Datenschutzerklärung

Datenschutzhinweis zur Verarbeitung personenbezogener Daten im Rahmen des Abonnements und der Nutzung des Systems Octaved Flow gemäß Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO).

Gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir sie hiermit über die Verarbeitung ihrer personenbezogenen Daten sowie über ihre diesbezüglichen datenschutzrechtlichen Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den nachgefragten bzw. vereinbarten Leistungen. Um sicherzustellen, dass sie umfassend über die Verarbeitung ihrer personenbezogenen Daten im Rahmen der Vertragserfüllung oder der Durchführung vorvertraglicher Maßnahmen informiert sind, nehmen sie bitte die nachfolgenden Informationen zur Kenntnis.

Firma: h.com networkers GmbH
Adresse: Schäferstraße 4, 40479 Düsseldorf, Deutschland

Handelsregisternummer: HRB 59429
Registergericht: Amtsgericht Düsseldorf
Geschäftsführer: Dipl.-Math. Christian Haag

Telefon: +49 (211) 233942-0
E-Mail-Adresse: info@hcom.de

Name: Guido Petermann
Adresse: Siemensstraße 34, 40227 Düsseldorf

Telefon: +49 (211) 72139550
E-Mail-Adresse: info@planitas.de
Website: www.planitas.de

Wir verarbeiten personenbezogene Daten unserer Nutzer im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich nur, soweit dies zur Bereitstellung unseres Systems Octaved Flow und der damit verbunden Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Benutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Der Zweck der Speicherung entfällt regelmäßig mit der Kündigung des Abonnements zur Nutzung des Systems Octaved Flow, und zwar zum Zeitpunkt der Wirksamkeit der Kündigung.

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, die sie betreffen.

Falls dies der Fall ist, können sie von uns folgende Informationen verlangen:

Sie haben das Recht, Auskunft über ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können sie Auskunft verlangen über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DSGVO sowie - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für sie als betroffene Person.

Sie haben das Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Sie haben das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, sofern sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, sie der Löschung der Daten widersprechen, wir die Daten nicht mehr benötigen, sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO eingelegt haben.

Sie haben das Recht, die Löschung ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind oder wenn sie ihre Einwilligung zur Verarbeitung widerrufen.

Sie haben das Recht ihre personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen – oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der geltenden Datenschutzvorschriften aktualisieren, um rechtlichen Anforderungen zu entsprechen und bei Erweiterungen des Systems Octaved Flow, zum Beispiel um neue Funktionen bereitzustellen.

Es immer die neueste Fassung der Datenschutzerklärung, die auf der Website von Octaved Flow abgerufen werden kann.

In den folgenden Abschnitten sind die verschiedenen Zwecke der Datenverarbeitung aufgeführt.

Auf unserer Website bieten wir die Möglichkeit, sich unter Angabe personenbezogener Daten für das System Octaved Flow zu registrieren. Die Daten werden in ein Formular eingegeben, an uns übermittelt und in einem Benutzerkonto gespeichert. Zusätzlich zum Benutzerkonto wird eine sogenannte Organisation angelegt. Eine Organisation ist z.B. ein Unternehmen oder eine öffentliche Einrichtung. Ein Benutzer kann mehreren Organisationen angehören und sich mit denselben Zugangsdaten, bestehend aus Benutzername und Passwort, bei den Organisationen anmelden, denen der Benutzer zugeordnet ist.

Wenn sich eine Person über die Website für das System Octaved Flow registriert, werden ein Benutzerkonto und eine Organisation als Teil des Registrierungsprozesses angelegt. Wenn eine Person von einem bestehenden Benutzer eingeladen wird, einer Organisation beizutreten, legt die eingeladene Person ein Benutzerkonto an, sofern es noch nicht vorhanden ist, das dann mit der Organisation verknüpft wird.

Die Registrierung eines Benutzerkontos ist für die Durchführung eines Vertrages mit dem Nutzer oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, da das System nur mit einem solchen Konto genutzt werden kann und der Registrierungsvorgang innerhalb der Software selbst durchgeführt werden muss.

Die Daten werden für die einmalige Einrichtung des Kontos, die Zuordnung zu einer Organisation, die Personalisierung des Systems sowie für den Versand von E-Mails verwendet, die für die Vertragserfüllung erforderlich sind.

Zu den bei der Registrierung erhobenen Daten gehören Name, E-Mail-Adresse, ein selbst gewähltes Passwort, IP-Adresse, Zeitstempel sowie weitere freiwillige Angaben zur geplanten Nutzung des Systems.

Rechtsgrundlage für die Datenverarbeitung ist die Erforderlichkeit zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.

Die Benutzerdaten werden von Amazon AWS als Infrastrukturdienstleister verarbeitet. Das System Octaved Flow wird bei Amazon AWS betrieben, und zwar am Serverstandort Frankfurt am Main, Deutschland.

Adresse:
Amazon Web Services, Inc.
410 Terry Avenue North
Seattle WA 98109
USA

Link zur Datenschutzerklärung: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation_2022-03-08.pdf

Amazon AWS erfüllt ein ausreichendes Schutzniveau und wir haben mit Amazon AWS einen Vertrag geschlossen, in dem sich Amazon AWS verpflichtet, die Nutzerdaten nur nach unseren Weisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten.

Für den Versand von E-Mails wird der Dienst SES von Amazon AWS verwendet. E-Mails werden unter anderem zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts und zur Einladung weiterer Benutzer zu Octaved Flow versendet.

Die Speicherung der Daten dient der Vertragserfüllung. Nach Beendigung des Vertrages werden die Daten gelöscht. Die Dauer der Datenspeicherung richtet sich daher nach der Vertragslaufzeit. In der Regel werden Jahresabonnements mit einer Kündigungsfrist von einem Monat zum Ende des Vertragsjahres abgeschlossen. Der Beginn des Vertragsjahres ist in der Regel das Datum (Tag/Monat) des Vertragsabschlusses.

Für die Rechnungsstellung verwenden wir das Buchhaltungssystem sevDesk.

Gespeichert werden Namen und Kontaktdaten von Ansprechpartnern sowie Daten für den Zahlungsverkehr und den Rechnungsversand.

Die Benutzerdaten werden von sevDesk verarbeitet. Die sevDesk GmbH ist ein deutsches Unternehmen.

Adresse:
sevDesk GmbH
Hauptstraße 115
77652 Offenburg
Deutschland

Link zur Datenschutzerklärung: https://sevdesk.de/datenschutz

sevDesk erfüllt ein ausreichendes Schutzniveau und wir haben mit sevDesk einen Vertrag geschlossen, in dem sich sevDesk verpflichtet, die Nutzerdaten nur nach unseren Weisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten.

Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten.

Um die Marketingaktivitäten für unser Online-Angebot effizient durchführen zu können, setzen wir Marketingdienste ein. Diese helfen uns, Werbung entsprechend dem tatsächlichen Interesse ausliefern zu können und den Erfolg unserer Marketingaktivitäten messbar zu machen.

Erfasst werden personenbezogene Daten, die vom Browser übermittelt werden: IP-Adresse, Zeitstempel, aufgerufene Seite, Zugriffsstatus, übertragene Datenmenge, Webseite von der die Anfrage kam, Cookies mit Markierungen von geklickten Werbekampagnen, Browser, Betriebssystem, Sprache und Version des Browsers.

Die Verarbeitung dieser personenbezogenen Daten erfolgt auf der Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO in die Verwendung von Cookies für Marketing & Retargeting.

Die Daten werden von Google verarbeitet.

Adresse:
Google-Re/Marketing-Services
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA

Link zur Datenschutzerklärung: https://policies.google.com/privacy

Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potenziell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom Remarketing. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. Remarketing-Tags (unsichtbare Grafiken oder Code) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonymisiert verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Zu den von uns genutzten Google-Marketing-Diensten gehört unter anderem das Online-Werbeprogramm Google AdWords. Bei Google AdWords erhält jeder AdWords-Kunde ein sogenanntes Conversion-Cookie. Cookies können daher nicht über die Websites der AdWords-Kunden zurückverfolgt werden. Die mit Hilfe des Cookies gesammelten Informationen dienen der Erstellung von Conversion-Statistiken für AdWords-Kunden, die sich für Conversion-Tracking entschieden haben. AdWords-Kunden erfahren, wie viele Nutzer insgesamt auf ihre Anzeige geklickt haben und auf eine Seite mit einem Conversion-Tracking-Tag weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen Nutzer persönlich identifiziert werden können.

Wir können Werbeanzeigen Dritter auf der Grundlage des Google-Marketingdienstes AdSense einblenden. AdSense verwendet Cookies, die es Google und seinen Partner-Websites ermöglichen, Anzeigen auf der Grundlage der Besuche der Nutzer auf dieser Website und anderen Websites im Internet zu schalten.

Da eine Übermittlung der IP-Adresse an Google in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, werden wir uns um weitergehende Regelungen und Zusagen des Empfängers in den USA bemühen.

Wenn sie der interessenbezogenen Werbung durch Google-Marketing-Dienste widersprechen möchten, können sie die von Google zur Verfügung gestellten Einstellungsmöglichkeiten nutzen: https://adssettings.google.com/authenticated.

Im Rahmen der Nutzung des Octaved Flow Systems erheben wir Bewegungsdaten der Nutzer zur kontinuierlichen Verbesserung des Dienstes. Sie dienen dazu, die genutzten Funktionen zu verstehen und zu verbessern.

Es werden Ereignisdaten darüber gesammelt, welche Funktionen genutzt werden und auf welchen Seiten dies geschieht. Diese Daten enthalten neben den pseudonymisierten Account-Informationen das jeweilige Ereignis, einen Zeitstempel, die IP-Adresse sowie browserspezifische Informationen.

Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO an der ständigen Verbesserung unseres Dienstes.

Die Daten werden von Heap, einer auf Produktverbesserungen spezialisierten Plattform, verarbeitet. Die Daten werden auf dem Server von Heap Analytics pseudonymisiert verarbeitet und für statistische Auswertungen aufbereitet.

Adresse:
Heap Inc.
225 Bush St #200
San Francisco CA 94104
USA

Link zur Datenschutzerklärung: https://www.heap.io/privacy

Heap erfüllt ein ausreichendes Schutzniveau und wir haben mit Heap einen Vertrag geschlossen, in dem sich Heap verpflichtet, die Nutzerdaten nur nach unseren Weisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten.

Eine automatische Löschung der Daten erfolgt nach 12 Monaten. Wird die Löschung des Benutzerkontos durch den Benutzer veranlasst, werden die Daten entsprechend gelöscht.

Während des Systembetriebs erfassen wir auftretende Fehler in der Anwendung Octaved Flow, um Störungen frühzeitig zu erkennen und Fehler in der Software effizient zu beheben.

Die pseudonymisierte Verarbeitung der Daten erfolgt durch Sentry.

Zu den verarbeiteten personenbezogenen Daten gehören die Adresse und Art der jeweiligen Serveranfrage, der Zeitstempel, die übertragenen Daten, die Meldung über den erfolgreichen Abruf, die Fehlermeldung, der Stack-Trace, die Browserversion sowie die IP-Adresse.

Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO an der Sicherstellung eines ordnungsgemäßen Systembetriebs.

Die Daten werden vom Anbieter Sentry verarbeitet. Sentry ist eine Fehlerverfolgungsplattform für Softwareanwendungen, um Meldungen zu erfassen, zu kategorisieren, Warnungen an die Betreiber zu senden und die Rückverfolgbarkeit für Entwickler zur Fehlerbehebung zu erleichtern.

Adresse:
Functional Software Inc.
32 Hawthorne Street
San Francisco, CA 94107
USA

Link zur Datenschutzerklärung: https://sentry.io/security/

Sentry erfüllt ein ausreichendes Schutzniveau und wir haben mit Sentry einen Vertrag geschlossen, in dem sich Sentry verpflichtet, die Nutzerdaten nur nach unseren Weisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten.

Die Daten werden automatisch gelöscht, sobald sie nicht mehr zur Problemlösung oder für statistische Auswertungen benötigt werden.

Im Rahmen der Registrierung erheben wir neben den Daten des Benutzers und der Organisation auch Daten zur Qualifizierung für unsere Vertriebsaktivitäten. Die Daten werden von Hubspot verarbeitet.

Kontaktdaten (Name, E-Mail), Informationen über das Unternehmen (Branche, Größe, Anwendungsgebiet), Notizen während des Gesprächs sowie E-Mail-Korrespondenz werden auf den Servern von Hubspot gespeichert und verarbeitet.

Rechtsgrundlage für die Verarbeitung der Daten ist ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO zur effizienten Bearbeitung von Kundenanfragen, Bestandskundenmanagement und Neukundengewinnung.

Die Daten werden von HubSpot verarbeitet.

Adresse:
HubSpot, Inc.
25 First Street
Cambridge, MA 02141
USA

Link zur Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy

Wir verarbeiten die Daten nur im Rahmen der Vertragsanbahnung, zur Akquisition von Folgeaufträgen sowie zum Versand des Newsletters, sofern ein Abonnement für mindestens einen Newsletter besteht.

Innerhalb unseres Systems bieten wir die Möglichkeit, Kalendereinträge aus einem angebundenen Microsoft Outlook Kalender anzuzeigen. Dazu muss der Benutzer innerhalb von Octaved Flow aktiv eine Verbindung zu seinem Microsoft Outlook Kalender herstellen.

Die Verwendung der Daten beschränkt sich auf das zur Bereitstellung der beschriebenen Funktionen notwendige Maß. Octaved Flow speichert, überträgt, sieht oder verwendet die von diesen Diensten erhaltenen Daten der Nutzer/innen nur, um die Funktionen bereitzustellen, zu verbessern und zu erhalten.

Weitere Informationen zur Verarbeitung von Nutzerdaten finden sie in der Datenschutzerklärung von Microsoft.

Adresse:
Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
USA

Link zur Datenschutzerklärung: https://privacy.microsoft.com/en-us/privacystatement