Datenschutz
1. Verantwortlicher und Datenschutzbeauftragter
Diese Datenschutzerklärung informiert die Nutzer dieser Webseite über die Art, den Umfang und den Zweck der Erhebung und Verwendung von personenbezogenen Daten durch den Betreiber dieser Webseite https://www.coreidea.de Wir nehmen Ihren Datenschutz sehr ernst und behandeln Ihre personenbezogenen Daten stets
vertraulich und entsprechend der gesetzlichen Vorschriften. Aufgrund neuer Technologien und der ständigen Weiterentwicklung dieser Webseite können Änderungen an dieser Datenschutzerklärung vorgenommen werden und empfehlen daher, unsere Datenschutzerklärung in regelmäßigen Abständen zu besuchen.
Stand der Datenschutzerklärung: 01.02.2023
1.1 Der Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO ist:
CORE IDEA Marketing & Communication GmbH
Kokkolastraße 2
40882 Ratingen
Die vertretungsberechtigte Person ist Joachim Krülls.
Der Verantwortliche hat seinen Sitz in Ratingen (Amtsgericht Düsseldorf, HRB 43356).
1.2 Datenschutz
In allen Fragen zum Datenschutz, die unsere Webseite und unser Dienstleistungsangebot betreffen oder zur Wahrnehmung Ihrer Personenrechte wenden Sie sich bitte an die vorgenannte, vertretungsberechtigte Person oder alternativ:
Datatree AG
Heubesstraße 10
40597 Düsseldorf
E‑Mail: dsb@datatree.eu
Telefon: +49 211 93190–798
Telefax: +49 211 93190–799
2. Rechte des Betroffenen
Sie können Ihre Rechte zum Datenschutz jederzeit und unentgeltlich in Anspruch nehmen. Unser Datenschutzbeauftragte überprüft und beantwortet jedes Anliegen individuell. Seine Kontaktdaten finden Sie unter dem Punkt 1.2.
2.1 Auskunftsrecht, Art. 15 DS-GVO
Sie haben das Recht jederzeit unentgeltlich Auskunft darüber zu erhalten, ob wir Daten zu Ihrer Person verarbeiten.
2.2 Recht auf Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17. DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO), Datenübertragung (Art. 20 DS-GVO) und das Widerspruchsrecht (Art. 21 DS-GVO)
Weiterhin haben Sie die Möglichkeit die Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend zu machen. Sie können auch jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten gegenüber uns einlegen.
2.3 Widerruf im Falle einer Einwilligung (Art. 7 Abs. 3 DS-GVO)
Sofern Sie Ihre personenbezogenen Daten auf Grundlage einer Einwilligung abgegeben haben, haben sie das Recht die Einwilligung jederzeit für die Zukunft zu widerrufen. Wir möchten Sie darauf hinweisen, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
2.4 Ihr Recht auf Beschwerde bei der Aufsichtsbehörde
Sofern Sie der Meinung sind, die Verarbeitung Ihrer personenbezogenen Daten durch die Core Idea Marketing & Communication GmbH erfolge nicht rechtmäßig, haben Sie das jederzeitige Recht, sich mit Ihrer Beschwerde an jede Datenschutzaufsichtsbehörde zu wenden. Gem. Art. 55 DS-GVO zuständige Aufsichtsbehörde ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
poststelle@ldi.nrw.de
Weitere Informationen und die aktuellen Kontaktdaten entnehmen Sie bitte der Webseite des https://www.ldi.nrw.de.
3. Verarbeitung Ihrer Daten bei Nutzung dieser Webseite
3.1 Kein Logging
Bei der bloßen informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder anderweitige Informationen übermitteln, erheben wir lediglich die folgenden Daten um die Webseite auf Ihren Computer übertragen zu können. Dies sind
- die IP-Adresse
- das Datum und die Uhrzeit der Anfrage
- die Zeitzonendifferenz zur Greenwich Mean Time
- den Inhalt der Anforderung (die konkrete Seite)
- den Zugriffsstatus / HTTP- Statuscode
- die jeweils übertragene Datenmenge
- die Website von der die Anforderung kommt
- der Browser, dessen Oberfläche, die Sprache und die Version der Browsersoftware
Eine Speicherung dieser Daten erfolgt in diesem Fall nicht auf einer Server-Logfile.
4. Allgemeiner Teil der Datenschutzerklärung
4.1 Cookies
4.1.1 Definition: Temporäre und permanente Cookies
Bei Cookies handelt es sich um kleine Textdateien, die von einem Webserver auf Ihrem Computer abgelegt werden. Wenn Sie die Webseite das nächste Mal besuchen, kann diese anhand des Cookies Ihren Webbrowser wiedererkennen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Es gibt verschiedene Varianten von Cookies, deren Umfang und Funktionsweise wir nun erläutern möchten:
Es gibt die sog. temporären bzw. transiente Cookies, die automatisiert gelöscht werden, wenn Sie den Browser schließen. Dazu zählen unter anderem die Session-Cookies. Diese speichern eine sog. Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Ihren Webbrowser schließen.
Auf der anderen Seite gibt es die permanenten bzw. persistenten Cookies, die zwar zunächst nach dem Schließen des Browsers gespeichert bleiben, aber automatisiert nach einer vorgegebenen Dauer gelöscht werden. Die Dauer unterscheidet sich je nach Cookie, wobei wir Sie darauf hinweisen möchten, dass Sie die Cookies mithilfe der Sicherheitseinstellungen Ihres Webbrowsers jederzeit löschen können.
Unter Third-Party-Cookies versteht man Cookies, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden.
4.1.2 Wir verwenden auf unserer Webseite folgende Cookies:
Cookie-Name | Domain | Speicherdauer | Erläuterung |
Language ID | www.coreidea.de | Permanent | Das Cookie dient der Spracherkennung Ihres Browsers, falls eine Sprachauswahl auf der Website besteht. |
PHPSESSID | www.coreidea.de | Browsersession | Dieses von der Anwendung generierte Cookie basiert auf der PHP-Sprache. Dies ist eine allgemeine Kennung, die zur Verwaltung von Benutzersitzungsvariablen verwendet wird. |
Session ID | www.coreidea.de | Browsersession | Das Cookie dient der Nutzungsanalyse. |
Borlabs Cookies | www.coreidea.de | 1 Jahr | Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden. |
WPML | www.coreidea.de | 1 Tag | Speichert die aktuelle Sprache. |
Vimeo | www.coreidea.de | 2 Jahre | Video Inhalte werden extern geladen |
4.1.3 Einschränkung und Löschung von Cookies
Sie haben das Recht und die Möglichkeit über die Einstellung Ihres Browsers die Installation von Cookies einzuschränken bzw. zu verhindern. Ferner können sie jederzeit bereits gespeicherte Cookies löschen. Sie müssen wissen, dass die jeweiligen Schritte und Maßnahmen, wie Sie die Cookies löschen, von Ihrem konkret genutzten Internet-Browser abhängen.
4.1.4 Rechtsgrundlage
Wenn Sie zum ersten Mal unsere Seite besuchen, werden Sie über das von uns eingesetzte Consenttool gebeten, eine Auswahl zu treffen, welche Cookies aufgrund Ihres Besuches unserer Seite eingesetzt werden.
Der Einsatz bestimmter Cookies ist erforderlich, um die Funktionalität und die Sicherheit unserer Seite zu gewährleisten. Weiterhin erfordert die Umsetzung der Auswahl, die Sie treffen, den Einsatz eines Cookies, der für die Dauer eines Jahres auf Ihrem Endgerät gespeichert wird, sofern Sie ihn durch Ihre Browsereinstellungen nicht vorher löschen. Rechtsgrundlage für den Einsatz dieser Cookies ist unser berechtigtes Interesse (Art. 6 (1) lit f. DS-GVO), die die Funktionalität der Seite zu gewährleisten, einen Nachweis über die von Ihnen getroffene Cookie-Auswahl zu treffen, die Effizienz unserer Internetseite zu messen und sie bedarfsgerecht zu gestalten.
Falls Sie über das Consenttool einwilligen, dass weitere Cookies genutzt werden dürfen, beruht die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung (Art. 6 (1) lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen. Die Widerrufsmöglichkeit finden Sie in den nachfolgenden Beschreibungen der einzelnen Tools.
Für die Bereitstellung des Consenttools nutzen wir das Angebot des Dienstleisters „Borlabs„.
4.2 Newsletter
Sie haben die Möglichkeit, sich für unseren Newsletter zu registrieren. Um sich zu registrieren, benötigen wir lediglich Ihre E‑Mail-Adresse, die nicht an Dritte weitergegeben wird. Nur die E‑Mail-Adresse allein ist Pflichtangabe für die Übersendung des Newsletters. Die Angabe weiterer Daten ist stets freiwillig. Wir versenden Newsletter mit werblichen Informationen, ins-besondere unsere aktuellen und interessanten Angebote.
Es wird für die Anmeldung des Newsletters das sog. Double-Opt-in Verfahren verwendet. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E‑Mail an die angegebene E‑Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Diese Bestätigung ist erforderlich, um zu vermeiden, dass sich jemand mit fremden E‑Mail-Adressen anmelden kann. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Ferner speichern wir jeweils Ihre eingesetzten IP-Adressen und den Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können; die Protokollierung des Anmeldeverfahrens ist unser berechtigtes Interesse gem. Art. 6 I f) DS-GVO.
Der Versand des Newsletters erfolgt auf Grundlage einer ausdrücklichen Einwilligung Ihrerseits gemäß den Art. 6 I a), 7 DS-GVO und § 7 II Nr. 3 UWG.
Nach Ihrer Bestätigung speichern wir Ihre E‑Mail-Adresse zum Zwecke der Zusendung des Newsletters. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit für die Zukunft ohne Angaben von Gründen widerrufen und den Newsletter abbestellen, Art. 7 III DS-GVO. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Abmeldelink, per E‑Mail an abmeldung@eps-kommunikation.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Unser Newsletter enthält keine Trackingfunktionen, sog. Trackingpixel oder individualisierte Links werden nicht benutzt.
4.2.1 Newsletterversand über BREVO
Die Anmeldung zu unserem Newsletter, der Versand unserer E‑Mails und ggf. Anmeldungen zu Veranstaltungen erfolgt mittels Brevo, einer Plattform des deutschen Anbieters Brevo GmbH, Köpenicker Straße 126, 10179 Berlin.
Die E‑Mail-Adressen unserer Empfänger, sowie ggf. deren Namen werden auf den Servern von Brevo in Deutschland gespeichert. Brevo verwendet diese Informationen zum Versand der E‑Mails in unserem Auftrag.
Zu diesem Zweck wurde mit Brevo ein Vertrag zur Auftragsverarbeitung geschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Brevo dazu verpflichtet, die Daten unserer E‑Mailempfänger zu schützen, nur entsprechend den geltenden Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Nähere Informationen finden Sie auch in den Nutzungsbedingungen von Brevo.
Rechtsgrundlage zur Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
4.3 Kontaktanfrage / Kontaktformular
Bei Ihrer Kontaktaufnahme mit uns per E‑Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E‑Mail-Adresse und Ihr Name) von uns gespeichert, um Ihre Fragen zu beantworten. Sämtliche Angaben Ihrerseits sind freiwillig. Eine E‑Mail-Adresse müssen Sie angeben, sofern Sie eine Antwort erhalten möchten.
Rechtsgrundlage zur Bearbeitung der Kontaktanfrage und deren Abwicklung ist im Falle vorvertraglicher bzw. bereits vertraglicher Beziehung Art. 6 I b) DS-GVO oder im Falle anderer Anfragen Art. 6 I f) DS-GVO.
Die Speicherung Ihrer Angaben erfolgt aufgrund einer Einwilligung gem. Art. 6 I a) DS-GVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. im Falle einer anschließenden Vertragsabwicklung).
Da Sie eine Einwilligung abgegeben haben, möchten wir Sie dahingehend informieren, dass sie Ihre abgegebene Einwilligung bei der Kontaktanfrage jederzeit mit Wirkung für die Zukunft widerrufen können, Art. 7 III DS-GVO. Sofern Sie diese Möglichkeit des Widerrufs wahrnehmen möchten, setzen Sie sich mit uns in Verbindung.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, werden diese bei der Datenübertragung per TLS-Technik verschlüsselt.
5. Social-Media / Social Plug-ins / Drittanbieter-Inhalte
5.1 Einbindung von Youtube
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die unten genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die IP-Adresse, das Datum und die Uhrzeit der Anfrage; die Zeitzonendifferenz zur Greenwich Mean Time; den Inhalt der Anforderung (konkrete Seite); den Zugriffsstatus/HTTP-Statuscode; die jeweils übertragene Datenmenge; die Website von der die Anforderung kommt, der Browser; das Betriebssystem und dessen Oberfläche und die Sprache sowie die Version der Browsersoftware übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob ein Nutzerkonto besteht oder nicht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Mit Hilfe der Einbindung von Youtube erhalten Sie als Nutzer die Möglichkeiten, Videos abzurufen und die Funktionen von Youtube zu nutzen. Wir, als Anbieter, bezwecken damit die Verbesserung unseres Angebots. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 I 1 f) DS-GVO.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.
5.2 Verlinkungen zu unseren Auftritten in sozialen Netzwerken.
Die auf unseren Seiten eingebundenen Links zu unseren Unternehmensseiten auf Facebook und Instagram sind nicht über ein sog. Social Plug-in eingebunden. Die eingebundene Grafik enthält lediglich eine http-Verknüpfung zu unserer Facebook und Instagram. Bei dem Aufruf unserer Seite wird demnach keine direkte Verbindung mit den Servern von den o.g. Seiten hergestellt.
Bitte beachten Sie den nachfolgenden Abschnitt 7 bezüglich der Datenverarbeitung bei Besuch unserer Unternehmensauftritte.
6. Externe Dienstleister
Für den Betrieb dieses Webangebotes nutzen wir die Dienstleistungen eines auf das Webhosting spezialisierten Dienstleisters und werden bei der Pflege der Seiten von einer Werbeagentur unterstützt. Auf Wunsch stellen wir Ihnen eine detaillierte Übersicht der von uns eingebunden Dienstleister zur Verfügung. Eine Weitergabe von Daten an andere Dienstleister findet nicht statt.
7. Unsere Unternehmensauftritte in den sozialen Medien
Unser Unternehmen betreibt die folgenden Unternehmensauftritte in den sozialen Netzwerken:
• Facebook
• Instagram
• LinkedIn
Facebook und Instagram werden durch Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland bereitgestellt- LinkedIn ist ein Angebot der LinkedIn Ireland Ltd., Wilton Place, Dublin 2, Irland.
Gemeinsame Verantwortlichkeit und Rechtsgrundlage
Als Betreiber dieser Unternehmensauftritte verarbeiten wir gemeinsam mit dem jeweiligen Anbieter des sozialen Netzwerkes gemeinsam personenbezogene Daten (gemeinsame Verantwortlichkeit gem. Art. 26 DS-GVO). Mit Erstellung und Veröffentlichung unserer Unternehmensauftritte haben wir die Nutzungsbedingungen des jeweiligen Sozialen Netzwerkes akzeptiert, die die Bedingungen für die Nutzung der Seite und der daraus folgenden Datenverarbeitung regeln.
Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 (1) lit. f DS-GVO), unser Unternehmen in gängigen Kommunikationsmedien zu präsentieren sowie Interessenten, Kunden, Bewerbern und weiteren Personen eine von ihnen bevorzugte, in der heutigen Zeit übliche Kommunikationsform mit unserem Unternehmen zu bieten.
Wir weisen Sie darauf hin, dass die Nutzung sozialer Medien durch Sie, insbesondere die Interaktionen mit den Netzwerken wie Posten und Teilen auf eigene Verantwortung erfolgt und Sie alternativ über das Kontaktformular der Internetseite oder per Mail/Brief/Telefon mit uns in Kontakt treten können.
Datenverarbeitung bei einem Besuch eines unserer Unternehmensauftritte in den sozialen Netzwerken
Gemäß unserem Kenntnisstand informieren wir Sie wie folgt über die Datenverarbeitung, die durch die Nutzung unserer Auftritte in sozialen Medien entsteht.
Wenn Sie einen unserer Unternehmensauftritte in einem sozialen Netzwerk besuchen, erhält der Anbieter des sozialen Netzwerks durch das Erfassen Ihrer IP-Adresse und den Einsatz von Cookies, Pixel und Webbeacons Informationen über Ihre Person, Ihr Surf- und Nutzungsverhalten, Ihre Interaktionen und Ihren jeweiligen Standort. Aus diesen Informationen bildet der Anbieter des sozialen Netzwerkes ein Nutzerprofil. Wir können nicht ausschließen, dass in den Nutzerprofilen gespeicherten Daten geräteübergreifend gespeichert werden und/oder dass das Nutzerprofil mit Ihren in dem Netzwerk hinterlegten Daten verknüpft wird.
Das soziale Netzwerk nutzt die so erhobenen Informationen über Ihre Person, um Statistiken über die Nutzung und die Nutzerstruktur des Netzwerkes zu erstellen und interessensbasierte Werbung innerhalb und außerhalb des Netzwerkes zu platzieren. Die Werbemodelle sozialer Netzwerke sehen zudem vor, dass die soziale Netzwerke Daten über Ihre Nutzungsverhalten an Dritte (Werbepartnern) außerhalb des Netzwerkes übermitteln bzw. von diesen Daten über Ihr Surf-/Nutzungsverhalten von außerhalb des Netzwerkes erhalten.
Die Anbieter Meta (Facebook, Instagram) und LinkedIn stellen Werbetreibenden mit ihren Angeboten „Facebook Insights“ bzw. Linkedin Website Demographics anonymisierte statistische Daten zur Verfügung, z.B. Angaben zu Seitenaufrufen, Aktivitäten, Anteil Männer/Frauen, berufliche Position, Unternehmensbereich u.v.m (siehe https://www.facebook.com/iq/tools-resources/audience-insights und https://www.linkedin.com/help/lms/answer/82351). Wir haben keinen Einfluss auf die Datenverarbeitung, die zu diesem Zweck erfolgt, können sie nicht verhindern und erhalten auch keinen Zugang zu den zugrundeliegenden Daten.
Wir nutzen diese Angebote, um die Struktur unserer Nutzer und ihre Interessen besser zu verstehen und unsere Seite entsprechend zu gestalten. Weiterhin können wir und der Anbieter der sozialen Netzwerke auf diese Weise Werbung besser aussteuern, weil wir z.B. Informationen über die demografische, geografische Verteilung oder über das Geschlecht der Nutzer erfahren. So können wir aus den Statistiken Tendenzen unserer Nutzer erkennen und ihnen relevantere Inhalte anzeigen.
Bei der Nutzung der Dienste Facebook, Instagram und Linkedin erfolgt eine Datenübermittlung in die USA.
Ihre Rechte als Betroffener
Aus den Nutzungsbedingungen, die wir bei Erstellung unserer Unternehmensauftritte akzeptiert haben, ist geregelt, dass Sie sich bezüglich Ihre Rechte als Betroffener auf Auskunft, Widerspruch, Berichtigung, Einschränkung der Verarbeitung, Übertragbarkeit und Löschung an den jeweiligen Anbieter des sozialen Netzwerkes wenden, da nur dieser Zugriff auf Ihre Daten hat. Die Informationen zum Datenschutz der Anbieter erhalten Sie hier:
• Facebook und Instagram: Datenschutzerklärung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads und https://www.youronlinechoices.com
LinkedIn https://www.linkedin.com/legal/privacy-policy