Datenschutzrichtlinie

Geltungsbereich

Diese Richtlinie gilt für personenbezogene Daten, die wir über diese Website und die damit verbundene Kommunikation verarbeiten. Sie gilt nicht für Websites, Dienste oder staatliche Ressourcen Dritter, auf die wir verlinken oder verweisen; für diese gelten deren eigene Datenschutzpraktiken.

Welche Daten wir erheben

Wir erheben Daten auf folgende Weise:

• Von Ihnen bereitgestellte Daten. Wenn Sie eine Anfrage oder ein Aufnahmeformular übermitteln, ein Briefing anfordern oder uns anderweitig kontaktieren, erheben wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Organisation, Funktion, Telefonnummern und den Inhalt Ihrer Nachricht.
• Automatisch erhobene Daten. Unsere Server und Infrastrukturanbieter können technische Daten wie IP-Adresse, Browsertyp, Geräteinformationen, verweisende Seiten und Zeitstempel zu Zwecken der Sicherheit, Leistung und Analyse protokollieren.
• Cookies und ähnliche Technologien. Wir können unbedingt erforderliche Cookies und Analyse-Cookies einsetzen, um die Website zu betreiben und zu verbessern. Sie können Cookies über Ihre Browsereinstellungen steuern.

Wir erheben nicht absichtlich sensible personenbezogene Daten und bitten Sie, solche Daten nicht über diese Website zu übermitteln.

Wie wir Daten verwenden

• Um auf Ihre Anfragen zu antworten und angeforderte Informationen bereitzustellen.
• Um mögliche Partnerschaften, Mandate und Kapitalbeziehungen zu prüfen.
• Um die Website zu betreiben, abzusichern, zu warten und zu verbessern.
• Um gesetzliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen.

Wie wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können sie weitergeben an:

• Dienstleister, die unsere Infrastruktur hosten, E-Mails zustellen oder Analysen bereitstellen, jeweils unter Vertraulichkeitsverpflichtungen.
• Verbundene Einrichtungen, einschließlich des Center for Economics & Foreign Affairs, soweit dies für Ihre Anfrage relevant ist.
• Rechts- und Sicherheitsempfänger, sofern gesetzlich vorgeschrieben, zum Schutz von Rechten oder zur Beantwortung rechtmäßiger Auskunftsersuchen.
• Rechtsnachfolger im Zusammenhang mit einer Fusion, Finanzierung oder Vermögensübertragung, vorbehaltlich dieser Richtlinie.

Platform Activity Monitoring (Applied America OS)

The Applied America OS is a secure, invitation-based operating platform for economic-development work. To protect the platform, its confidential project and capital information, and the organizations that use it, we record business and security activity generated by authenticated accounts. This is operational oversight for security, compliance, auditability, and support — not personal surveillance.

Within the platform we may record:

• Session & environment data — a locally generated session identifier, the start of a session in a browser tab, and the device type, browser, operating system, and screen size your browser reports. We do not record sign-out, session duration, IP address, approximate location derived from IP, or network provider in this platform activity record. An earlier version of this policy listed those as recorded, which overstated what is implemented. Public-site page requests are recorded separately on our servers, including the location derived from your IP address and the network provider it belongs to, as described in our Security & Data-Retention policy; when you are signed in, that record is linked to your account.
• In-app activity — pages and modules opened, projects and capital rooms viewed, documents viewed or downloaded, and searches run. Form submissions are not recorded in this stream; an access request and the decision on it are stored with the request itself, not here.
• Security signals — the browser-local activity record carries a result field and a coarse in-app risk weighting, but no permission-denied or error outcome is written to it today. We do not yet detect failed sign-ins, unusual download volume, or new-device and new-location logins; a failed sign-in writes no record today. An earlier version of this policy described those as monitored.

Where we do derive location from an IP address — for public-site page requests, not for in-platform activity — it is approximate and is not treated as a verified physical address. We use this information only to operate and secure the platform, maintain an audit trail, meet legal and contractual obligations, and improve the product. Access to activity records is restricted to authorized administrators by role. Administrative decisions, an administrator assuming another persona, and the creation, amendment or removal of a project record are recorded in an append-only audit table; administrative reads are not yet recorded, as our Security & Data-Retention policy states. We do not sell platform-activity data. There is no hidden tracking beyond what is described in this policy, the Cookie Notice, the Terms of Use, and our Security & Data-Retention policy.

Datenaufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erfüllung der hier beschriebenen Zwecke, zur Einhaltung unserer gesetzlichen und Aufbewahrungspflichten sowie zur Beilegung von Streitigkeiten erforderlich ist; danach löschen oder anonymisieren wir sie. Sicherheits- und Auditprotokolle der Plattform werden gemäß den in unserer Sicherheits- und Datenaufbewahrungsrichtlinie festgelegten Fristen aufbewahrt; die Aufbewahrungsfristen werden rechtlich geprüft.

Sicherheit

Wir setzen administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Keine Übertragungs- oder Speichermethode ist vollständig sicher, und wir können keine absolute Sicherheit gewährleisten.

Ihre Rechte und Wahlmöglichkeiten

Je nach Rechtsordnung haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder deren Verarbeitung einzuschränken, der Verarbeitung zu widersprechen sowie ein Recht auf Datenübertragbarkeit. Einwohner bestimmter US-Bundesstaaten (etwa Kalifornien) können zusätzliche Rechte haben, darunter das Auskunftsrecht und das Recht, bestimmten Weitergaben zu widersprechen. Zur Ausübung eines Rechts kontaktieren Sie uns über die unten genannten Angaben. Wir werden Sie wegen der Ausübung Ihrer Rechte nicht benachteiligen.

Internationale Besucher

Wir haben unseren Sitz in den Vereinigten Staaten, und die von uns verarbeiteten Daten können in den Vereinigten Staaten gespeichert und verarbeitet werden. Mit der Nutzung der Website nehmen Sie zur Kenntnis, dass Ihre Daten in die Vereinigten Staaten übermittelt und dort verarbeitet werden können.

Datenschutz für Kinder

Diese Website richtet sich an ein professionelles und institutionelles Publikum und nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das oben genannte Datum der „letzten Aktualisierung“ spiegelt die jüngste Überarbeitung wider. Wesentliche Änderungen werden auf dieser Seite kenntlich gemacht.

Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an applied@thecefa.org.