Ihre Datenschutzoptionen und das Verfahren für Anträge
- Dokumentkennung
- LEG-005
- Version
- 0.1
- Datum des Inkrafttretens
- Letzte Aktualisierung
Diese Übersetzung wird lediglich zur besseren Verständlichkeit bereitgestellt. Im Falle eines Widerspruchs ist die englische Fassung maßgeblich, soweit zwingendes Recht nichts anderes vorschreibt.
Nutzen Sie die Druck- oder PDF-Speicherfunktion Ihres Browsers, um eine Kopie zu behalten.
Inhalt
- 1. Bitte zuerst lesen: wer Ihre Daten hat
- 2. Browserseitige Optionen, die Sie sofort nutzen können
- 3. Rechte, die einen Antrag erfordern
- 4. Wie Sie einen Antrag stellen
- 5. Identitätsprüfung
- 6. Bevollmächtigte Vertreter
- 7. Vorgangsnummer und Bearbeitung Ihres Antrags
- 8. Antwortfristen
- 9. Rechtsbehelfe
- 10. Wann wir ganz oder teilweise ablehnen dürfen
- 11. Betrugs- und Missbrauchsprävention
- 12. Sicherheitsgrenzen, offen benannt
- 13. Beschwerden
- 14. Kontakt
- Versionshistorie
Diese Übersetzung übernimmt Nummerierung, Struktur und Entwurfsvariablen der englischen Fassung 0.1 unverändert. In dieser Sprache wurde keine Variable aufgelöst: eine Tatsache kann nicht in nur einer Sprache bekannt sein.
Ihre Datenschutzoptionen und das Verfahren für Anträge
Dieses Dokument erläutert, welche Wahlmöglichkeiten Sie in Bezug auf personenbezogene Daten haben, die Virtik USA, Inc. verarbeitet, und wie Sie einen Antrag stellen. Es ergänzt die Datenschutzerklärung (LEG-002) und den Hinweis zur Datenerhebung für Kalifornien (LEG-004).
1. Bitte zuerst lesen: wer Ihre Daten hat
Das Wichtigste auf dieser Seite. Virtik verarbeitet personenbezogene Daten in zwei verschiedenen Rollen, und Ihr Antrag geht je nach Rolle an eine andere Stelle.
(a) Virtik entscheidet — richten Sie den Antrag an uns. Unsere Website, unser Marketing, Ihr Virtik-Konto, Abrechnungsdaten, Support-Korrespondenz und unsere eigene Sicherheitstelemetrie. Ab Ziffer 3 gilt das Verfahren.
(b) Eine Organisation, die Virtik einsetzt, entscheidet — richten Sie den Antrag an sie. Kameras, Video, Audio, Einzelbilder, Erkennungen, Warnungen, Rundgangs- und Standortaufzeichnungen, Vorfallsakten, Kommunikation und räumliche Modelle innerhalb des Mandanten dieser Organisation. Diese Organisation ist der Verantwortliche und das Unternehmen. Virtik verarbeitet auf deren dokumentierte Weisung und kann über Ihren Antrag nicht entscheiden.
Sind Sie Beschäftigter, Auftragnehmer, Besucher oder Mitglied der Öffentlichkeit, dessen Bild, Standort oder Aktivität von einer Organisation erfasst wurde, die Virtik einsetzt:
- richten Sie Ihren Antrag an diese Organisation;
- teilen Sie uns mit, um wen es sich handelt, bestätigen wir, soweit wir dazu befugt sind, ob es ein Kunde ist, und unterstützen ihn so, wie es der Auftragsverarbeitungsnachtrag (LEG-010) verlangt;
- wir durchsuchen nicht die Mandanten anderer Kunden nach Ihnen. Das würde bedeuten, Video- und Standortaufzeichnungen vieler Organisationen über viele Menschen zu durchsuchen, um einer einzigen Person zu antworten — ein größerer Eingriff in die Privatsphäre als der, der abgestellt werden soll.
2. Browserseitige Optionen, die Sie sofort nutzen können
Diese wirken in Ihrem aktuellen Browser, erfordern keine Identitätsprüfung und keinen Antrag:
| Option | Wo |
|---|---|
| Einwilligung in oder Ablehnung der optionalen Kategorien Leistung, Analytik und Marketing | Cookie-Einstellungen in der Fußzeile oder /privacy/choices |
| Widerspruch gegen Verkauf oder Weitergabe | /privacy/choices |
| Global Privacy Control | Senden Sie das Signal aus Ihrem Browser oder Ihrer Erweiterung; wir beachten es automatisch, und es kann nicht durch eine schwächere Cookie-Einstellung außer Kraft gesetzt werden |
| Widerruf einer bereits erteilten Einwilligung | Dasselbe Bedienelement, mit dem sie erteilt wurde |
Grenze, offen benannt. Diese Angaben werden auf Ihrem Gerät gespeichert, nicht in einem Konto. Sie wandern nicht in einen anderen Browser oder auf ein anderes Gerät und überdauern das Löschen der Websitedaten nicht. Nutzen Sie das nachstehende Antragsverfahren für alles, was geräteübergreifend fortbestehen soll.
3. Rechte, die einen Antrag erfordern
| Recht | Was es bedeutet | Wer es ausüben kann |
|---|---|---|
| Auskunft / Kenntnis | Was wir haben, woher es stammt, warum und an wen wir es offengelegt haben | Wo das örtliche Recht es vorsieht |
| Datenübertragbarkeit | Eine Kopie der von Ihnen bereitgestellten Daten in einem übertragbaren Format | Wo das örtliche Recht es vorsieht |
| Berichtigung | Unrichtige Daten korrigieren | Wo das örtliche Recht es vorsieht |
| Löschung | Von Ihnen erhobene Daten löschen, vorbehaltlich gesetzlicher Ausnahmen | Wo das örtliche Recht es vorsieht |
| Einschränkung | Verarbeitung während der Klärung einer Streitfrage einschränken | EWR / Vereinigtes Königreich / Schweiz |
| Widerspruch | Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, einschließlich Profiling | EWR / Vereinigtes Königreich / Schweiz |
| Widerspruch gegen Verkauf oder Weitergabe | Uns anweisen, nicht zu verkaufen oder weiterzugeben | Kalifornien und vergleichbare US-Bundesstaaten |
| Beschränkung sensibler personenbezogener Daten | Nutzung sensibler Kategorien beschränken | Kalifornien, soweit anwendbar |
| Widerruf der Einwilligung | Eine auf Einwilligung gestützte Verarbeitung beenden | Jede Person, jederzeit |
| Nichtbenachteiligung | Für die Ausübung eines Rechts keine Leistungsverweigerung, keinen anderen Preis und keine geringere Qualität erfahren | Alle |
Wir erheben für eigene Zwecke keine sensiblen personenbezogenen Daten im Sinne des kalifornischen Rechts, sodass das Beschränkungsrecht heute keinen Anwendungsgegenstand hat. Das Bedienelement wird der Vollständigkeit halber angeboten und wird bedeutsam, wenn sich das ändert.
4. Wie Sie einen Antrag stellen
Antragsformular: https://www.virtik.ai/privacy/ccpa Per E-Mail: privacy@virtik.ai Per Post: 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States
Das Antragsformular meldet niemals den Erfolg eines Antrags, den es nicht gespeichert hat. Kann die Annahmestelle einen Antrag nicht speichern, teilt das Formular Ihnen mit, dass der Antrag nicht erfasst wurde, und Sie sollten ihn stattdessen per E-Mail senden. Ein Antrag ist erst erfasst, wenn das Formular eine Vorgangsnummer zurückgibt.
Stellen Sie ein Recht je Antrag, damit jeder Antrag gesondert verfolgt und in seinem eigenen Vorgang beantwortet werden kann. Teilen Sie uns mit, welches Recht Sie ausüben, und genug, damit wir Ihre Daten finden können.
Nehmen Sie keine Passwörter, amtlichen Ausweisnummern, Finanzdaten, Gesundheitsdaten oder sonstigen sensiblen Daten in einen Antrag auf. Erscheint in einem Freitext solches Material, bereinigt unsere Annahmestelle es, bevor der Vorgang gespeichert wird, und vermerkt, dass eine Unkenntlichmachung erfolgt ist.
5. Identitätsprüfung
Wir prüfen, bevor wir handeln, denn auf einen ungeprüften Antrag zu handeln ist selbst eine Offenlegung.
Grundsätze. Wir fragen nur, was angemessen erforderlich ist; wir richten den Maßstab nach der Sensibilität des Begehrens, sodass ein Löschantrag strenger geprüft wird als ein Auskunftsantrag über Kategorien; und wir werden niemals verlangen, dass Sie ein Konto anlegen, um ein Recht auszuüben.
Was wir verlangen können. Die Bestätigung bereits vorhandener Angaben, eine Antwort von einer Adresse, die dem Vorgang bereits zugeordnet ist, oder eine Bestätigung über den Administrator Ihrer Organisation, wenn Sie berechtigter Nutzer sind.
Was wir über ein öffentliches Formular nicht verlangen. Identitätsdokumente. Ist ein Nachweis wirklich erforderlich, fordern wir ihn gesondert über einen Kanal an, der ihn schützen kann; das Erstformular hat bewusst kein Upload-Feld.
Wenn wir Sie nicht verifizieren können. Wir sagen es Ihnen, erläutern, was nicht ausreichte, und behandeln, wo das Recht es zulässt, einen nicht verifizierbaren Löschantrag stattdessen als Widerspruch, damit dennoch etwas Nützliches geschieht.
6. Bevollmächtigte Vertreter
Ein Vertreter kann für Sie einen Antrag stellen. Wir können einen Nachweis der Bevollmächtigung verlangen, Sie direkt zur Bestätigung kontaktieren und verlangen, dass Sie Ihre eigene Identität nachweisen. Angaben zum Vertreter werden bei der Annahme erhoben und zusammen mit dem Datensatz zur Anfrage gespeichert.
7. Vorgangsnummer und Bearbeitung Ihres Antrags
Wenn Sie das Antragsformular absenden, zeigt es eine Vorgangsnummer in der Form PRIV-YYYY-XXXXXXXX an. Sie ist zufällig erzeugt, nicht fortlaufend und kann nicht dazu genutzt werden, andere Anträge aufzuzählen. Bewahren Sie sie auf — über sie verfolgen Sie oder ein Vertreter den Vorgang nach, und wir verwenden sie in der gesamten Korrespondenz. Die auf dem Bildschirm angezeigte Vorgangsnummer ist die Bestätigung, dass Ihr Antrag erfasst wurde.
Datenschutzanträge gehen über den Datenschutz-Antragskanal ein (das Antragsformular oder privacy@virtik.ai) und werden an autorisiertes Personal von Virtik weitergeleitet, das sie zum Zweck der Bearbeitung des Antrags behandelt. Wir führen zu jedem Antrag einen Datensatz: die Vorgangsnummer, die Art, das Verhältnis der antragstellenden Person, die eingereichten Identitätsangaben, die Angabe zur Rechtsordnung, Datum und Uhrzeit des Eingangs sowie die Frist. Zugehörige Datensätze und Korrespondenz werden nur so lange aufbewahrt, wie es zur Bearbeitung des Antrags und zur Erfüllung geltender rechtlicher, sicherheitsbezogener oder aufzeichnungsbezogener Pflichten erforderlich ist. Virtik nennt für sie keine feste Löschfrist (siehe LEG-022).
Wir speichern Ihre unverschlüsselte IP-Adresse nicht zu einem Datenschutzantrag. Wird eine Kennung zur Missbrauchsprävention benötigt, wird ein Schlüssel-Hash verwendet, und Virtik nennt für ihn keine Aufbewahrungsdauer (siehe LEG-022).
8. Antwortfristen
Wir antworten innerhalb der Frist, die das anwendbare Recht verlangt, gerechnet ab dem Tag, an dem wir Ihren Antrag erhalten, nicht ab dem Tag der Absendung. Für einen Antrag nach dem Recht Kaliforniens oder eines anderen US-Bundesstaates zum Datenschutz beträgt diese Frist in der Regel 45 Tage und ist, soweit das Recht es zulässt, einmal verlängerbar. Für einen Antrag nach der DSGVO, der britischen DSGVO (UK GDPR) oder dem schweizerischen Recht beträgt sie einen Monat und ist verlängerbar, soweit diese Rechtsvorschriften es zulassen. Die Annahmestelle für Anträge hält für jeden von ihr erfassten Antrag ein internes Nachverfolgungsdatum 45 Tage nach Eingang fest; dieses Datum verlängert keine kürzere Frist, die für Sie gilt, und wo eine kürzere Frist gilt, arbeiten wir auf diese hin.
Lässt das Recht eine Verlängerung zu, teilen wir Ihnen dies vor Ablauf der ursprünglichen Frist mit, mit Begründung und Angabe, wann eine Antwort zu erwarten ist.
9. Rechtsbehelfe
Sieht das anwendbare Recht ein Recht vor, gegen eine Ablehnung Rechtsbehelf einzulegen, teilen wir Ihnen zum Zeitpunkt der Ablehnung mit, wie das geht, und wir verlangen nicht, dass Sie einen Rechtsbehelf über einen Kanal einlegen, von dem wir Ihnen nichts mitgeteilt haben.
Um Rechtsbehelf einzulegen, schreiben Sie an privacy@virtik.ai und nennen Sie die Vorgangsnummer Ihres Antrags sowie das Wort „Appeal“ in der Betreffzeile. Auf einen Rechtsbehelf antworten wir innerhalb der Frist, die das anwendbare Recht des Bundesstaates verlangt. Wird ein Rechtsbehelf abgelehnt und verlangt das Recht es, teilen wir Ihnen mit, wie Sie den Generalstaatsanwalt (state attorney general) Ihres Bundesstaates oder eine andere zuständige Behörde kontaktieren können.
10. Wann wir ganz oder teilweise ablehnen dürfen
- wir können Sie nicht in dem Maß verifizieren, das der Antrag erfordert;
- eine gesetzliche Ausnahme greift, etwa eine gesetzlich vorgeschriebene Aufbewahrung oder Daten, die zur Erkennung von Sicherheitsvorfällen oder zur Verteidigung von Rechtsansprüchen benötigt werden;
- der Antrag ist offenkundig unbegründet oder exzessiv oder wiederholt sich;
- die Erfüllung würde die Rechte einer anderen Person beeinträchtigen, einschließlich der Offenlegung personenbezogener Daten eines Dritten; oder
- die Daten sind kundengesteuert und wir sind nicht der Verantwortliche — siehe Ziffer 1.
Wir erläutern die Grundlage jeder Ablehnung und, soweit vorgeschrieben, wie Rechtsbehelf eingelegt oder Beschwerde erhoben werden kann.
11. Betrugs- und Missbrauchsprävention
Anträge sind je Verbindung und je E-Mail-Adresse ratenbegrenzt, gegen automatisierte Einreichung geschützt und werden serverseitig validiert. Diese Maßnahmen bestehen, weil ein Kanal für Datenschutzanträge ein attraktiver Weg für jemanden ist, der an die Daten einer anderen Person gelangen will, und weil ein böswillig gestellter Löschantrag Daten zerstört. Sie begrenzen das Volumen, nicht Ihre Rechte.
12. Sicherheitsgrenzen, offen benannt
E-Mail ist kein sicherer Kanal. Senden Sie einen Antrag per E-Mail, behandeln Sie ihn wie jede unverschlüsselte Nachricht und nehmen Sie keine sensiblen Daten auf.
Wir können den Eingang von etwas, das nie zugestellt wurde, nicht bestätigen. Zeigt Ihnen das Formular keine Vorgangsnummer an, gehen Sie davon aus, dass der Antrag nicht erfasst wurde, und wenden Sie sich erneut an uns.
13. Beschwerden
Sie können sich jederzeit bei Ihrer Aufsichtsbehörde oder der Behörde Ihres Bundesstaates beschweren und müssen sich nicht zuerst an uns wenden. Im EWR ist das die Behörde Ihres Wohn- oder Arbeitsorts.
14. Kontakt
Datenschutz: privacy@virtik.ai Recht: legal@virtik.ai Post: 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States
Sprache. Diese Übersetzung wird lediglich zur besseren Verständlichkeit bereitgestellt. Im Falle eines Widerspruchs ist die englische Fassung maßgeblich, soweit zwingendes Recht nichts anderes vorschreibt.
Versionshistorie
| Version | Datum | Status | Änderungszusammenfassung |
|---|---|---|---|
| 0.1 | 10. September 2026 | draft | Erster Entwurfsdurchgang. Annahmekanal und Antwortfrist ungeklärt. |
| 0.1 (überarbeitet) | 3. Oktober 2026 | draft | Abschlussdurchgang: Adresse des Antragsformulars, Datenschutz-E-Mail-Adresse, Antwortfrist (die Frist, die das anwendbare Recht verlangt, wie Ziffer 8 sie angibt) und Rechtsbehelfsweg angegeben; Warnhinweis zum offenen Kanal durch eine Aussage ersetzt, wie das Formular fehlschlägt. |
| 0.1 (Überarbeitung Runde 5) | 3. Oktober 2026 | final | Runde 5 vom 3. Oktober 2026: Ziffer 8 gibt die Antwortfrist als die Frist an, die das anwendbare Recht verlangt (in der Regel 45 Tage nach den Datenschutzgesetzen der US-Bundesstaaten und ein Monat nach der DSGVO, der britischen DSGVO und dem schweizerischen Recht); die frühere Formulierung „Antwortfrist von 45 Tagen“ im Eintrag zum Abschlussdurchgang ist überholt. Es verbleibt keine ungeklärte Variable. |
| 0.1 (sachliche Korrekturen) | 26. Oktober 2026 | final | Sachliche Korrekturen vor der Veröffentlichung auf Entscheidung des Inhabers vom 26. Oktober 2026: Der Text wurde an das angeglichen, was die Website tatsächlich tut. |
ENDE DES DOKUMENTS