Hinweis bezüglich Datenschutzgesetze in US-Bundesstaaten

Dieser Hinweis gilt für Einwohner der Vereinigten Staaten und ergänzt die Microsoft-Datenschutzbestimmungen, um zusätzliche Informationen, die nach den Datenschutzgesetzen der US-Bundesstaaten erforderlich sind. Hier finden Sie Details zu den personenbezogenen Daten, die wir erheben, verwenden und offenlegen, sowie eine Beschreibung Ihrer Rechte in Bezug auf diese Daten. Bitte lesen Sie auch unsere Datenschutzrichtlinie für Verbrauchergesundheitsdaten für Informationen zu den geltenden Datenschutzgesetzen der US-Bundesstaaten für Verbrauchergesundheitsdaten.

Sie haben das Recht, zum Zeitpunkt der Erhebung oder davor zu erfahren, welche Arten von personenbezogenen Daten wir erfassen, für welche Zwecke wir sie erfassen und verwenden, ob wir Ihre personenbezogenen Daten verkaufen oder „teilen“ und wie lange wir Ihre Daten aufbewahren. Weitere Informationen finden Sie in den folgenden Abschnitten unserer Datenschutzerklärung: Personenbezogene Daten, die wir erfassen, Wie wir personenbezogene Daten verwenden und Gründe für die Offenlegung personenbezogener Daten .

Wir legen personenbezogene Daten aus mehreren Gründen offen. Wir stellen personenbezogene Daten unseren Dienstanbietern zur Verfügung, damit sie die per schriftlichem Vertrag festgelegten Leistungen erbringen können. Zu diesen Diensten können die Bereitstellung unserer Produkte und Dienstleistungen, der Kundenservice, die Betrugsprävention, die Zahlungsabwicklung, die Ausführung von Bestellungen oder Transaktionen und andere Dienste gehören, abhängig von Ihrer Interaktion mit uns. Wir geben Ihre Daten auch weiter, wenn Sie uns dazu auffordern, zum Beispiel an Dienste von Drittanbietern oder an andere Personen, etwa an den Empfänger einer E-Mail über Outlook. Darüber hinaus können wir personenbezogene Daten zu anderen benannten Zwecken offenlegen, wie es die Datenschutzgesetze der US-Bundesstaaten erlauben.

Wir „teilen“ bestimmte Kategorien personenbezogener Daten für personalisierte Werbezwecke, wie im California Consumer Privacy Act oder „CCPA“ definiert. „Personalisierte Werbung“ bedeutet in diesem Zusammenhang Werbung, von der wir glauben, dass sie auf Grundlage von Daten, die über verschiedene Websites oder Produkte hinweg erfasst werden, darunter Ihre Suchvorgänge, Websitebesuche und andere von Microsoft erfasste personenbezogene Daten, für Sie interessanter und nützlicher ist. Dritte können die Daten, die wir mit ihnen geteilt haben, verwenden, um Ihnen personalisierte Werbung anzuzeigen. Unsere Werbepartner finden Sie hier. Eine Liste der Drittanbieter, die auf unseren Websites Cookies setzen – einschließlich der in unserem Auftrag tätigen Dienstleister – finden Sie in unserem Verzeichnis der Cookies von Drittanbietern. Sie können der Weitergabe Ihrer personenbezogenen Daten an Dritte für personalisierte Werbung widersprechen, indem Sie unsere Seite zum Deaktivieren der Weitergabe an Drittanbieter aufrufen.  Um alle personalisierten Anzeigen zu deaktivieren, wechseln Sie zu unserer Seite für personalisierte Anzeigen und Angebote.

Bitte beachten Sie, dass wir keine personalisierte Werbung an Kinder übermitteln, deren Geburtsdatum in ihrem Microsoft-Konto sie als unter 18 Jahre alt identifiziert.

In den nachstehenden Aufzählungen werden die Kategorien personenbezogener Daten und vertraulicher personenbezogener Daten, die wir sammeln, die Zwecke unserer  Verarbeitung, ob diese Daten „zu personalisierten Werbezwecken an Dritte weitergegeben“ werden,  und die Kategorien von Empfängern, mit denen wir Daten offenlegen, beschrieben. Wie im Abschnitt Gründe für die Offenlegung personenbezogener Daten erwähnt, können wir diese Daten auch an von Microsoft kontrollierte verbundene Unternehmen und Tochtergesellschaften weitergeben.

Darüber hinaus verwendet Microsoft personenbezogene Daten und legt sie unter geeigneten Schutzmaßnahmen gegenüber unseren Forschungspartnern offen, um wissenschaftliche und produktbezogene Forschung durchzuführen. Dazu gehören Forschung, um die Nutzung von Produkten zu verstehen, die Qualität und Barrierefreiheit zu verbessern und Fortschritte in Bereichen wie maschinelles Lernen und künstliche Intelligenz zu unterstützen, zum Nutzen der Öffentlichkeit und für wissenschaftliche Zwecke.

Kategorien von personenbezogenen Daten

• Name und Kontaktdaten
  • Zwecke der Verarbeitung: Bereitstellung unserer Produkte und Dienste; Beantwortung von Kundenfragen; Hilfe, Sicherheit und Fehlerbehebung; Werbung und Marketing
  • „Teilen“ für personalisierte Werbezwecke: Ja
  • Empfänger: Dienstanbieter, Werbepartner und andere Parteien, die Sie anweisen können
• Anmeldeinformationen
  • Zwecke der Verarbeitung: Bereitstellung unserer Produkte und Dienste; Authentifizierung und Kontozugriff; sowie Hilfe, Sicherheit und Fehlerbehebung
  • „Teilen“ für personalisierte Werbezwecke: Nein
  • Empfänger: Dienstanbieter und andere Parteien, die Sie anweisen können
• Demografische Daten
  • Zwecke der Verarbeitung): Bereitstellung und Personalisierung unserer Produkte und Dienste; Produktentwicklung; Hilfe, Sicherheit und Fehlerbehebung; Werbung; und Marketing
  • „Teilen“ für personalisierte Werbezwecke: Ja
  • Empfänger: Dienstanbieter, Werbepartner und andere Parteien, die Sie anweisen können
• Zahlungsdaten
  • Zwecke der Verarbeitung: Handel treiben, Transaktionen verarbeiten, Aufträge ausführen, Hilfe, Sicherheit und Fehlerbehebung leisten sowie Betrug erkennen und verhindern
  • „Teilen“ für personalisierte Werbezwecke: Nein
  • Empfänger: Dienstanbieter und andere Parteien, die Sie anweisen können
• Daten über Lizenzen und Abonnements
  • Zwecke der Verarbeitung: Bereitstellung, Personalisierung und Aktivierung unserer Produkte und Dienste; Kundensupport; Hilfe, Sicherheit und Fehlerbehebung; Werbung; Marketing; und Buchhaltung
  • „Teilen“ für personalisierte Werbezwecke: Ja
  • Empfänger: Dienstanbieter, Werbepartner und andere Parteien, die Sie anweisen können
• Interaktionen
  • Zwecke der Verarbeitung: Bereitstellung und Personalisierung unserer Produkte und Dienste; Produktverbesserung; Produktentwicklung; Marketing; und Hilfe, Sicherheit und Fehlerbehebung
  • „Teilen“ für personalisierte Werbezwecke: Ja
  • Empfänger: Dienstanbieter, Werbepartner und andere Parteien, die Sie anweisen können
• Inhalte
  • Zwecke der Verarbeitung: Bereitstellung unserer Produkte und Dienste; Sicherheit; und Hilfe, Sicherheit und Fehlerbehebung
  • „Teilen“ für personalisierte Werbezwecke: Nein
  • Empfänger: Dienstanbieter und andere Parteien, die Sie anweisen können
• Videos oder Aufzeichnungen
  • Zwecke der Verarbeitung: Bereitstellen unserer Produkte und Dienste; Produktverbesserung; Produktentwicklung; Marketing; Hilfe, Sicherheit und Problembehandlung; und Sicherheit
  • „Teilen“ für personalisierte Werbezwecke: Nein
  • Empfänger: Dienstanbieter und andere Parteien, die Sie anweisen können
• Feedback und Bewertungen
  • Zwecke der Verarbeitung: Bereitstellung unserer Produkte und Dienste; Produktverbesserung; Produktentwicklung; Kundensupport; und Hilfe, Sicherheit und Fehlerbehebung
  • „Teilen“ für personalisierte Werbezwecke: Nein
  • Empfänger: Dienstanbieter und andere Parteien, die Sie anweisen können

Abhängig von Ihren Datenschutzeinstellungen, Ihrer Zustimmung, den von Ihnen verwendeten Produkten und den von Ihnen ausgewählten Optionen, können wir bestimmte personenbezogene Daten verfassen, verarbeiten oder offenlegen, die gemäß den geltenden Datenschutzgesetzen der USA als “vertrauliche Daten” qualifiziert sind. Vertrauliche Daten sind eine Untergruppe der personenbezogenen Daten. In der folgenden Liste werden die Kategorien vertraulicher Daten, die wir erfassen, die Quellen der vertraulichen Daten, unsere Verarbeitungszwecke und die Kategorien von Empfängern, denen wir die vertraulichen Daten offenlegen, beschrieben.

Kategorien vertraulicher Daten

• Kontoanmeldung, Finanzkonto, Debit- oder Kreditkartennummer und die Mittel für den Zugriff auf das Konto (Sicherheits- oder Zugriffscode, Kennwort, Anmeldeinformationen usw.)
  • Zwecke der Verarbeitung: die Produkte und Dienste bereitzustellen und angeforderte Finanztransaktionen auszuführen
  • Empfänger: Dienstleister und Anbieter von Zahlungsdiensten
• Präzise Informationen zum geografischen Standort
  • Zwecke der Verarbeitung: Bereitstellung der angeforderten Produkte und Dienste; Produktverbesserung; einige Attribute können an Dritte weitergegeben werden, um den Dienst bereitzustellen
  • Empfänger: Benutzer und Dienstanbieter (weitere Informationen finden Sie im Abschnitt Windows-Ortungsdienste unserer Datenschutzerklärung)
• Ethnische Zugehörigkeit, religiöse oder philosophische Überzeugungen oder Mitgliedschaft in Gewerkschaften
  • Zwecke der Verarbeitung: Durchführung von Forschungsstudien, um besser zu verstehen, wie unsere Produkte genutzt und wahrgenommen werden, und um die Produkterfahrungen zu verbessern
  • Empfänger: Dienstleister
• Gesundheitszustand, psychische Gesundheit, Sexualleben oder sexuelle Orientierung
  • Zwecke der Verarbeitung: Bereitstellung unserer Produkte, Durchführung von Forschungsstudien, um besser zu verstehen, wie unsere Produkte genutzt und wahrgenommen werden, und um Produkterfahrungen und Barrierefreiheit zu verbessern
  • Empfänger: Dienstleister
• Inhalt Ihrer Post, E-Mails oder Textnachrichten (wenn Microsoft nicht der beabsichtigte Empfänger der Kommunikation ist)
  • Zwecke der Verarbeitung: Bereitstellung unserer Produkte, Verbesserung der Produkterfahrung, Sicherheit und Hilfe, Sicherheit und Fehlerbehebung
  • Empfänger:  Dienstanbieter und andere Parteien, die Sie anweisen können
• Personenbezogene Daten, die von einem bekannten Kind unter 13 Jahren erfasst werden (weitere Informationen finden Sie im Abschnitt Erfassung von Daten von Kindern unserer Datenschutzerklärung)
  • Zwecke der Verarbeitung: Bereitstellung unserer Produkte; Produktverbesserung; Produktentwicklung; Empfehlungen; Hilfe, Sicherheit und Fehlerbehebung; und Sicherheit
  • Empfänger: Dienstanbieter und benutzerorientierte Entitäten (in Übereinstimmung mit Ihren Microsoft Family Safety- Einstellungen)

Die Datenschutzgesetze der US-Bundesstaaten sehen eine Reihe von Rechten in Bezug auf die von uns erhobenen personenbezogenen Daten vor. Wenn Sie in den USA ansässig sind, gewähren wir Ihnen diese Rechte unabhängig davon, in welchem Bundesstaat Sie wohnen.

Recht auf Auskunft / Recht auf Erhalt. Sie haben das Recht zu erfahren, welche konkreten personenbezogenen Daten Microsoft über Sie erfasst und gespeichert hat, und eine Kopie dieser Daten zu erhalten. Sie haben möglicherweise das Recht zu erfahren, ob wir Ihre personenbezogenen Daten gemäß bestimmten Datenschutzgesetzen einzelner US-Bundesstaaten gegebenenfalls an bestimmte Dritte weitergeben.

Recht auf Korrektur. Sie haben das Recht, unrichtige personenbezogene Daten, die Microsoft über Sie gespeichert hat, zu berichtigen.

Recht auf Löschung. Sie haben unter bestimmten Umständen das Recht zu verlangen, dass wir personenbezogene Daten, die Microsoft über Sie gespeichert hat, vorbehaltlich bestimmter Ausnahmen löschen.

Recht auf Einschränkung der Nutzung und Offenlegung vertraulicher personenbezogener Daten. Sie haben das Recht, die Nutzung und Offenlegung vertraulicher personenbezogener Daten für andere Zwecke als die Bereitstellung der von Ihnen angeforderten Dienste oder Waren oder wie anderweitig in den geltenden Datenschutzgesetzen der US-Bundesstaaten festgelegt und zulässig einzuschränken.

Wir verwenden oder geben vertrauliche personenbezogene Daten nicht für solche zusätzlichen Zwecke weiter. Daher bieten wir keine Möglichkeit, die Nutzung oder Offenlegung vertraulicher Daten einzuschränken.

Recht auf Widerspruch gegen personalisierte Werbung. Sie haben das Recht, der personalisierten Werbung, auch als zielgerichtete Werbung bezeichnet, zu widersprechen. Der CCPA sieht außerdem ein Recht vor, der „Weitergabe“ personenbezogener Daten für personalisierte Werbezwecke zu widersprechen. Um der Weitergabe Ihrer personenbezogenen Daten an Dritte für personalisierte Werbung zu widersprechen, besuchen Sie unsere Seite zum Deaktivieren der Weitergabe durch Drittanbieter. Um den Erhalt aller personalisierter Werbung von Microsoft abzulehnen, besuchen Sie unsere Seite Personalisierte Anzeigen und Angebote.

Microsoft empfängt und reagiert auf das Global Privacy Control (GPC) Browser-Deaktivierungssignal. Microsoft wird die Weitergabe Ihrer Daten an Dritte für personalisierte Werbung deaktivieren und die Option „Meine Daten für personalisierte Werbung an Dritte weitergeben“ deaktivieren, wenn wir bei Ihrem Besuch auf unseren Websites ein GPC-Signal von Ihnen erhalten.

Microsoft reagiert nicht auf browserbasiertes "Nicht verfolgen (Do not track)" (DNT) in älteren Browsern.

Wir versenden keine personalisierte Werbung an Kinder, deren Geburtsdatum in ihrem Microsoft-Konto diese als unter 18 Jahre alt identifiziert.

Auch wenn Sie diese Deaktivierungsoptionen nutzen, werden Ihnen weiterhin nicht personalisierte Anzeigen von Microsoft angezeigt. Möglicherweise sehen Sie weiterhin personalisierte Anzeigen von anderen Unternehmen und Werbenetzwerken, wenn Sie dort nicht widersprochen haben. Weitere Informationen und zusätzliche Möglichkeiten, die Kontrolle über personalisierte Werbung auszuüben, finden Sie im Abschnitt Werbung unserer Datenschutzerklärung.

Recht auf Widerspruch gegen den „Verkauf“ personenbezogener Daten. Die Datenschutzgesetze der US-Bundesstaaten sehen ein Recht vor, dem „Verkauf“ personenbezogener Daten zu widersprechen. Beachten Sie, dass ein „Verkauf“ nicht vorliegt, wenn wir Ihre personenbezogenen Daten auf Ihre Anweisung hin offenlegen oder wenn dies anderweitig gesetzlich zulässig ist. Microsoft „verkauft“ keine personenbezogenen Daten im Sinne dieser Gesetze, daher bieten wir diese Deaktivierungsoption nicht an.

Die Datenschutzgesetze der US-Bundesstaaten sehen ein Recht vor, der „Profilerstellung“ zu widersprechen, bei der Ihre personenbezogenen Daten für automatisierte Entscheidungen verwendet werden, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Wir betreiben keine Profilerstellung im Sinne dieser Gesetze, daher bieten wir keine Möglichkeit an, dieser Art von Profilerstellung zu widersprechen.

Microsoft macht es Ihnen leicht, diese Rechte auszuüben. Mithilfe Ihrer Datenschutzdashboard können Sie sich bei Ihrem Microsoft-Konto anmelden und bestimmte von uns erfasste personenbezogene Daten anzeigen, herunterladen oder löschen. Sie können Ihre Daten auch direkt verwalten, korrigieren und aktualisieren, z. B. über Ihr Microsoft-Konto. Bestimmte Produkte bieten möglicherweise zusätzliche Steuerelemente. Weitere Informationen zu anderen Tools, die wir Ihnen zur Kontrolle Ihrer personenbezogenen Daten zur Verfügung stellen, finden Sie im Abschnitt zum Zugriff auf Ihre personenbezogenen Daten und zur Kontrolle dieser Daten der Datenschutzerklärung.

Für den Zugriff auf personenbezogene Daten, die mit einem Microsoft-Konto verknüpft sind, oder zum Löschen dieser Daten ist eine gültige Anmeldung erforderlich. Dies dient dem Schutz der Sicherheit von Verbrauchern sowie ihrer Daten.

Wenn Sie kein Microsoft-Konto haben oder eine ausführlichere Datenschutzanfrage stellen möchten, können Sie über unsere Seite für Datenschutzsupport und Anfragen eine Anfrage an unser Datenschutzsupportteam senden oder unsere gebührenfreie US-Telefonnummer +1 (844) 931 2038 anrufen. Um Ihre personenbezogenen Daten noch besser zu schützen, bitten wir Sie möglicherweise um zusätzliche Informationen, wie z. B. Ihr Wohnsitzland, Ihre E-Mail-Adresse und Ihre Telefonnummer, um Ihre Identität und Ihre Anfrage zu überprüfen, bevor wir die Anfrage bearbeiten. Wenn Sie einen bevollmächtigten Vertreter einsetzen, stellen wir ihm ausführliche Anleitungen zur Verfügung, wie er Ihre Datenschutzrechte ausüben kann. In einigen Situationen bitten wir Sie möglicherweise um weitere Informationen, um uns bei der Erfüllung Ihrer Anforderung zu unterstützen.

Wenn Sie eine Anfrage gestellt haben, um Ihre Rechte zu wahren, und der Meinung sind, dass Ihre Anfrage von Microsoft abgelehnt wurde, können Sie Ihr Recht auf Einlegung der Ergebnisse Ihrer Anfrage in Anspruch nehmen, indem Sie sich über unserenDatenschutzsupport und Anforderungen Seite an unser Datenschutzsupportteam wenden. Wenn Ihr Einspruch nicht erfolgreich ist, haben Sie je nach Bundesstaat, in dem Sie leben, möglicherweise das Recht, Ihr Anliegen vorzubringen oder eine Beschwerde beim Generalstaatsanwalt Ihres Bundesstaats einzulegen.

Das CCPA und andere Datenschutzgesetze in den USA ermöglichen Es Unternehmen, Kunden finanzielle Incentives für die Freigabe personenbezogener Daten anzubieten. Beispielsweise kann ein Unternehmen ein Prämienprogramm anbieten oder den Kunden einen Premiumdienst als Entschädigung für ihre personenbezogenen Daten bereitstellen. Wenn Microsoft solche Programme anbietet, ist die Teilnahme optional. Wenn Sie teilnehmen möchten, unterliegt die Teilnahme den geltenden Bedingungen und kann von Ihnen jederzeit widerrufen werden.

Die Datenschutzgesetze der US-Bundesstaaten hindern Unternehmen an der Unterscheidung gegen Sie, da sie Ihre rechte nach dem Gesetz wahren. Zu Diskriminierungen zählen u. a. die Verweigerung einer Ware oder Dienstleistung, die Bereitstellung eines Dienstes auf einem anderen Niveau oder in einer anderen Qualität oder die Berechnung unterschiedlicher Preise. Das CCPA erlaubt es Unternehmen, unterschiedliche Niveaus oder Qualitäten oder unterschiedliche Preise anzubieten, wenn das Unternehmen nachweisen kann, dass der Unterschied für die Geschäftstätigkeit des Unternehmen in einem angemessenem Verhältnis zum Wert der personenbezogenen Daten des Kunden steht.

In einigen Situationen verarbeitet Microsoft möglicherweise nicht identifizierte Daten. Daten befinden sich in diesem Zustand, wenn wir sie mit keiner Person, mit der sie verknüpft sein könnten, verbinden können, ohne zusätzliche Schritte auszuführen. In solchen Fällen und sofern dies nach geltendem Recht nicht zulässig ist, behalten wir diese Daten in deidentifizierter Form und versuchen nicht, die Person, auf die sich die deidentifizierten Daten beziehen, erneut zu identifizieren.

Das CCPA verlangt, dass Unternehmen die Anzahl der empfangenen, vollständig oder teilweise erfüllten oder abgelehnten Anforderungen offen legen. Wir geben unseren Kunden die Kontrolle über ihre Daten über das Microsoft-Datenschutzdashboard, das Millionen von Anforderungen von Kunden auf der ganzen Welt empfängt, um Daten anzuzeigen und zu löschen. Anfragen zum Anzeigen und Löschen personenbezogener Daten im Datenschutzdashboard werden sofort erfüllt. Wir stellen Tools bereit, mit denen unsere Kunden ihre Informationen direkt verwalten, korrigieren und aktualisieren können, z. B. über ihr Microsoft-Konto.

Wir bieten außerdem Datenschutz support und Anfragen an, damit Kunden unser Datenschutzteam, das Privacy Response Center, für zusätzliche Unterstützung kontaktieren können. Anforderungen zum Anzeigen, Korrigieren, Exportieren und Löschen personenbezogener Daten werden innerhalb von 30 Tagen mithilfe der verschiedenen von Microsoft bereitgestellten Tools erfüllt.

Anträge auf Datenschutzrechte in Kalifornien 2025 

Wir haben außerdem auf 104.021 Anfragen von US-amerikanischen Microsoft-Kontoinhaberinnen und -Kontoinhabern reagiert, die Weitergabe von Daten an Dritte für personalisierte Werbezwecke über unsere Steuerelemente für Einstellungen für Anzeigen von Drittanbietern abzulehnen.

Wir haben im Jahr 2025 keine Anforderungen zum kalifornischen Datenschutz über unser Privacy Response Center zur Korrektur erhalten.

Wir ermitteln, ob jemand ein kalifornischer Verbraucher ist, indem wir (1) die IP-Adresse für das Datenschutzdashboard verwenden und (2) ob er CCPA in seiner Anfrage über das Privacy Response Center erwähnt.

Elf Anforderungen zum kalifornischen Datenschutz wurden im Jahr 2025 aufgrund der Unmöglichkeit, die Anfrage zu verifizieren, abgelehnt. Sechs davon waren Anforderungen auf Auskunft, und fünf waren Löschanfragen.

Die durchschnittliche Zeit bis zur Beantwortung der eingegangenen Anforderungen betrug weniger als einen Tag. Unser Datenschutzteam hat auf Anforderungen von kalifornischen Verbraucherinnen und Verbrauchern, die über unser Datenschutz-Webformular eingereicht wurden, für Zugriffs- und Löschanfragen durchschnittlich innerhalb von 4 Tagen reagiert.

Bestimmte Daten werden möglicherweise nicht bereitgestellt oder werden gemäß den Microsoft-Datenschutzbestimmungen aufbewahrt, z. B. zur Einhaltung der geltenden Gesetze.

Dieser  Bericht zu Datenschutzanforderungen in Kalifornien wird jährlich aktualisiert. Ab Juni 2026 haben wir die Metriken für Anfragen im Zusammenhang mit dem Recht auf Auskunft, Löschung  und Widerspruch gegen das Teilen für den Zeitraum von Januar bis Dezember 2025 aktualisiert.  

Wie oben angegeben, verkaufen wird keine personenbezogenen Informationen und verwenden oder veröffentlichen Ihre vertraulichen Daten nicht für andere Zwecke als die oben aufgeführten, ohne Ihre Zustimmung oder gemäß den geltenden Gesetzen zulässig oder erforderlich. Daher bieten wir Kunden keine Möglichkeit, dem Verkauf ihrer personenbezogenen Informationen zu widersprechen oder die Verwendung ihrer vertraulichen Daten einzuschränken.

Microsoft ist derzeit in Oregon als Microsoft Corporation, Microsoft Infrastructure Group LLC und Obsidian Entertainment registriert.