Richtlinien für Behördenanfragen

Diese Richtlinien erläutern, wie die Shopxare, LLC auf Anfragen von Behörden und Strafverfolgungsbehörden nach Daten über unsere Kunden und deren Endnutzer reagiert. Sie begründen keine Rechte für Dritte.

1. Unsere Grundsätze

• Wir verlangen ein gültiges rechtliches Verfahren. Wir geben Daten nur heraus, wenn eine nach geltendem Recht gültige Anfrage einer für uns zuständigen Behörde vorliegt.
• Wir prüfen jede Anfrage und wehren uns gegen zu weite, unklare oder rechtlich mangelhafte Anfragen.
• Wir geben nur die zur Beantwortung nötigen Mindestdaten heraus.
• Wir informieren den betroffenen Kunden vor der Herausgabe, es sei denn, das Gesetz verbietet es, eine gerichtliche Anordnung verlangt anderes oder es liegt ein Notfall vor. Endet ein Schweigegebot, informieren wir den Kunden.

2. Welche Daten wir haben

Die meisten Daten in Shopxare sind Kundendaten unter der Kontrolle unserer Kunden (Unternehmen, die Shopxare nutzen). Behörden sollten sie nach Möglichkeit direkt beim Kunden anfordern. Wir können haben: Workspace- und Kontoangaben; Abrechnungsunterlagen; Anmeldeprotokolle und IP-Adressen; sowie die Inhalte von Gesprächen, Dateien und Kontakten, die ein Kunde speichert. Anrufe werden nicht aufgezeichnet, daher haben wir keine Anrufinhalte.

3. Erforderliches Verfahren (Vereinigte Staaten)

• Bestandsdaten (z. B. Kontoname, E-Mail und Abrechnungsdaten): eine gültige Subpoena.
• Verkehrsdaten ohne Inhalt (z. B. Anmeldeprotokolle und IP-Adressen): eine gerichtliche Anordnung nach 18 U.S.C. § 2703(d).
• Inhalte (z. B. Nachrichtentexte und Dateien): ein Durchsuchungsbeschluss nach den Federal Rules of Criminal Procedure oder gleichwertigen bundesstaatlichen Verfahren auf Grundlage eines hinreichenden Tatverdachts (probable cause).

4. Anfragen außerhalb der Vereinigten Staaten

Ausländische Behörden sollten ein Rechtshilfeabkommen (MLAT), Rechtshilfeersuchen oder einen anderen nach US-Recht anerkannten Mechanismus nutzen, etwa ein Abkommen nach dem CLOUD Act. Da unsere Daten in der Türkei gespeichert sind, können Anfragen auch nach türkischem Recht über die zuständigen türkischen Behörden gestellt werden.

5. Notfälle

Bei unmittelbarer Gefahr für Leben oder schwerer Körperverletzung können wir Informationen im Einklang mit 18 U.S.C. § 2702 ohne rechtliches Verfahren herausgeben. Nutze den Betreff „Emergency disclosure request“ und beschreibe den Notfall.

6. Sicherung

Auf eine offizielle Anfrage hin sichern wir die bezeichneten Datensätze für 90 Tage (einmal um weitere 90 Tage verlängerbar), während das förmliche Verfahren eingeleitet wird.

7. Anfrage senden

Sende Anfragen von einer offiziellen Behörden-E-Mail-Adresse an [email protected] oder per Post an Shopxare, LLC, Legal, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Vereinigte Staaten. Gib an: die anfragende Behörde, Name, Dienstnummer und Kontaktdaten des Beamten, Workspace- oder Kontokennungen (z. B. Messenger-App-ID, Website-Adresse oder E-Mail-Adresse), die angefragten Daten und die Rechtsgrundlage. Anfragen von nichtbehördlichen E-Mail-Domains akzeptieren wir nicht, und wir können Anfragen unabhängig überprüfen.

8. Kosten

Soweit gesetzlich zulässig, können wir die Erstattung angemessener Kosten verlangen.