SparkPost Datenschutzrichtlinie

Wir erklären hiermit:

1. Wir stimmen zu, an den U.S. – E.U. Privacy Shield-Prinzipien teilzunehmen und uns an diese zu halten, die unter http://www.privacyshield.gov im Detail erklärt sind, sowie an die ergänzenden Prinzipien des Privacy Shield und den Privacy Shield-Anhang, die in diesem Link aufgeführt sind (zusammenfassend die „Principles“).  Wir geben weiter bekannt, dass die vollständige Liste der Organisationen, die am U.S. – E.U. Privacy Shield teilnehmen, verfügbar ist unter: https://www.privacyshield.gov/list.  Dieser Abschnitt der Privacy Shield-Datenschutzerklärung soll mit den Principles übereinstimmen; soweit er nicht konform ist, wird dieser Privacy Shield-Teil der Datenschutzerklärung als erforderlich modifiziert, um konsistent und im Einklang mit den Principles zu sein;

2. Wir erfassen die Arten von personenbezogenen Daten, die im Abschnitt „Persönlich identifizierbare Informationen“ unserer Datenschutzerklärung offengelegt werden, und alle unsere verbundenen Unternehmen, nämlich: (i) Message Systems EMEA Limited, eine private Gesellschaft mit beschränkter Haftung, die in England und Wales registriert ist; (ii) Message Systems, Pte. Ltd., eine nach singapurischem Recht gegründete private Gesellschaft mit beschränkter Haftung; und (iii) Port 25 Solutions, Inc., eine Gesellschaft aus Maryland (zusammen unsere „Affiliates“), stimmen ebenfalls zu, sich an die Principles zu halten;

3. Unser Engagement, den Principles in Bezug auf alle in Anlehnung an den Privacy Shield erhaltenen EU-PII zu unterliegen;

4. Zwecke, für die wir EU-PII sammeln und nutzen, sind im Abschnitt „Persönlich identifizierbare Informationen“ in der Datenschutzerklärung angegeben;

5. Sie können uns (einschließlich unserer Affiliates) bei Fragen oder Beschwerden wie folgt kontaktieren:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Datenschutzbeauftragter oder per E-Mail:
   privacy@sparkpost.com mit dem Betreff „PRIVACY INQUIRY“. Eine Anfrage sollte genügend Identifikationsinformationen enthalten, wie Name, Adresse, Telefonnummer und E-Mail-Adresse.  Wir können zusätzliche Authentifizierungs- und Verifizierungsinformationen von Ihnen verlangen, einschließlich Wohnsitznachweis. BITTE ENTHALTEN SIE JEDOCH KEINE ANDEREN PII ODER SENSIBLEN INFORMATIONEN IN EINER AN UNS GESENDETEN E-MAIL.  E-MAIL IST VON NATUR AUS UNSICHER UND WIR GARANTIEREN KEINEN SCHUTZ VON E-MAILS DIE AN UNS GESENDET WERDEN UND PII ODER ANDERE SENSIBLE INFORMATIONEN ENTHALTEN. Wenn Sie mit der Antwort des Datenschutzbeauftragten nicht zufrieden sind, können Sie sich an unseren General Counsel wenden, indem Sie einen schriftlichen Brief senden an:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o General Counsel oder per E-Mail:
   legal@sparkpost.com mit dem Betreff „PRIVACY APPEAL“

6. Die Art und gegebenenfalls die Identität von Dritten, an die wir persönliche Informationen weitergeben, sowie die Zwecke, für die wir dies tun, sind im Abschnitt „Persönlich identifizierbare Informationen“ in der Datenschutzerklärung angegeben;

7. Einzelpersonen haben das Recht, auf ihre personenbezogenen Daten zuzugreifen, wie weiter unten im Abschnitt „ZUGANG“ beschrieben wird;

8. Einzelpersonen haben die Wahlmöglichkeiten und Mittel zur Beschränkung der Nutzung und Offenlegung ihrer personenbezogenen Daten, wie weiter unten im Abschnitt „WAHLEN“ beschrieben;

9. Wir haben JAMS, https://www.jamsadr.com/eu-us-privacy-shield, als unabhängige Streitbeilegungsstelle ausgewählt (den „Arbiter“), die eingerichtet wurde, um Ihre Beschwerden zu bearbeiten und Ihnen angemessene Abhilfe kostenfrei zu bieten.  JAMS ist ein Anbieter von alternativer Streitbeilegung mit Sitz in den Vereinigten Staaten. Eine Person, die sich für diese Schiedsmöglichkeit entscheidet, muss zuerst, bevor sie einen Schiedsverfahrensanspruch einleitet, den behaupteten Verstoß direkt bei uns vorbringen und uns die Gelegenheit geben, das Problem innerhalb des in den Principles festgelegten Zeitrahmens zu lösen. Wenn Sie alle anderen Mittel erschöpft haben, um Ihr Anliegen bezüglich eines potenziellen Verstoßes gegen unsere Verpflichtungen aus den Principles zu klären, können Sie ein verbindliches Schiedsverfahren vor dem Privacy Shield-Panel in Anspruch nehmen. Für weitere Informationen über das Schiedsverfahren besuchen Sie bitte die Privacy Shield-Webseite unter www.privacyshield.gov;

10. Wir unterliegen den Ermittlungs- und Durchsetzungsbefugnissen der U.S. Federal Trade Commission (FTC) und anderer US-Regierungsbehörden;

11. Wir sind verpflichtet, Ihre personenbezogenen Informationen als Reaktion auf rechtmäßige Anfragen von Behörden offenzulegen, einschließlich um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfüllen; und

12. Wir sind haftbar bei Weiterübertragungen Ihrer personenbezogenen Informationen an Dritte, wie weiter unten im Abschnitt „VERANTWORTLICHKEIT FÜR WEITERGABE“ ausführlicher besprochen wird.

In Verbindung mit dem oben Genannten machen wir folgende zusätzliche Erklärungen und Verpflichtungen:

Zugang

Wir ermutigen Benutzer, ihre Kontaktinformationen auf dem neuesten Stand zu halten.  Wenn wir Informationen über Sie, die von diesem Privacy Shield-Teil der Datenschutzerklärung abgedeckt werden, speichern, werden wir Ihnen Zugang, Korrektur- und Löschrechte in Übereinstimmung mit den geltenden gesetzlichen Anforderungen der Principles gewähren.

Wir können auch öffentlich zugängliche oder eingeschränkte Informationen (d.h. Informationen, die mit einem begrenzten Personenkreis wie „nur für Freunde“ geteilt werden) verwalten, die Sie gepostet haben.  In einigen Fällen können wir Ihnen gestatten, diese Informationen zu ändern, in anderen Fällen können wir jedoch Änderungen verhindern und entweder zulassen, dass Sie eine konfigurierbare Option auswählen, um die Informationen über Datenschutzeinstellungen öffentlich unzugänglich zu machen oder die Arten von Personen zu ändern, die solche Informationen einsehen können.  Beispiele für Fälle, in denen wir eine Änderung verhindern können:  (i) wenn wir eine Mitteilung erhalten haben, dass solche Inhalte die Rechte eines Dritten verletzen; (ii) wenn wir ein „Litigation Hold“-Schreiben erhalten haben; (iii) wenn wir glauben, dass wir eine rechtliche Verpflichtung haben, die ursprüngliche Veröffentlichung zu behalten; (iv) wenn ein Strafverfolgungsbeamter verlangt, dass wir unsere Aufzeichnungen bewahren; und (v) in anderen ähnlichen Umständen.

Jeder, der wissen möchte, ob wir Informationen über ihn im Rahmen des Privacy Shield oder des anwendbaren Gesetzes führen oder der Zugang zu (oder eine Kopie von) seinen personenbezogenen Daten erhalten möchte, kann eine schriftliche Anfrage stellen, wie es im oben genannten Abschnitt „NOTICE“ angegeben ist.

Normalerweise berechnen wir Ihnen keine Gebühr für die Überprüfung oder den Erhalt einer Kopie der Informationen, die wir über Sie führen. Wir behalten uns jedoch das Recht vor, angemessene Gebühren für sehr detaillierte Anfragen, wiederholte Anfragen zu erheben und Anfragen abzulehnen oder zu ignorieren, die wir als belästigend empfinden.  Wenn wir eine Vorladung oder eine ähnliche gerichtliche Anordnung oder Behördenanfrage erhalten, die sich spezifisch auf Ihre Informationen bezieht, behalten wir uns das Recht vor, Ihnen angemessene Gebühren für die Bearbeitung solcher Anfragen in Rechnung zu stellen, es sei denn, wir sind gesetzlich daran gehindert.

Ein Korrekturantrag sollte die angefochtenen Informationen identifizieren; sollte angeben, ob die Informationen falsch, ungenau oder unvollständig sind; und sollte angeben, welche Informationen anstelle der angefochtenen Informationen erscheinen sollten.

In Übereinstimmung mit den geltenden Gesetzen können wir uns entscheiden, einige oder alle der von Ihnen angeforderten PII auf elektronischem Wege bereitzustellen oder eine elektronische Ansicht Ihrer von uns gespeicherten Daten bereitzustellen.

Wir gestatten keine Änderung von anonymen Daten oder Transaktionsdaten für Zahlungstransaktionen, Supportanfragen oder andere beziehungsbezogene Mitteilungen, noch können Sie Daten ändern, die lediglich durch Ihre Interaktion mit uns generiert werden, wie z.B. Tracking, Site-Nutzung oder andere ähnliche automatisch gesammelte Informationen.

Wahl

Außer wie unten angegeben, bieten wir Einzelpersonen die Möglichkeit zu wählen (abmelden), ob ihre persönlichen Informationen: (i) an einen Dritten offengelegt werden; oder (ii) für einen Zweck verwendet werden sollen, der wesentlich anders ist als der Zweck (die Zwecke), für den (die) sie ursprünglich gesammelt oder anschließend von den Einzelpersonen autorisiert wurden.  Wir bieten klare, auffällige und leicht verfügbare Mechanismen, um diese Wahl auf der Website auszuüben.

Wir weisen darauf hin, dass wir die oben genannte Opt-out-Wahl nicht ermöglichen, wenn die Offenlegung an einen Dritten erfolgt, der als Beauftragter im Auftrag und nach den Anweisungen der Organisation Aufgaben übernimmt, mit dem wir einen Vertrag geschlossen haben.

In Bezug auf sensible Informationen (d.h. persönliche Informationen, die medizinische oder gesundheitliche Bedingungen, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftsmitgliedschaft oder Informationen über das Sexualleben der Person angeben), die wir nicht erfassen, aber wenn wir jemals solche Informationen erfassen, werden wir die ausdrückliche Zustimmung (Opt-in) der Einzelpersonen einholen, wenn solche Informationen: (i) an einen Dritten offengelegt werden; oder (ii) für einen anderen Zweck als die Zwecke, für die sie ursprünglich gesammelt oder anschließend von den Einzelpersonen durch die Ausübung der Opt-in-Wahl autorisiert wurden, verwendet werden sollen.  Wir werden auch alle persönlichen Informationen, die wir von einem Dritten erhalten haben, als sensibel behandeln, wenn der Dritte diese als sensibel identifiziert und behandelt.

Vorbehaltlich des nächsten Absatzes dieses Abschnitts, bieten wir Benutzern die Möglichkeit, sich gegen die Kontaktaufnahme mit uns abzumelden.  Alle Werbe- und Forschungsemails, die Sie von uns erhalten, enthalten eine Option zum Abbestellen zukünftiger E-Mail-Kommunikationen von der speziellen Geschäftseinheit, die Sie kontaktiert hat.  Darüber hinaus können Sie technologische Tools verwenden, um die automatische Datenerfassung, die wir durchführen, wie in dem Abschnitt „Cookies“ in der Datenschutzerklärung angegeben, zu blockieren oder einzuschränken.  Wie dort offenbart, wird das Blockieren einiger automatischer Datenerfassungstools, die wir verwenden, die Funktionalität unserer Website beeinträchtigen oder in einigen Fällen verhindern.

Ausnahmen:  Benutzer können sich nicht gegen einige Datenerfassungen und Verwendungen und Offenlegungen von Informationen abmelden, zum Beispiel wirken sich Abmeldungen nicht auf unsere Verwendung von persönlichen Informationen aus, um mit Ihnen hinsichtlich Dienstleistungsproblemen zu kommunizieren (zum Beispiel, Benachrichtigungen über Änderungen unserer Nutzungsbedingungen oder dieser Richtlinie oder Benachrichtigungen über die Nichtverfügbarkeit von Diensten) und in der internen Verwaltung oder der Offenlegung von persönlichen Informationen an Dritte, die unsere Beauftragten sind und die ein berechtigtes Interesse daran haben, die Informationen zu kennen oder zu verwenden, um uns bei der Bereitstellung der Dienste zu unterstützen (wie oben erörtert).

Verantwortlichkeit für Weitergabe

Wir schließen Verträge mit Drittanbietern ab, die (i) vorsehen, dass personenbezogene Daten des Privacy Shield nur für begrenzte und bestimmte Zwecke verarbeitet werden dürfen, die mit der von der Person erteilten Zustimmung übereinstimmen; und (ii) dass der Empfänger das gleiche Schutzniveau bietet wie die Principles und uns benachrichtigt, wenn er feststellt, dass er diese Verpflichtung nicht mehr erfüllen kann und dass, wenn eine solche Feststellung getroffen wird, der Drittanbieter die Verarbeitung einstellen oder andere angemessene und geeignete Schritte unternehmen wird, um Abhilfe zu schaffen.

Wir übermitteln personenbezogene Daten an einen Dritten, der als Beauftragter tätig ist, unter folgenden Bedingungen: (i) für begrenzte und bestimmte Zwecke; (ii) wir stellen sicher, dass der Beauftragte verpflichtet ist, mindestens das gleiche Schutzniveau zu bieten, wie es von den Principles gefordert wird; (iii) wir unternehmen angemessene und geeignete Schritte, um sicherzustellen, dass der Beauftragte die übertragenen personenbezogenen Informationen effektiv verarbeitet, entsprechend den Verpflichtungen der Organisation gemäß den Principles; (iv) wir verlangen von dem Beauftragten, dass er uns benachrichtigt, wenn er feststellt, dass er seine Verpflichtung, das gleiche Schutzniveau zu bieten, wie es von den Principles verlangt wird, nicht mehr erfüllen kann; (v) wir werden bei Benachrichtigung angemessene und geeignete Schritte unternehmen, um die unbefugte Verarbeitung zu stoppen und zu beheben; und (vi) wir werden auf Anfrage dem U.S. Department of Commerce (das „Department“) eine Zusammenfassung oder ein repräsentatives Exemplar der relevanten Datenschutzbestimmungen unseres Vertrags mit diesem Beauftragten zur Verfügung stellen.

Sicherheit

Wir verwenden angemessene, branchenübliche Vorsichtsmaßnahmen, einschließlich geeigneter technischer, administrativer und physischer Verfahren, um EU-PII vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen.  Aufgrund des Designs des Internets und anderer Faktoren außerhalb unserer Kontrolle können wir nicht garantieren, dass die Kommunikation zwischen Ihnen und unseren Servern frei von unbefugtem Zugriff durch Dritte ist.

Wenn wir EU-PII mit Dritten teilen, die uns bei unseren Aktivitäten helfen, verlangen wir, dass sie angemessene Sicherheitsvorkehrungen für die Informationen treffen.  Dennoch sind wir nicht verantwortlich für Sicherheitsverstöße Dritter (es sei denn, geltendes Recht oder der Privacy Shield sieht etwas anderes vor).

Datengenauigkeit und Zweckbeschränkung

Konsistent mit den Principles erheben wir nur personenbezogene Informationen, die für die Zwecke der Verarbeitung relevant sind.  Wir verarbeiten personenbezogene Informationen nicht in einer Weise, die mit den Zwecken, für die sie gesammelt oder anschließend von der Person genehmigt wurden, unvereinbar ist.  Wir ergreifen angemessene Schritte, um sicherzustellen, dass personenbezogene Daten zuverlässig für ihre beabsichtigte Verwendung, genau, vollständig und aktuell sind.  Wir werden uns an die Principles halten, solange wir solche Informationen aufbewahren.

Wir bewahren Informationen, die in einer Form sind, die die Identifikation der Person erlaubt oder identifizierbar macht, nur so lange auf, wie sie einem Verarbeitungszweck im Sinne der Principles dienen. Diese Verpflichtung hindert uns nicht daran, personenbezogene Informationen für längere Zeiträume zum Zwecke des Archivierens im öffentlichen Interesse, Journalismus, Literatur und Kunst, wissenschaftliche oder historische Forschung und statistische Analysen zu verarbeiten. In diesen Fällen wird eine solche Verarbeitung den anderen Principles und Bestimmungen des Privacy Shield-Rahmens unterliegen, und wir werden angemessene und geeignete Maßnahmen ergreifen, um dieser Bestimmung nachzukommen.

Abhilfe, Durchsetzung und Haftung

Wir bieten leicht zugängliche unabhängige Abhilfemechanismen, durch die Beschwerden und Streitigkeiten jedes Einzelnen untersucht und zügig ohne Kosten für die betroffene Person gelöst werden, in Übereinstimmung mit den Principles, und wir erkennen an, dass wir für Schadensersatz haftbar sind, der gewährt wird, wo das geltende Recht oder private Initiativen es so vorsehen.

Insbesondere sind diese unabhängigen Abhilfemechanismen (i) konform mit privatwirtschaftlich entwickelten Datenschutzprogrammen, die die Privacy Shield-Prinzipien in ihre Regeln integrieren und wirksame Durchsetzungsmechanismen der im Prinzip „Rechtsbehelf, Durchsetzung und Haftung“ beschriebenen Art beinhalten; (ii) konform mit rechtlichen oder behördlich übergeordneten Aufsichtsbehörden, die die Bearbeitung von individuellen Beschwerden und Streitbeilegung vorsehen; und (iii) verpflichtet, mit den Datenschutzbehörden der Europäischen Union („DPAs“) oder deren bevollmächtigten Vertretern zusammenzuarbeiten.

Konkret verpflichten wir uns, mit den DPAs zusammenzuarbeiten, einschließlich, aber nicht beschränkt auf die Zusammenarbeit mit den DPAs bei der Untersuchung und Beilegung von Beschwerden im Rahmen des Privacy Shield und der Einhaltung jeglicher Ratschläge, die von den DPAs gegeben werden, wenn die DPAs der Meinung sind, dass wir bestimmte Maßnahmen ergreifen müssen, um den Principles zu entsprechen, einschließlich Abhilfe oder Entschädigungsmaßnahmen für die betroffenen Personen bei Nichteinhaltung der Principles, und wir erklären uns weiter bereit, den DPAs schriftlich zu bestätigen, dass solche Maßnahmen ergriffen wurden.

Wir haben Verfahren zur Nachverfolgung, um zu überprüfen, dass die Erklärungen und Behauptungen, die wir über unsere Datenschutzpraktiken abgeben, wahr sind und dass Datenschutzpraktiken wie dargestellt umgesetzt wurden, insbesondere in Bezug auf Fälle der Nichteinhaltung.  Beachten Sie, dass wir derzeit die Einhaltung der Principles durch Eigenbewertung überprüfen, jedoch könnten wir später für eine externe Überprüfung feststellen. In Verbindung mit einer solchen Eigenbewertung erklären wir, dass wir Verfahren für: (i) Schulung der Mitarbeiter in der Umsetzung der Principles; (ii) Disziplinarmaßnahmen bei Nichteinhaltung durch Mitarbeiter und; (iii) regelmäßige objektive Überprüfungen der Einhaltung der oben genannten Vorschriften durchführen.

Beim Erstellen, Pflegen, Verwenden oder Verbreiten von personenbezogenen Informationen verpflichten wir uns, angemessene und geeignete Maßnahmen zu ergreifen, um solche personenbezogenen Informationen vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen, unter Berücksichtigung der mit der Verarbeitung verbundenen Risiken und der Natur der personenbezogenen Daten.

Wir stimmen zu, Probleme zu beheben, die sich aus der Nichteinhaltung der Principles ergeben, und erklären unsere Einhaltung dieser Principles.

Wir verpflichten uns, prompt auf Anfragen und Anfragen der Abteilung und der Mitgliedsstaaten der EU bezüglich des Privacy Shield und unserer Einhaltung zu reagieren.

Wir werden die Bedingungen des Anhangs I des Privacy Shield einhalten, vorausgesetzt, dass eine Person zwingende Schiedsgerichtsbarkeit durch Zustellung einer Mitteilung an uns und gemäß den Verfahren und unter den im Anhang I festgelegten Bedingungen in Anspruch genommen hat.  Beachten Sie, dass die Bedingungen des Anhangs I des Privacy Shield den Verfahren unseres benannten Schiedsrichters unterliegen können.

Ver 1.0. August 26, 2016