Source: https://tarotwissen.de/datschenschutzerklaerung/
Timestamp: 2019-09-16 04:30:34
Document Index: 239778328

Matched Legal Cases: ['§ 132', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', '§ 7', 'Art. 6', '§ 7', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 7']

Datenschutzerklärung | Tarotwissen Datenschutzerklärung | Tarotwissen
Kir­sten Buch­holzer / Tarot­wissen
22527 Ham­burg, Ger­many
kirsten@diemantiker.de
— Kon­takt­daten (z.B., E‑Mail, Tele­fon­num­mern).
— Nut­zungs­daten (z.B., besuchte Web­seiten, Inter­esse an Inhalten, Zugriffs­zeiten).
— Beant­wor­tung von Kon­takt­an­fragen und Kom­mu­ni­ka­tion mit Nut­zern.
Nach gesetz­li­chen Vor­gaben in Öster­reich erfolgt die Auf­be­wah­rung ins­be­son­dere für 7 J gemäß § 132 Abs. 1 BAO (Buch­hal­tungs­un­ter­lagen, Belege/Rechnungen, Konten, Belege, Geschäfts­pa­piere, Auf­stel­lung der Ein­nahmen und Aus­gaben, etc.), für 22 Jahre im Zusam­men­hang mit Grund­stücken und für 10 Jahre bei Unter­lagen im Zusam­men­hang mit elek­tro­nisch erbrachten Lei­stungen, Telekommunikations‑, Rund­funk- und Fern­seh­lei­stungen, die an Nicht­un­ter­nehmer in EU-Mit­glied­staaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird.
— Ver­trags­daten (z.B., Ver­trags­ge­gen­stand, Lauf­zeit, Kun­den­ka­te­gorie).
— Zah­lungs­daten (z.B., Bank­ver­bin­dung, Zah­lungs­hi­storie)
Wir ver­ar­beiten die Daten unserer Ver­trags­partner und Inter­es­senten sowie anderer Auf­trag­geber, Kunden, Man­danten, Kli­enten oder Ver­trags­partner (ein­heit­lich bezeichnet als „Ver­trags­partner“) ent­spre­chend Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegen­über unsere ver­trag­li­chen oder vor­ver­trag­li­chen Lei­stungen zu erbringen. Die hierbei ver­ar­bei­teten Daten, die Art, der Umfang und der Zweck und die Erfor­der­lich­keit ihrer Ver­ar­bei­tung, bestimmen sich nach dem zugrun­de­lie­genden Ver­trags­ver­hältnis.
Zu den ver­ar­bei­teten Daten gehören die Stamm­daten unserer Ver­trags­partner (z.B., Namen und Adressen), Kon­takt­daten (z.B. E‑Mailadressen und Tele­fon­num­mern) sowie Ver­trags­daten (z.B., in Anspruch genom­mene Lei­stungen, Ver­trags­in­halte, ver­trag­liche Kom­mu­ni­ka­tion, Namen von Kon­takt­per­sonen) und Zah­lungs­daten (z.B., Bank­ver­bin­dungen, Zah­lungs­hi­storie).
Beson­dere Kate­go­rien per­so­nen­be­zo­gener Daten ver­ar­beiten wir grund­sätz­lich nicht, außer wenn diese Bestand­teile einer beauf­tragten oder ver­trags­ge­mäßen Ver­ar­bei­tung sind.
Wir ver­ar­beiten Daten, die zur Begrün­dung und Erfül­lung der ver­trag­li­chen Lei­stungen erfor­der­lich sind und weisen auf die Erfor­der­lich­keit ihrer Angabe, sofern diese für die Ver­trags­partner nicht evi­dent ist, hin. Eine Offen­le­gung an externe Per­sonen oder Unter­nehmen erfolgt nur, wenn sie im Rahmen eines Ver­trags erfor­der­lich ist. Bei der Ver­ar­bei­tung der uns im Rahmen eines Auf­trags über­las­senen Daten, han­deln wir ent­spre­chend den Wei­sungen der Auf­trag­geber sowie der gesetz­li­chen Vor­gaben.
Im Rahmen der Inan­spruch­nahme unserer Online­dienste, können wir die IP-Adresse und den Zeit­punkt der jewei­ligen Nut­zer­hand­lung spei­chern. Die Spei­che­rung erfolgt auf Grund­lage unserer berech­tigten Inter­essen, als auch der Inter­essen der Nutzer am Schutz vor Miss­brauch und son­stiger unbe­fugter Nut­zung. Eine Wei­ter­gabe dieser Daten an Dritte erfolgt grund­sätz­lich nicht, außer sie ist zur Ver­fol­gung unserer Ansprüche gem. Art. 6 Abs. 1 lit. f. DSGVO erfor­der­lich oder es besteht hierzu eine gesetz­liche Ver­pflich­tung gem. Art. 6 Abs. 1 lit. c. DSGVO.
Die Löschung der Daten erfolgt, wenn die Daten zur Erfül­lung ver­trag­li­cher oder gesetz­li­cher Für­sor­ge­pflichten sowie für den Umgang mit etwaigen Gewähr­lei­stungs- und ver­gleich­baren Pflichten nicht mehr erfor­der­lich sind, wobei die Erfor­der­lich­keit der Auf­be­wah­rung der Daten alle drei Jahre über­prüft wird; im Übrigen gelten die gesetz­li­chen Auf­be­wah­rungs­pflichten.
Inner­halb unseres Wor­d­Press-Blogs werden gra­fi­sche Emojis (bzw. Smi­lies), d.h. kleine gra­fi­sche Dateien, die Gefühle aus­drücken, ein­ge­setzt, die von externen Ser­vern bezogen werden. Hierbei erheben die Anbieter der Server, die IP-Adressen der Nutzer. Dies ist not­wendig, damit die Emojie-Dateien an die Browser der Nutzer über­mit­telt werden können. Der Emojie-Ser­vice wird von der Auto­mattic Inc., 60 29th Street #343, San Fran­cisco, CA 94110, USA, ange­boten. Daten­schutz­hin­weise von Auto­mattic: https://automattic.com/privacy/. Die ver­wen­deten Server-Domains sind s.w.org und twemoji.maxcdn.com, wobei es sich unseres Wis­sens nach um sog. Con­tent-Deli­very-Net­works han­delt, also Server, die ledig­lich einer schnellen und sicheren Über­mitt­lung der Dateien dienen und die per­so­nen­be­zo­genen Daten der Nutzer nach der Über­mitt­lung gelöscht werden.
Die Nut­zung der Emojis erfolgt auf Grund­lage unserer berech­tigten Inter­essen, d.h. Inter­esse an einer attrak­tiven Gestal­tung unseres Online­an­ge­botes gem. Art. 6 Abs. 1 lit. f. DSGVO.
Bei der Kon­takt­auf­nahme mit uns (z.B. per Kon­takt­for­mular, E‑Mail, Telefon oder via sozialer Medien) werden die Angaben des Nut­zers zur Bear­bei­tung der Kon­takt­an­frage und deren Abwick­lung gem. Art. 6 Abs. 1 lit. b. (im Rahmen ver­trag­li­cher-/vor­ver­trag­li­cher Bezie­hungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO ver­ar­beitet.. Die Angaben der Nutzer können in einem Customer-Rela­ti­onship-Manage­ment System (“CRM System”) oder ver­gleich­barer Anfra­gen­or­ga­ni­sa­tion gespei­chert werden.
Mit den nach­fol­genden Hin­weisen infor­mieren wir Sie über die Inhalte unseres News­let­ters sowie das Anmelde‑, Ver­sand- und das sta­ti­sti­sche Aus­wer­tungs­ver­fahren sowie Ihre Wider­spruchs­rechte auf. Indem Sie unseren News­letter abon­nieren, erklären Sie sich mit dem Emp­fang und den beschrie­benen Ver­fahren ein­ver­standen.
Inhalt des News­let­ters: Wir ver­senden News­letter, E‑Mails und wei­tere elek­tro­ni­sche Benach­rich­ti­gungen mit werb­li­chen Infor­ma­tionen (nach­fol­gend „News­letter“) nur mit der Ein­wil­li­gung der Emp­fänger oder einer gesetz­li­chen Erlaubnis. Sofern im Rahmen einer Anmel­dung zum News­letter dessen Inhalte kon­kret umschrieben werden, sind sie für die Ein­wil­li­gung der Nutzer maß­geb­lich. Im Übrigen ent­halten unsere News­letter Infor­ma­tionen zu unseren Lei­stungen und uns.
Double-Opt-In und Pro­to­kol­lie­rung: Die Anmel­dung zu unserem News­letter erfolgt in einem sog. Double-Opt-In-Ver­fahren. D.h. Sie erhalten nach der Anmel­dung eine E‑Mail, in der Sie um die Bestä­ti­gung Ihrer Anmel­dung gebeten werden. Diese Bestä­ti­gung ist not­wendig, damit sich nie­mand mit fremden E‑Mailadressen anmelden kann. Die Anmel­dungen zum News­letter werden pro­to­kol­liert, um den Anmel­de­pro­zess ent­spre­chend den recht­li­chen Anfor­de­rungen nach­weisen zu können. Hierzu gehört die Spei­che­rung des Anmelde- und des Bestä­ti­gungs­zeit­punkts, als auch der IP-Adresse. Ebenso werden die Ände­rungen Ihrer bei dem Ver­sand­dienst­lei­ster gespei­cherten Daten pro­to­kol­liert.
Anmel­de­daten: Um sich für den News­letter anzu­melden, reicht es aus, wenn Sie Ihre E‑Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks per­sön­li­cher Ansprache im News­let­ters anzu­geben.
Der Ver­sand des News­let­ters und die mit ihm ver­bun­dene Erfolgs­mes­sung erfolgen auf Grund­lage einer Ein­wil­li­gung der Emp­fänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG oder falls eine Ein­wil­li­gung nicht erfor­der­lich ist, auf Grund­lage unserer berech­tigten Inter­essen am Direkt­mar­ke­ting gem. Art. 6 Abs. 1 lt. f. DSGVO i.V.m. § 7 Abs. 3 UWG.
Die Pro­to­kol­lie­rung des Anmel­de­ver­fah­rens erfolgt auf Grund­lage unserer berech­tigten Inter­essen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Inter­esse richtet sich auf den Ein­satz eines nut­zer­freund­li­chen sowie sicheren News­let­ter­sy­stems, das sowohl unseren geschäft­li­chen Inter­essen dient, als auch den Erwar­tungen der Nutzer ent­spricht und uns ferner den Nach­weis von Ein­wil­li­gungen erlaubt.
Kündigung/Widerruf — Sie können den Emp­fang unseres News­let­ters jeder­zeit kün­digen, d.h. Ihre Ein­wil­li­gungen wider­rufen. Einen Link zur Kün­di­gung des News­let­ters finden Sie am Ende eines jeden News­let­ters. Wir können die aus­ge­tra­genen E‑Mailadressen bis zu drei Jahren auf Grund­lage unserer berech­tigten Inter­essen spei­chern bevor wir sie löschen, um eine ehe­mals gege­bene Ein­wil­li­gung nach­weisen zu können. Die Ver­ar­bei­tung dieser Daten wird auf den Zweck einer mög­li­chen Abwehr von Ansprü­chen beschränkt. Ein indi­vi­du­eller Löschungs­an­trag ist jeder­zeit mög­lich, sofern zugleich das ehe­ma­lige Bestehen einer Ein­wil­li­gung bestä­tigt wird.
Der Ver­sand der News­letter erfolgt mit­tels des Ver­sand­dienst­lei­sters „Mail­Chimp“, einer News­let­ter­ver­sand­platt­form des US-Anbie­ters Rocket Sci­ence Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Daten­schutz­be­stim­mungen des Ver­sand­dienst­lei­sters können Sie hier ein­sehen: https://mailchimp.com/legal/privacy/. The Rocket Sci­ence Group LLC d/b/a Mail­Chimp ist unter dem Pri­vacy-Shield-Abkommen zer­ti­fi­ziert und bietet hier­durch eine Garantie, das euro­päi­sches Daten­schutz­ni­veau ein­zu­halten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). Der Ver­sand­dienst­lei­ster wird auf Grund­lage unserer berech­tigten Inter­essen gem. Art. 6 Abs. 1 lit. f. DSGVO und eines Auf­trags­ver­ar­bei­tungs­ver­trages gem. Art. 28 Abs. 3 S. 1 DSGVO ein­ge­setzt.
Der Ver­sand­dienst­lei­ster kann die Daten der Emp­fänger in pseud­onymer Form, d.h. ohne Zuord­nung zu einem Nutzer, zur Opti­mie­rung oder Ver­bes­se­rung der eigenen Ser­vices nutzen, z.B. zur tech­ni­schen Opti­mie­rung des Ver­sandes und der Dar­stel­lung der News­letter oder für sta­ti­sti­sche Zwecke ver­wenden. Der Ver­sand­dienst­lei­ster nutzt die Daten unserer News­let­ter­emp­fänger jedoch nicht, um diese selbst anzu­schreiben oder um die Daten an Dritte wei­ter­zu­geben.
Wir unter­halten Online­prä­senzen inner­halb sozialer Netz­werke und Platt­formen, um mit den dort aktiven Kunden, Inter­es­senten und Nut­zern kom­mu­ni­zieren und sie dort über unsere Lei­stungen infor­mieren zu können.
Wir weisen darauf hin, dass dabei Daten der Nutzer außer­halb des Raumes der Euro­päi­schen Union ver­ar­beitet werden können. Hier­durch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durch­set­zung der Rechte der Nutzer erschwert werden könnte. Im Hin­blick auf US-Anbieter die unter dem Pri­vacy-Shield zer­ti­fi­ziert sind, weisen wir darauf hin, dass sie sich damit ver­pflichten, die Daten­schutz­stan­dards der EU ein­zu­halten.
Ferner werden die Daten der Nutzer im Regel­fall für Markt­for­schungs- und Wer­be­zwecke ver­ar­beitet. So können z.B. aus dem Nut­zungs­ver­halten und sich daraus erge­benden Inter­essen der Nutzer Nut­zungs­pro­file erstellt werden. Die Nut­zungs­pro­file können wie­derum ver­wendet werden, um z.B. Wer­be­an­zeigen inner­halb und außer­halb der Platt­formen zu schalten, die mut­maß­lich den Inter­essen der Nutzer ent­spre­chen. Zu diesen Zwecken werden im Regel­fall Coo­kies auf den Rech­nern der Nutzer gespei­chert, in denen das Nut­zungs­ver­halten und die Inter­essen der Nutzer gespei­chert werden. Ferner können in den Nut­zungs­pro­filen auch Daten unab­hängig der von den Nut­zern ver­wen­deten Geräte gespei­chert werden (ins­be­son­dere wenn die Nutzer Mit­glieder der jewei­ligen Platt­formen sind und bei diesen ein­ge­loggt sind).
Die Ver­ar­bei­tung der per­so­nen­be­zo­genen Daten der Nutzer erfolgt auf Grund­lage unserer berech­tigten Inter­essen an einer effek­tiven Infor­ma­tion der Nutzer und Kom­mu­ni­ka­tion mit den Nut­zern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jewei­ligen Anbie­tern um eine Ein­wil­li­gung in die Daten­ver­ar­bei­tung gebeten werden (d.h. ihr Ein­ver­ständnis z.B. über das Anhaken eines Kon­troll­käst­chens oder Bestä­ti­gung einer Schalt­fläche erklären) ist die Rechts­grund­lage der Ver­ar­bei­tung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Für eine detail­lierte Dar­stel­lung der jewei­ligen Ver­ar­bei­tungen und der Wider­spruchs­mög­lich­keiten (Opt-Out), ver­weisen wir auf die nach­fol­gend ver­linkten Angaben der Anbieter.
Auch im Fall von Aus­kunfts­an­fragen und der Gel­tend­ma­chung von Nut­zer­rechten, weisen wir darauf hin, dass diese am effek­tiv­sten bei den Anbie­tern gel­tend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt ent­spre­chende Maß­nahmen ergreifen und Aus­künfte geben. Sollten Sie den­noch Hilfe benö­tigen, dann können Sie sich an uns wenden.
- Face­book (Face­book Ire­land Ltd., 4 Grand Canal Square, Grand Canal Har­bour, Dublin 2, Irland) — Daten­schutz­er­klä­rung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Pri­vacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
- Google/ You­Tube (Google LLC, 1600 Amphi­theatre Parkway, Moun­tain View, CA 94043, USA) – Daten­schutz­er­klä­rung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Pri­vacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Fran­cisco, CA 94103, USA) — Daten­schutz­er­klä­rung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Pri­vacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
- Lin­kedIn (Lin­kedIn Ire­land Unli­mited Com­pany Wilton Place, Dublin 2, Irland) — Daten­schutz­er­klä­rung https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Pri­vacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.
- Wakalet (Wakelet Limited, 76 Quay Street, Man­che­ster, M3 4PR, United Kingdom) — Datenschutzerklärung/ Opt-Out: https://wakelet.com/privacy.html.
Wir setzen „Ses­sion-Coo­kies“ der VG Wort, Mün­chen, zur Mes­sung von Zugriffen auf Texte ein, um die Kopier­wahr­schein­lich­keit zu erfassen. Ses­sion-Coo­kies sind kleine Infor­ma­ti­ons­ein­heiten, die ein Anbieter im Arbeits­spei­cher des Com­pu­ters des Besu­chers spei­chert. In einem Ses­sion-Cookie wird eine zufällig erzeugte ein­deu­tige Iden­ti­fi­ka­ti­ons­nummer abge­legt, eine soge­nannte Ses­sion-ID. Außerdem ent­hält ein Cookie die Angabe über seine Her­kunft und die Spei­cher­frist. Ses­sion-Coo­kies können keine anderen Daten spei­chern. Diese Mes­sungen werden von der INFOn­line GmbH nach dem Ska­lier­baren Zen­tralen Mess­ver­fahren (SZM) durch­ge­führt. Sie helfen dabei, die Kopier­wahr­schein­lich­keit ein­zelner Texte zur Ver­gü­tung von gesetz­li­chen Ansprü­chen von Autoren und Ver­lagen zu ermit­teln. Wir erfassen keine per­so­nen­be­zo­genen Daten über Coo­kies.
Eine Nut­zung unserer Ange­bote ist auch ohne Coo­kies mög­lich. Die mei­sten Browser sind so ein­ge­stellt, dass sie Coo­kies auto­ma­tisch akzep­tieren. Sie können das Spei­chern von Coo­kies jedoch deak­ti­vieren oder Ihren Browser so ein­stellen, dass er Sie benach­rich­tigt, sobald Coo­kies gesendet werden.
Web­an­ge­bote
Unsere Web­site und unser mobiles Web­an­gebot nutzen das „Ska­lier­bare Zen­trale Mess­ver­fahren“ (SZM) der INFOn­line GmbH (https://www.infonline.de) für die Ermitt­lung sta­ti­sti­scher Kenn­werte zur Ermitt­lung der Kopier­wahr­schein­lich­keit von Texten.
Dabei werden anonyme Mess­werte erhoben. Die Zugriffs­zah­len­mes­sung ver­wendet zur Wie­der­erken­nung von Com­pu­ter­sy­stemen alter­nativ ein Ses­sion-Cookie oder eine Signatur, die aus ver­schie­denen auto­ma­tisch über­tra­genen Infor­ma­tionen Ihres Brow­sers erstellt wird. IP-Adressen werden nur in anony­mi­sierter Form ver­ar­beitet.
Das Ver­fahren wurde unter der Beach­tung des Daten­schutzes ent­wickelt. Ein­ziges Ziel des Ver­fah­rens ist es, die Kopier­wahr­schein­lich­keit ein­zelner Texte zu ermit­teln.
Zu keinem Zeit­punkt werden ein­zelne Nutzer iden­ti­fi­ziert. Ihre Iden­tität bleibt immer geschützt. Sie erhalten über das System keine Wer­bung.
Dies setzt immer voraus, dass die Dritt­an­bieter dieser Inhalte, die IP-Adresse der Nutzer wahr­nehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Dar­stel­lung dieser Inhalte erfor­der­lich. Wir bemühen uns nur solche Inhalte zu ver­wenden, deren jewei­lige Anbieter die IP-Adresse ledig­lich zur Aus­lie­fe­rung der Inhalte ver­wenden. Dritt­an­bieter können ferner so genannte Pixel-Tags (unsicht­bare Gra­fiken, auch als “Web Bea­cons” bezeichnet) für sta­ti­sti­sche oder Mar­ke­ting­zwecke ver­wenden. Durch die “Pixel-Tags” können Infor­ma­tionen, wie der Besu­cher­ver­kehr auf den Seiten dieser Web­site aus­ge­wertet werden. Die pseud­onymen Infor­ma­tionen können ferner in Coo­kies auf dem Gerät der Nutzer gespei­chert werden und unter anderem tech­ni­sche Infor­ma­tionen zum Browser und Betriebs­sy­stem, ver­wei­sende Web­seiten, Besuchs­zeit sowie wei­tere Angaben zur Nut­zung unseres Online­an­ge­botes ent­halten, als auch mit sol­chen Infor­ma­tionen aus anderen Quellen ver­bunden werden.
Wir können die Videos der Platt­form “Vimeo” des Anbie­ters Vimeo Inc., Atten­tion: Legal Depart­ment, 555 West 18th Street New York, New York 10011, USA, ein­binden. Daten­schutz­er­klä­rung: https://vimeo.com/privacy. WIr weisen darauf hin, dass Vimeo Google Ana­ly­tics ein­setzen kann und ver­weisen hierzu auf die Daten­schutz­er­klä­rung (https://www.google.com/policies/privacy) sowie Opt-Out-Mög­lich­keiten für Google-Ana­ly­tics (http://tools.google.com/dlpage/gaoptout?hl=de) oder die Ein­stel­lungen von Google für die Daten­nut­zung zu Mar­ke­ting­zwecken (https://adssettings.google.com/.).
Wir binden die Videos der Platt­form “You­Tube” des Anbie­ters Google LLC, 1600 Amphi­theatre Parkway, Moun­tain View, CA 94043, USA, ein. Daten­schutz­er­klä­rung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Wir binden die Funk­tion zur Erken­nung von Bots, z.B. bei Ein­gaben in Online­for­mu­laren (“ReCap­tcha”) des Anbie­ters Google LLC, 1600 Amphi­theatre Parkway, Moun­tain View, CA 94043, USA, ein. Daten­schutz­er­klä­rung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.