dabei anfallenden personenbezogenen Daten auf Grundlage Ihrer Einwilligung. Bei technisch notwendigen Cookies stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen.
• Widerspruch gegen zielgerichtete Werbung und Cookie-Steuerung: Sie können Ihr Recht ausüben, der Verarbeitung Ihrer personenbezogenen Daten für zielgerichtete Werbung zu widersprechen (Opt-out), indem Sie Ihre Cookie-Einstellungen anpassen. Wenn Sie unsere Website oder App besuchen, werden Sie aufgefordert, Ihre Auswahl über das am unteren Bildschirmrand angezeigte Einwilligungsbanner zu treffen. Sie können Ihre Einstellungen jederzeit ändern, indem Sie auf „Deine Datenschutzoptionen“ in der Fußzeile der Website oder in der App auf „Weiteres“ › „Rechtliches“ › „Deine Privatsphäre ist uns wichtig“ klicken.
• Universelle Opt-out-Mechanismen: Wenn Sie unsere Website oder App mit einem Webbrowser besuchen, in dem das Signal Global Privacy Control („GPC“) aktiviert ist, behandeln wir das GPC-Signal als Widerspruch gegen zielgerichtete Werbung und gegen „Verkäufe“ (sales).

• Sie müssen diese Opt-out-Einstellungen auf jedem Gerät vornehmen, für das Sie widersprechen möchten. Wir können nicht zusichern, ob die Unternehmen, mit denen wir zusammenarbeiten, an den oben beschriebenen Opt-out-Programmen teilnehmen.

Telefonnummer und SMS-Textnachrichten (nur USA)

Wenn Sie sich in den USA für CandyJar registrieren, fragen wir Sie möglicherweise nach Ihrer Mobilfunknummer und danach, ob Sie Marketing-Textnachrichten von uns erhalten möchten. Diese Angabe ist freiwillig und hat keinen Einfluss auf Ihr Abonnement oder Ihren Zugang zur App.

Welche Daten wir erheben. Wenn Sie auf „I want treats“ tippen, erheben und speichern wir:

• Ihre Mobilfunknummer und Ländervorwahl

• einen Nachweis Ihrer Einwilligung: Datum und Uhrzeit, den genauen Wortlaut, der Ihnen angezeigt wurde, wo Sie eingewilligt haben (Bildschirm, Plattform sowie App-Version oder Testvariante) und Ihren aktuellen Status (Einwilligung erteilt oder widerrufen)

• ob und wann Ihre Nummer verifiziert wurde

• die Nachrichten, die Sie uns senden, etwa YES, STOP oder HELP

• Zustellinformationen zu unseren Nachrichten, etwa ob sie zugestellt wurden und ob Sie auf einen Link geklickt haben

Wenn Sie auf „No, not now“ tippen, speichern wir Ihre Telefonnummer nicht.

Wofür wir die Daten verwenden. Wir verwenden diese Informationen, um:

• Ihnen die von Ihnen angeforderten Marketing-Textnachrichten zu senden

• Ihre Nummer zu bestätigen, wenn Sie mit YES antworten; dies ermöglicht es uns auch, Ihnen Videos zu senden, die direkt in Ihren Nachrichten abgespielt werden

• auf HELP-Anfragen zu antworten und Abmeldungen (Opt-outs) umzusetzen

• Aufzeichnungen zu führen, die belegen, dass wir die gesetzlichen Vorschriften für Textnachrichten eingehalten haben

• die Leistung des Programms zu messen, und zwar anhand von Daten, die Ihre tatsächliche Telefonnummer nicht enthalten

Rechtsgrundlage. Wir versenden Marketing-Textnachrichten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verifizierung Ihrer Nummer, die Aufbewahrung von Einwilligungs- und Abmeldenachweisen sowie die Nutzung einer Sperrliste erfolgen auf Grundlage unseres berechtigten Interesses am Betrieb des Programms und an der Erfüllung gesetzlicher Anforderungen (Art. 6 Abs. 1 lit. f DSGVO) sowie gegebenenfalls zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

An wen wir die Daten weitergeben. Iterable (Iterable, Inc., San Francisco, USA) versendet unsere Textnachrichten und speichert in unserem Auftrag Ihre Nummer, Ihren Einwilligungsstatus und Ihre Antworten auf Grundlage eines Auftragsverarbeitungsvertrags. Auch die Telekommunikationspartner von Iterable und die Mobilfunkanbieter verarbeiten Ihre Nummer und Ihre Nachrichten, um diese zuzustellen. Wir verkaufen, vermieten oder teilen Ihre Mobilfunknummer sowie Ihre SMS-Einwilligung (Opt-in) nicht mit Dritten oder verbundenen Unternehmen für deren eigene Marketing- oder Werbezwecke. Daten zur Einwilligung (Opt-in) beim Absender der Textnachrichten sowie die Einwilligung selbst sind von allen vorstehenden Kategorien ausgenommen; diese Informationen werden nicht an Dritte weitergegeben, mit Ausnahme von Aggregatoren und Anbietern der Textnachrichtendienste.

Wie lange wir die Daten speichern. Wir speichern Ihre Nummer, solange Sie für Textnachrichten angemeldet sind. Wenn Sie sich abmelden, speichern wir Ihre Nummer auf einer Sperrliste, damit Sie keine Marketing-Textnachrichten mehr erhalten. Ihre Einwilligungs- und Abmeldenachweise bewahren wir vier Jahre lang auf, um nachweisen zu können, dass wir die gesetzlichen Vorschriften eingehalten haben, und löschen sie anschließend. Wenn Sie Ihr Konto löschen, löschen wir Ihre Telefonnummer, mit Ausnahme von Aufzeichnungen, die wir aufgrund gesetzlicher Vorschriften aufbewahren müssen.

Ihre Wahlmöglichkeiten. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie mit STOP antworten oder eine E-Mail an [email protected] senden. Der Widerruf berührt nicht die Nachrichten, die wir vor Ihrer Abmeldung gesendet haben. Ihre in Abschnitt X (Ihre Datenschutzrechte) und in den nachstehenden Datenschutzhinweisen für einzelne US-Bundesstaaten beschriebenen Rechte gelten auch für diese Daten.

V. Wie wir die Informationen schützen

Wir ergreifen wirtschaftlich angemessene Maßnahmen, um Ihre Informationen vor Verlust, Missbrauch sowie unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Vernichtung zu schützen. Bitte haben Sie jedoch Verständnis dafür, dass kein Sicherheitssystem undurchdringlich ist. Wir können weder die Sicherheit unserer Datenbanken oder der Datenbanken der Dritten, an die wir solche Informationen gegebenenfalls weitergeben, garantieren, noch können wir garantieren, dass die von Ihnen übermittelten Informationen bei der Übertragung über das Internet nicht abgefangen werden. Insbesondere können an uns gesendete E-Mails unsicher sein; Sie sollten daher besonders sorgfältig entscheiden, welche Informationen Sie uns per E-Mail senden.

VI. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist, und im Einklang mit den anwendbaren gesetzlichen Anforderungen. Im Einzelnen:

• Wenn die Verarbeitung auf Ihrer Einwilligung beruht: bis Sie Ihre Einwilligung widerrufen.
• Wenn die Verarbeitung für vertragliche Zwecke erforderlich ist: bis zum Ende des Vertragsverhältnisses oder bis zum Ablauf der anwendbaren gesetzlichen Aufbewahrungsfrist, je nachdem, welcher Zeitpunkt später liegt.
• Wenn dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist: für die Dauer der jeweiligen rechtlichen Verpflichtung. Dazu gehören gesetzliche Aufbewahrungspflichten nach deutschem Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).
• Wenn die Verarbeitung auf unseren berechtigten Interessen beruht: bis Ihre Rechte oder Interessen an einer Löschung oder Anonymisierung diese Interessen überwiegen.

Insbesondere werden Kontodaten gespeichert, solange Ihr Konto besteht, und nach der Löschung des Kontos gelöscht, es sei denn, wir müssen sie aufbewahren, um die unten beschriebenen gesetzlichen Aufbewahrungspflichten zu erfüllen; Rechnungs- und Transaktionsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen nach deutschem Steuer- und Handelsrecht aufbewahrt (derzeit 8 bzw. 10 Jahre, § 147 AO, § 257 HGB); Serverprotokolle werden nach kurzer Zeit gelöscht. Die Speicherdauer der Cookies ist in unseren Cookie-Einstellungen angegeben.

VII. Externe Websites

Die Website und die App können auch Hyperlinks zu anderen Websites oder Apps Dritter („Externe Websites“) enthalten. Wir haben keinen Einfluss auf die Datenschutzpraktiken oder die Inhalte unserer Geschäftspartner, Werbetreibenden, Sponsoren oder Externen Websites, auf die wir Hyperlinks setzen. Daher sind wir für die Inhalte oder die Datenschutzerklärungen dieser Externen Websites nicht verantwortlich. Bitte lesen Sie beim Besuch Externer Websites die jeweilige Datenschutzerklärung und die Nutzungsbedingungen des Dritten.

VIII. Informationen über Kinder

Die Website und die App richten sich an Nutzer ab 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wir empfehlen Eltern und Erziehungsberechtigten, die Internetnutzung ihrer Kinder zu beaufsichtigen und zur Durchsetzung unserer Datenschutzerklärung beizutragen, indem sie ihre Kinder anweisen, niemals ohne ihre Erlaubnis personenbezogene Daten über die Website und die App preiszugeben. Wenn Sie Grund zu der Annahme haben, dass uns ein Kind unter 18 Jahren personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden uns dann bemühen, diese Informationen aus unseren Datenbanken zu löschen.

IX. Internationale Datenübermittlung

Wir können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, einschließlich in die Vereinigten Staaten. Die Inkitt, Inc. hat ihren Sitz in den Vereinigten Staaten und verarbeitet personenbezogene Daten von Personen mit Wohnsitz im EWR und im Vereinigten Königreich im Zusammenhang mit den von ihr erbrachten Diensten. Soweit wir personenbezogene Daten in Länder übermitteln, für die die Europäische Kommission oder die Behörden des Vereinigten Königreichs kein angemessenes Schutzniveau festgestellt haben, ergreifen wir geeignete Garantien, darunter:

• von der Europäischen Kommission oder den Behörden des Vereinigten Königreichs genehmigte Standardvertragsklauseln;
• zusätzliche Maßnahmen, soweit erforderlich;
• bei Übermittlungen in die Vereinigten Staaten der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und andernfalls die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); bei Übermittlungen aus dem Vereinigten Königreich das UK Addendum zu den Standardvertragsklauseln.

Bei Nutzern im EWR und im Vereinigten Königreich können personenbezogene Daten zwischen der Inkitt GmbH und der Inkitt, Inc. als gemeinsam Verantwortlichen übermittelt werden. Diese Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln, und wir ergreifen, soweit angemessen, zusätzliche technische und organisatorische Maßnahmen.

Eine Kopie der jeweils maßgeblichen Garantien können Sie unter [email protected] anfordern.

X. Ihre Datenschutzrechte (Personen mit Wohnsitz im EWR/Vereinigten Königreich)

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten bestimmte Rechte zu, darunter die nachstehend aufgeführten. Für weitere Informationen zu diesen Rechten oder zur Stellung eines Antrags senden Sie uns bitte eine E-Mail an [email protected] mit dem Betreff „GDPR Request“.

Die Ausübung Ihrer Rechte ist für Sie unentgeltlich. Wenn Sie einen Antrag stellen, antworten wir Ihnen innerhalb eines Monats; diese Frist kann um weitere zwei Monate verlängert werden, wenn dies erforderlich ist (Art. 12 Abs. 3 DSGVO). Bitte beachten Sie, dass wir Ihrem Antrag unter Umständen nicht vollständig nachkommen können, etwa wenn er offenkundig unbegründet oder exzessiv ist (Art. 12 Abs. 5 DSGVO), wenn er die Rechte anderer gefährdet oder wenn dies gesetzlich nicht vorgeschrieben ist; auch in diesen Fällen werden wir Ihnen jedoch antworten und Sie über eine solche Entscheidung informieren. In manchen Fällen benötigen wir von Ihnen möglicherweise zusätzliche Informationen, die auch personenbezogene Daten umfassen können, soweit dies erforderlich ist, um Ihre Identität und die Art Ihres Antrags zu überprüfen.

• Auskunftsrecht: Sie können weitere Informationen über die personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, sowie eine Kopie dieser personenbezogenen Daten anfordern.
• Recht auf Berichtigung: Wenn Sie der Ansicht sind, dass personenbezogene Daten, die wir über Sie gespeichert haben, unrichtig oder unvollständig sind, können Sie verlangen, dass wir diese Daten berichtigen oder vervollständigen.
• Recht auf Löschung: Sie können verlangen, dass wir einige oder alle Ihrer personenbezogenen Daten aus unseren Systemen löschen.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Widerspruchsrecht: Sie haben das Recht, unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
• Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer personenbezogenen Daten in einem maschinenlesbaren Format verlangen. Sie können außerdem verlangen, dass wir die Daten an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.
• Recht auf Widerruf der Einwilligung: Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten (wie bei der Erhebung dieser Daten angegeben), haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen und gegen Direktwerbung: Sie können der Verarbeitung personenbezogener Daten, die auf Grundlage unseres berechtigten Interesses erfolgt, widersprechen. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können angemessene, zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können außerdem jederzeit der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung widersprechen, indem Sie in einer automatisierten Marketing-E-Mail auf „Unsubscribe“ klicken oder Ihren Antrag mit dem Betreff „GDPR Request“ an [email protected] senden. In diesem Fall werden Ihre personenbezogenen Daten nicht mehr für diesen Zweck verwendet.

Wir beantworten alle Anträge von Personen, die ihre Datenschutzrechte ausüben möchten, im Einklang mit den anwendbaren Datenschutzgesetzen. Wir behalten uns das Recht vor, Informationen in unseren Archiven aufzubewahren, die wir für erforderlich halten, um unseren rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Bitte beachten Sie, dass alle diese Rechte den anwendbaren Ausnahmen und Beschränkungen unterliegen und keine absoluten Rechte sind. Sofern wir uns auf diese Ausnahmen oder Beschränkungen berufen müssen, teilen wir Ihnen dies in unserer Antwort mit.

Wenn Sie Bedenken hinsichtlich der Verwendung Ihrer personenbezogenen Daten durch uns haben, können Sie sich unter [email protected] mit dem Betreff „GDPR Request“ bei uns beschweren. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde des europäischen Staates, in dem Sie arbeiten oder leben oder in dem der mutmaßliche Verstoß gegen Datenschutzvorschriften stattgefunden hat, über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Bei Beschwerden im Zusammenhang mit der UK-DSGVO können Sie sich auch an das Information Commissioner’s Office (ICO) des Vereinigten Königreichs wenden. Eine Liste der meisten Aufsichtsbehörden finden Sie hier: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

XI. Hinweis für Einwohner Kaliforniens

Wenn Sie in Kalifornien ansässig sind, stehen Ihnen in Bezug auf Ihre personenbezogenen Informationen möglicherweise zusätzliche Rechte nach dem California Consumer Privacy Act of 2018 („CCPA“) in der durch den California Privacy Rights Act of 2020 („CPRA“) geänderten Fassung zu. Bitte lesen Sie unseren CCPA-Datenschutzhinweis.

XII. Hinweis für Einwohner Nebraskas

Wenn Sie in Nebraska ansässig sind, stehen Ihnen in Bezug auf Ihre personenbezogenen Informationen möglicherweise zusätzliche Rechte nach dem Nebraska Data Privacy Act („NEDPA“) zu. Bitte lesen Sie unseren NEDPA-Datenschutzhinweis.

XIII. Hinweis für Einwohner Nevadas

Wir „verkaufen“ (sell) Ihre personenbezogenen Informationen nicht im Sinne des Rechts von Nevada. Wenn Sie in Nevada ansässig sind, haben Sie dennoch das Recht, dem Verkauf bestimmter personenbezogener Informationen an Dritte zu widersprechen (Opt-out). Sie können dieses Recht ausüben, indem Sie uns unter [email protected] mit dem Betreff „Nevada Do Not Sell Request“ kontaktieren und uns Ihren Namen sowie die mit Ihrem Konto verknüpfte E-Mail-Adresse mitteilen.

XIV. Hinweis für Einwohner von Texas

Wenn Sie in Texas ansässig sind, stehen Ihnen in Bezug auf Ihre personenbezogenen Informationen möglicherweise zusätzliche Rechte nach dem Texas Data Privacy and Security Act (dem „TDPSA“) zu. Bitte lesen Sie unseren TDPSA-Datenschutzhinweis.

XV. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab dem oben in dieser Datenschutzerklärung angegebenen Datum. Wir können diese Datenschutzerklärung von Zeit zu Zeit mit oder ohne Benachrichtigung an Sie ändern. Alle derartigen Änderungen werden auf der Website und in der App veröffentlicht. Wenn Sie nach einer solchen Änderung dieser Datenschutzerklärung auf die Website und/oder die App zugreifen und/oder diese nutzen, gelten diese Änderungen als von Ihnen akzeptiert. Bitte beachten Sie, dass sich unsere Verwendung Ihrer Informationen, soweit nach anwendbarem Recht zulässig, nach der Datenschutzerklärung richtet, die zum Zeitpunkt der Erhebung der Informationen gilt. Bitte lesen Sie diese Datenschutzerklärung regelmäßig erneut.

XVI. So erreichen Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder ein Datenschutzproblem melden möchten, wenden Sie sich bitte auf einem der folgenden Wege an uns:

E-Mail: [email protected]

Oder schreiben Sie uns an:

Inkitt GmbH

Saarbrücker Str. 36

10405 Berlin

Germany

Inkitt, Inc.

500 3rd St, Room 245, San Francisco, CA 94107, USA

Hinweise für Einwohner bestimmter US-Bundesstaaten

Die folgenden ergänzenden Datenschutzhinweise für Einwohner von Kalifornien (CCPA), Nebraska und Texas gelten ausschließlich für Einwohner dieser US-Bundesstaaten. Sie sind nur in englischer Sprache verfügbar.

CCPA Privacy Notice

Last Updated: September 29, 2026

The California Consumer Privacy Act of 2018 (“CCPA”), as amended by the California Privacy Rights Act of 2020 (“CPRA”) grants residents of the State of California (“consumers”) and households located in California certain rights regarding their Personal Information. This CCPA Privacy Notice (the “CCPA Privacy Notice”) applies to the Personal Information of consumers and/or households that is collected and/or processed (online and/or offline) by or on behalf of Inkitt, Inc. in connection with U.S. operations and supplements our Privacy Policy. All capitalized terms herein have the meanings given in the CCPA, CPRA or the Privacy Policy. We address Personal Information associated with our employees and job applicants separately. In the event of any conflict between this CCPA Privacy Notice and terms in the Privacy Policy, the provision that is more protective of your Personal Information shall control to the extent of such conflict.

If you have any questions about this CCPA Privacy Notice or whether any of the following rights apply to you, please contact us at [email protected]. If you are located outside of the State of California, this CCPA Privacy Notice does not apply to you and you should refer to our Privacy Policy.

I. The Personal Information We Collect, Why We Collect it, and How Long We Keep it

We may collect the categories of Personal Information listed in the tables below for the specific business purposes listed next to them.

CandyJar determines the retention periods of each category of Personal Information based on the following criteria:

• The purposes for which CandyJar processes the Personal Information (CandyJar needs to retain the data as long as necessary to complete such purposes); and
• Tax, legal and regulatory obligations and requirements (laws or regulation may set, or recommend, a minimum period for retention of your Personal Information).

II. How We Obtain Your Personal Information

We receive your Personal Information directly from you, as well as from the following categories of sources:

• Internet or other electronic network activity;
• Third-party Advertisers/Remarketers;
• Third-party service providers;
• Third-party analytics services; and
• Social Media Platforms

III. What Kind of Personal Information We Disclose to Others

We may disclose the following categories of Personal Information to the following categories of service providers and/or contractors for a business purpose.

IV. Your Rights and Choices

The CCPA provides consumers and households with specific rights regarding their Personal Information. CandyJar will usually be the business processing your Personal Information. If CandyJar is acting as a service provider or contractor on behalf of another business, please contact the business that collected your Personal Information in the first instance to address your rights with respect to such data.

Right to Know About Your Personal Information

You have the right to request that we disclose the following kinds of information to you about our collection, disclosure, sale, sharing, and use of your Personal Information:

• Categories of Personal Information, sources, business or commercial purposes, and to whom the information was disclosed. Please see for this information Sections I-III of this CCPA Privacy Notice.
• Specific Pieces of Personal Information: If you would like to know and access the specific pieces of Personal Information that we have collected about you, please contact us as described in Section IX below. You may exercise this right up to two times in any 12-month period.
• Categories of Personal Information Sold: We do not sell your Personal Information in the traditional sense (i.e., we do not exchange your Personal Information for money). However, we may “share” Personal Information – such as device and usage data – with advertising or analytics partners to support interest-based advertising or cross-context behavioral advertising, as defined under the CPRA. You can manage your choices regarding such sharing as set forth in this CCPA Privacy Notice.
• Categories of Personal Information Shared: The categories of Personal Information shared for the purpose of cross-context behavioral advertising in the last twelve months are: Identifiers, and internet or other electronic network activity information.

Right to Request Deletion

You have the right to request deletion of your Personal Information. We will honor such request but might not be able to fulfill your request if we (or our service providers) are required to retain your Personal Information. Examples of such exceptions are:

• Completing a transaction or performing a contract we have with you;
• Detecting and addressing data security incidents, and repairing or upkeep of our IT systems;
• Protecting against fraud or other illegal activity;
• Complying with applicable law or a legal obligation, or to exercise rights under the law (e.g., the right to free speech); or
• Using your Personal Information internally to improve our Website, Products, Digital Content and Services.

Right to Request Correction

You have the right to request that we correct inaccurate Personal Information that we maintain about you. We will honor such request but might not be able to fulfill your request if it is impossible to do so or would involve disproportionate effort, or if we have a good-faith, reasonable, and documented belief that a request to correct is fraudulent or abusive.

Right to Opt-Out of the Sale and/or Sharing of Personal Information

You have the right to opt-out of the sale and/or sharing of your Personal Information. Please exercise your rights as set forth in Section V below.

Right to Limit the Use and Disclosure of Sensitive Personal Information

You have the right to limit certain ways in which a business uses and discloses sensitive Personal Information. Please note, however, that we only collect the information mentioned in this CCPA Privacy Notice, and do not use or disclose it for any purposes that are covered by this right (nor have we done so in the past).

Right to Designate an Authorized Agent

You have the right to submit a request through the use of an authorized agent. If you choose to do so, we may require that you (i) provide the authorized agent written permission to act on your behalf, and (ii) verify their identity directly with us. We may deny a request from an authorized agent that does not submit proof of authorization.

Right to Non-Discrimination

We will not discriminate against you for exercising any of your CCPA rights. We will not (i) deny you products or services, (ii) charge you different prices or rates for products or services, including through granting discounts or other benefits, or imposing penalties (except for financial incentives permitted by the CCPA, see below), (iii) provide you a different level or quality of products or services, and (iv) suggest that you may receive a different price or rate for products or services or a different level or quality of products or services.

V. Exercising Your Privacy Rights

a) Rights to Know, to Request Deletion, and to Request Correction of Personal Information

To exercise these rights, please submit a verifiable consumer request to us entitled “California Privacy Request,” by using the following methods:

• Email us at: [email protected]; or

What we need to know to fulfill your request

The verifiable consumer request must: (i) provide sufficient information that allows us to reasonably verify you are the person about whom we collected Personal Information or an authorized representative; and (ii) describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it. We cannot respond to your request or provide you with Personal Information if we cannot verify your identity or authority to make the request and confirm the Personal Information related to you. Making a verifiable consumer request does not require you to create an account with us.

How you will hear back from us

We will confirm receipt of a verifiable consumer request within ten (10) business days of its receipt. We will endeavor to respond to a verifiable consumer request within forty-five (45) calendar days of its receipt. If we require more time, we will notify you of the extension and provide an explanation of the reason for the extension in writing, and we will provide you with a response no later than ninety (90) calendar days of receipt of the request. If you have an account with us, we will deliver our written response to that account. If you do not have an account with us, we will deliver our written response by mail or electronically, at your option. The response we provide will also explain the reasons we cannot comply with a request, if applicable. For data portability requests, we will select a format to provide your Personal Information that is readily usable and should allow you to transmit the information from one entity to another entity without hindrance.

We may charge a reasonable fee to process or respond to your verifiable consumer requests if they are excessive, repetitive, or manifestly unfounded. If we determine that the request warrants a fee, we will inform you of the reasons for this decision and provide you with a cost estimate before completing your request.

b) Right to Opt-Out of the Sale and/or Sharing of Personal Information

We have implemented technology for the purpose of honoring certain technologies broadcasting an Opt-Out Preference Signal such as the Global Privacy Control (“GPC”). This occurs on the browsers and/or browser extensions that support such a signal. This request will be linked to your browser identifier only and will not tie to your individual identity. We will process your opt-out preference using the GPC in a frictionless manner. This means that (1) we will not charge a fee or require any additional consideration if you use an opt-out signal, (2) your experience with our services will not change after processing of the opt-out signal, and (3) no additional notifications, pop-ups, text, or graphics will appear in response to the opt-out signal.

Some browsers include a "Do Not Track" (DNT) setting that can send a signal to the websites you visit indicating you do not wish to be tracked. Unlike the GPC described above, there is not a generally accepted understanding of how to interpret DNT signals. However, we have implemented technology to attempt to honor such DNT signals to the best of our ability.

You do not need to create an account with us to exercise your opt-out rights. We will only use Personal Information provided in an opt-out request to review and comply with the request.

VI. Notice of Financial Incentives

On our Website and App, users may sign up to receive our newsletters. In return for your email address, we may offer you certain financial incentives such as a one-time discount off your full price subscription to the App or on the Website. These financial incentives are reasonably related to the value of the Personal Information you provide. We calculate the value of our offers and financial incentives based on the expenses related to offering these benefits to participants. Participation in a financial incentive program requires your prior opt in consent, which you may revoke at any time.

VII. Other California Privacy Rights

Pursuant to Section 1798.83 of the California Civil Code, residents of California have the right to obtain certain information about the types of Personal Information that companies with whom they have an established business relationship (and that are not otherwise exempt) have shared with third parties for direct marketing purposes during the preceding calendar year, including the names and addresses of those third parties, and examples of the types of services or products marketed by those third parties. In order to submit such a request, please contact us at [email protected].

VIII. Changes to this CCPA Privacy Notice

This CCPA Privacy Notice is effective as of the date of the Last Update stated at the top of this CCPA Privacy Notice. We may change this CCPA Privacy Notice from time to time with or without notice to you. By visiting or accessing the Websites or the Services, or otherwise engaging or interacting with us after we make any such changes to this CCPA Privacy Notice, you are deemed to have accepted such changes. Please be aware that, to the extent permitted by applicable law, and without prejudice to the foregoing, our use of your Personal Information is governed by the CCPA Privacy Notice in current effect. Please refer back to this CCPA Privacy Notice on a regular basis.

IX. How to Contact Us

If you have any questions or comments about this CCPA Privacy Notice, the ways in which we collect and use your information, or your choices and rights regarding such use, please do not hesitate to contact us at: [email protected].

Nebraska Data Privacy Act Notice

Last Updated: September 29, 2026

This Nebraska Data Privacy Act (“NEDPA”) Notice (“Notice”) provides additional information to Nebraska residents whose personal information is collected by us pursuant to Nebraska Law. If you are not a Nebraska resident, this Notice does not apply to you. This Notice applies to Nebraska residents who are acting only in an individual or household context. This Notice is provided to you to inform you of, among other things, how we collect, use, and share your Personal Data, that we may collect from your or that you may provide to us through (i) our Website or (ii) our App, and the rights you have with respect to your Personal Data. Capitalized terms not defined here or in our Privacy Policy have their meaning set forth in NEDPA.

The list below sets forth the categories of Personal Data we have collected from consumers within the last twelve (12) months, which is based on those sources listed in the Information Which We Collect and/or Receive section of our Privacy Policy. We Process Personal Data for those purposes set forth in the How We Use and Share the Information section of our Privacy Policy:

• IDENTIFIERS, including a real name, alias, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, or other similar identifiers.
• CUSTOMER RECORDS PERSONAL INFORMATION CATEGORIES, including name, address, telephone number
• PROTECTED CLASSIFICATION CHARACTERISTICS UNDER TEXAS OR FEDERAL LAW, including Age (40 years or older) (only when voluntarily disclosed by users)
• INTERNET OR OTHER SIMILAR NETWORK ACTIVITY, including information on a consumer's interaction with our Website and App

We may share your Personal Data by disclosing it to a third-party for business or commercial purposes. We only make these business or commercial purpose disclosures under written contracts that describe the purposes, require the recipient to keep the Personal Data confidential, and prohibit the recipient from using the disclosed information for any purpose except performing under the contract. For more information on the circumstance in which we may disclose your Personal Information, including Personal Data, please refer to the Disclosure of Information section of our Privacy Policy. In the preceding twelve (12) months, we have disclosed the following categories of Personal Data for business or commercial purposes to the following categories of third-parties:

We do not use or disclose your sensitive personal information for any other purpose other than to perform business services, including providing our products and services to you. Your information is used in accordance with this Notice and our Privacy Policy.

YOUR RIGHTS AND CHOICES

The NEDPA provides consumers (Nebraska residents) with specific rights regarding their personal information. This section describes your NEDPA rights and explains how to exercise those rights.

Access to Specific Information and Data Portability Rights

You have the right to request that we disclose certain information to you about our collection of your personal information. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights), we will disclose to you whether we are processing your personal information, and if so, what categories of personal information we collected and have processed about you. We will also provide, upon request, the specific pieces of personal information we collected about you (also called a data portability request).

Deletion Request Rights

You have the right to request that We delete any of your personal information that it collected from you or obtained regarding you. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights), we will delete (and direct our service providers to delete) your personal information from our records, unless an exception applies.

Correction of Inaccurate Personal Data Rights

You may update or correct your personal information. We may ask that you identify yourself and the information you wish to change for security purposes.

Exercising Your Right

Only you or an authorized agent may make a verifiable consumer request related to your personal information. You may also make a verifiable consumer request on behalf of your minor child.

We cannot respond to your request or provide you with personal information if we cannot verify your identity or authority to make the request and confirm the personal information relates to you. We will only use personal information provided in a verifiable consumer request to verify the requestor’s identity or authority to make the request.

Response Timing and Format

We endeavor to respond to a verifiable consumer request within forty-five (45) days of its receipt. If we require more time (up to 45 days) to respond to a verifiable consumer request to access, delete or correct, we will inform you of the reason and extension period in writing within the initial forty-five (45) days after receipt of the verifiable consumer request.

If you have an account with us, our written response to your verifiable consumer request will be delivered through such account. If you do not have an account with us, we will deliver our written response electronically. For data portability requests, we will select a format that is readily useable and should allow you to transmit the information from one entity to another entity without hindrance.

If applicable, our response will explain the reasons we cannot comply with your request.

We do not charge a fee to process or respond to your verifiable consumer request, up to two requests within a twelve (12) month period, unless such request is excessive, repetitive, or manifestly unfounded.

If we determine that the request warrants a fee, we will inform you of the reasons for such decision and provide you with a cost estimate before completing your request. Appeal

If we have denied a consumer request submitted by you in accordance herewith, you can file an appeal with us by contacting us by email at [email protected]. We will respond to you in writing within 60 days of receipt of your appeal, explaining the reasons for our decision.

If we deny your appeal, you can contact the state Attorney General at:

Office of Attorney General 2115 State Capitol

Lincoln, NE 68509

https://ago.nebraska.gov/consumer-protection

Opt-Out of Processing of Personal Information for Targeted Advertising

You have the right to direct us not to share your personal information for targeted advertising at any time. We do not share personal information of consumers we have actual knowledge are less than 18 years old for targeted advertising.

To exercise the right to opt-out, you (or your authorized representative) may submit a request to us at [email protected] or by using “Your Privacy Choices” in the footer of our Website

You do not need to create an account with us to exercise your opt-out rights. We will only use personal information provided in an opt-out request to review and comply with the request.

Non-Discrimination

We will not discriminate against you for exercising any of your NEDPA rights. Unless permitted by NEDPA, we will not:

• Deny you goods or services;
• Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;
• Provide you with a different level or quality of goods or services; or
• Retaliate against you for exercising your NEDPA rights.

Changes to Our Nebraska Data Privacy Act Notice

We reserve the right to amend this privacy notice at its discretion and at any time. When we make changes to this privacy notice, we will post the updated notice on the Site and update the notice’s effective date.

Contact Information

CONTACT US; SUBMIT A REQUEST: If you have any questions, comments, or concerns about this NEDPA Notice, the ways in which we collect and uses the information described herein or in our Privacy Policy, your choices and rights regarding such use, or if you wish to exercise your rights under the NEDPA, please do not hesitate to contact us at one of the following methods:

Texas Data Privacy and Security Act Notice

Last Updated: September 29, 2026

This Texas Data Privacy and Security Act Notice (“Notice”) provides additional information to Texas residents whose personal information is collected by us pursuant to Texas law, including the Texas Data Privacy and Security Act (“TDPSA”). If you are not a Texas resident, this Notice does not apply to you. This Notice applies to Texas residents who are acting only in an individual or household context. This Notice is provided to you to inform you of, among other things, how we, in our capacity as a “Controller”, collect, use, and share your Personal Data, that we may collect from your or that you may provide to us through (i) our Website or (ii) our App, and the rights you have with respect to your Personal Data. Capitalized terms not defined here or in our Privacy Policy have their meaning set forth in TDPSA.

The list below sets forth the categories of Personal Data we have collected from consumers within the last twelve (12) months, which is based on those sources listed in the Information Which We Collect and/or Receive section of our Privacy Policy. We Process Personal Data for those purposes set forth in the How We Use and Share the Information section of our Privacy Policy:

• IDENTIFIERS, including A real name, alias, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, or other similar identifiers.
• CUSTOMER RECORDS PERSONAL INFORMATION CATEGORIES, including name, address, telephone number
• PROTECTED CLASSIFICATION CHARACTERISTICS UNDER TEXAS OR FEDERAL LAW, including Age (40 years or older) (only when voluntarily disclosed by users)
• INTERNET OR OTHER SIMILAR NETWORK ACTIVITY, including information on a consumer's interaction with our Website and App

We may share your Personal Data by disclosing it to a third-party for business or commercial purposes. We only make these business or commercial purpose disclosures under written contracts that describe the purposes, require the recipient to keep the Personal Data confidential, and prohibit the recipient from using the disclosed information for any purpose except performing under the contract. For more information on the circumstance in which we may disclose your Personal Information, including Personal Data, please refer to the Disclosure of Information section of our Privacy Policy. In the preceding twelve (12) months, we have disclosed the following categories of Personal Data for business or commercial purposes to the following categories of third-parties:

YOUR RIGHTS AND CHOICES

The TDPSA provides you with specific rights regarding your Personal Data. This section describes your rights under the TDPSA and explains how you can exercise those rights.

Right to Access Information/Correct Inaccurate Personal Data You have the right to request access to Personal Data collected about you and information regarding the purposes for which we collect it and the third parties and service providers with which we share it. In addition, you have the right to correct inaccurate or incomplete Personal Data. To make a request to correct inaccurate or incomplete Personal Data, please submit your request to us at any method set forth in Contact Us; Submit A Request, below.

Right to Obtain a Copy of Personal Data You have the right to request a copy of the Personal Data that you previously provided to us in a portable format (a “Data Portability Request”), once within a twelve (12) month period. For each Data Portability Request, we will select a format to provide your Personal Data that should allow you to transmit the information from one entity to another entity without hindrance. We do not charge a fee to process or respond to your Data Portability Request, unless it is excessive, repetitive, or manifestly unfounded. If we determine that the Data Portability Request warrants a fee, we will tell you why we made that decision and provide you with a cost estimate before completing your Data Portability Request. In order to process your Data Portability Request, we must be able to verify your identity or authority to make the Data Portability Request and confirm the Personal Data relates to you. For more information regarding verification of your identity, please see Verification of Identity and Processing of Requests, below. To make a Data Portability Request, please submit your request to us at any method set forth in Contact Us; Submit A Request, below.

Right to Delete Personal Data You have the right to request that we delete any Personal Data that we have collected directly from you or from a third-party, subject to certain exceptions. Once we receive and verify your identity, we will delete (and direct our service providers to delete) your Personal Data from our records in accordance with your request, unless an exception applies. We may deny your deletion request or not delete some of your Personal Data, if retaining the information is necessary for us or our service provider(s) to:

• Complete the transaction for which we collected the Personal Data, provide a good or service that you requested, take actions reasonably anticipated within the context of our ongoing business relationship with you, or otherwise perform our contract with you.

• Detect security incidents, protect against malicious, deceptive, fraudulent, or illegal activity, or prosecute those responsible for such activities.

• Debug products to identify and repair errors that impair existing intended functionality.

• Exercise free speech, ensure the right of another consumer to exercise their free speech rights, or exercise another right provided for by law.

• Comply with a legal obligation.

• Make other internal and lawful uses of that information that are compatible with the context in which you provided it.

We may also limit deletion to the extent permitted by applicable law. For more information regarding verification of your identity, please see Verification of Identity and Processing of Requests, below. To make a deletion request, please submit your request to any method set forth in Contact Us; Submit A Request, below.

Response to Your Request: Timing and Format We will confirm receipt of your request within ten (10) business days. If you do not receive confirmation within the 10-day timeframe, please contact [email protected]. We will attempt to respond to a verifiable consumer request within forty-five (45) days of receiving that request. If we require more time, we will inform you of the reason and extension period in writing.

If you have an account with us, we will deliver our written response to that account. If you do not have an account with us, we will deliver our written response by mail or electronically, at your option.

Any disclosures we provide will only cover the twelve (12) month period preceding our receipt of your request. The response we provide will also explain the reasons we cannot comply with a request, if applicable. For Data Portability Requests, we will select a format to provide your Personal Data that is readily useable and should allow you to transmit the information from one entity to another entity without hindrance.

We do not charge a fee to process or respond to your verifiable consumer request unless it is a second or repetitive request within a twelve (12) month period. If we determine that the request warrants a fee, we will tell you why we made that decision and provide you with a cost estimate before completing your request.

Right to Appeal Denial of Request Regarding Your Personal Data

If we decline your request, in connection with your rights set forth in this Notice, you have the right to appeal such decision by submitting your appeal request to at any method set forth in Contact Us; Submit A Request, below. We will confirm receipt of your request within ten (10) business days. If you do not receive confirmation within the 10-day timeframe, please contact [email protected].

We will attempt to resolve your appeal request within forty-five (45) days of receiving your appeal request. If we require more time, we will inform you of the reason and extension period in writing. We will inform you in writing of any action taken or not taken in response to your appeal, including a written explanation of the reasons for the decision.

If we deny your appeal request, you have the right to File a Complaint with the Attorney General of Texas. To learn more about how you can File a Complaint with the Attorney General of Texas please visit File a Complaint. Do note that the information provided at these links is third party information, and as such, we are not responsible for the completeness or accuracy of such information.

Right to Opt Out You have the right to OPT OUT of our processing your Personal Data for the purposes of: (i) Targeted Advertising or (ii) Sale of Personal Data. To exercise the right to OPT OUT, you (or your authorized representative) must submit a request to us at any of the methods set forth in Contact Us; Submit A Request, below.

Non-Discrimination We will not discriminate against you for exercising any of your rights under the TDPSA. Unless permitted by the TDPSA, we will not:

• Deny you goods or services.
• Increase the cost for goods or services.
• Provide a different level of quality.

VERIFICATION OF IDENTITY AND PROCESSING OF REQUESTS: To protect Texas consumers’ Personal Data and to comply with the TDPSA, as required or permitted under applicable law, we may take steps to verify your identity before processing any request set forth in Your Rights and Choices, above, before we act on your request. In order for your request to be processed, you must provide us with enough information to reasonably verify you are the Texas consumer about whom we collected Personal Data or an authorized representative of that Texas consumer. If you use an authorized agent to submit a request on your behalf, we may require that you (i) provide the authorized agent written permission to do so, and (ii) provide us either a copy of that written authorization or a copy of the power of attorney for the authorized agent to act on your behalf.

In verifying requests, we employ reasonable measures to detect fraudulent requests and prevent unauthorized access to your Personal Data. To meet our obligations under the TDPSA, we are required to authenticate your identity and the identity of your authorized representative. You do not need to create an account with us to submit a request. However, we do consider requests made through your password protected account sufficiently verified when the request relates to Personal Data associated with that specific account.

We will confirm receipt of your request within ten (10) business days and provide information about how we process your request. We will attempt to respond to a verifiable request within forty-five (45) days of receiving that request. If we require more time, we will inform you of the reason and extension period in writing.

CONTACT US; SUBMIT A REQUEST: If you have any questions, comments, or concerns about this TDPSA Notice, the ways in which we collect and use the information described herein or in our Privacy Policy, your choices and rights regarding such use, or if you wish to exercise your rights under the TDPSA, please do not hesitate to contact us at one of the following methods: