Datenschutzschild

Aktualisiert am 30. März 2018.

EU-US- UND SCHWEIZ-US-DATENSCHUTZSCHILDER

Diese Datenschutzschild-Richtlinie (diese „Richtlinie“) hat Gültigkeit für personenbezogene Informationen, die an Celartem, Inc. (Celartem) in den USA von Organisationen übermittelt werden, die den Datenschutzgesetzen im Europäischen Wirtschaftsraum (EWR) (umfasst die Mitgliedstaaten der Europäischen Union (EU) plus Island, Liechtenstein und Norwegen) und in der Schweiz unterliegen. Die vorliegende Richtlinie regelt unsere Praktiken zur Erhebung, Nutzung, Aufbewahrung, zum Schutz und zur Offenlegung dieser personenbezogenen Informationen. Bitte lesen Sie unsere Datenschutzbestimmung für eine Erläuterung, wie wir Informationen über die Besucher und Abonnenten unserer Webseiten erheben, nutzen, speichern und offenlegen.

DEFINITIONEN

Für die Zwecke dieser Richtlinie gelten die folgenden Definitionen:

„Erfüllungsgehilfe“ bedeutet jeglicher Dritte, der die personenbezogenen Informationen unter Anweisung von und ausschließlich für Celartem sammelt oder verwendet, oder der Celartem personenbezogene Informationen zur Nutzung im Auftrag von Celartem offenbart.

„Celartem Inc.“ oder „Celartem“ bedeutet Celartem, Inc., das als Extensis und als LizardTech geschäftlich tätig ist, sowie jegliche seiner Tochtergesellschaften, Vorgänger und Nachfolger in den USA.

„Personenbezogene Informationen“ bedeuten jegliche Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine bestimmbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch die Zuordnung zu einem Identifikatoren, zum Beispiel Name, Kennnummer, Standortdaten, Online-Identifikator, oder durch die Zuordnung zu einer oder mehrerer spezifischer Komponenten, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Personenbezogene Informationen umfassen keine Informationen in anonymisierter oder aggregierter Form.

„Sensible Informationen“ bedeuten jegliche personenbezogene Informationen, die Aufschluss geben über Rasse, ethnische Zugehörigkeit, politische, religiöse oder philosophische Überzeugungen, Mitgliedschaft in Gewerkschaften, Informationen bezüglich Gesundheit oder Sexualleben sowie Informationen über straf- oder verwaltungsrechtliche Verfahren und Sanktionen.

PRINZIPIEN DES EU-US- UND SCHWEIZ-US-DATENSCHUTZSCHILDS

Celartem beteiligt sich am und erfüllt den Rechtsrahmen der EU-US- und der Schweiz-US-Datenschutzschilder gemäß den Vorschriften des US-amerikanischen Handelsministeriums (U.S. Department of Commerce) im Hinblick auf die Erhebung, Nutzung und Aufbewahrung personenbezogener Informationen, die von den Organisationen in die USA übermittelt werden, die den Datenschutzgesetzen des EWR bzw. der Schweiz unterliegen. Celartem hat sich beim US-amerikanischen Handelsministerium zur Einhaltung der Datenschutzschild-Prinzipien zertifiziert. Falls ein Konflikt zwischen den Bedingungen dieser Richtlinie und den Datenschutzschild-Prinzipien auftreten sollte, haben die Datenschutzschild-Prinzipien Vorrang. Um mehr über das Datenschutzschild-Programm zu erfahren und um sich die Zertifizierung von Celartem anzeigen zu lassen, besuchen Sie bitte https://www.privacyshield.gov/.

Hinweis

Celartem erhält Informationen über Mitarbeiter von Celartem, die im EWR beheimatet sind. Diese Informationen werden im Kontext des Beschäftigungsverhältnisses übermittelt. Celartem verwendet diese Informationen für Zwecke der unternehmensinternen Beschäftigung und der Personalverwaltung. Celartem kann Informationen von Dritten über die Nutzer von Webseiten und Anwendungen in Verbindung mit Werbemaßnahmen im EWR und in der Schweiz erhalten. Um bestimmte Produktleistungen und den Kundendienst bereitzustellen, kann Celartem Daten von Kunden erhalten oder auf diese zugreifen, die personenbezogene Informationen über Einzelpersonen im EWR und in der Schweiz einschließen. Dazu können grundlegende Kontaktinformationen gehören, wie Name und E-Mail-Adresse, Informationen zu Kaufinteressenten sowie Informationen im Zusammenhang mit Inhaltserstellung und -nutzung. Celartem verwendet diese Informationen zur Bereitstellung der Dienste an seine Kunden und für den Kundendienst bezüglich dieser Dienste.

Celartem wird alle personenbezogene Informationen, die über das Datenschutzschild eingehen, gemäß den Prinzipien der EU-US- und Schweiz-US-Datenschutzschilder handhaben. Celartem unterliegt den Ermittlungs- und Durchsetzungsbefugnissen der US-amerikanischen Wettbewerbsbehörde Federal Trade Commission (FTC). Celartem kann zur Offenlegung von personenbezogenen Informationen aufgefordert werden, um auf rechtliche Anfragen von den öffentlichen Behörden zu reagieren. Celartem unterliegt einer möglichen Haftung für die Weiterübermittlung von Daten an Dritte. Zusätzlich kann eine Einzelperson das Recht haben, ein verbindliches Schiedsgerichtsverfahren in Anspruch zu nehmen, um Streitigkeiten unter bestimmten eingeschränkten Bedingungen zu beheben.

Wahlmöglichkeit

Falls Sie Ihren Wohnsitz nicht im EWR oder in der Schweiz haben oder wir die Informationen von Ihnen durch unsere Webseiten, Anwendungen und Dienste erhalten haben, lesen Sie bitte unsere Datenschutzbestimmung, um sich über Ihre Wahlmöglichkeiten zu informieren.

Celartem wird Einzelpersonen aus dem EWR und der Schweiz, deren Informationen an uns übermittelt wurden, die Wahlmöglichkeit überlassen, ob ihre personenbezogenen Informationen für einen Zweck verwendet werden können, der nicht dem Zweck entspricht, für den die Informationen ursprünglich erhoben wurden oder den die Einzelperson nachfolgend autorisiert hat. Eine Einzelperson kann sich von einer solchen Verwendung ihrer personenbezogenen Informationen ausschließen lassen, indem sie mit uns über die unten angegebene Anschrift Kontakt aufnimmt.

Celartem wird sensible personenbezogene Informationen nicht für einen anderen Zweck nutzen, als den ursprünglich bei der Erhebung oder nachfolgenden Autorisierung durch die Einzelperson vorgesehenen Zweck, es sei denn, Celartem verfügt über die ausdrückliche und bestätigende Einwilligung der Einzelperson (Opt-in/Einverständniserklärung).

Datenintegrität und Zweckbindung

Celartem wird personenbezogene Informationen nur im Rahmen der Zwecke nutzen, für die sie ursprünglich erhoben oder nachfolgend von der Einzelperson autorisiert wurden. Celartem unternimmt angemessene Schritte, um sicherzustellen, dass die personenbezogenen Informationen für den beabsichtigten Zweck relevant, richtig, vollständig und aktuell sind.

Übermittlung an Erfüllungsgehilfen

Celartem kann personenbezogene Informationen an Erfüllungsgehilfen offenlegen, einschließlich, aber nicht beschränkt auf Analyse-, Hosting-, Zahlungsabwicklungs- und andere Support-Dienste. Erfüllungsgehilfen können Zugriff auf personenbezogene Informationen erlangen, falls dies erforderlich ist, um ihre Funktionen für Celartem zu leisten. Celartem übermittelt keine personenbezogenen Informationen an Dritte, die keine Erfüllungsgehilfen sind.

Celartem wird von seinen Erfüllungsgehilfen per Vertrag verlangen, personenbezogene Informationen gemäß dieser Richtlinie zu schützen, und wird die entsprechenden Erfüllungsgehilfen verpflichten, mindestens das gleiche Schutzniveau einzuhalten, das durch die EU-US- und Schweiz-US-Datenschutzschild-Prinzipien gefordert wird. Unter bestimmten Umständen kann Celartem eine Haftung für die Weiterübermittlung von personenbezogenen Informationen aus dem EWR tragen, falls der Erfüllungsgehilfe von Celartem die personenbezogenen Informationen nicht im Einklang mit den EU-US- und Schweiz-US-Datenschutzschild-Prinzipien verarbeitet, ausgenommen Celartem weist nach, dass es nicht für das verursachende Ereignis der Schäden verantwortlich ist.

Zugriff und Berichtigung

Celartem wird Einzelpersonen angemessenen Zugriff auf personenbezogene Informationen gewähren, die Celartem im Rahmen dieser Prinzipien erhalten hat. Darüber hinaus wird Celartem angemessene Schritte unternehmen, um Einzelpersonen die Berichtigung, Änderung oder Löschung von Informationen zu gestatten, die sich als unrichtig oder unvollständig erwiesen haben. Eine Einzelperson kann den Zugriff auf seine oder ihre Informationen verlangen oder seine oder ihre Informationen auf sonstige Weise im Einklang mit den EU-US- und Schweiz-US-Datenschutzschild-Prinzipien berichtigen, ändern oder löschen, indem sie mit uns über die unten angegebene Anschrift Kontakt aufnimmt.

Sicherheit

Celartem wird angemessene Schritte unternehmen und vertretbare Vorkehrungen treffen, um personenbezogene Informationen in seinem Besitz vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen.

Durchsetzung

Celartem wird Prüfungen der Einhaltung seiner relevanten Datenschutzpraktiken durchführen, um die Befolgung dieser Richtlinie zu verifizieren. Sofern Celartem feststellt, dass ein Mitarbeiter gegen diese Richtlinie verstößt, werden diesem Mitarbeiter Disziplinarmaßnahmen auferlegt.

Streitbeilegung – Datenschutzschild

Entsprechend der Prinzipien der EU-US- und Schweiz-US-Datenschutzschilder verpflichtet sich Celartem, Beschwerden in Bezug auf den Schutz Ihrer Privatsphäre und unsere Verarbeitung oder Verwendung Ihrer personenbezogenen Informationen beizulegen. Einzelpersonen mit Wohnsitz im EWR oder in der Schweiz, die Anfragen oder Beschwerden hinsichtlich dieser Richtlinie haben, sollten zunächst Celartem unter der unten angegebenen Anschrift kontaktieren. Celartem wird die Beschwerden über die Nutzung und Offenlegung von personenbezogenen Informationen unter Bezugnahme auf die in der vorliegenden Richtlinie enthaltenen Prinzipien prüfen und versuchen, diese beizulegen.

Celartem hat sich weiterhin verpflichtet, ungelöste Beschwerden über den Datenschutz entsprechend der EU-US- und Schweiz-US-Datenschutzschild-Prinzipien einem unabhängigen Streitbeilegungsverfahren zu unterziehen, und zwar dem BBB EU PRIVACY SHIELD, das vom Council of Better Business Bureaus betrieben wird. Falls Sie keine fristgerechte Eingangsbestätigung Ihrer Beschwerde erhalten oder falls Ihre Beschwerde nicht zufriedenstellend gehandhabt wird, rufen Sie bitte http://www.bbb.org/EU-privacy-shield/for-eu-consumers auf, um mehr Informationen zu erhalten und eine Beschwerde einzureichen.

Unter bestimmten eingeschränkten Bedingungen kann eine Einzelperson ein verbindliches Schiedsgerichtsverfahren in Anspruch nehmen, wie im Rahmen des Datenschutzschilds vorgesehen, um eine ansonsten ungelöste Beschwerde beizulegen.

Falls dies für ein Beschäftigungsverhältnis zutrifft, stimmt Celartem der Kooperation mit den Datenschutzbehörden des EWR und der Schweiz und der Einhaltung ihrer Vorgaben zu, sofern es sich um ungelöste Beschwerden von Mitarbeitern der europäischen Tochtergesellschaften handelt, die sich im EWR und in der Schweiz befinden. Betroffene Mitarbeiter können Beschwerden über ihre personenbezogenen Informationen an die für sie zuständige Datenschutzbehörde richten. Um die Kontaktinformationen für die Datenschutzbehörde Ihres Landes zu erfahren, wenden Sie sich bitte unter der unten angegebenen Anschrift an uns.

KONTAKTINFORMATION

Fragen in Bezug auf diese Richtlinie sollten an Celartem gestellt werden:

privacy@celartem.com

ATTN: Privacy
Celartem, Inc. dba Extensis and LizardTech
1800 SW First Avenue, Suite 500
Portland, Oregon 97201

EINSCHRÄNKUNGEN UND ÄNDERUNGEN

Die Einhaltung der EU-US- und Schweiz-US-Datenschutzschild-Prinzipien durch Celartem kann durch folgende Umstände eingeschränkt sein: (a) durch die Ausnahme für personenbezogene Informationen, die zur Veröffentlichung, zur Verbreitung über Rundfunk und Fernsehen oder andere Formen öffentlicher Kommunikation mit journalistischem Material gesammelt werden, sowie für Informationen, die sich in früher veröffentlichtem Material finden und aus Medienarchiven stammen, (b) insoweit es erforderlich ist, um Anfragen von Behörden nachzukommen, und (d) insoweit es ausdrücklich durch ein geltendes Gesetz, eine Verordnung oder Vorschrift zugelassen ist.

Diese Richtlinie kann von Zeit zu Zeit entsprechend der Anforderungen in den EU-US- und Schweiz-US-Datenschutzschild-Prinzipien geändert werden. Die überarbeitete Richtlinie wird über die Webseite von Celartem öffentlich zur Verfügung gestellt.