SparkPost Datenschutzrichtlinie

Wir erklären hiermit:

1. Wir stimmen zu, an den U.S. – E.U. Privacy Shield-Prinzipien teilzunehmen und diese einzuhalten, die unter folgendem Link detailliert beschrieben sind: http://www.privacyshield.gov sowie an den ergänzenden Prinzipien des Privacy Shield und dem Privacy Shield-Anhang, die unter diesem Link dargelegt sind (kollektiv die „Prinzipien“).  Wir legen ferner offen, dass die vollständige Liste der Organisationen, die am U.S. – E.U. Privacy Shield teilnehmen, unter folgendem Link verfügbar ist: https://www.privacyshield.gov/list.  Dieser Privacy Shield-Abschnitt der Datenschutzrichtlinie soll mit den Prinzipien konform sein; soweit dies nicht der Fall ist, wird dieser Privacy Shield-Abschnitt der Datenschutzrichtlinie als modifiziert betrachtet, soweit dies erforderlich ist, und so ausgelegt, dass er konsistent und im Einklang mit den Prinzipien steht;

2. Wir erheben die Arten von personenbezogenen Daten, die im Abschnitt „Personenbezogene Daten“ unserer Datenschutzrichtlinie und aller unserer verbundenen Unternehmen offengelegt werden, nämlich: (i) Message Systems EMEA Limited, eine in England und Wales eingetragene, private Gesellschaft mit beschränkter Haftung; (ii) Message Systems, Pte. Ltd., eine nach dem Recht von Singapur organisierte, private Gesellschaft mit beschränkter Haftung; und (iii) Port 25 Solutions, Inc., eine Gesellschaft aus Maryland (kollektiv unsere „Partner“), die ebenfalls zustimmen, die Prinzipien einzuhalten;

3. Unser Engagement, den Prinzipien in Bezug auf alle EU-PII zu unterliegen, die im Vertrauen auf den Privacy Shield erhalten werden;

4. Die Zwecke, für die wir EU-PII erheben und verwenden, sind im Abschnitt „Personenbezogene Daten“ in der Datenschutzrichtlinie (verfügbar unter: http://www.sparkpost.com/policies/privacy);

5. Sie können uns (einschließlich eines unserer Partner) mit Anfragen oder Beschwerden wie folgt kontaktieren: SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Datenschutzbeauftragter oder per E-Mail:
   privacy@sparkpost.com mit dem Betreff „DATENSCHUTZANFRAGE“. Eine Anfrage sollte ausreichende Identifizierungsinformationen enthalten, wie Name, Adresse, Telefonnummer und E-Mail-Adresse.  Wir können zusätzliche Authentifizierungs- und Verifizierungsinformationen von Ihnen verlangen, einschließlich einer Überprüfung des Wohnsitzes. JEDOCH, BITTE FÜGEN SIE KEINE ANDEREN PERSÖNLICHEN DATEN ODER ANDERE EMPFINDLICHE INFORMATIONEN IN E-MAILS EIN, DIE SIE AN UNS SENDEN.  E-MAIL IST VON NATUR UNSICHER UND WIR GARANTIEREN KEINEN SCHUTZ FÜR E-MAILS, DIE UNS GETEUERT, DIE PII ODER ANDERE EMPFINDLICHE INFORMATIONEN ENTHALTEN. Wenn Sie mit der Antwort des Datenschutzbeauftragten nicht zufrieden sind, können Sie sich an unseren General Counsel wenden, indem Sie einen schriftlichen Brief senden an: SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o General Counsel per E-Mail:
   legal@sparkpost.com mit dem Betreff „DATENSCHUTZBERUFUNG“

6. Die Art und, wo zutreffend, die Identität der Dritten, an die wir personenbezogene Informationen weitergeben, und die Zwecke, für die wir dies tun, sind im Abschnitt „Personenbezogene Daten“ in der Datenschutzrichtlinie (verfügbar unter: http://www.sparkpost.com/policies/privacy);

7. Individuen haben das Recht, auf ihre personenbezogenen Daten zuzugreifen, wie unten im Abschnitt „ZUGANG“ ausführlicher beschrieben;

8. Individuen haben die Wahl und die Mittel, die Verwendung und Offenlegung ihrer personenbezogenen Daten zu beschränken, wie unten im Abschnitt „WAHLEN“ ausführlicher beschrieben;

9. Wir haben JAMS, https://www.jamsadr.com/eu-us- privacy-shield, als die unabhängige Streitbeilegungsstelle (der „Schlichter“) ausgewählt, die benannt wurde, um Ihre Beschwerden anzusprechen und Ihnen kostenlos angemessene Abhilfe zu bieten.  JAMS ist ein alternativer Streitbeilegungsanbieter mit Sitz in den Vereinigten Staaten.  Eine Person, die sich entscheidet, diese Schlichtungsoption in Anspruch zu nehmen, muss zuerst, bevor sie einen Schlichtungsantrag einreicht, die behauptete Verletzung direkt mit uns ansprechen und uns die Möglichkeit geben, das Problem innerhalb des Zeitrahmens zu lösen, der in den Prinzipien festgelegt ist. Wenn Sie alle anderen Möglichkeiten zur Lösung Ihres Anliegens bezüglich einer möglichen Verletzung unserer Verpflichtungen aus den Prinzipien erschöpft haben, können Sie verbindliche Schlichtung vor dem Privacy Shield Panel anrufen. Für weitere Informationen über den Schlichtungsprozess besuchen Sie bitte die Website des Privacy Shield unterwww.privacyshield.gov;

10. Wir unterliegen den Ermittlungs- und Durchsetzungsbefugnissen der U.S. Federal Trade Commission (FTC) und anderer US-Regierungsbehörden;

11. Wir sind verpflichtet, Ihre personenbezogenen Informationen auf rechtmäßige Anfragen von öffentlichen Behörden offenzulegen, einschließlich zur Erfüllung der Anforderungen der nationalen Sicherheit oder der Strafverfolgung; und

12. Wir haften in Fällen von Weiterübertragungen Ihrer personenbezogenen Informationen an Dritte, wie im Abschnitt „VERANTWORTUNG FÜR WEITERÜBERTRAGUNG“ ausführlicher beschrieben.

13. 
    

Im Zusammenhang mit dem oben genannten machen wir die folgenden zusätzlichen Aussagen und Verpflichtungen:

Zugang

Wir ermutigen die Benutzer, ihre Kontaktdaten aktuell zu halten. Wenn wir Informationen über Sie behalten, die durch diesen Privacy Shield-Abschnitt der Datenschutzrichtlinie abgedeckt sind, werden wir Ihnen Zugang, Korrektur und Löschungsrechte gemäß den geltenden gesetzlichen Anforderungen der Prinzipien gewähren.

Wir können auch öffentlich verfügbare oder eingeschränkte Informationen (d.h. Informationen, die mit einer begrenzten Anzahl von Personen wie „nur Freunden“ geteilt werden) aufrechterhalten, die Sie gepostet haben.  In einigen Fällen können wir Ihnen erlauben, diese Informationen zu ändern, in anderen Fällen können wir die Änderung verbieten und entweder zulassen, dass Sie eine konfigurierbare Option auswählen, um die Informationen über Datenschutzeinstellungen öffentlich nicht verfügbar zu machen oder die Arten von Personen zu ändern, die solche Informationen einsehen können.  Beispiele für Fälle, in denen wir möglicherweise Änderungen verhindern:  (i) wenn wir eine Mitteilung erhalten haben, dass solcher Inhalt die Rechte eines Dritten verletzt; (ii) wenn wir ein „Rechtshaltungs“-Schreiben erhalten haben; (iii) wenn wir glauben, dass wir eine rechtliche Verpflichtung haben, die originale Veröffentlichung beizubehalten; (iv) wenn ein Strafverfolgungsbeamter von uns verlangt, unsere Aufzeichnungen zu bewahren und; (v) in anderen ähnlichen Situationen.

Jeder, der wissen möchte, ob wir Informationen über ihn unter dem Privacy Shield oder nach geltendem Recht haben oder der Zugang zu (oder eine Kopie von) seinen personenbezogenen Daten möchte, kann eine schriftliche Anfrage gemäß dem im Abschnitt „HINWEIS“ oben beschriebenen Verfahren stellen.

Wir werden Ihnen normalerweise keine Gebühren für die Einsichtnahme oder den Erhalt einer Kopie der Informationen berechnen, die wir über Sie halten. Wir behalten uns jedoch das Recht vor, angemessene Gebühren für Anfragen zu erheben, die sehr detailliert sind, sowie für wiederholte Anfragen und Anfragen, die wir als belästigend betrachten.  Wenn wir eine Vorladung oder einen ähnlichen Gerichtsbeschluss oder eine staatliche Anfrage erhalten, die sich spezifisch auf Ihre Informationen bezieht, behalten wir uns das Recht vor, Ihnen angemessene Gebühren für die Beantwortung solcher Anfragen in Rechnung zu stellen, es sei denn, das geltende Recht erlaubt dies nicht.

Eine Anfrage zur Berichtigung sollte die angefochtenen Informationen identifizieren; angeben, ob die Informationen falsch, ungenau oder unvollständig sind; und angeben, welche Informationen anstelle der angefochtenen Informationen erscheinen sollten.

In Übereinstimmung mit den geltenden Gesetzen können wir wählen, einige oder alle der PII, die Sie angefordert haben, elektronisch bereitzustellen oder Ihnen eine elektronische Ansicht der von uns gespeicherten Daten bereitzustellen.

Wir gestatten keine Änderungen an anonymen Daten oder Transaktionsdaten für Zahlungstransaktionen, Supportanfragen oder andere beitragsbezogene Kommunikationen, noch dürfen Sie Daten ändern, die lediglich durch den Betrieb Ihrer Interaktion mit uns generiert werden, wie z.B. Tracking-, Website-Nutzung oder andere ähnliche Arten von automatisch gesammelten Informationen.

Wahl

Es sei denn, es wird unten darauf hingewiesen, bieten wir den Personen die Möglichkeit, zu wählen (opt-out), ob ihre personenbezogenen Informationen: (i) an Dritte weitergegeben werden sollen; oder (ii) für einen Zweck verwendet werden sollen, der wesentlich von dem Zweck oder den Zwecken abweicht, für die sie ursprünglich erhoben oder anschließend von den Personen autorisiert wurden.  Wir bieten klare, deutliche und leicht verfügbare Mechanismen, um diese Wahl auf der Website auszuüben.

Wir stellen fest, dass wir die oben genannte Opt-out-Option nicht anbieten, wenn die Offenlegung an einen Dritten erfolgt, der als Agent handelt, um Aufgaben im Auftrag und unter den Anweisungen der Organisation durchzuführen, bei der wir einen Vertrag mit einem solchen Agenten geschlossen haben.

In Bezug auf sensible Informationen (d.h. personenbezogene Informationen, die medizinische oder Gesundheitszustände, ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftsmitgliedschaften oder Informationen über das Sexualleben der Person angeben), die wir nicht erheben, aber falls wir solche Informationen jemals erheben, werden wir von den Personen eine ausdrückliche Zustimmung (opt-in) einholen, falls diese Informationen: (i) an einen Dritten weitergegeben werden; oder (ii) für einen anderen Zweck verwendet werden sollen als den, für den sie ursprünglich erhoben oder anschließend von den Personen durch die Ausübung der Opt-in-Wahl autorisiert wurden.  Wir werden auch als sensibel behandeln, welche personenbezogenen Informationen von einem Dritten empfangen werden, wenn dieser Dritte sie identifiziert und als sensibel behandelt.

Vorausgesetzt, dass der folgende Absatz dieses Abschnitts, bieten wir den Nutzern die Möglichkeit, zu wählen, ob sie von uns kontaktiert werden möchten.  Alle Werbe- und Forschungs-E-Mail-Nachrichten, die Sie von uns erhalten, enthalten eine Option, um künftige E-Mail-Kommunikationen von der bestimmten Geschäftseinheit, die Sie kontaktiert hat, abzulehnen.  Darüber hinaus können Sie technologische Mittel nutzen, um die automatisierte Datensammlung, die wir durchführen, zu blockieren oder einzuschränken, wie im Abschnitt „Cookies“ in der Datenschutzrichtlinie beschrieben.  Wie dort beschrieben, beeinträchtigt das Blockieren bestimmter automatisierter Datensammlungstools, die wir verwenden, die Funktionalität unserer Website oder kann diese in einigen Fällen ganz verhindern.

Ausnahmen:  Nutzer können sich nicht von einigen Datensammlungen und der Datennutzung und Offenlegung von Informationen abmelden, beispielsweise betreffen Opt-outs nicht unsere Nutzung personenbezogener Informationen zur Kommunikation mit Ihnen in Bezug auf Dienstleistungsangelegenheiten (z.B. Mitteilungen über Änderungen unserer Nutzungsbedingungen oder dieser Richtlinie oder Mitteilungen über die Nichtverfügbarkeit von Services) und im internen Management oder die Offenlegung personenbezogener Informationen an Dritte, die unsere Agenten sind und die ein angemessenes Bedürfnis haben, die Informationen zu kennen oder zu nutzen, um uns bei der Bereitstellung der Dienstleistungen zu helfen (wie oben beschrieben).

Verantwortung für Weiterübertragung

Wir schließen Verträge mit Drittanbieter-Datenkontrolleur, die vorsehen (i) dass Daten, die dem Privacy Shield unterliegen, nur für begrenzte und spezifizierte Zwecke verarbeitet werden dürfen, die mit dem von der betroffenen Person erteilten Einverständnis übereinstimmen; und (ii) dass der Empfänger das gleiche Schutzniveau bieten wird, wie es die Prinzipien erfordern und uns benachrichtigen wird, wenn er zu der Feststellung gelangt, dass er diese Verpflichtung nicht mehr erfüllen kann und dass, falls eine solche Feststellung getroffen wird, der Drittanbieter-Kontrolleur die Verarbeitung einstellen oder andere angemessene und angemessene Schritte zur Abhilfe ergreifen wird.

Wir übertragen personenbezogene Daten an einen Dritten, der als Agent unter den folgenden Bedingungen handelt: (i) für begrenzte und spezifizierte Zwecke; (ii) wir stellen sicher, dass der Agent verpflichtet ist, mindestens dasselbe Niveau des Datenschutzes zu bieten, wie es die Prinzipien erfordern; (iii) wir unternehmen angemessene und geeignete Schritte, um sicherzustellen, dass der Agent die personenbezogenen Informationen, die übermittelt werden, auf eine Weise verarbeitet, die mit den Verpflichtungen der Organisation gemäß den Prinzipien übereinstimmt; (iv) wir verlangen vom Agenten, uns zu benachrichtigen, wenn er zu der Feststellung gelangt, dass er seine Verpflichtung, dasselbe Schutzniveau zu bieten, wie es die Prinzipien erfordern, nicht mehr erfüllen kann; (v) wir werden auf Benachrichtigung hin angemessene und angemessene Schritte unternehmen, um unbefugte Verarbeitung zu stoppen und zu beheben; und (vi) wir stellen eine Zusammenfassung oder eine repräsentative Kopie der relevanten Datenschutzbestimmungen unseres Vertrages mit diesem Agenten auf Anfrage dem U.S. Department of Commerce (der „Behörde“) zur Verfügung.

Sicherheit

Wir verwenden angemessene, branchenübliche Vorsichtsmaßnahmen, einschließlich entsprechender technischer, administrativer und physischer Verfahren, um EU-PII vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen.  Aufgrund des Designs des Internets und anderer Faktoren, die außerhalb unserer Kontrolle liegen, können wir nicht garantieren, dass Kommunikationen zwischen Ihnen und unseren Servern frei von unbefugtem Zugriff durch Dritte sind.

Wenn wir EU-PII mit Dritten teilen, die uns bei unseren Aktivitäten helfen, verlangen wir, dass sie angemessene Sicherheitsvorkehrungen für die Informationen bereitstellen.  Wir sind jedoch nicht für Sicherheitsverletzungen von Dritten verantwortlich (es sei denn, das geltende Recht oder der Privacy Shield sieht etwas anderes vor).

Datenintegrität und Zweckbeschränkung

Entsprechend den Prinzipien erheben wir nur personenbezogene Informationen, die für die Zwecke der Verarbeitung relevant sind.  Wir verarbeiten personenbezogene Informationen nicht auf eine Weise, die mit den Zwecken, für die sie erhoben wurden, oder die später von der betroffenen Person autorisiert wurden, unvereinbar ist.  Wir unternehmen angemessene Schritte, um sicherzustellen, dass die personenbezogenen Daten zuverlässig für den beabsichtigten Zweck, genau, vollständig und aktuell sind.  Wir werden uns an die Prinzipien halten, solange wir solche Informationen aufbewahren.

Wir bewahren Informationen in einer Form auf, die die betroffene Person identifiziert oder identifizierbar macht, nur so lange auf, wie es einem Verarbeitungszweck im Sinne der Prinzipien dient.  Diese Verpflichtung hindert uns nicht daran, personenbezogene Informationen für längere Zeiträume in dem Maße und insoweit zu verarbeiten, als eine solche Verarbeitung die Zwecke des Archivierens im öffentlichen Interesse, der Berichterstattung, der Literatur und Kunst, der wissenschaftlichen oder historischen Forschung und der statistischen Analyse vernünftigerweise erfüllt. In diesen Fällen unterliegt eine solche Verarbeitung den anderen Prinzipien und Bestimmungen des Privacy Shield-Rahmenwerks, und wir unternehmen angemessene und geeignete Maßnahmen zur Einhaltung dieser Bestimmung.

Abhilfe, Durchsetzung und Haftung

Wir bieten leicht verfügbare Mechanismen für unabhängige Abhilfe, über die die Beschwerden und Streitigkeiten jedes Einzelnen untersucht und schnell und kostenlos gelöst werden, und wir erkennen an, dass wir für Schäden haftbar sein werden, die in Fällen, in denen das geltende Recht oder Initiativen des privaten Sektors dies vorsehen.

Konkret sind diese unabhängigen Abhilfemechanismen:  (i) konform mit von der Privatwirtschaft entwickelten Datenschutzprogrammen, die die Prinzipien des Privacy Shield in ihre Regeln integrieren und die wirksame Durchsetzungsmechanismen der Art, die im Prinzip der Abhilfe, Durchsetzung und Haftung beschrieben sind, beinhalten; (ii) konform mit rechtlichen oder regulatorischen Aufsichtsbehörden, die die Bearbeitung von individuellen Beschwerden und die Streitbeilegung vorsehen; und (iii) verpflichtet sind, mit den Datenschutzbehörden der Europäischen Union („DPAs“) oder ihren autorisierten Vertretern zu kooperieren.

Konkret verpflichten wir uns zur Zusammenarbeit mit den DPAs, einschließlich, aber nicht beschränkt auf die Zusammenarbeit mit den DPAs bei der Untersuchung und Lösung von Beschwerden, die im Rahmen des Privacy Shield erhoben wurden, und die Einhaltung aller Ratschläge der DPAs, die ergreifen, dass wir spezifische Maßnahmen ergreifen müssen, um die Prinzipien einzuhalten, einschließlich Abhilfemaßnahmen oder Entschädigungsmaßnahmen zum Vorteil von Personen, die durch eine Nichteinhaltung der Prinzipien betroffen sind, und wir erklären uns weiter bereit, den DPAs eine schriftliche Bestätigung vorzulegen, dass solche Maßnahmen ergriffen wurden.

Wir haben Verfahren zur Nachverfolgung eingerichtet, um zu überprüfen, dass die Bekundungen und Behauptungen, die wir über unsere Datenschutzpraktiken machen, wahr sind und dass die Datenschutzpraktiken wie dargestellt umgesetzt wurden und insbesondere im Hinblick auf Fälle von Nichteinhaltung. Bitte beachten Sie, dass wir derzeit die Einhaltung der Prinzipien durch Selbstbewertung überprüfen, jedoch wählen wir später möglicherweise eine Drittprüferverifizierung. Im Rahmen dieser Selbstbewertung erklären wir, dass wir Verfahren zur Verfügung haben für: (i) die Schulung von Mitarbeitern zur Umsetzung der Prinzipien; (ii) die Disziplinierung von Mitarbeitern bei Nichteinhaltung; und (iii) die periodische Durchführung objektiver Überprüfungen der Einhaltung der oben genannten.

Bei der Erstellung, Aufrechterhaltung, Nutzung oder Verbreitung personenbezogener Daten verpflichten wir uns, angemessene und angemessene Maßnahmen zu ergreifen, um solche personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen, wobei die Risiken, die mit der Verarbeitung verbunden sind, und die Art der personenbezogenen Daten zu berücksichtigen sind.

Wir erklären uns bereit, Probleme, die sich aus der Nichteinhaltung der Prinzipien ergeben, zu beheben und erklären unsere Einhaltung dieser Prinzipien.

Wir erklären uns damit einverstanden, dass wir umgehend auf Anfragen und Anforderungen der Behörde und der EU-Mitgliedstaaten nach Informationen in Bezug auf das Privacy Shield und unsere Einhaltung darauf antworten werden.

Wir werden die in Anhang I des Privacy Shield festgelegten Bedingungen einhalten, vorausgesetzt, dass eine Person verbindliche Schlichtung durch die Zustellung einer Mitteilung an uns eingeleitet und die Verfahren und Bedingungen, die in Anhang I festgelegt sind, befolgt hat. Bitte beachten Sie, dass die in Anhang I des Privacy Shield festgelegten Bedingungen den Verfahren des von uns benannten Schlichters unterliegen können.

Ver 1.0 26. August 2016