Datenschutzerklärung

Diese Datenschutzrichtlinie beschreibt unsere Richtlinien und Verfahren zur Erfassung, Nutzung und Offenlegung Ihrer Daten bei der Nutzung des Dienstes und informiert Sie über Ihre Datenschutzrechte und darüber, wie das Gesetz Sie schützt.

Wir verarbeiten personenbezogene Daten, um den Dienst für die in dieser Richtlinie beschriebenen Zwecke und auf Grundlage der jeweils geltenden Rechtsgrundlagen bereitzustellen und zu verbessern. Wenn eine Einwilligung erforderlich ist, bitten wir Sie um eine konkrete Auswahl; die Nutzung des Dienstes bedeutet für sich allein keine Einwilligung in einwilligungspflichtige Verarbeitungen.

Interpretation und Definitionen

Interpretation

Die Wörter, deren Anfangsbuchstaben groß geschrieben werden, haben eine Bedeutung, die unter den folgenden Bedingungen definiert ist. Die folgenden Definitionen haben die gleiche Bedeutung, unabhängig davon, ob sie im Singular oder im Plural erscheinen.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie:

• Konto: bezeichnet ein einzigartiges Konto, das für Sie erstellt wurde, um auf unseren Service oder Teile unseres Service zuzugreifen.
• Partner: bezeichnet ein Unternehmen, das eine Partei kontrolliert, von ihr kontrolliert wird oder unter gemeinsamer Kontrolle mit dieser steht, wobei „Kontrolle“ den Besitz von 50 % oder mehr der Anteile, Beteiligungen oder anderen Wertpapiere bedeutet, die zur Wahl von Direktoren oder anderen Verwaltungsbefugnissen berechtigt sind.
• Bewerbung: bezieht sich auf Chorda, das vom Unternehmen bereitgestellte Softwareprogramm.
• Unternehmen (in dieser Vereinbarung entweder als „das Unternehmen“, „wir“, „uns“ oder „unser“ bezeichnet) bezieht sich auf Chorda.
• Land: bezieht sich auf: Brasilien.
• Gerät: bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, z. B. einen Computer, ein Mobiltelefon oder ein digitales Tablet.
• Persönliche Daten: sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Service: bezieht sich auf die Chorda-Website, die Anwendung und damit verbundene Dienste.
• Dienstleister: bezeichnet jede natürliche oder juristische Person, die die Daten im Auftrag des Unternehmens verarbeitet. Es bezieht sich auf Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt werden, den Dienst zu ermöglichen, den Dienst im Namen des Unternehmens bereitzustellen, mit dem Dienst verbundene Dienste zu erbringen oder das Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen.
• Social-Media-Dienst eines Drittanbieters: bezieht sich auf jede Website oder Website eines sozialen Netzwerks, über die sich ein Benutzer anmelden oder ein Konto erstellen kann, um den Dienst zu nutzen.
• Nutzungsdaten: bezieht sich auf automatisch erfasste Daten, die entweder durch die Nutzung des Dienstes oder aus der Dienstinfrastruktur selbst generiert werden (z. B. die Dauer eines Seitenbesuchs).
• Du: bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person auf den Dienst zugreift oder ihn nutzt, je nach Fall.

Erhebung und Nutzung Ihrer personenbezogenen Daten

Arten der erfassten Daten

Persönliche Daten

Während der Nutzung unseres Dienstes bitten wir Sie möglicherweise, uns bestimmte personenbezogene Daten zur Verfügung zu stellen, die zur Kontaktaufnahme oder Identifizierung mit Ihnen verwendet werden können. Persönlich identifizierbare Informationen können unter anderem Folgendes umfassen:

• Kontodaten wie E-Mail-Adresse und Konto-Kennungen sowie Metadaten zu Käufen und Abonnements.

Nutzungsdaten

Bei der Nutzung des Dienstes werden automatisch Nutzungsdaten erfasst.

Zu den Nutzungsdaten können Informationen wie die Internetprotokolladresse Ihres Geräts (z. B. IP-Adresse), der Browsertyp, die Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, die Uhrzeit und das Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten gehören.

Wenn Sie mit oder über ein Mobilgerät auf den Dienst zugreifen, erfassen wir möglicherweise automatisch bestimmte Informationen, einschließlich, aber nicht beschränkt auf, den Typ des von Ihnen verwendeten Mobilgeräts, die eindeutige ID Ihres Mobilgeräts, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des von Ihnen verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir erfassen möglicherweise auch Informationen, die Ihr Browser sendet, wenn Sie unseren Dienst besuchen oder wenn Sie mit oder über ein mobiles Gerät auf den Dienst zugreifen.

Für jede Checkout-Sitzung erzeugen wir außerdem eine zufällige, nicht sprechende Korrelations-ID. Wir speichern sie in den First-Party-Analysedaten von Chorda sowie in den Metadaten der Stripe-Checkout-Sitzung und gegebenenfalls des Abonnements, um Checkout-Aktivitäten dem zugehörigen Abrechnungsdatensatz zuzuordnen. Die ID selbst enthält weder einen Namen noch eine E-Mail-Adresse. Da First-Party-Ereignisse auch Konto-, Geräte- und Sitzungskennungen zugeordnet werden können, behandeln wir die verknüpften Datensätze als pseudonymisierte personenbezogene Daten. Die Korrelations-ID wird nicht an Firebase oder Google Analytics gesendet. Ereignisdatensätze sind so konfiguriert, dass sie 180 Tage nach Eingang ablaufen; die automatische Löschung kann kurz danach erfolgen. Bei Stripe kann die ID mit dem jeweiligen Datensatz verknüpft bleiben, solange dieser nach den geltenden Bedingungen und Aufbewahrungsfristen gespeichert wird.

Auf der Website misst Google Analytics 4 die Nutzung, etwa besuchte Seiten und Interaktionen, und kann eigene Kennungen und Cookies wie _ga und _ga_<id> verwenden. Das Skript und diese Analyse-Cookies bleiben blockiert, bis Sie im Banner „Analyse erlauben“ auswählen. Wenn Sie ablehnen, senden wir keine Navigationsereignisse der Website an Google Analytics. Ihre Auswahl speichern wir im lokalen Speicher des Browsers; Sie können sie über „Datenschutzeinstellungen“ ändern. Dabei werden auch Analyse-Cookies entfernt, auf die die Website zugreifen kann. Bei den GA4-Standardeinstellungen laufen _ga und _ga_<id> innerhalb von bis zu zwei Jahren ab; maßgeblich sind auch die Property-Einstellungen und Browserbegrenzungen.

Verwendung Ihrer persönlichen Daten

Das Unternehmen kann personenbezogene Daten für die folgenden Zwecke verwenden:

• Um unseren Service bereitzustellen und aufrechtzuerhalten: einschließlich der Überwachung der Nutzung unseres Dienstes.
• Um Ihr Konto zu verwalten: um Ihre Registrierung als Benutzer des Dienstes zu verwalten. Mit den von Ihnen bereitgestellten personenbezogenen Daten können Sie auf verschiedene Funktionen des Dienstes zugreifen, die Ihnen als registrierter Benutzer zur Verfügung stehen.
• Zur Erfüllung eines Vertrages: die Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die Produkte, Artikel oder Dienstleistungen, die Sie gekauft haben, oder eines anderen Vertrags mit uns über den Service.
• Um Sie zu kontaktieren: Um Sie per E-Mail, Telefonanruf, SMS oder anderen gleichwertigen Formen der elektronischen Kommunikation zu kontaktieren, z. B. Push-Benachrichtigungen einer mobilen Anwendung zu Aktualisierungen oder informative Mitteilungen im Zusammenhang mit den Funktionalitäten, Produkten oder vertraglich vereinbarten Diensten, einschließlich der Sicherheitsupdates, sofern dies für deren Implementierung erforderlich oder angemessen ist.
• Um Sie zu versorgen: mit Neuigkeiten, Sonderangeboten und allgemeinen Informationen über andere von uns angebotene Waren, Dienstleistungen und Veranstaltungen, die denen ähneln, die Sie bereits gekauft oder angefragt haben, es sei denn, Sie haben sich dafür entschieden, solche Informationen nicht zu erhalten.
• Um Ihre Anfragen zu verwalten: Um Ihre Anfragen an uns zu bearbeiten und zu bearbeiten.
• Für Geschäftsübertragungen: Wir können Ihre Daten verwenden, um eine Fusion, Veräußerung, Umstrukturierung, Neuorganisation, Auflösung oder einen anderen Verkauf oder eine andere Veräußerung oder Übertragung einiger oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, sei es als Unternehmensfortführung oder im Rahmen eines Konkurs-, Liquidations- oder ähnlichen Verfahrens, bei dem die von uns gespeicherten personenbezogenen Daten über unsere Servicenutzer zu den übertragenen Vermögenswerten gehören.
• Für andere Zwecke: Wir können Ihre Daten für andere Zwecke verwenden, beispielsweise zur Datenanalyse, zur Ermittlung von Nutzungstrends, zur Bestimmung der Wirksamkeit unserer Werbekampagnen und zur Bewertung und Verbesserung unseres Service, unserer Produkte, Dienstleistungen, unseres Marketings und Ihrer Erfahrung.

Wir können Ihre persönlichen Daten in den folgenden Situationen weitergeben:

• Mit Dienstleistern: Stripe verarbeitet Zahlungen und kann je nach Dienst und Verarbeitung als Auftragsverarbeiter oder Verantwortlicher handeln. Wenn Sie optionale Website-Analysen erlauben, erhält Google Analytics Nutzungsdaten der Website, um Kennzahlen zu erstellen. Diese Anbieter verarbeiten Daten gemäß den jeweils geltenden Bedingungen und Richtlinien. App-Stores verarbeiten Transaktionen, die über sie getätigt werden.
• Für Geschäftsübertragungen: Wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögenswerten, eine Finanzierung oder den Erwerb unseres gesamten Unternehmens oder eines Teils davon an ein anderes Unternehmen weitergeben oder übertragen.
• Mit Partnern: Wir geben Ihre Daten möglicherweise an unsere verbundenen Unternehmen weiter. In diesem Fall verlangen wir von diesen verbundenen Unternehmen, dass sie diese Datenschutzrichtlinie einhalten. Zu den verbundenen Unternehmen zählen unsere Muttergesellschaft und alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
• Mit Geschäftspartnern: Wir können Ihre Daten an unsere Geschäftspartner weitergeben, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
• Mit anderen Benutzern: Wenn Sie persönliche Informationen teilen oder anderweitig in den öffentlichen Bereichen mit anderen Benutzern interagieren, können diese Informationen von allen Benutzern eingesehen und außerhalb öffentlich verbreitet werden. Wenn Sie mit anderen Benutzern interagieren oder sich über einen Social-Media-Dienst eines Drittanbieters registrieren, können Ihre Kontakte im Social-Media-Dienst eines Drittanbieters Ihren Namen, Ihr Profil, Ihre Bilder und eine Beschreibung Ihrer Aktivität sehen. Ebenso können andere Benutzer Beschreibungen Ihrer Aktivitäten einsehen, mit Ihnen kommunizieren und Ihr Profil einsehen.
• Mit Ihrer Zustimmung: Mit Ihrer Zustimmung können wir Ihre personenbezogenen Daten für andere Zwecke offenlegen.

Aufbewahrung Ihrer persönlichen Daten

Das Unternehmen speichert Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Wir werden Ihre personenbezogenen Daten in dem Umfang aufbewahren und verwenden, der zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist (z. B. wenn wir Ihre Daten zur Einhaltung geltender Gesetze aufbewahren müssen), zur Beilegung von Streitigkeiten und zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien.

Das Unternehmen speichert außerdem Nutzungsdaten für interne Analysezwecke. Nutzungsdaten werden im Allgemeinen für einen kürzeren Zeitraum gespeichert, es sei denn, diese Daten werden zur Stärkung der Sicherheit oder zur Verbesserung der Funktionalität unseres Dienstes verwendet oder wir sind gesetzlich verpflichtet, diese Daten für längere Zeiträume aufzubewahren.

Übermittlung Ihrer personenbezogenen Daten

Ihre Informationen, einschließlich personenbezogener Daten, werden in den Betriebsbüros des Unternehmens und an allen anderen Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden. Dies bedeutet, dass diese Informationen an Computer übertragen und dort gespeichert werden können, die sich außerhalb Ihres Staates, Ihrer Provinz, Ihres Landes oder einer anderen Regierungshoheit befinden, wo die Datenschutzgesetze möglicherweise von denen Ihrer Gerichtsbarkeit abweichen.

Die Nutzung des Dienstes oder die Annahme dieser Richtlinie stellt keine spezifische Einwilligung in eine internationale Übermittlung dar. Die öffentlichen DPA- und Datenübertragungszusätze von Stripe geben an, dass Daten an Stripe, LLC in den USA sowie an verbundene Unternehmen und Unterauftragsverarbeiter in anderen Ländern übermittelt werden können; der Zusatz sieht brasilianische Standardvertragsklauseln für Übermittlungen vor, die dem brasilianischen LGPD unterliegen und in Länder ohne Angemessenheitsbeschluss der ANPD erfolgen. Vor der Veröffentlichung dieser Richtlinie muss bestätigt werden, dass diese Bedingungen für das Chorda-Konto gelten; außerdem müssen Übermittlungen anderer Anbieter geprüft werden. Wenn das Gesetz eine Einwilligung für eine Übermittlung verlangt, holen wir diese spezifisch, deutlich und vorab ein.

Das Unternehmen wird alle vernünftigerweise erforderlichen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden und keine Übermittlung Ihrer personenbezogenen Daten an eine Organisation oder ein Land erfolgt, es sei denn, es bestehen angemessene Kontrollen, einschließlich der Sicherheit Ihrer Daten und anderer personenbezogener Daten.

Ihre Rechte in Bezug auf personenbezogene Daten

Sie können eine Bestätigung der Verarbeitung und Zugang zu Ihren Daten verlangen; unvollständige, unrichtige oder veraltete Daten berichtigen lassen; unnötige, übermäßige oder unrechtmäßig verarbeitete Daten anonymisieren, sperren oder löschen lassen; die Übertragbarkeit nach den geltenden Regeln verlangen; Informationen über Datenweitergaben erhalten; eine Einwilligung widerrufen; die Verarbeitung einschränken lassen und ihr widersprechen, soweit das Gesetz dies vorsieht. Sie können außerdem eine Beschwerde oder einen Antrag bei der zuständigen Datenschutzbehörde einreichen. Es gelten die gesetzlichen Fristen und Ausnahmen.

Unser Dienst gibt Ihnen möglicherweise die Möglichkeit, bestimmte Informationen über Sie innerhalb des Dienstes zu löschen.

Sie können bestimmte Angaben in Ihren Kontoeinstellungen aktualisieren, berichtigen oder löschen. Über den unten genannten Kontakt können Sie außerdem Ihre geltenden Rechte ausüben, Fragen zur Verarbeitung stellen oder Zugang, Berichtigung oder Löschung personenbezogener Daten beantragen.

Bitte beachten Sie jedoch, dass wir möglicherweise bestimmte Informationen aufbewahren müssen, wenn wir dazu gesetzlich verpflichtet sind oder eine Rechtsgrundlage haben.

Offenlegung Ihrer personenbezogenen Daten

Geschäftstransaktionen

Wenn das Unternehmen an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder wenn eine berechtigte Anfrage von Behörden (z. B. einem Gericht oder einer Regierungsbehörde) vorliegt.

Sonstige gesetzliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten offenlegen, wenn es nach Treu und Glauben davon ausgeht, dass eine solche Maßnahme erforderlich ist, um:

• Einer gesetzlichen Verpflichtung nachkommen
• Schützen und verteidigen Sie die Rechte oder das Eigentum des Unternehmens
• Verhindern oder untersuchen Sie mögliches Fehlverhalten im Zusammenhang mit dem Dienst
• Schützen Sie die persönliche Sicherheit der Benutzer des Dienstes oder der Öffentlichkeit
• Schützen Sie sich vor rechtlicher Haftung

Sicherheit Ihrer persönlichen Daten

Die Sicherheit Ihrer persönlichen Daten ist uns wichtig, aber denken Sie daran, dass keine Methode der Übertragung über das Internet oder Methode der elektronischen Speicherung 100 % sicher ist. Obwohl wir bestrebt sind, kommerziell akzeptable Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren.

Finanztransaktionen, Kaufarten und Preise

Chorda kann Einmalkäufe, In-App-Käufe (IAP) und Abonnements anbieten. Preis, Währung und anfallende Steuern können je nach Kaufkanal und Region variieren und werden vor der Bestätigung angezeigt.

• Je nachdem, wo Sie das Abonnement abschließen, werden Transaktionen vom jeweiligen App-Store oder über Stripe Checkout verarbeitet. Chorda erhebt oder speichert keine vollständigen Kartendaten; diese werden vom jeweiligen Zahlungsanbieter verarbeitet.
• Sie können Ihr Abonnement über denselben Store oder das im Kaufablauf angegebene Abonnementportal verwalten oder kündigen. Der Zugriff auf kostenpflichtige Funktionen bleibt gemäß den Bedingungen des Anbieters bis zum Ende des bereits bezahlten Zeitraums aktiv.
• Erstattungen und Geschäftsbedingungen richten sich nach den Regeln des App-Stores oder des Zahlungsdienstleisters, der für den Kauf verwendet wurde.
• Preise und Angebote werden im Kaufablauf angezeigt und können sich jederzeit ändern; die geltenden Bedingungen werden vor der Bestätigung dargestellt.

Testversionen und eingeschränkte Funktionen

Wir stellen möglicherweise kostenlose Testversionen mit zeitlich begrenztem Zugriff oder eingeschränkter Funktionalität zur Verfügung. Gemäß der Microsoft Store-Richtlinie 10.8.4 werden etwaige Zeit- oder Funktionseinschränkungen von Testversionen vor jedem Kauf deutlich in der Produktbeschreibung im Store und/oder in der App angegeben.

Privatsphäre von Kindern

Unser Service richtet sich nicht an Personen unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn uns bekannt wird, dass wir personenbezogene Daten von Personen unter 13 Jahren ohne Überprüfung der Zustimmung der Eltern erfasst haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer Daten stützen müssen und Ihr Land die Einwilligung eines Elternteils erfordert, benötigen wir möglicherweise die Einwilligung Ihrer Eltern, bevor wir diese Daten erfassen und verwenden.

Links zu anderen Websites

Unser Service kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie zur Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinien jeder von Ihnen besuchten Website zu lesen.

Wir haben keine Kontrolle über die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter und übernehmen keine Verantwortung dafür.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Wir informieren Sie per E-Mail und/oder durch einen deutlich sichtbaren Hinweis auf unserem Service, bevor die Änderung in Kraft tritt, und aktualisieren das Datum „Letzte Aktualisierung“ oben in dieser Datenschutzrichtlinie.

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf etwaige Änderungen zu überprüfen. Änderungen dieser Datenschutzrichtlinie treten in Kraft, wenn sie auf dieser Seite veröffentlicht werden.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie uns kontaktieren:

• Per E-Mail: contato@chorda.com.br