Regionsspezifische Informationen

Tag des Inkrafttretens: 1. Januar 2024

Wenn diese Richtlinie als Übersetzung in eine andere Sprache als Englisch vorliegt, ist bei etwaigen Widersprüchen die englische Version maßgebend, soweit dies nach geltendem Recht zulässig ist.

Die Informationen auf dieser Seite gelten gegebenenfalls für Sie, wenn Sie in einer der genannten Regionen wohnhaft bzw. ansässig sind, und sind als Ergänzung zu den Informationen in unserer Datenschutzrichtlinie zu verstehen.

California

Your California Privacy Rights

Consumers residing in California are afforded certain additional rights with respect to their personal information under the California Consumer Privacy Act, as amended from time to time, including the California Privacy Rights Act and its implementation regulations (“CCPA”) (California Civil Code Section 1798.100 et seq.).

 

We collect your information for the purposes described in this Privacy Policy, which include “business purposes” under the CCPA. We provide the following additional disclosures related to the collection, use, and disclosure of personal information under the CCPA:

Categories of Personal Information Collected. In the preceding 12 months, we have collected the categories of personal information listed below. 

  • Identifiers. Identifiers such as your first name, last name, email address, IP address, unique device identifiers or other online identifier.
  • Personal information categories listed in the California Customer Records statute. Personal information categories listed in the California Customer Records statute (Cal. Civ. Code § 1798.80(e)), such as your name or the commercial, professional, or education information described below.
  • Commercial information. Commercial information such as your payment method and related information if you purchase a subscription.
  • Network activity. Internet or other electronic network activity information, including connection information and information regarding your interaction with the Service such as the name of your mobile operator or ISP, browser type and version, usage data, type and version of operating system, hardware version, device settings, software types, battery and signal strength, screen resolution, device manufacturer and model, language and time zone, mobile phone number and IP address. 
  • Geolocation data. Geolocation data, including the IP address you use to connect to the Service and — if you choose to share it — your location information from a mobile device.
  • Sensory information. Audio, electronic, visual, or similar information, such as photos that you upload to your account or otherwise provide to us, or when you consent to the recording of calls.
  • Professional information. Professional or employment-related information (for Evernote Teams users).
  • Education information. Education information, if you choose to provide this information such as in marketing surveys or your profile.
  • Inferences. Inferences drawn from any of the information above to create a profile about you reflecting your preferences, characteristics, psychological trends, predispositions, behavior, attitudes, intelligence, abilities, and/or aptitudes, so that we may contact you with messaging that we think will interest you.

 

We do not sell or share (as defined under the CCPA) any of the categories of personal information we collect about you, and have not sold or shared such information in the preceding 12 months. We generally do not collect information that is considered sensitive personal information (as defined under the CCPA). In the limited circumstances that we do, such as the collection of your username and password, we do not collect this information for the purpose of inferring characteristics about you. For additional examples of the types of data we may collect, see the section “What data do we collect?” of this Privacy Policy.

Business or Commercial Purpose for Collecting Information. We collect personal information for the business and commercial purposes described in the section “How do we use your data?” of this Privacy Policy. 

Categories of Sources of Personal Information. We collect personal information directly from you when you interact with the Services, automatically when you access or use the Services or transact business with us, and from other sources as described in the section “What data do we collect?” of this Privacy Policy. 

Categories of Recipients with Whom We Disclose Information. We may disclose your personal information as described in the section “How do we disclose your data?” of this Privacy Policy. In the preceding 12 months, we have disclosed the categories of personal information for a business purpose or at your direction to our parents, affiliates, subsidiaries, and service providers.

Your Rights. Below is an explanation of rights for California consumers: 

  • Right to know. You can request to know the specific pieces of personal information we collect about you.
  • Right to correct. You can request that we correct certain inaccurate information.
  • Right to delete. You can request that we delete personal information that we collect from you (subject to certain exceptions).

 

California consumers may make rights requests by emailing your request to privacy@evernote.com. In the subject line of your email, please write “CCPA Rights Request.” 

 

We will not discriminate against you if you choose to exercise your rights under the CCPA.

 

Note that in order to fulfill your request, we may need you to provide certain information to verify your identity, by ensuring your request was made using our support portal from an authenticated account. You can also designate an authorized agent to exercise these rights on your behalf. The authorized agent will be asked to verify (i) the user and/or account about which the request relates, and (ii) their identity and written authorization to act as your agent. We may ask you to directly confirm to us that you have given permission to the authorized agent to submit the request.   

Personal Information Requests. You can find information on the volume of personal data requests Evernote received and processed from all individuals globally in the 12 months from January 1 to December 31, 2022 in the table below:

Type of request

Received

Complied with (in whole or in part)

Denied

Median response time

Request to Know

12

12

0

13 days

Request to Delete

224,564

224,564

0

1 day

Request to Opt Out of Sales

Evernote does not sell personal information

The Evernote Service is accessible to consumers with disabilities. Consumers with disabilities may also contact us by emailing privacy@evernote.com to request an alternative format of this Privacy Policy.

Europa

Nutzerinnen und Nutzern mit Wohnsitz im Europäischen Wirtschaftsraum („EWR“), im Vereinigten Königreich („UK“) oder in der Schweiz stehen nach den geltenden Datenschutzgesetzen, einschließlich der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung („DSGVO“), gewisse zusätzliche Rechte in Bezug auf ihre personenbezogenen Daten zu.

Ihre Rechte. Vorbehaltlich der geltenden Datenschutzgesetze stehen Ihnen gegebenenfalls folgende Rechte zu:

  • Recht auf Auskunft. Sie können von uns verlangen, dass wir Ihnen Auskunft darüber erteilen, auf welche Weise wir Ihre personenbezogenen Daten erfassen, verwenden und speichern, und dass wir Ihnen eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten übermitteln.
  • Recht auf Berichtigung. Sie können von uns verlangen, dass wir bestimmte unzutreffende personenbezogene Daten berichtigen.
  • Recht auf Löschung. Sie können von uns verlangen, dass wir Ihre personenbezogenen Daten löschen.
  • Recht auf Datenübertragbarkeit (Portabilität). Sie können Ihre personenbezogenen Daten bei uns exportieren, um sie in einen konkurrierenden Service zu übertragen. Nähere Angaben finden Sie in unseren 3 Grundregeln zum Datenschutz.
  • Recht auf Widerspruch. Sie können der Verarbeitung Ihrer personenbezogenen Daten in bestimmten Fällen widersprechen und von uns verlangen, dass wir Ihre personenbezogenen Daten nicht für Zwecke des Direktmarketings einsetzen. Zum Direktmarketing zählen auch E-Mails, mit denen wir Sie über die neuesten Verbesserungen unseres Service informieren. Nähere Angaben finden Sie in unserem Hilfeartikel zum Abbestellen solcher E-Mails.
  • Recht auf Einschränkung der Verarbeitung. Sie können in bestimmten Fällen die Verarbeitung Ihrer persönlichen Daten durch uns einschränken.
  • Recht auf Widerruf der Einwilligung. In Fällen, in denen wir auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten angewiesen sind, sind Sie berechtigt, Ihre Einwilligung zu widerrufen. Wenn Sie dies tun, bleiben die Verarbeitungsvorgänge, die vor Ihrem Widerruf durchgeführt wurden, weiterhin gültig, aber ab diesem Zeitpunkt werden wir Ihre Daten nicht mehr zum jeweiligen Zweck verarbeiten.

Sie sind ferner berechtigt, Beschwerde bei der zuständigen nationalen Datenschutzbehörde oder einer sonstigen zuständigen Aufsichtsbehörde im Land Ihres Wohnsitzes einzulegen, wenn Sie der Auffassung sind, dass wir gegen die geltenden Datenschutzgesetze verstoßen haben und wir Ihrem Ersuchen nicht nachgekommen sind.

Wenn Sie eine Anfrage per E-Mail bei uns einreichen möchten oder wenn Sie andere Fragen zum Thema Datenschutz bei Bending Spoons haben, können Sie uns unter folgender Adresse erreichen: privacy@evernote.com.

Gegebenenfalls ergreifen wir angemessene Maßnahmen, um Ihre Identität zu überprüfen, bevor wir Ihrem Ersuchen nachkommen, etwa indem wir Sie um bestimmte Angaben bitten und uns vergewissern, dass diese mit den uns vorliegenden Daten übereinstimmen. Wenn Sie ein Ersuchen zur Ausübung eines Rechts als Bevollmächtigter bzw. Bevollmächtigte bei uns einreichen, bitten wir Sie gegebenenfalls um einen Nachweis Ihrer Bevollmächtigung oder setzen wir uns mit der Person, auf die sich das Ersuchen bezieht, in Verbindung, um eine Bestätigung gemäß den geltenden Datenschutzgesetzen einzuholen.

Datenübertragungen. Das Unternehmen Bending Spoons ist in Italien ansässig. Gelegentlich können Ihre personenbezogenen Daten durch uns auch außerhalb des EWR übertragen werden. In solchen Fällen erfolgt die Übertragung stets unter Einhaltung angemessener Sicherheitsvorkehrungen gemäß den geltenden Datenschutzgesetzen, einschließlich der von der Europäischen Kommission entwickelten Standardvertragsklauseln, der Angemessenheitsbeschlüsse der Europäischen Kommission sowie verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, BCR).

Wenn Sie mehr über die Sicherheitsvorkehrungen für die Übermittlung Ihrer Daten erfahren möchten, können Sie uns unter folgender Adresse erreichen: privacy@evernote.com.

Brazil

Users residing in Brazil are afforded certain additional rights with respect to their personal data under the Brazilian General Data Protection Law (Law No. 13,709/18 or “LGPD”). 

Your Rights. If you are a resident of Brazil, you have certain rights in connection with your personal data according to the LGPD:

  • Right to access. You can ask that we confirm the existence of processing of your personal data and request access to such information, including information about public and private entities with which we have disclosed your personal data. You can also request to review decisions based solely on automated processing of personal data that affect your interests, including decisions aimed at defining your personal, professional, consumer and credit profile, or personality aspects. 
  • Right to correct. You can request that we correct certain inaccurate, outdated, and inexact personal data.
  • Right to delete. You can request that we delete your personal data where the personal data is processed based on your consent, subject to certain exceptions.
  • Right to anonymization, blocking, or deletion. Where your personal data is unnecessary, excessive, or is processed in non-compliance with the LGPD, you can request the anonymization, blocking, or deletion of such personal data.
  • Right to data portability. You can export your information from us to a competing service. See our Third Law of Data Protection for more information.
  • Right to object. You can object to the processing of personal data in certain cases. 
  • Right to withdraw consent. Where we rely on your consent to process personal data, you have the right to withdraw consent at any time and all processing activities carried out before your withdrawal of consent will remain valid.

 

Weitere Informationen

Wie erhalte ich eine Zusatzvereinbarung zur Auftragsverarbeitung?

Kunden und Kundinnen von Evernote Teams, die eine Datenschutzvereinbarung benötigen, wenden sich bitte per E-Mail an unser Team unter privacy@evernote.com, um nähere Informationen zu erhalten.

Versteht sich das Unternehmen Bending Spoons als Verantwortlicher oder als Auftragsverarbeiter?

Beides. Es hängt von den jeweiligen Umständen ab. Nachfolgend finden Sie nähere Einzelheiten zur Rolle von Bending Spoons in Bezug auf diese Bezeichnungen:

  • Verantwortlicher für die Datenverarbeitung: Für private Einzelnutzer und -nutzerinnen fungiert Bending Spoons als Verantwortlicher für die Datenverarbeitung. Als Verantwortlicher für die Datenverarbeitung behandelt Bending Spoons personenbezogene Daten gemäß der Beschreibung in unserer Datenschutzerklärung.
  • Auftragsverarbeiter/Dienstleister für die Datenverarbeitung: Für Kundinnen und Kunden von Evernote Teams fungiert Bending Spoons als Auftragsverarbeiter bzw. Dienstleister im Auftrag der Kundinnen und Kunden.

Mit welchen Dritten arbeiten wir bei der Verarbeitung von Kundendaten zusammen?

Bending Spoons greift auf Dritte zurück, um Ihnen den Evernote-Service bereitstellen zu können. Bevor wir einen neuen Dritten einbinden, führen wir eine Datenschutz- und Sicherheitsüberprüfung durch. Jegliche Dritte, die personenbezogene Daten verarbeiten, müssen eine Vereinbarung zur Datenverarbeitung mit Bending Spoons abschließen. Eine aktuelle Liste solcher Dritten finden Sie unter https://evernote.com/de-de/privacy/vendors.