Diese State-Specific Data Terms („State-Bestimmungen“) ergänzen den Pinterest Werbedienstleistungsvertrag zwischen Pinterest und dem Unterzeichnenden („Vertrag“) und sind dessen Bestandteil. Die Parteien vereinbaren Folgendes:

1. Definitionen. Sofern nachstehend nicht anders definiert, haben alle in diesen State-Bestimmungen verwendeten Begriffe in Großbuchstaben die Bedeutung, die ihnen in dem Vertrag, den Anzeigendaten-bestimmungen (policy.pinterest.com/ad-data-terms) und dem DSA (zusammen „Anzeigenbestimmungen“) zugewiesen wird.

„CCPA“ bezeichnet den California Consumer Privacy Act von 2018 in seiner jeweils aktuellen Fassung, einschließlich der Änderungen durch den California Privacy Rights Act von 2020, und alle Durchführungsbestimmungen.

„LDP-Daten“ (LDP Data) sind Konvertierungsdaten (conversion data), die dem CCPA unterliegen und an Pinterest mit dem aktivierten technischen Signal für eingeschränkte Datenverarbeitung von Pinterest (limited data processing technical signal –„LDP-Signal“) übermittelt werden (weitere Informationen sind unter https://help.pinterest.com/en/business/article/limited-data-processing verfügbar).

„LDP-Dienste“ (LDP Services) sind werbebezogene Verarbeitungen, die einem geschäftsbezogenem Zweck dienen, einschließlich Verarbeitungen zu Zwecken von Prüfungen ; der Sicherheit und Integrität; der Fehlersuche; der kurzfristigen, vorübergehenden Nutzung; der Analyse; der Erbringung von Werbe- oder Marketingdiensten, die keine kontextübergreifende verhaltensbezogene Werbung (Cross-Contextual Behavorial Advertising), gezielte Werbung (Targeted Advertising) oder Profilerstellung (Profiling) umfassen; einer internen Untersuchung und der Verbesserung von Qualität und Sicherheit sowie anderer Zwecke, für die Auftragsverarbeiter personenbezogene Daten nach dem Datenschutzrecht der Bundesstaaten verarbeiten dürfen. Zu den LDP-Diensten gehören z. B. Messungen sowie Betrugserkennung und -prävention.

„Datenschutzrecht der Bundesstaaten“ bedeutet, soweit anwendbar:

der CCPA;
das Verbraucherdatenschutzgesetz von Virginia (Virginia’s Consumer Data Protection Act), Va. Code Ann. § 59.1-571 ff. („VCDPA“);
das Datenschutzgesetz von Colorado (Colorado Privacy Act), Colo. Rev. Stat. § 6-1-1301 ff.;
das Gesetz von Connecticut über Datenschutz und Online-Überwachung (Connecticut’s Act Concerning Data Privacy and Online Monitoring), Pub. Gesetz Nr. 22015;
das Verbraucherschutzgesetz von Utah (Utah Consumer Privacy Act), Utah Code Ann. § 13-61-101 ff.; und
alle Durchführungsbestimmungen im Zusammenhang mit den Buchstaben a) bis e).

Die Begriffe „Geschäftszweck“ (Business Purpose), „kontextübergreifende verhaltensbezogene Werbung“ (Cross-Contextual Behavorial Advertising), „personenbezogene Daten“ (Personal Data), „persönliche Informationen“ (Personal Information), „Verarbeitung“ (Processing), „Auftragsverarbeiter“ (Processor), „Verkauf“ (Sale), „verkaufen“ (Sell), „teilen“ (Share), „Dienstleister“ (Service Provider) und „gezielte Werbung“ (Targeted Advertising), „Dritter“ (Third Party) haben die Bedeutung, die ihnen im geltenden Datenschutzrecht der Bundesstaaten gegeben wird. Bei der Verwendung in diesem Dokument schließt der Begriff „Auftragsverarbeiter“ (Processor) den Begriff „Dienstleister“ (Service Provider), der Begriff „personenbezogene Daten“ (Personal Data) den Begriff „personenbezogene Informationen“ (Personal Information) und der Begriff „Verantwortlicher“ (Controller) den Begriff „Unternehmen“ (Business) ein. Sofern Begriffe hier nicht definiert sind, gelten die Definitionen in den Anzeigenbestimmungen.

2. Anwendungsbereich und Rollen der Parteien. Abschnitt 3 dieser State-Bestimmungen gilt, wenn Pinterest als Dritter Anzeigendaten erhält, die dem CCPA unterliegen. Abschnitt 4 dieser State-Bestimmungen gilt, wenn Pinterest LDP-Daten erhält; in diesem Fall wird Pinterest als Auftragsverarbeiter für den Unterzeichnenden tätig. In Abschnitt 5 werden die Verpflichtungen des Unterzeichnenden im Rahmen dieser State-Bestimmungen dargelegt.

3. CCPA-Bestimmungen für Dritte.

a) Dieser Abschnitt 3 gilt ausschließlich für personenbezogene Daten, die dem California Consumer Privacy Act von 2018 in seiner jeweils aktuellen Fassung, einschließlich der Änderungen durch den California Privacy Rights Act von 2020 und den auf dieser Grundlage erlassenen Vorschriften („CCPA“) unterliegen. Begriffe, die in diesem Abschnitt 3 in Großbuchstaben geschrieben sind, aber in dem Vertrag nicht anderweitig definiert sind, haben die Bedeutung, die diesen Begriffen im CCPA gegeben wird.

b) Gemäß diesem Vertrag kann der Unterzeichnende Pinterest bestimmte personenbezogene Informationen zur Verfügung stellen, und zwar ausschließlich zu dem Zweck, dass Pinterest diese personenbezogenen Informationen verwendet, um darüber zu informieren, welche Anzeigen Pinnern auf Pinterest angezeigt werden, um die Wirksamkeit von Anzeigen auf Pinterest zu messen, um über die Wirksamkeit solcher Anzeigen zu berichten und für andere Zwecke, die in dem Vertrag dargelegt und erlaubt sind, und Pinterest wird die personenbezogenen Informationen nur für diese Zwecke verwenden. Pinterest wird die jeweiligen Verpflichtungen des CCPA einhalten, einschließlich der Gewährleistung des gleichen Datenschutzniveaus für die personenbezogenen Informationen, wie von dem Unterzeichnenden im Rahmen des CCPA verlangt.

c) Der Unterzeichnende hat das Recht, angemessene und geeignete Maßnahmen zu ergreifen, um sicherzustellen, dass Pinterest die gemäß dieses Vertrages bereitgestellten personenbezogenen Informationen in einer Weise verwendet, die mit den Verpflichtungen des Unterzeichnenden nach dem CCPA im Einklang steht, einschließlich der Überprüfung von Materialien, die Pinterest allgemein für solche Zwecke zur Verfügung stellt, wie z. B. Help-Center-Artikel, innerhalb von 12 Monaten ab dem Datum der Anfrage des Unterzeichnenden.

d) Nach schriftlicher Mitteilung mit angemessener Vorankündigungsfrist ist der Unterzeichnende berechtigt, angemessene und geeignete Maßnahmen zu ergreifen, die erforderlich sind, um die unbefugte Nutzung personenbezogener Informationen durch Pinterest zu unterbinden oder zu beseitigen.

e) Pinterest wird den Unterzeichnenden benachrichtigen, wenn Pinterest zu dem Schluss kommen sollte, dass Pinterest seinen Verpflichtungen aus dem CCPA nicht mehr nachkommen kann. Wenn der Unterzeichnende vernünftigerweise davon ausgehen durfte, dass Pinterest personenbezogene Informationen in unzulässiger Weise verwendet, hat der Unterzeichnende das Recht, Pinterest über commercial-contract-notices@pinterest.com von dieser Annahme in Kenntnis zu setzen, und die Parteien werden, falls erforderlich, zusammenarbeiten, um die mutmaßlich rechtswidrigen Aktivitäten zu beenden.

4. Bestimmungen für Auftragsverarbeiter.

a) Pinterest bietet das LDP-Signal an, das es dem Unterzeichnenden ermöglicht, zu entscheiden, wann Pinterest in Bezug auf LDP-Daten als Auftragsverarbeiter auftritt. Dieser Abschnitt 4 gilt in dem Umfang, in dem der Unterzeichnende Pinterest LDP-Daten zur Verfügung stellt.

b) Der Unterzeichnende gibt diese LDP-Daten an Pinterest ausschließlich für die Zwecke der Erbringung der LDP-Dienste weiter. Der Unterzeichnende weist Pinterest an, die LDP-Daten für diese Zwecke zu verarbeiten.

c) Pinterest wird solche LDP-Daten nicht (i) verkaufen oder weitergeben; oder (ii) zu Zwecken der gezielten Werbung verarbeiten.

d) Pinterest wird den Unterzeichnenden bei der Erfüllung bestimmter Verpflichtungen gemäß dem Datenschutzrecht der Bundesstaaten in Bezug auf LDP-Daten unterstützen, indem Pinterest unter anderem (i) dem Unterzeichnenden Tools oder andere Mittel zur Verfügung stellt, die es dem Unterzeichnenden ermöglichen, Verbraucherrechtsanfragen, die im Rahmen der Datenschutzrechte der Bundesstaaten eingehen, zu bearbeiten; (ii) zu Datenschutz-Folgenabschätzungen beiträgt, sofern dies gemäß der Datenschutzrechte der Bundesstaaten erforderlich ist, indem Pinterest Informationen über die Standardpraktiken von Pinterest bereitstellt (z. B. Help-Center-Artikel); (iii) angemessene Sicherheitsverfahren und -praktiken implementiert, die im Hinblick auf die Art der LDP-Daten angemessen sind, um diese LDP-Daten vor unbefugtem oder rechtswidrigem Zugriff, Zerstörung, Verwendung, Änderung oder Offenlegung in Übereinstimmung mit dem Datenschutzrecht der Bundesstaaten zu schützen.

e) Pinterest behandelt die LDP-Daten vertraulich und stellt sicher, dass die natürlichen Personen, die diese Daten verarbeiten, einer angemessenen Geheimhaltungspflicht unterliegen.

f) Pinterest wird die LDP-Daten auf Anweisung des Unterzeichnenden nach Beendigung der Anzeigebestimmungen löschen, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben. Pinterest wird die LDP-Daten so lange verarbeiten, wie die Anzeigenbestimmungen in Kraft bleiben.

g) Auf Anfrage des Unterzeichnenden stellt Pinterest dem Unterzeichnenden die folgenden Informationen zur Verfügung, die nach Ansicht von Pinterest vernünftigerweise erforderlich sind, damit der Unterzeichnende beurteilen kann, ob Pinterest den Verpflichtungen aus diesem Abschnitt 4 (Bestimmungen für Auftragsverarbeiter) in Bezug auf LDP-Daten nachkommt.

h) Wenn Pinterest einen Unterauftragsverarbeiter (subprocessor) mit der Verarbeitung von LDP-Daten beauftragt, wird Pinterest:

sicherstellen, dass eine schriftliche Vereinbarung mit dem Unterauftragsverarbeiter besteht, die den Unterauftragsverarbeiter zur Einhaltung von Bedingungen verpflichtet, die mindestens so restriktiv sind wie die in diesem Abschnitt 4 genannten; und
soweit dies nach den Datenschutzrechten der Bundesstaaten erforderlich ist, den Unterzeichnenden (1) über die geplante Beauftragung eines neuen Unterauftragsverarbeiters und (2) über die Möglichkeit, hiergegen zu Einspruch zu erheben, informieren.

i) Wenn die LDP-Daten dem CCPA unterliegen, wird Pinterest ebenfalls:

den Unterzeichnenden unverzüglich benachrichtigen, wenn Pinterest feststellt, dass Pinterest seinen Verpflichtungen aus dem CCPA in Bezug auf LDP-Daten nicht mehr nachkommen kann;
solche LDP-Daten nicht außerhalb der direkten Geschäftsbeziehung mit dem Unterzeichnenden oder für andere als die in Abschnitt 4(b) oben genannten Zwecke, einschließlich kommerzieller Zwecke, aufbewahren, verwenden oder offenlegen, es sei denn dies ist anderweitig durch den CCPA gestattet.
Wenn der Unterzeichnende vernünftigerweise davon ausgeht, dass Pinterest LDP-Daten, die dem CCPA unterliegen, in unzulässiger Weise verarbeitet, kann der Unterzeichnende Pinterest per E-Mail an die in den Anzeigenbestimmungen angegebene E-Mail-Adresse hiervon in Kenntnis setzen, und die Parteien werden nach Treu und Glauben zusammenarbeiten, um eine solche unzulässige Verarbeitung zu beheben.

5. Verpflichtungen des Unterzeichnenden.

a) Der Unterzeichnende ist und bleibt allein verantwortlich für die Einhaltung des Datenschutzrechts der Bundesstaaten, auch bei der Nutzung der LDP-Dienste. Der Unterzeichnende ist allein dafür verantwortlich, den Wohnsitzstaat derjenigen Person zu bestimmen, für deren Daten das LDP-Signal verwendet wird.

b) Der Unterzeichnende erkennt an, dass Pinterest die LDP-Dienste ausschließlich in Bezug auf LDP-Daten anbietet, die dem CCPA unterliegen, und dass Pinterest keine LDP-Dienste anbietet oder sich anderweitig zu einer eingeschränkten Datenverarbeitung für Konvertierungsdaten (conversion data) von Personen in anderen Bundesstaaten als Kalifornien verpflichtet.

c) Wenn der Unterzeichnende direkt oder indirekt anbietet oder sich dazu verpflichtet hat, Opt-Out-Anfragen von Personen in anderen Jurisdiktionen als Kalifornien oder in Bezug auf andere Daten als Konvertierungsdaten (conversion data) (zusammen „Ausgeschlossene Daten“) zu erfüllen, wird der Unterzeichnende Pinterest weder direkt noch indirekt irgendwelche Ausgeschlossenen Daten offenlegen oder anderweitig zur Verfügung stellen.

d) Der Unterzeichnende wird die nach dem anzuwendenden Recht (insbesondere und ohne Einschränkung nach den Datenschutzrechten der Bundesstaaten) erforderlichen Mitteilungen und Optionen bereitstellen, die für die Verarbeitung durch Pinterest im Rahmen dieser State-Bestimmungen erforderlich sind.

e) Soweit Pinterest de-identifizierte Daten an den Unterzeichnenden weitergibt, wird der Unterzeichnende (i) nicht versuchen, im Hinblick auf diese Daten erneut Personenbezug herzustellen; (ii) angemessene administrative, technische und organisatorische Maßnahmen ergreifen, um eine solche erneute Herstellung von Personenbezug oder versehentliche Freigabe dieser Daten zu verhindern; und (iii) sich öffentlich verpflichten, diese Daten in de-identifizierter Form aufzubewahren und nicht zu versuchen, im Hinblick auf diese Daten erneut Personenbezug herzustellen.

6. Änderungen an diesen Bestimmungen. Pinterest kann diese State-Bestimmungen ohne Vorankündigung ändern, wenn sich das geltende Datenschutzrecht der Bundesstaaten (einschließlich Erlass von Verordnungen, Gerichtsbeschlüssen oder behördlichen Orientierungshilfen in Bezug auf das Datenschutzrecht der Bundesstaaten) oder die LDP-Dienste ändern.