Datenschutzrichtlinie von Cloudflare

Diese Datenschutzrichtlinie gilt ab dem 4. November 2025.

Wir haben unsere Datenschutzrichtlinie vom 31. Oktober 2025 aktualisiert, um unseren neuen Nachtrag aufzunehmen, der fr Benutzer in Sdkorea gilt

Diese Cloudflare-Datenschutzrichtlinie (Richtlinie) beschreibt die personenbezogenen Daten, die Cloudflare, Inc. (Cloudflare, wir, uns oder unser/e/s) erfasst, wie wir diese personenbezogenen Daten verwenden und welche Optionen Ihnen zur Verfgung stehen, um auf diese personenbezogenen Daten zuzugreifen, sie zu berichtigten oder zu lschen.

DAS VERSPRECHEN VON CLOUDFLARE

Wir haben uns zum Ziel gesetzt, ein besseres Internet zu schaffen. Dies beruht auf der Bedeutung, die wir dem Aufbau eines Vertrauensverhltnisses zu unseren Kunden, Nutzern und der Internet-Community weltweit beimessen. Um dieses Vertrauen zu verdienen und aufrechtzuerhalten, verpflichten wir uns, transparent zu kommunizieren, Sicherheit zu bieten und die Daten in unseren Systemen zu schtzen.

Wir behandeln Ihre personenbezogenen Daten vertraulich. Wir werden Ihre personenbezogenen Daten weder verkaufen noch vermieten. Wir werden Ihre personenbezogenen Daten nicht weitergeben oder anderweitig offenlegen, es sei denn, dies ist fr die Bereitstellung unserer Dienstleistungen erforderlich oder anderweitig in dieser Richtlinie beschrieben, ohne Sie vorher darber zu informieren und Ihnen die Mglichkeit zu geben, Ihre Einwilligung zu erteilen.

1. RICHTLINIENANWENDUNG

Diese Richtlinie gilt fr die Erhebung, Verwendung und Offenlegung personenbezogener Daten der folgenden Kategorien von betroffenen Personen durch Cloudflare:

• Teilnehmer: Personen, die unsere Bros besuchen oder Cloudflare oder Vertretern von Cloudflare ihre Daten bereitstellen, wenn sie an von Cloudflare gesponserten Veranstaltungen oder anderen Veranstaltungen teilnehmen, an denen Cloudflare teilnimmt (und/oder Vertreter von Cloudflare teilnehmen), oder sich fr solche Veranstaltungen registrieren, sowie Personen, die an Studien von Cloudflare teilnehmen, z. B. an Untersuchungen zur Nutzererfahrung.

• Website-Besucher: Personen, die unsere Websites besuchen, einschlielich Personen, die sich dafr entscheiden, eine E-Mail-Adresse oder andere Kontaktdaten anzugeben, um Mitteilungen von Cloudflare zu erhalten, die eine Umfrage ausfllen oder Feedback erteilen. Zum Zwecke dieser Richtlinie bezeichnet der Begriff Websites gemeinsam www.cloudflare.com sowie andere Websites, die Cloudflare in eigenem Namen betreibt und die mit dieser Richtlinie verlinkt sind. Zur Klarstellung sei angemerkt, dass der Begriff Websites keine Websites umfasst, die unseren Kunden gehren oder von ihnen betrieben werden, auch nicht, wenn wir als Registrar fungieren.

• Kunden: Natrliche oder juristische Personen, die eine Abonnementvereinbarung mit Cloudflare (oder einem befugten Partner von Cloudflare) abschlieen und fr die Cloudflare gem solcher Vereinbarungen Dienste erbringt. Zum Zwecke dieser Richtlinie bezeichnet der Begriff Dienste alle cloudbasierten Lsungen, die von Cloudflare oder befugten Partnern von Cloudflare angeboten, vermarktet oder verkauft werden und die die Performance, Sicherheit und Verfgbarkeit von Websites, Anwendungen, Gerten und Netzwerken erhhen sollen, sowie Software, Software-Development-Kits und Programmierschnittstellen (Application Programming Interfaces APIs), die in Verbindung mit dem Vorstehenden bereitgestellt werden.

• Nutzer mit Administratorrechten: Personen mit Anmeldedaten fr ein Cloudflare-Konto und/oder Personen, die Dienste fr einen Kunden verwalten. In einigen Fllen kann es sich bei einem Nutzer mit Administratorrechten und einem Kunden um ein- und dieselbe Person handeln. In anderen Fllen kann es sich bei einem Nutzer mit Administratorrechten um einen Beauftragten handeln, der im Namen eines Kunden handelt.

• Nutzer des ffentlichen DNS-Resolvers: Personen, die den ffentlichen rekursiven Domain Name System (DNS)-Resolver-Dienst 1.1.1.1 von Cloudflare verwenden, einschlielich 1.1.1.1 fr Familien (1.1.1.1-Resolver). Weitere Informationen zum 1.1.1.1-Resolver finden Sie hier.

• Endnutzer: Personen, die (i) auf die Domains, Netzwerke, Websites, Anwendungs-Programmierschnittstellen und Anwendungen des Kunden zugreifen oder diese nutzen, oder (ii) Mitarbeitende, Vertreter oder Auftragnehmer des Kunden, die auf die Dienste zugreifen oder diese nutzen, z. B. Endnutzer des Zero Trust-Diensts von Cloudflare.

• Registranten: Nutzer der Domain-Registrar-Dienste von Cloudflare. Cloudflare ist ein von der ICANN akkreditierter Registrar und entspricht dem Registrar Accreditation Agreement (RAA) aus dem Jahr 2013.

Diese Richtlinie gilt nicht fr Anwendungsnutzer, also natrliche Personen, die die verbraucherorientierte 1.1.1.1.-Anwendung nutzen. In der Datenschutzrichtlinie fr die 1.1.1.1-Anwendung finden Sie weitere Informationen ber die Datenerhebungs- und Nutzungspraktiken hinsichtlich der 1.1.1.1- Anwendung und der zugehrigen 1.1.11.- Anwendungsdienste.

Diese Richtlinie gilt auch nicht fr die Domains, Websites, APIs, Anwendungen und Netzwerke unserer Kunden, die ihre eigenen Bedingungen und Datenschutzrichtlinien haben knnen. Unsere Kunden tragen die alleinige Verantwortung fr die Festlegung von Richtlinien und die Einhaltung aller geltenden Gesetze und Vorschriften, einschlielich derjenigen hinsichtlich der Erfassung personenbezogener Daten im Zusammenhang mit der Verwendung unserer Dienste durch Endnutzer, mit denen unsere Kunden interagieren.

Die Websites und Dienste von Cloudflare sind nicht fr Personen unter achtzehn Jahren bestimmt und zielen nicht auf Personen unter achtzehn Jahre ab. Cloudflare sammelt oder teilt nicht wissentlich personenbezogene Daten von Personen, die jnger als achtzehn Jahre alt sind. Wenn wir feststellen, dass wir ber personenbezogene Daten einer Person unter achtzehn Jahren verfgen, werden wir diese Daten lschen.

Da es sich bei Cloudflare um einen Reverse-Proxy handelt, knnen unsere IP-Adressen in WHOIS- und DNS-Eintrgen von Websites erscheinen, die unsere Dienste nutzen. Wir sind ein Kanal fr Informationen, die von anderen kontrolliert werden. Es sind unsere Kunden und deren Nutzer, die fr die ber unser Netzwerk bertragenen Inhalte verantwortlich sind (z. B. Bilder, Texte, Grafiken usw.).

2. VON UNS ERFASSSTE DATEN (Kategorien von betroffenen Personen)

• Teilnehmer:

  • Name, E-Mail-Adresse und andere Kontaktdaten: Wir knnen personenbezogene Daten wie Ihren Namen, Ihre Adresse, Telefonnummer und E-Mail-Adresse anfordern und erfassen, wenn Sie unsere Bros besuchen, sich fr eine gesponserte Veranstaltung oder andere Veranstaltungen, an denen Cloudflare teilnimmt (und/oder Vertreter von Cloudflare teilnehmen), registrieren oder daran teilnehmen bzw. an Studien von Cloudflare teilnehmen, z. B. Untersuchungen zur Nutzererfahrung.

  • Bild und Stimme: Wenn Sie an einer Cloudflare-Studie teilnehmen, bitten wir Sie gegebenenfalls um Erlaubnis, whrend Ihrer Teilnahme an der Studie Ton- und/oder Bildaufnahmen von Ihnen aufzuzeichnen.

• Website-Besucher:

  • Name, E-Mail-Adresse und andere Kontaktdaten: Wenn Sie ber unsere Websites Webformulare bermitteln, bitten wir Sie um personenbezogene Daten und erheben diese nach Ihrer Wahl, was Mglichkeiten umfasst, E-Mail-Mitteilungen von uns zu abonnieren und dem Erhalt solcher Mitteilungen zuzustimmen. Gegebenenfalls bitten wir Sie, solche personenbezogenen Daten zu bermitteln, wenn Sie interaktive Funktionen der Websites nutzen, u. a. bei der Teilnahme an Umfragen, Wettbewerben, Werbeaktionen, Gewinnspielen oder Studien, bei der Anforderung von Kundensupport, bei der bermittlung von Feedback oder bei anderweitiger Kommunikation mit uns. Wir versenden solche Mitteilungen in bereinstimmung mit geltenden Gesetzen.

  • Protokolldateien: Genauso wie bei dem Aufruf von und der Interaktion mit den meisten Websites und Diensten, die ber das Internet bereitgestellt werden, erfassen wir beim Aufruf unserer Websites, einschlielich des Community-Forums von Cloudflare, bestimmte Daten, die wir in Protokolldateien speichern. Dazu knnen unter anderem IP-Adressen, Systemkonfigurationsinformationen, URLs verweisender Seiten sowie Gebietsschema- und Spracheinstellungen gehren.

  • Cookies und andere Tracking-Technologien: Wir knnen Cookies und andere Technologien zum Sammeln von Informationen fr eine Vielzahl von Zwecken verwenden, z. B. um uns Informationen darber zu liefern, wie Sie mit unseren Websites interagieren, und um uns bei unseren Marketing-Bemhungen zu untersttzen. Sie knnen eine vollstndige Liste der Cookies anzeigen und Ihre Cookie-Einstellungen ndern, indem Sie auf den Link Cookie-Einstellungen (oder, in den Vereinigten Staaten) auf den Link Ihre Datenschutzoptionen in der Fuzeile der Cloudflare-Homepage unter cloudflare.com oder klicken in dem Banner angezeigt wird, wenn Sie unsere Websites aus bestimmten Lndern (wie dem Europischen Wirtschaftsraum und dem Vereinigten Knigreich) besuchen. Beachten Sie bitte, dass die Cloudflare-Websites mglicherweise nicht ordnungsgem funktionieren, wenn Sie Cookies vollstndig deaktivieren. Wir knnen Cookies und hnliche Technologien ebenfalls dazu verwenden, Ihnen basierend auf Ihren Surfaktivitten und Interessen Werbung auf Websites von Drittanbietern anzuzeigen. Wenn Sie nicht mchten, dass Cookies und hnliche Technologien fr die Schaltung von interessenbezogenen Anzeigen verwendet werden, knnen Sie nicht nur Ihre Cookie-Entscheidungen ber unsere Links Cookie-Einstellungen oder Ihre Datenschutzoptionen treffen, sondern auch diese durch Anklicken ablehnen hier (oder klicken Sie hier, wenn Sie sich in der Europischen Union, dem Vereinigten Knigreich oder der Schweiz befinden). Weitere Informationen zu den von Cloudflare verwendeten Cookies und Ihren Datenschutzoptionen finden Sie in unserer Cookie-Richtlinie.

  • Material, das in interaktiven Bereichen hinzugefgt wird: Auf den Websites werden mglicherweise ffentlich zugngliche Blogs, Community-Foren, Kommentarspalten, Diskussionsforen oder andere interaktive Features (Interaktive Bereiche) bereitgestellt. Sollten Sie in einem dieser interaktiven Bereiche aktiv werden, beachten Sie bitte, dass alle dort von Ihnen verffentlichten Daten von anderen auf diese Bereiche zugreifenden Personen gelesen, erfasst und verwendet werden knnen. Wenn Sie Ihre personenbezogenen Daten aus einem unserer interaktiven Bereiche lschen mchten, lesen Sie unten bitte Abschnitt 8.

• Kunden und Nutzer mit Administratorrechten

  • Kundenkontodaten: Wenn Sie sich fr ein Konto registrieren, erfassen wir Ihre Kontaktdaten. Je nach Abonnementstufe knnen diese Kontaktdaten Ihren Kundennamen, die E-Mail-Adressen Ihrer Kontoadministratoren, die Telefonnummer und die Adressen umfassen, die fr die Abwicklung von Zahlungen und die Bereitstellung der Dienste erforderlich sind. Wenn Sie die Dienste nutzen, erheben wir darber hinaus Daten darber, wie Sie Ihr Konto und die Dienste konfigurieren (z. B. Firewall-Einstellungen fr die von Ihnen verwalteten Domains). Fr die Zwecke dieser Richtlinie werden diese Daten als Kundenkontodaten bezeichnet. Kundenkontodaten sind erforderlich, um Ihnen den Zugriff auf Ihr Cloudflare-Konto und Ihre Cloudflare-Dienste zu ermglichen. Wenn Sie uns personenbezogene Daten bereitstellen, sichern Sie zu, dass Sie der Eigentmer dieser personenbezogenen Daten sind oder anderweitig ber die erforderliche Einwilligung verfgen, uns solche Informationen bereitzustellen. Wir erstellen auch Protokolle der Aktivitten von Nutzern mit Administratorrechten (z. B. Manahmen zur Konfiguration von Einstellungen im Konto des Kunden).

  • Zahlungsdaten: Wir verlangen von unseren Kunden nicht, Zahlungsdaten bei uns zu hinterlegen es sei denn, sie verfgen ber ein kostenpflichtiges Abonnement fr unsere Dienste. Wenn Sie sich fr einen unserer kostenpflichtigen Dienste anmelden, mssen Sie Zahlungs- und Rechnungsdaten angeben. Welche Daten Sie bermitteln mssen, hngt von der von Ihnen gewhlten Zahlungsmethode ab. Wenn Sie zum Beispiel mit einer Kreditkarte bezahlen, erfassen wir Ihre Kartendaten und Ihre Rechnungsanschrift; wir speichern jedoch keine vollstndigen Kreditkartennummern oder persnlichen Kontonummern.

  • Fehlerberichte: Wenn bei unseren Diensten ein unerwarteter Fehler auftritt, werden Sie unter Umstnden zur Einreichung eines Fehlerberichts aufgefordert, der personenbezogene Daten enthlt. Sie erhalten in diesem Fllen Gelegenheit, sich den Bericht noch einmal durchzulesen, bevor Sie ihn bei uns einreichen.

• Nutzer des ffentlichen DNS-Resolvers

  • Begrenzte Daten zu DNS-Abfragen: Wir erheben in begrenztem Umfang Daten zu DNS-Abfragen, die an unseren 1.1.1.1-Resolver gesendet werden. Unser 1.1.1.1-Resolver-Dienst protokolliert keine personenbezogenen Daten und ein Groteil der begrenzten Abfragedaten, die keinen Personenbezug haben, wird nur fr 25 Stunden gespeichert. Weitere Informationen bezglich der Verpflichtungserklrung zum Datengeheimnis fr unseren 1.1.1.1-Resolver finden Sie hier.

  • Bitte beachten Sie, dass sich unser Umgang mit Daten in Bezug auf unsere 1.1.1.1-Anwendung, die von dieser Richtlinie nicht abgedeckt wird, etwas von unserem Umgang mit Daten bezglich des 1.1.1.1-Resolvers unterscheidet und hier beschrieben wird.

• Endnutzer:

  • Wir verarbeiten Daten zu den Interaktionen von Endnutzern mit den Internetprsenzen und Diensten von Cloudflare. Diese Daten werden verarbeitet, wenn Endnutzer auf die Domains, Websites, APIs, Anwendungen, Gerte, Endpunkte und Netzwerke unserer Kunden, die einen oder mehrere unser Dienste einsetzen, zugreifen oder diese nutzen, und wenn Endnutzer selbst auf Dienste zugreifen oder diese nutzen, etwa Cloudflare Zero Trust. Zu den verarbeiteten Daten knnen IP-Adressen, Informationen bezglich des Routings von Datenverkehr sowie der Systemkonfiguration und andere Informationen zu Traffic gehren, der fr Websites, Gerte, Anwendungen und/oder Netzwerke von Kunden bestimmt ist oder von diesen ausgeht.

  • Die Endnutzerdaten, die wir unseren Kunden ber das Dashboard des Diensts oder ber andere Online-Interfaces zur Verfgung stellen, sind konkret als Kundenprotokolle definiert.

• Registranten

  • Kontakt- und Domain-Daten: Wir erfassen Daten wie Domainnamen und -status, Kontaktdaten (wie Name, Organisation, Adresse, Telefonnummer und E-Mail-Adresse), Nameserver, DNSSEC und Genehmigungsformular (d. h. vollstndige WHOIS-Erfassung zum Zeitpunkt der bertragung in unser System, einschlielich der IP-Adresse, die die bertragung initiiert hat).

Netzwerkdaten. Cloudflare erfasst und speichert Netzwerkdaten; dabei handelt es sich um Modelle, Beobachtungen, Berichte, Analysen, Statistiken, Datenbanken und weitere Informationen, die von Cloudflare aus Server-, Netzwerk- oder Traffic-Daten, die von Cloudflare im Zuge der Bereitstellung des Dienstes gewonnen werden, einschlielich Informationen, die fr die Identifizierung, Analyse, Abwehr, Verhinderung und Blockierung bsartiger Aktivitten auf dem Cloudflare-Netzwerk erforderlich sind, erstellt, zusammengetragen, analysiert, generiert oder abgeleitet werden. Beispiele fr Netzwerkdaten sind Messwerte zur Betriebszeit und Verfgbarkeit des Diensts, zu Anfragevolumen, Fehlerquoten, Cache-Raten, zum Ursprung und zur Art der Malware sowie zu IP-Bedrohungsbewertungen.

3. VERWENDUNG DER VON UNS ERFASSTEN DATEN

Cloudflare verarbeitet personenbezogene Daten nur so, dass sie mit dem bzw. fr den Zweck, fr den sie erhoben oder genehmigt wurden, kompatibel bzw. relevant sind. Generell knnen wir Ihre personenbezogenen Daten fr die in Abschnitt 2 beschriebenen Datenkategorien verwenden, mit Ausnahme von 1.1.1.1 Resolver-Nutzerdaten, wie unten erlutert:

• Bereitstellung, Betrieb, Wartung, Verbesserung und Bewerbung der Websites und der Dienste fr alle Nutzer der Websites und Dienste;

• Ermglichung Ihres Zugangs zu den Websites und Diensten und Ihrer Nutzung der Websites und Dienste;

• Verarbeitung und Abschluss von Transaktionen sowie Senden der zugehrigen Informationen, einschlielich Kaufbesttigungen und Rechnungen an Sie;

• Sendung von Transaktionsnachrichten, einschlielich Antworten auf Ihre Kommentare, Fragen und Anfragen; Bereitstellung von Kundendienst und Support; bermittlung von technischen Hinweisen, Updates, Sicherheitswarnungen sowie Support- und Verwaltungsnachrichten an Sie;

• Einhaltung gesetzlicher Verpflichtungen sowie Untersuchung und Verhinderung betrgerischer Transaktionen, unerlaubten Zugriffs auf die Dienste und anderer illegaler Aktivitten;

• Verarbeitung fr andere Zwecke, fr die wir Ihre Einwilligung einholen.

Darber hinaus verwenden wir gegebenenfalls Daten, die wir von Teilnehmern, Website-Besuchern und Registranten erheben, sowie Kundenkontodaten zu den folgenden Zwecken:

• Sendung von gewerblichen Nachrichten gem Ihren Einstellungen, z. B. indem wir Ihnen Informationen ber unsere Produkte und Dienste, Funktionen, Umfragen, Newsletter, Angebote, Werbeaktionen, Wettbewerbe und Veranstaltungen sowie ber die unserer Partner bermitteln; Sendung anderer Nachrichten oder Informationen ber uns und unsere Partner. Informationen zur Verwaltung Ihrer Einstellungen bezglich unseres Kontakts mit Ihnen finden Sie unter Abschnitt 9.

• Verarbeitung von Anmeldungen zu Wettbewerben oder Gewinnspielen und Zustellung etwaiger Preise;

• berwachung und Analyse von Trends, Nutzung und Aktivitten in Verbindung mit den Websites und Diensten sowie zu Marketing- oder Werbezwecken;

• Persnliche Anpassung der Websites und Dienste, einschlielich durch Bereitstellung von Funktionen oder Inhalten, die Ihren Interessen und Vorlieben entsprechen;

• Registrierung von Besuchern in unseren Bros und Verwaltung von Geheimhaltungsvereinbarungen, die Besucher mglicherweise unterzeichnen mssen, soweit eine solche Verarbeitung fr unser berechtigtes Interesse am Schutz unserer Bros und unserer vertraulichen Informationen vor unbefugtem Zugriff erforderlich ist; und

Nutzer des ffentlichen DNS-Resolvers. Wir verwenden Daten, die wir von Nutzern des 1.1.1.1-Resolvers erfassen, um diesen zu betreiben und zu verbessern, beispielsweise um uns bei unseren Debugging-Bemhungen zu untersttzen, wenn ein Problem auftritt. Unser 1.1.1.1-Resolver-Dienst speichert keine personenbezogenen Daten von Nutzern des 1.1.1.1-Resolvers. Wir kombinieren keine Daten, die von DNS-Abfragen in unserem 1.1.1.1-Resolver erhoben werden, mit anderen Daten von Cloudflare oder Drittanbietern in einer Weise, die eine Identifizierung einzelner Endnutzer ermglichen wrde. Cloudflare speichert gegebenenfalls gebndelte Daten, wie in der Verpflichtungserklrung zum Datengeheimnis unseres 1.1.1.1 Resolvers beschrieben, auf unbestimmte Zeit, um Cloudflare Radar zu betreiben und uns bei der Verbesserung der Cloudflare-Dienste zu untersttzen, z. B. bei der Verbesserung der Gesamt-Performance des Cloudflare-Resolvers und der Identifizierung von Sicherheitsbedrohungen. Weitere Informationen ber die Verpflichtungserklrung zum Datengeheimnis fr unseren 1.1.1.1-Resolver finden Sie hier.

Daten von Drittanbietern. Wir knnen Informationen, die wir wie unter Abschnitt 2 beschrieben erfassen, mit personenbezogenen Daten kombinieren, die wir von Dritten erhalten. Zum Beispiel kombinieren wir eventuell Informationen von einem Cloudflare-Vertriebsformular mit Daten, die wir von einem Drittanbieter einer Sales-Intelligence-Plattform erhalten, um unsere Dienste bei (potenziellen) Kunden besser vermarkten zu knnen.

4. DATENAGGREGATION

Wir aggregieren gegebenenfalls Daten zu Kunden, Administratoren und Endnutzern, die wir erlangen. Beispielsweise knnen wir Daten bndeln, um zu bestimmen, wie Webcrawler das Internet indexieren und ob sie an bsartigen Aktivitten beteiligt sind, oder um Berichte und Statistiken ber den Webtraffic zu erstellen. Gebndelte Daten ohne Personenbezug knnen an Dritte weitergegeben werden.

5. DATENWEITERGABE

Wir arbeiten mit anderen Unternehmen zusammen, die uns Dienste zur Verfgung stellen, die uns bei unseren Geschftsaktivitten und dem Betrieb des Cloudflare-Dienstes helfen (Dienstanbieter). Diese Unternehmen stellen Dienstleistungen bereit, die uns helfen, Kundensupport anzubieten, Kreditkartenzahlungen abzuwickeln, unsere bestehenden Kunden und Administratoren sowie potenzielle Vertriebskontakte zu managen und zu kontaktieren, Marketinguntersttzung bereitzustellen und unsere Dienste anderweitig zu betreiben und zu verbessern. Diese Dienstanbieter drfen personenbezogene Daten nur gem unseren Anweisungen und in bereinstimmung mit dieser Datenschutzrichtlinie, den Vertrgen, die wir mit diesen Dienstanbietern geschlossen haben, sowie anderen geltenden Vertraulichkeits-, Datenschutz- und Sicherheitsmanahmen und -vorschriften verarbeiten.

Insbesondere gestatten wir unseren Dienstleistern nicht, personenbezogene Daten, die wir an sie weitergeben, zu verkaufen oder fr ihre eigenen Marketingzwecke oder fr andere Zwecke als in Verbindung mit den Dienstleistungen, die sie uns bereitstellen, zu verwenden.

Zustzlich zur wie oben beschriebenen Weitergabe an Dienstleister knnen wir Ihre Daten auerdem unter folgenden Umstnden an folgende Dritte weitergeben:

• Innerhalb der Cloudflare Group (zum Zwecke dieser Richtlinie als Cloudflare, Inc. [USA] und die in Abschnitt 16 aufgefhrten Tochtergesellschaften definiert);

• an unsere Wiederverkufer und andere Vertriebspartner, die uns helfen knnen, die Dienste gegenber Kunden zu erbringen;

• an einen Anwendungsentwickler, wenn Sie eine Applikation von unserem App Marketplace installieren;

• im Falle einer Fusion, eines Verkaufs, einer nderung der Kontrollverhltnisse oder einer Umstrukturierung unseres gesamten Geschfts oder eines Teils davon;

• soweit wir verpflichtet sind, personenbezogene Daten offenzulegen, um auf Vorladungen, gerichtliche Verfgungen oder Rechtsverfahren zu reagieren, oder um unsere gesetzlichen Rechte zu begrnden oder auszuben oder rechtliche Ansprche abzuwehren. (Hier erfahren Sie mehr darber, wie wir Strafverfolgungsanfragen bearbeiten);

• in Fllen, in denen wir nach Treu und Glauben der Ansicht sind, dass eine Weitergabe erforderlich ist, um illegale Aktivitten, mutmalichen Betrug, Situationen potenzieller Bedrohungen fr die physische Sicherheit von Personen sowie Verste gegen die Nutzungsbedingungen unserer Website, unsere Self-Service-Abonnementvereinbarung und/oder die Servicebedingungen fr das Enterprise-Abonnement zu untersuchen, zu verhindern oder Manahmen dagegen zu ergreifen, oder wenn die Weitergabe anderweitig erforderlich ist, um unsere gesetzlichen Verpflichtungen einzuhalten; oder

• soweit Sie dem sonst gegebenenfalls zustimmen.

Zustzliche Informationen zur gemeinsamen Nutzung

Nutzer des ffentlichen DNS-Resolvers. Cloudflare gibt keine 1.1.1.1-Resolver-Protokolle an Dritte weiter, mit Ausnahme von anonymen Protokollen, die gem einer Forschungskooperationsvereinbarung an APNIC bermittelt werden. Weitere Informationen zur Weitergabe von Daten speziell fr den 1.1.1.1-Resolver finden Sie hier.

Registranten. Wenn Sie einen Domainnamen vom Registrar-Dienst von Cloudflare erwerben, verlangen die ICANN (Internet Corporation for Assigned Names and Numbers) und die relevanten Registerbetreiber, die ber die Top-Level-Domain der Domain bestimmen, von uns, die Daten der eingetragenen Person fr die Domainregistrierung und ber das WHOIS-Protokoll zu erfassen. Es kann auch sein, dass wir verpflichtet sind, diese ffentlichen Daten an die ICANN, die relevanten Registerbetreiber und andere von uns mit der Bereitstellung unserer Domainnamen-Dienste vertraglich beauftragten Dienstleister weitergeben mssen; zustzlich mssen wir diese Daten auch bei rechtmigen Anfragen von Dritten herausgeben. Die Daten der eingetragenen Person knnen den Domainnamen, den Namen der eingetragenen Person und andere Kontaktdaten sowie Informationen zum Domain-Nameserver enthalten. In unserer Vereinbarung zur Domain-Registrierung erfahren Sie mehr.

Marketing & Werbepartner. Unsere Marketing- und Werbepartner knnen personenbezogene Informationen ber Sie und/oder bestimmte Informationen ber Ihre Interaktionen mit unseren Websites oder Ihre E-Mail-Kommunikation mit Cloudflare erfassen oder erhalten, unter anderem durch die Verwendung von Cookies, Beacons und hnlichen Technologien, um Gewinne zu erzielen Erkenntnisse, die uns helfen knnen, unsere Dienstleistungen Ihnen gegenber zu vermarkten und zu bewerben. Sie knnen sich gegen eine solche Weitergabe entscheiden, indem Sie den Link Cookie-Einstellungen (oder, in den Vereinigten Staaten: den Link Ihre Datenschutzoptionen) auf der Homepage von cloudflare.com verwenden.

Darber hinaus knnen wir diesen Marketing- und Werbepartnern auch Ihre E-Mail-Adresse oder andere begrenzte Kontodaten zur Verfgung stellen. Sie knnen sich gegen eine solche Weitergabe entscheiden, indem Sie uns eine E-Mail an sar@cloudflare.com schicken.

Die Verwendung Ihrer Daten durch diese Partner erfolgt auf der Grundlage ihrer eigenen Datenschutzrichtlinien. Wir geben diese personenbezogenen Daten fr unsere Geschftszwecke weiter.

Einwohner Kaliforniens finden weitere Informationen ber die Weitergabe von Daten zu Marketing- und Werbezwecken und ber ihre Rechte als betroffene Person in Abschnitt 16, unten

6. {HINWEIS FR EINWOHNER DER EU, GROSSBRITANNIENS UND DER SCHWEIZ

Personenbezogene Daten, auf die in dieser Datenschutzrichtlinie Bezug genommen wird, bedeutet persnliche Daten gem der Definition in der DSGVO der Europischen Union (EU) und ihrem Gegenstck in der DSGVO des Vereinigten Knigreichs (UK). Cloudflare ist Datenverantwortlicher fr alle personenbezogenen Daten, die von den oben genannten Kategorien betroffener Personen erfasst werden, mit den folgenden Ausnahmen: Cloudflare ist ein Auftragsverarbeiter von Kundenprotokollen, berwachungsprotokollen von Benutzern mit Administratorenrechten und einigen Informationen zu Kontoeinstellungen. Darber hinaus ist Cloudflare ein Auftragsverarbeiter aller Inhalte, die von Kunden und Endanwendern ber die Dienste bereitgestellt werden, die ber das Cloudflare-Netzwerk bertragen und in einigen Fllen darin gespeichert werden. Wenn Cloudflare ein Auftragsverarbeiter ist, verarbeitet Cloudflare die Daten fr seine Kunden bereinstimmend mit deren Datenverarbeitungsanweisungen.

Wenn Sie eine natrliche Person aus dem Europischen Wirtschaftsraum (EWR), dem Vereinigten Knigreich oder der Schweiz sind, beachten Sie bitte, dass unsere Rechtsgrundlage fr die Erhebung und Verwendung Ihrer personenbezogenen Daten von den jeweils erhobenen personenbezogenen Daten und dem spezifischen Kontext, in dem wir sie erheben, abhngt. Normalerweise erfassen wir Ihre personenbezogenen Daten nur, wenn wir (a) Ihr Einverstndnis dazu haben, (b) Ihre personenbezogenen Daten bentigen, um einen Vertrag mit Ihnen zu erfllen (z. B. um die von Ihnen angeforderten Cloudflare-Dienste zu erbringen) oder (c) wenn die Verarbeitung unseren berechtigten Interessen entspricht. Bitte beachten Sie, dass Cloudflare in den meisten Fllen nicht in der Lage ist, die angeforderten Serviceleistungen zu erbringen, wenn Sie die angeforderten Daten nicht bereitstellen.

In einigen Fllen sind wir gegebenenfalls auch gesetzlich verpflichtet, personenbezogene Daten von Ihnen zu erheben, oder wir bentigen die personenbezogenen Daten gegebenenfalls anderweitig, um Ihre grundlegenden Interessen oder die einer anderen Person zu schtzen. Wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung sttzen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen oder verweigern. Wenn unsererseits ein berechtigtes Interesse besteht, Ihre personenbezogenen Daten zu verarbeiten, haben Sie das Recht, per E-Mail an sar@cloudflare.com Einspruch zu erheben.

Sollten Sie Fragen haben oder weitere Informationen zu der Rechtsgrundlage bentigen, auf der wir Ihre personenbezogenen Daten erheben und verwenden, kontaktieren Sie uns bitte unter privacyquestions@cloudflare.com.

7. INTERNATIONALE DATENBERTRAGUNGEN

Cloudflare ist ein international ttiges Unternehmen mit Sitz in den USA. Wir speichern Ihre Daten hauptschlich in den Vereinigten Staaten und im Europischen Wirtschaftsraum. Um unseren weltweiten Betrieb zu erleichtern, knnen wir solche Daten bertragen und aus der ganzen Welt darauf zugreifen, einschlielich aus anderen Lndern, in denen die Cloudflare-Gruppe fr die in dieser Richtlinie beschriebenen Zwecke ttig ist.

bermittelt ein Cloudflare-Unternehmen personenbezogene Daten aus einem Land an ein anderes Unternehmen der Cloudflare-Gruppe oder an einen externen Dienstleister oder Partner in einem anderen Land, treffen wir angemessene Sicherheitsvorkehrungen in Einklang mit den Gesetzen des Rechtsraums, aus dem die Daten exportiert werden. Unsere Sicherheitsvorkehrungen sind hier beschrieben. Sollten Sie Fragen zu den von Cloudflare zum Schutz Ihrer personenbezogenen Daten getroffenen Sicherheitsvorkehrungen haben oder zustzliche Informationen dazu bentigen, schreiben Sie uns bitte an privacyquestions@cloudflare.com.

• bertragungen aus Lndern, die am Global Cross Border Privacy Rules-System teilnehmen: Wenn Cloudflare personenbezogene Daten aus einem Land bertrgt, das das Global Cross Border Privacy Rules (CBPR)-System und das Global Privacy Recognition for Processors (PRP) System als rechtmige Datenbertragungsmechanismen anerkennt, verlassen wir uns auf unsere Zertifizierungen nach dem CBPR-System und dem Global PRP System, soweit zutreffend. Das Global CBPR-System bezeichnet den vom Global CBPR-Forum geschaffenen Datenschutzrahmen, anhand dessen sich die fr die Datenverarbeitung Verantwortlichen freiwillig zertifizieren und einer Bewertung durch externe Verantwortliche unterziehen knnen, um verantwortbare grenzberschreitende Datenstrme zwischen den teilnehmenden Rechtsrumen zu ermglichen. Und das Global PRP-System bezeichnet den Rahmenwerk zum Global CBPR-System nutzen unter www.globalcbpr.org. Einzelheiten zu unseren Zertifizierungen finden Sie unter https://www.globalcbpr.org/privacy-certifications/directory/. Wenn Sie Fragen zur Einhaltung des Global CBPR-Systems von Cloudflare haben, kontaktieren Sie uns bitte unter dpo@cloudflare.com. Wenn Sie ungeklrte Datenschutzbedenken im Zusammenhang mit dem Global CBPR-System haben, die wir nicht zufriedenstellend behandelt haben, knnen Sie sich an unseren externen Streitbeilegungsanbieter wenden.

• bertragungen aus Lndern im EWR, der Schweiz und dem Vereinigten Knigreich: Wenn Cloudflare personenbezogene Daten aus dem EWR, der Schweiz oder dem Vereinigten Knigreich (UK) in die Vereinigten Staaten bertrgt, verlassen wir uns auf unsere Zertifizierungen gem dem EU-U.S. Data Privacy Framework (EU-U.S. DPF), dem Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) und der UK Extension to the EU-U.S. DPF. Sollten diese Zertifizierungen verfallen oder anderweitig ungltig werden, verlsst sich Cloudflare auf die Standardvertragsklauseln, einschlielich zustzlicher Manahmen, falls erforderlich fr bertragungen in die Vereinigten Staaten. Wir verwenden Standardvertragsklauseln auch fr andere internationale bertragungen aus dem EWR, der Schweiz oder dem Vereinigten Knigreich.
  
  Selbstzertifizierung nach dem Data Privacy Framework
  
  Cloudflare hlt die EU-U.S. DPF, die UK-Erweiterung des EU-U.S. DPF und den Swiss-U.S. DPF gem den Vorgaben des US-Handelsministeriums ein. Cloudflare hat gegenber dem US-Handelsministerium besttigt, dass es die EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF-Prinzipien) in Bezug auf die Verarbeitung personenbezogener Daten, die aus der Europischen Union in der Abhngigkeit von den EU-U.S. DPF und aus dem Vereinigten Knigreich (und Gibraltar) in Abhngigkeit von der UK Extension to the EU-U.S. DPF zertifiziert. Cloudflare hat auch dem US-Handelsministerium bescheinigt, dass es den Swiss-U.S. Prinzipien des Datenschutzrahmens (Swiss-U.S. DPF Principles) in Bezug auf die Verarbeitung personenbezogener Daten aus der Schweiz in Abhngigkeit von den Swiss-U.S. DPF zertifiziert. Im Fall von Widersprchen zwischen den Bedingungen in dieser Datenschutzrichtlinie und den Bestimmungen des EU-U.S. DPF-Prinzipien und/oder dem Swiss-U.S. DPF-Prinzipien einhalten, regeln die Grundstze. Um mehr ber das Data Privacy Framework (DPF)-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.

In bereinstimmung mit den EU-U.S. DPF, der UK-Erweiterung des EU-U.S. DPF und dem Swiss-U.S. DPF (zusammen die DPFs) verpflichtet sich Cloudflare, DPF-Prinzipien-bezogene Beschwerden ber unsere Erfassung und Verwendung Ihrer personenbezogenen Daten zu lsen. Brger aus der EU, dem Vereinigten Knigreich und der Schweiz, die Anfragen oder Beschwerden bezglich unseres Umgangs mit personenbezogenen Daten haben, die wir im Zusammenhang mit den DPF erhalten, sollten sich zunchst per E-Mail an sar@cloudflare.com oder per Post an die folgende Adresse wenden: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attn: Data Protection Officer. Wir werden Ihre Anfrage innerhalb von 30 Tagen nach Eingang und berprfung Ihrer Identitt beantworten.

In bereinstimmung mit den DPFs verpflichtet sich Cloudflare, ungelste Beschwerden ber unseren Umgang mit personenbezogenen Daten, die wir in Abhngigkeit von den DPFs erhalten, an TRUSTe weiterzuleiten, einen in den Vereinigten Staaten ansssigen Anbieter fr alternative Streitbeilegung. Wenn Sie von uns keine rechtzeitige Besttigung Ihrer Beschwerde in Bezug auf die DPF-Prinzipien erhalten oder wir Ihre Beschwerde in Bezug auf die DPF-Prinzipien nicht zu Ihrer Zufriedenheit bearbeitet haben, besuchen Sie bitte https://feedback-form.truste.com/watchdog/request um weitere Informationen zu erhalten oder eine Beschwerde einzureichen. Die Dienste von TRUSTe, LLC werden fr Sie kostenlos zur Verfgung gestellt. Sie haben unter bestimmten Bedingungen die Mglichkeit, ein verbindliches Schiedsverfahren fr Beschwerden bezglich der DPF-Konformitt anzustrengen, die nicht durch einen der anderen in dieser DPF-Mitteilung oder unserer Datenschutzrichtlinie beschriebenen Mechanismen gelst werden knnen. Weitere Informationen finden Sie in Anhang 1 der DPF-Grundstze, verfgbar hier.

Die Federal Trade Commission ist zustndig fr die Einhaltung des EU-U.S. Data Privacy Framework (EU-U.S. DPF) und der UK Extension to the EU-U.S. DPF, sowie des Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) durch Cloudflare. Wir knnen verpflichtet sein, personenbezogene Daten, die wir im Rahmen der EU-US-DSGVO, der britischen Erweiterung der EU-US-DSGVO und der schweizerisch-US-amerikanischen DDSG erhalten, auf rechtmige Anfragen von Behrden hin offenzulegen, auch um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfllen.

Cloudflare haftet fr die Verarbeitung personenbezogener Daten, die es im Rahmen der DPF-Grundstze erhlt und anschlieend an einen Dritten weitergibt, der als Beauftragter in seinem Namen handelt. Cloudflare bleibt nach den DPF-Grundstzen haftbar, wenn sein Beauftragter solche personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den DPF-Grundstzen vereinbar ist, es sei denn, Cloudflare weist nach, dass es fr das Ereignis, das den Schaden verursacht hat, nicht verantwortlich ist.

8. RECHTE UND MGLICHKEITEN BETROFFENER PERSONEN

Cloudflare erkennt die Datenschutzrechte des Einzelnen an. Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu aktualisieren, zu portieren oder zu lschen und die Verarbeitung Ihrer personenbezogenen Daten einzuschrnken oder ihr zu widersprechen (jedes davon eine Anfrage nach Rechten). Sie knnen uns eine E-Mail an sar@cloudflare.com schicken mit jeder Anfrage nach Rechten, und wir werden innerhalb von dreiig (30) Tagen antworten. Kunden und administrative Nutzer knnen auch auf ihre Kontodaten zugreifen, sie korrigieren, exportieren oder aktualisieren, indem sie ihr Profil oder ihren Organisationseintrag auf Cloudflare.com bearbeiten.

Bitte beachten Sie, dass wir, bevor wir Ihre Anfrage nach Rechten bearbeiten knnen, berprfen mssen, ob Ihre Identitt mit den Daten bereinstimmt, fr die Sie die Ausbung Ihrer Rechte beantragen. Sie knnen eine Verifizierungs-E-Mail in einem separaten Schreiben an die E-Mail-Adresse erwarten, die mit Ihren personenbezogenen Daten in den Akten verknpft ist. Wenn Sie eine Anfrage nach Rechten im Namen einer anderen Person als Bevollmchtigter stellen, verlangen wir, dass entweder (a) die betroffene Person ihre Identitt verifiziert und Cloudflare direkt besttigt, dass sie dem Bevollmchtigten die Erlaubnis erteilt hat, die Anfrage nach Rechten einzureichen, (b) der Bevollmchtigte von der betroffenen Person in bereinstimmung mit den Gesetzen der Gerichtsbarkeit der betroffenen Person bevollmchtigt wird, oder (c) die Anfrage nach Rechten anderweitig in bereinstimmung mit dem geltenden Datenschutzrecht eingereicht wird.

Bei jeder Anfrage nach Rechten mssen wir uns vergewissern, dass der Antragsteller nach seinen eigenen Daten fragt, bevor wir helfen knnen. Wenn eine Anfrage nach Rechten personenbezogene Daten einer anderen Person betrifft, mssen wir die Anfrage mit dem Risiko der Verletzung der Datenschutzrechte einer anderen Person abwgen. Wir werden Anfragen nach Rechten in dem Umfang nachkommen, in dem dies durch geltendes Recht oder das Swiss-U.S. oder EU-U.S. Data Privacy Framework zulssig. Falls Ihre Anfrage nach Rechten abgelehnt wird, knnen Einwohner der US-Bundesstaaten Virginia und Colorado gegen unsere Entscheidung Berufung einlegen, indem sie auf die E-Mail antworten, in der sie ber die Ablehnung informiert werden, oder indem sie eine Anfrage nach Rechten zur Berufung an sar@cloudflare.com senden, und wir werden innerhalb von sechzig (60) Tagen antworten. Im EWR, im Vereinigten Knigreich und in der Schweiz haben Sie auch das Recht, eine Beschwerde bei einer Aufsichtsbehrde einzureichen.

Bitte beachten Sie, dass wir keine personenbezogenen Daten ber 1.1.1.1-Resolver-Nutzer speichern, die Gegenstand der oben beschriebenen Rechteanfragen wren. Darber hinaus hat Cloudflare keine direkte Beziehung zu den Endnutzern. Selbst wenn Cloudflare als mageblicher Nameserver fr eine Domain angegeben ist, haben wir keine Kontrolle ber den Inhalt der Domain, es sei denn, Cloudflare ist der Eigentmer dieser Domain. Dementsprechend verlassen wir uns darauf, dass unsere Kunden die zugrunde liegenden rechtlichen Anforderungen fr Anfragen nach Rechten in bereinstimmung mit ihren Verpflichtungen gem den geltenden Datenschutzgesetzen erfllen. Wenn ein Endnutzer darum bittet, dass wir eine Anfrage nach Rechten erfllen, leiten wir diesen Endnutzer an die Kunden-Website(n) weiter, mit der er direkt interagiert hat. Unsere Kunden sind allein dafr verantwortlich, die Einhaltung aller geltenden Gesetze und Vorschriften in Bezug auf ihre Website-Nutzer zu gewhrleisten.

9. BEVORZUGTE ART DER KOMMUNIKATION

Cloudflare sendet Ihnen Marketingmitteilungen basierend auf die in Ihren Kontoeinstellungen angegebene Art der bevorzugten Kommunikation. Cloudflare sendet Ihnen auerdem dienstbezogene Mitteilungen. Sie knnen den Empfang von Marketingmitteilungen verwalten, indem Sie am Ende der entsprechenden E-Mails auf den Abbestellen-Link klicken, ber Ihre Kontoeinstellungen, wenn Sie ber ein Cloudflare-Konto verfgen, oder durch das Senden einer Anfrage an unsubscribe@cloudflare.com.

10. DATENSICHERHEIT, DATENINTEGRITT UND ZUGRIFF

Wir ergreifen alle angemessenen Manahmen, um die von Ihnen erhaltenen Informationen vor versehentlicher oder unrechtmiger Zerstrung, Verlust, nderung und unbefugter Weitergabe oder unbefugtem Zugriff zu schtzen. Wir haben angemessene physische, technische und administrative Manahmen ergriffen, um Ihre Daten sicher zu verwahren und zu schtzen, und nutzen datenschutzfreundliche Technologien wie Verschlsselung. Wenn Sie Fragen zur Sicherheit Ihrer personenbezogenen Daten haben, knnen Sie uns unter privacyquestions@cloudflare.com kontaktieren.

11. DATENAUFBEWAHRUNG

Wir speichern Ihre personenbezogenen Daten fr einen Zeitraum, der mit den in Abschnitt 3 dieser Richtlinie dargelegten geschftlichen Zwecken bereinstimmt, oder so lange, wie es zur Erfllung und Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Die Kriterien, nach denen wir bestimmen, wie lange wir Ihre personenbezogenen Daten speichern, hngen von verschiedenen Faktoren ab. Bei der Bestimmung der Datenaufbewahrung bercksichtigen wir in der Regel die folgenden Punkte:

• Der Zweck, zu dem die personenbezogenen Daten berhaupt erhoben werden. Wenn Sie beispielsweise ein aktives Konto bei uns haben, mssen wir Ihre Kontaktdaten whrend der gesamten Zeit aufbewahren, um Ihnen Support bieten zu knnen oder Sie bezglich Ihres Kontos zu kontaktieren;

• Das Volumen, die Art und die Sensibilitt der personenbezogenen Daten, die wir verarbeiten;

• Das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Weitergabe der personenbezogenen Daten;

• Ob wir die Zwecke der Verarbeitung mit weniger Daten oder durch andere Mittel erreichen knnen

• Rechtliche Anforderungen, die fr die Daten gelten knnen, wie z. B. geltende Verjhrungsfristen oder vertragliche Verpflichtungen.

Wenn die Aufbewahrungsfrist fr eine bestimmte Art von Daten abluft, werden wir sie lschen oder vernichten. Sollte dies aus technischen Grnden nicht mglich sein, werden wir geeignete Sicherheitsmanahmen ergreifen, um eine weitere Verwendung dieser Daten zu verhindern.

12. BENACHRICHTIGUNG BER NDERUNGEN

Wenn wir nderungen an dieser Richtlinie vornehmen, die unserer Einschtzung nach wesentliche Auswirkungen auf den Schutz Ihrer personenbezogenen Daten haben, informieren wir Sie unverzglich ber diese nderungen (und holen gegebenenfalls Ihre Einwilligung dafr ein) und verffentlichen die aktualisierte Richtlinie unter Angabe des Wirksamkeitsdatums der nderungen auf dieser Website.

13. GESCHFTSVORGNGE

Wir knnen diese Richtlinie sowie die von dieser Richtlinie abgedeckten Informationen im Falle einer Fusion, eines Verkaufs, einer nderung der Kontrollverhltnisse oder einer Umstrukturierung unseres gesamten Geschftsbereichs abtreten oder bertragen.

14. DIE ENGLISCHE FASSUNG GILT VORRANGIG

bersetzungen dieser Richtlinie aus dem Englischen dienen nur dem besseren Verstndnis. Die englische Version ist im Falle von Mehrdeutigkeiten oder Konflikten zwischen bersetzungen und dem Original mageblich und gilt vorrangig.

15. STREITSCHLICHTUNG

Wenn Sie ein ungeklrtes Anliegen im Zusammenhang mit Datenschutz oder Datennutzung haben, das von uns nicht zufriedenstellend bearbeitet wurde, wenden Sie sich bitte (gebhrenfrei) unter https://feedback-form.truste.com/watchdog/request an unseren Streitbeilegungsdienstleister in den USA.

16. HINWEIS FR EINWOHNER VON KALIFORNIEN

Dieser Abschnitt gilt nur fr Einwohner Kaliforniens. Darin wird beschrieben, wie wir personenbezogene Daten von Einwohnern Kaliforniens sammeln, verwenden und weitergeben, um unser Geschft zu betreiben, sowie ber welche Rechte sie in Bezug auf diese personenbezogenen Daten verfgen. Fr die Zwecke dieses Abschnitts sind personenbezogene Daten Daten, die einen bestimmten Verbraucher oder Haushalt im Sinne des CCPA identifizieren, sich auf ihn beziehen, ihn beschreiben, vernnftigerweise mit ihm in Verbindung gebracht werden knnen oder vernnftigerweise direkt oder indirekt mit ihm in Verbindung gebracht werden knnten. Sie enthlt keine Informationen, die vom Anwendungsbereich des CCPA ausgenommen sind.

Wie wir Ihre personenbezogenen Daten gem dem CCPA sammeln, verwenden und weitergeben

Wir sind berechtigt, die folgenden Kategorien personenbezogener Daten fr unsere geschftlichen und gewerblichen Zwecke zu erfassen, zu verwenden und offenzulegen:

• Identifikatoren fr die in Abschnitt 1 der Cloudflare-Datenschutzrichtlinie definierten Kategorien von Personen/Nutzern (z. B. E-Mail-Adresse von Kunden und administrativen Nutzern, Name und Kontaktdaten von Teilnehmern);

• Informationen ber Zahlungen und Kundendaten unserer Kunden;

• Geschtzte Klassifizierungsmerkmale (z. B. Alter, ethnische Zugehrigkeit, Rasse, gesprochene Sprachen oder Geschlecht), soweit diese Merkmale uns gegenber freiwillig offengelegt werden oder in Inhalten enthalten sind, die ber unser Netzwerk bertragen oder dort gespeichert werden;

• Gewerbliche Informationen (z. B. Aufzeichnungen ber gekaufte, erworbene oder in Betracht gezogene Produkte oder Dienste oder andere Kauf- oder Nutzungshistorien);

• Berufliche oder beschftigungsbezogene Informationen;

• Informationen ber Internet- oder andere elektronische Netzwerkaktivitten; und

• Rckschlsse (z. B. Informationen ber Ihre Interessen oder Vorlieben).

Die Quellen, aus denen wir Daten sammeln, sind in Abschnitt 2 der Cloudflare-Datenschutzrichtlinie beschrieben.

Die geschftlichen und gewerblichen Zwecke, fr die wir diese Daten sammeln und verwenden, werden in Abschnitt 3 der Cloudflare-Datenschutzrichtlinie beschrieben.

Die Kategorien von Dritten, an die wir die Informationen fr einen geschftlichen Zweck weitergeben, sind in Abschnitt 5 der Cloudflare-Datenschutzrichtlinie beschrieben.

Ihre kalifornischen Datenschutzrechte

Als Einwohner Kaliforniens haben Sie die unten aufgefhrten Rechte. Diese Rechte sind jedoch nicht absolut, und in bestimmten Fllen knnen wir Ihre Anfrage ablehnen, soweit dies gesetzlich zulssig ist.

• Wissen. Sie knnen Informationen darber anfordern, welche personenbezogenen Daten wir ber Sie gesammelt haben, einschlielich:

  • die Kategorien von personenbezogenen Daten;

  • die Kategorien von Quellen, aus denen die personenbezogenen Daten gesammelt werden;

  • der geschftliche oder gewerbliche Zweck fr das Sammeln, den Verkauf oder die Weitergabe personenbezogener Daten;

  • die Kategorien von Dritten, an die wir personenbezogene Daten weitergeben;

  • die spezifischen personenbezogenen Daten, die wir ber Sie gesammelt haben.

• Zugriff. Sie knnen eine Kopie der personenbezogenen Daten anfordern, die wir ber Sie gesammelt haben.

• Lschung. Sie knnen uns auffordern, die personenbezogenen Daten, die wir ber Sie gesammelt haben, zu lschen.

• Korrektur. Sie knnen uns auffordern, unrichtige personenbezogene Daten zu berichtigen und unter Bercksichtigung des Zwecks der Verarbeitung der personenbezogenen Daten sicherzustellen, dass diese vollstndig sind;

• Widerspruch gegen den Verkauf oder die Weitergabe. Sie knnen verlangen, dass wir Ihre personenbezogenen Daten nicht verkaufen oder weitergeben, da verkaufen und weitergeben im CCPA ausdrcklich definiert sind. Weitere Informationen finden Sie im nachstehenden Abschnitt Das Recht, dem Verkauf und der Weitergabe Ihrer personenbezogenen Daten zu widersprechen.

• Nichtdiskriminierung. Sie haben das Recht, die oben beschriebenen Rechte frei von Diskriminierung auszuben. Das bedeutet, dass wir Sie nicht fr die Ausbung Ihrer Rechte bestrafen werden, indem wir Manahmen ergreifen, wie z. B. die Verweigerung der Dienste, die Erhhung des Preises/der Rate fr die Dienste, die Verringerung der Servicequalitt oder die Andeutung, dass wir Sie wie oben beschrieben fr die Ausbung Ihrer Rechte bestrafen knnten.

Um eine Anfrage zur Ausbung Ihres Rechts auf Information, Zugang oder Lschung gem CCPA einzureichen, folgen Sie bitte den Anweisungen fr die Einreichung einer Anfrage auf Rechte, die in Abschnitt 8 oben beschrieben sind. Bitte beachten Sie, dass wir uns das Recht vorbehalten, Ihren Wohnsitz in Kalifornien zu besttigen, um Ihre Anfragen zu bearbeiten, und dass wir mglicherweise Ihre Identitt besttigen mssen, um bestimmte Anfragen mit den in Abschnitt 8 beschriebenen Verifizierungsmethoden zu bearbeiten. So treffen wir beispielsweise angemessene Vorkehrungen, um die Identitt der in Kalifornien ansssigen Personen zu berprfen, die einen Antrag auf Lschung oder Zugriff auf personenbezogene Daten stellen.

Recht auf Widerspruch gegen den Verkauf und die Weitergabe Ihrer personenbezogenen Daten

Cloudflare verkauft Ihre personenbezogenen Daten nicht im herkmmlichen Sinne (d. h. gegen Geld). Wie viele andere Unternehmen nutzen wir jedoch Dienste, die dabei helfen, Ihnen interessenbezogene Werbung zu liefern, und knnen personenbezogene Daten an Geschftspartner zu deren Verwendung weitergeben. Die Bereitstellung personenbezogener Daten (z. B. Online-Identifikationen oder Surfaktivitten) an diese Unternehmen kann als Verkauf oder Weitergabe Ihrer personenbezogenen Daten im Sinne des CCPA betrachtet werden.

Sie knnen einen solchen Verkauf oder eine Weitergabe Ihrer persnlichen Daten ablehnen, indem Sie den Link Ihre Datenschutzoptionen in der Fuzeile unten verwenden.

Darber hinaus bieten einige Internet-Browser die Mglichkeit, Opt-out-Signale wie Global Privacy Control zu aktivieren, mit denen Sie Websites mitteilen knnen, dass Sie nicht mchten, dass Ihre Online-Aktivitten verfolgt werden. Cloudflare reagiert auf diese Signale, indem es sie als eine Aufforderung zum Ausstieg aus dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten wie oben beschrieben verarbeitet.

Bitte beachten Sie, dass Sie unabhngig von Ihrer Auswahl immer noch Werbung sehen werden. Fr die Bearbeitung von Opt-out-Anfragen schreiben wir keine berprfungsprotokolle vor, es sei denn, wir haben Grund, die Echtheit der Identitt eines Antragstellers anzuzweifeln; in diesem Fall knnen wir einen Nachweis der Identitt und des Wohnsitzes in Kalifornien verlangen.

17. SDKOREA-Datenschutznachtrag

Weitere Informationen darber, wie wir die personenbezogenen Daten von Nutzern in Sdkorea verarbeiten, finden Sie in unserem Nachtrag fr Nutzer in Sdkorea.

18. Turnstile PRIVACY ADDENDUM

Weitere Informationen darber, wie wir Ihre personenbezogenen Daten fr Cloudflare Turnstile verarbeiten, finden Sie im Turnstile-Datenschutznachtrag.

19. KONTAKT

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
Achtung: Datenschutzbeauftragter
dpo@cloudflare.com

Cloudflare (Canada) Information Technology Co., Ltd.
Suite 2600, Three Bentall Centre
595 Burrard Street, P.O. Box 49314
Vancouver, BC V7X 1L3
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare, Ltd.
County Hall/The Riverside Building
Belvedere Road
London, SE1 7PB
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Portugal, Unipessoal Lda.
Largo Rafael Bordalo Pinheiro 29
1200-369 Lisboa
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Germany GmbH
c/o Design Offices Mnchen Atlas
Rosenheimer Strae 143C - 8th floor
81671 Mnchen Germany
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare France SAS
6 place de la Madeleine
75008 Paris
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Netherlands B.V.
Keizersgracht 62,
1015CS Amsterdam
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Pte., Ltd.
182 Cecil Street, #35-01
Frasers Tower, Singapore 069547
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Australia Pty Ltd.
333 George St., 5th Floor
Sydney, NSW 2000
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare (Beijing) Information Technology Co., Ltd.
16 South Guangshun Street
Donghuang Building 17th Floor
Chaoyang District Beijing 100015
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Japan K.K.
Kyobashi Edogrand 26F
2-2-1 Kyobashi, Chuo-ku
Tokyo, 104-0031
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Middle East FZ-LLC
DIC 1 Internet City Road
Building 1, Ground Floor, Office 17
Jumeirah
Dubai UAE
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare India Private Limited Nr. 215 Richmond Towers, 12 Richmond Road, Richmond Town
Banglore, Bangalore, Karnataka, India, 560025
Attention: Grievance Officer
dpo@cloudflare.com

Area 1 Security, LLC
838 Walker Road Suite 21-2,
Dover, DE, 19904
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Korea LLC
6F, 55 Seocho-daero 77-gil
Seocho-gu, Seoul, Sdkorea, 06611
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Mexico S. de R.L de C.V.
Bosque de Ciruelos No. 180 int. PP 101, Col. Bosque de las Lomas, Miguel Hidalgo
Ciudad de Mxico, 11700, Mxico
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Malaysia Sdn. Bhd.
Level 21, Suite 21.01, The Gardens South Tower,
Mid Valley City,
Lingkaran Syed Putra,
Kuala Lumpur
Wilayah Persekutuan
59200
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Capability Center (India) Private Limited
14, 1 Cross 4F
NS Halli, Gundappa Lane,
Sanjaya Nagar, R.M.V. Extension II Stage
Bangalore North, Bangalore - 560094, Karnataka, India
Attention: Grievance Officer
dpo@cloudflare.com

Cloudflare Sweden AB
c/o Setterwalls Advokatbyr
Att: J. Johannesson
Box 1050
101 39 Stockholm
Sweden
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Switzerland GmbH
c/o Steinmann Schneider Services GmbH
Postfach 7652
Bahnhofstrasse 10
6302 Zug
Switzerland
Attention: Data Protection Officer
dpo@cloudflare.com