SparkPost Datenschutzrichtlinie

Hiermit erklären wir:

1. Wir erklären uns bereit, an den U.S. – E.U. Privacy Shield Principles teilzunehmen und diese einzuhalten, die unter http://www.privacyshield.gov dargestellt sind, sowie die ergänzenden Grundsätze des Privacy Shield und die im Link genannten Anhänge des Privacy Shield (zusammen die „Principles“).  Wir geben ferner bekannt, dass die vollständige Liste der Organisationen, die am U.S. – E.U. Privacy Shield teilnehmen, unter https://www.privacyshield.gov/list verfügbar ist.  Dieser Privacy Shield-Teil der Datenschutzerklärung wurde entworfen, um den Principles zu entsprechen; soweit er nicht konform ist, wird dieser Privacy Shield-Teil der Datenschutzrichtlinie so geändert und ausgelegt, wie es erforderlich ist, um im Einklang mit den Principles zu stehen und diesen zu entsprechen;

2. Wir erfassen die Arten personenbezogener Daten, die im Abschnitt „Persönlich identifizierbare Informationen“ unserer Datenschutzerklärung offengelegt werden, und alle verbundenen Unternehmen, nämlich: (i) Message Systems EMEA Limited, eine private Limitedgesellschaft nach englischem und walisischem Recht; (ii) Message Systems, Pte. Ltd., eine private Limitedgesellschaft nach singapurischem Recht; und (iii) Port 25 Solutions, Inc. eine Maryland Corporation (zusammen unsere „Affiliates“), die ebenfalls den Principles zustimmen;

3. Unser Engagement, den Principles in Bezug auf alle EU-PII, die im Vertrauen auf den Privacy Shield empfangen werden, unterliegt;

4. Die Zwecke, für die wir EU-PII erfassen und verwenden, werden im Abschnitt „Persönlich identifizierbare Informationen“ in der Datenschutzerklärung angegeben;

5. Sie können uns (einschließlich unserer Affiliates) wie folgt bei allen Anfragen oder Beschwerden kontaktieren:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Privacy Officer oder per E-Mail:
   privacy@sparkpost.com mit dem Betreff „PRIVACY INQUIRY“. Eine Anfrage sollte ausreichende Identifikationsinformationen enthalten, wie Name, Adresse, Telefonnummer und E-Mail-Adresse.  Wir können Sie um zusätzliche Authentifizierungs- und Verifizierungsinformationen bitten, einschließlich Wohnsitzbestätigung. BITTE SENDEN SIE UNS KEINE WEITEREN PIIs ODER ANDEREN SENSIBLEN INFORMATIONEN IN EINER E-MAIL.  E-MAIL IST VON NATUR AUS UNSICHER UND WIR GEWÄHRLEISTEN KEINEN SCHUTZ VON E-MAILS, DIE AN UNS GESENDET WERDEN UND PIIs ODER ANDERE SENSIBLE INFORMATIONEN ENTHALTEN. Wenn Sie mit der Antwort des Datenschutzbeauftragten nicht zufrieden sind, können Sie an unseren General Counsel appellieren, indem Sie einen schriftlichen Brief an:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o General Counsel oder per E-Mail:
   legal@sparkpost.com mit dem Betreff „PRIVACY APPEAL“

6. Der Typ und gegebenenfalls die Identität von Dritten, an die wir personenbezogene Daten weitergeben, und die Zwecke, für die wir dies tun, sind im Abschnitt „Persönlich identifizierbare Informationen“ in der Datenschutzerklärung angegeben;

7. Einzelpersonen haben das Recht, auf ihre personenbezogenen Daten zuzugreifen, wie weiter unten im Abschnitt „ACCESS“ ausführlicher beschrieben;

8. Einzelpersonen haben die Wahlmöglichkeiten und Mittel, um die Nutzung und Offenlegung ihrer personenbezogenen Daten einzuschränken, wie weiter unten im Abschnitt „CHOICES“ ausführlicher beschrieben;

9. Wir haben JAMS, https://www.jamsadr.com/eu-us-privacy-shield als unabhängige Streitbeilegungsstelle ausgewählt (der „Arbiter“), der Ihre Beschwerden bearbeitet und angemessene Abhilfe bietet, ohne dass Ihnen Kosten entstehen.  JAMS ist ein Anbieter von alternativer Streitbeilegung mit Sitz in den Vereinigten Staaten.  Eine Person, die sich für diese Schlichtung entscheidet, muss zunächst, bevor sie eine Schiedsforderung einleitet, den angeblichen Verstoß direkt bei uns ansprechen und uns die Möglichkeit geben, das Problem innerhalb der im Privacy Shield festgelegten Frist zu lösen. Wenn Sie alle anderen Mittel erschöpft haben, um Ihr Anliegen bezüglich eines potenziellen Verstoßes gegen unsere Verpflichtungen im Rahmen der Principles zu lösen, können Sie ein bindendes Schiedsverfahren vor dem Privacy Shield Panel einleiten. Weitere Informationen über das Schiedsverfahren finden Sie auf der Privacy Shield Website unter www.privacyshield.gov;

10. Wir unterliegen den Untersuchungs- und Durchsetzungsbefugnissen der U.S. Federal Trade Commission (FTC) und anderer Behörden der Vereinigten Staaten;

11. Wir sind verpflichtet, Ihre personenbezogenen Informationen auf rechtmäßige Anfragen von öffentlichen Behörden zu offenbaren, einschließlich zur Erfüllung von Anforderungen der nationalen Sicherheit oder Strafverfolgung; und

12. Wir sind in Fällen der Weiterübertragung Ihrer personenbezogenen Informationen an Dritte verantwortlich, wie weiter unten im Abschnitt „ACCOUNTABILITY FOR ONWARD TRANSFER“ ausführlicher beschrieben wird.

In Verbindung mit dem Vorstehenden machen wir die folgenden zusätzlichen Erklärungen und Verpflichtungen:

Access

Wir ermutigen Benutzer, ihre Kontaktinformationen aktuell zu halten. Wenn wir Informationen über Sie im Rahmen dieses Privacy Shield-Teils der Datenschutzerklärung aufbewahren, liefern wir Ihnen Zugang-, Korrektur- und Löschungsrechte im Einklang mit den geltenden gesetzlichen Anforderungen der Principles.

Wir können auch öffentlich zugängliche oder eingeschränkte Informationen (d. h. Informationen, die nur einem bestimmten Personenkreis wie „Nur-Freund“-Inhalte mitgeteilt wurden) aufbewahren, die Sie gepostet haben. In einigen Fällen erlauben wir Ihnen möglicherweise, diese Informationen zu ändern, in anderen Fällen können wir Änderungen unterbinden und Ihnen entweder eine konfigurierbare Option anbieten, um die Informationen über Datenschutzeinstellungen öffentlich nicht verfügbar zu machen oder die Arten von Personen zu ändern, die solche Informationen einsehen können. Beispiele für Fälle, in denen wir Änderungen verhindern können: (i) wenn wir eine Mitteilung erhalten haben, dass solche Inhalte die Rechte Dritter verletzen; (ii) wenn wir ein „Litigation Hold“-Schreiben erhalten haben; (iii) wenn wir glauben, dass wir eine rechtliche Pflicht haben, das ursprüngliche Posting zu behalten; (iv) wenn ein Strafverfolgungsbeamter verlangt, unsere Aufzeichnungen zu bewahren; und (v) in anderen ähnlichen Umständen.

Jeder, der wissen möchte, ob wir Informationen über ihn im Rahmen von Privacy Shield oder geltendem Recht haben oder wer Zugang zu (oder eine Kopie von) seinen personenbezogenen Daten wünscht, kann eine schriftliche Anfrage stellen, wie im oben genannten Abschnitt „NOTICE“ beschrieben.

Normalerweise berechnen wir Ihnen keine Kosten, um die Informationen, die wir über Sie aufbewahren, einzusehen oder zu erhalten. Wir behalten uns jedoch das Recht vor, angemessene Gebühren für sehr detaillierte Anfragen und wiederholte Anfragen zu erheben und Anfragen, die wir als belästigend erachten, abzulehnen oder zu ignorieren.  Wenn wir eine Vorladung oder eine ähnliche gerichtliche Anordnung oder Regierungsanfrage erhalten, die sich speziell auf Ihre Informationen bezieht, behalten wir uns das Recht vor, Ihnen für die Beantwortung dieser Anfrage angemessene Gebühren in Rechnung zu stellen, es sei denn, dies wird durch geltendes Recht verhindert.

Eine Anfrage zur Berichtigung sollte die umstrittenen Informationen identifizieren; angeben, ob die Informationen inkorrekt, ungenau oder unvollständig sind; und angeben, welche Informationen anstelle der umstrittenen Informationen angezeigt werden sollen.

Im Einklang mit geltendem Recht können wir uns entscheiden, einige oder alle der von Ihnen angeforderten PIIs auf elektronischem Wege bereitzustellen oder eine elektronische Ansicht Ihrer Daten, die wir aufbewahren, bereitzustellen.

Wir erlauben keine Änderungen von anonymen Daten oder Transaktionsdaten für Zahlungstransaktionen, Support-Anfragen oder andere kommunikationsbezogene Beziehungen, noch dürfen Sie Daten modifizieren, die lediglich durch die Nutzung Ihrer Interaktion mit uns generiert werden, wie z.B. Tracking, Seitenbenutzung oder andere ähnlich automatisch gesammelte Informationen.

Choice

Abgesehen von den unten aufgeführten Ausnahmen bieten wir Einzelpersonen die Möglichkeit zu wählen (Opt-out), ob ihre personenbezogenen Informationen: (i) an Dritte weitergegeben werden sollen; oder (ii) für einen Zweck verwendet werden sollen, der sich wesentlich von dem Zweck unterscheidet, für den sie ursprünglich erfasst oder später von den Einzelpersonen autorisiert wurden. Wir stellen klare, auffällige und leicht zugängliche Mechanismen bereit, um diese Wahl auf der Seite auszuüben.

Wir weisen darauf hin, dass wir die oben genannte Opt-out-Wahl nicht anbieten, wenn die Offenlegung an Dritte erfolgt, die als Bevollmächtigter Aufgaben im Namen und nach den Anweisungen der Organisation ausführen, mit denen wir einen Vertrag abgeschlossen haben.

Im Hinblick auf sensible Informationen (d. h. personenbezogene Daten, die medizinische oder gesundheitliche Zustände, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit oder Informationen über das Sexualleben des Einzelnen angeben), die wir nicht erfassen, gilt: Falls wir jemals solche Informationen erfassen, werden wir eine ausdrückliche affirmative Zustimmung (Opt-in) von Einzelpersonen einholen, wenn solche Informationen: (i) an Dritte offengelegt werden sollen; oder (ii) für einen anderen Zweck verwendet werden sollen als diejenigen, für die sie ursprünglich erfasst oder später durch die Ausübung der Opt-in-Wahl autorisiert wurden. Wir werden auch alle personenbezogenen Daten als sensibel behandeln, die wir von einem Dritten erhalten, der diese als sensibel kennzeichnet und behandelt.

Vorbehaltlich des nächsten Absatzes dieses Abschnitts bieten wir Benutzern die Möglichkeit, den Kontakt zu uns abzulehnen. Alle Werbe- und Forschungsemails, die Sie von uns erhalten, enthalten die Möglichkeit, sich von zukünftigen E-Mail-Kommunikationen der jeweiligen Geschäftseinheit, die Sie kontaktiert hat, abzumelden. Darüber hinaus können Sie technische Werkzeuge verwenden, um die automatisierte Datensammlung zu blockieren oder einzuschränken, die wir ausführen, wie im Abschnitt „Cookies“ in der Datenschutzerklärung offengelegt. Wie dort offengelegt, wird das Blockieren einiger automatisierter Datensammlungstools, die wir verwenden, die Funktionalität unserer Seite beeinträchtigen oder in einigen Fällen verhindern.

Ausnahmen: Benutzer können sich nicht von einigen Datenerhebungen und der Verwendung und Offenlegung von Informationen abmelden, zum Beispiel wirken sich Opt-outs nicht auf unsere Nutzung personenbezogener Informationen aus, um Sie in Dienstleistungsangelegenheiten zu kontaktieren (z.B. Mitteilungen über Änderungen unserer Nutzungsbedingungen oder dieser Richtlinie oder Mitteilungen über die Nichterreichbarkeit von Dienstleistungen) und im internen Management oder der Offenlegung personenbezogener Informationen an Dritte, die unsere Agenten sind und ein berechtigtes Interesse haben, die Informationen zu wissen oder zu verwenden, um uns bei der Bereitstellung der Dienste zu unterstützen (wie oben beschrieben).

Accountability For Onward Transfer

Wir schließen Verträge mit Drittanbieter-Datenverantwortlichen, die vorsehen: (i) dass Daten, die dem Privacy Shield unterliegen, nur für begrenzte und spezifische Zwecke verarbeitet werden dürfen, die mit der eng Voice APIommen Zustimmung der Einzelperson übereinstimmen, und (ii) dass der Empfänger derselben das gleiche Schutzniveau wie die Principles bietet und uns benachrichtigt, wenn er feststellt, dass er nicht mehr in der Lage ist, diese Verpflichtung zu erfüllen, und dass, sofern eine solche Feststellung getroffen wird, der Drittanbieter seine Verarbeitung einstellt oder andere angemessene Schritte zur Behebung unternimmt.

Wir übertragen personenbezogene Daten an einen Dritten, der als Bevollmächtigter handelt, unter den folgenden Bedingungen: (i) für begrenzte und spezifische Zwecke; (ii) wir stellen sicher, dass der Bevollmächtigte verpflichtet ist, mindestens das gleiche Maß an Privatschutz bereitzustellen wie es von den Principles verlangt wird; (iii) wir ergreifen angemessene und geeignete Maßnahmen, um sicherzustellen, dass der Bevollmächtigte die übertragenen personenbezogenen Daten wirksam in Übereinstimmung mit den Verpflichtungen der Organisation unter den Principles verarbeitet; (iv) wir verlangen vom Bevollmächtigten, dass er uns benachrichtigt, wenn er feststellt, dass er seine Verpflichtungen, das gleiche Schutzniveau bereitzustellen, wie von den Principles verlangt, nicht länger erfüllen kann; (v) wir werden nach Benachrichtigung angemessene und geeignete Schritte unternehmen, um die unbefugte Verarbeitung zu unterbinden und zu beheben; und (vi) wir werden dem U.S. Department of Commerce (das „Department“) auf Anforderung eine Zusammenfassung oder eine repräsentative Kopie der einschlägigen Datenschutzbestimmungen unseres Vertrags mit diesem Bevollmächtigten zur Verfügung stellen.

Security

Wir nutzen angemessene, branchenübliche Vorsichtsmaßnahmen, einschließlich geeigneter technischer, administrativer und physischer Verfahren, um EU-PII vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen.  Aufgrund der Gestaltung des Internets und anderer außerhalb unserer Kontrolle liegender Faktoren können wir nicht garantieren, dass die Kommunikation zwischen Ihnen und unseren Servern frei von unbefugtem Zugriff durch Dritte ist.

Wenn wir EU-PII mit Dritten teilen, die wir beauftragt haben, uns bei unseren Aktivitäten zu helfen, verlangen wir, dass sie angemessene Sicherheitsmaßnahmen für die Informationen bieten.  Wir sind jedoch nicht für Sicherheitsverstöße Dritter verantwortlich (außer insoweit wie durch geltendes Recht oder den Privacy Shield vorgesehen).

Data Integrity and Purpose Limitation

Konsistent mit den Principles sammeln wir nur personenbezogene Informationen, die für die Verarbeitungszwecke relevant sind.  Wir verarbeiten personenbezogene Informationen nicht in einer Weise, die mit den Zwecken, für die sie erfasst oder anschließend von der Einzelperson autorisiert wurden, unvereinbar ist.  Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass personenbezogene Daten für ihren vorgesehenen Gebrauch zuverlässig, genau, vollständig und aktuell sind.  Wir halten uns an die Principles, solange wir solche Informationen aufbewahren.

Wir bewahren Informationen, die eine Person identifizieren oder identifizierbar machen, nur solange auf, wie sie einem Verarbeitungszweck im Sinne der Principles dienen.  Diese Verpflichtung hindert uns nicht daran, personenbezogene Informationen für längere Zeiträume zu verarbeiten, solange und soweit eine solche Verarbeitung vernünftigerweise im Interesse der Archivierung im öffentlichen Interesse, der Journalistik, Literatur und Kunst, wissenschaftlichen oder historischen Forschung und der statistischen Analyse dient. In diesen Fällen unterliegt diese Verarbeitung den anderen Principles und Bestimmungen des Privacy Shield Frameworks und wir werden angemessene und geeignete Maßnahmen ergreifen, um diese Bestimmung einzuhalten.

Recourse, Enforcement and Liability

Wir bieten leicht zugängliche unabhängige Rechtsmittelverfahren an, durch die die Beschwerden und Streitigkeiten jeder Person untersucht und schnell und kostenlos im Einklang mit den Principles gelöst werden, und wir erkennen an, dass wir für Schäden haftbar gemacht werden können, wenn das geltende Recht oder private Initiativen dies vorschreibt.

Konkret sind diese unabhängigen Rechtsmittelmechanismen:   (i) konform mit durch den Privatsektor entwickelten Datenschutzprogrammen, die die Privacy Shield Principles in ihre Regeln integrieren und wirksame Durchsetzungsmechanismen der im Prinzip „Recourse, Enforcement and Liability“ beschriebenen Art beinhalten; (ii) konform mit rechtlichen oder aufsichtsrechtlichen Behörden, die für die Behandlung von individuellen Beschwerden und Streitbeilegung sorgen; und (iii) verpflichtet zur Zusammenarbeit mit den Datenschutzbehörden der Europäischen Union („DPAs“) oder deren autorisierten Vertretern.

Wir verpflichten uns insbesondere zur Zusammenarbeit mit den Datenschutzbehörden, einschließlich, aber nicht beschränkt auf die Zusammenarbeit mit den Datenschutzbehörden bei der Untersuchung und Lösung von Beschwerden im Rahmen des Privacy Shield und zur Umsetzung aller von den Datenschutzbehörden gegebenen Ratschläge, wenn die Datenschutzbehörden der Ansicht sind, dass wir bestimmte Maßnahmen ergreifen müssen, um den Principles zu entsprechen, einschließlich Abhilfemaßnahmen oder Entschädigungsmaßnahmen zum Nutzen der von einer Nichteinhaltung der Principles betroffenen Personen, und wir stimmen ferner zu, den Datenschutzbehörden schriftlich zu bestätigen, dass solche Maßnahmen ergriffen wurden.

Wir haben Verfahren eingerichtet, um zu überprüfen, dass die Zusicherungen und Behauptungen, die wir über unsere Datenschutzpraktiken machen, wahr sind und dass Datenschutzpraktiken wie dargestellt umgesetzt wurden, insbesondere in Bezug auf Fälle der Nichteinhaltung. Beachten Sie, dass wir derzeit die Einhaltung der Principles durch Selbsteinschätzung überprüfen, jedoch später eine Drittpartei-Zertifizierung wählen können. Im Rahmen dieser Selbsteinschätzung geben wir an, dass wir Verfahren eingerichtet haben für: (i) die Schulung von Mitarbeitern in der Umsetzung der Principles; (ii) sie bei Nichteinhaltung zu disziplinieren; und (iii) regelmäßige objektive Überprüfungen der Einhaltung der oben genannten Methoden durchzuführen.

Bei der Erstellung, Aufrechterhaltung, Verwendung oder Verbreitung von personenbezogenen Informationen verpflichten wir uns zu angemessenen und geeigneten Maßnahmen, um solche personenbezogenen Informationen vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen, unter Berücksichtigung der bei der Verarbeitung beteiligten Risiken und der Art der personenbezogenen Daten.

Wir stimmen zu, Probleme, die sich aus der Nichteinhaltung der Principles ergeben, zu beheben, und wir bekennen uns zu diesen Principles.

Wir stimmen zu, Anfragen und Anforderungen der Abteilungen und Mitgliedstaaten der EU in Bezug auf den Privacy Shield und unsere Einhaltung unverzüglich zu beantworten.

Wir halten uns an die in Anhang I des Privacy Shield festgelegten Bedingungen, vorausgesetzt, dass eine Person durch Benachrichtigung und Einhaltung der in Anhang I festgelegten Verfahren und Bedingungen ein verbindliches Schlichtungsverfahren eingeleitet hat. Beachten Sie, dass die in Anhang I des Privacy Shield festgelegten Bedingungen den Verfahren unseres benannten Schlichters unterliegen können.

Ver 1.0 August 26, 2016