Veröffentlicht: 8. August 2024
Gültig: 8. August 2024 („Datum des Inkrafttretens“)
Einleitung
Diese Datenschutzrichtlinie („Datenschutzrichtlinie“) soll Sie über die Richtlinien und Verfahren von DocSend („DocSend“, „wir“, „uns“ oder „unser/unsere“) zur Erfassung, Verwendung und Offenlegung Ihrer Daten im Zusammenhang mit Ihrer Nutzung des DocSendTM-Dienstes informieren. DocSend stellt einen webbasierten und mobilen Dienst (der „Dienst“) bereit, der Benutzern mit DocSend-Konten („Benutzer“) dabei helfen soll, ihre Informationen, Inhalte, Materialien, Dateien und Ordner (zusammen ihre „Inhalte“) zu teilen und zu analysieren, wie ihre Inhalte von ihren Kunden, potenziellen Kunden und anderen Dritten, die keine registrierten Benutzer des Dienstes sind („Betrachter“), angesehen und/oder empfangen werden.
Nutzer können über unsere Website unter https://www.docsend.com („Website“), über Anwendungen auf Geräten, über APIs und über Dritte auf den Service zugreifen. Ein „Gerät“ ist jeder Computer, der für den Zugriff auf den DocSend-Service verwendet wird, einschließlich, aber nicht beschränkt auf Desktops, Laptops, Mobiltelefone, Tablets oder andere elektronische Geräte.
Geltungsbereich
Diese Datenschutzrichtlinie regelt Ihren Zugriff auf den DocSend-Dienst, unabhängig davon, wie Sie darauf zugreifen, und erläutert, welche Daten wir erheben, wenn Sie die Website und/oder den Service nutzen, warum wir die Daten erheben, wie sie verwendet werden und Ihre Rechte und Wahlmöglichkeiten. Diese Richtlinie gilt für personenbezogene Daten und andere von uns erhobene Informationen von oder über: (i) Besucher oder Nutzer unserer Website und unseres Service, (ii) potenzielle Kunden, (iii) und aktuelle Kunden.
Bei der Bereitstellung unseres Service erheben wir im Namen unserer Nutzer Informationen über die Betrachter. Unsere Verwendung der Informationen, die wir im Namen unserer Nutzer erheben, unterliegt unserem Vertrag mit dem jeweiligen Nutzer und den eigenen Datenschutzrichtlinien des Nutzers. Für die Datenschutzrichtlinien oder Datenschutzpraktiken von Nutzern oder anderen Dritten sind wir nicht verantwortlich.
Indem Sie unsere Website oder den Service verwenden, erklären Sie sich mit der Sammlung, Übertragung, Verarbeitung, Speicherung, Offenlegung und anderen in dieser Datenschutzrichtlinie beschriebenen Arten der Nutzung einverstanden.
1. Welche Informationen erheben wir
Wenn Sie mit der Website oder dem Service und in Verbindung mit unseren Veranstaltungen, Verkaufs- und Marketingaktivitäten interagieren, erheben wir Informationen, die allein oder zusammen mit anderen Informationen verwendet werden könnten, um Sie zu identifizieren („Personenbezogene Daten“), wie unten beschrieben:
A. Informationen, die Sie uns als Nutzer zur Verfügung stellen
Wenn Sie ein Nutzerkonto einrichten, werden Sie möglicherweise aufgefordert, personenbezogene Daten anzugeben, einschließlich, aber nicht beschränkt auf Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre private oder geschäftliche Adresse.
Sie können auch personenbezogene Daten an uns übermitteln, wenn Sie uns eine E-Mail senden oder interaktive Features nutzen, die wir im Rahmen des Service zur Verfügung stellen. Beispielsweise können Sie uns bitten: (a) Ihre Kontakte zu importieren, indem Sie uns Zugriff auf die von Ihnen verwendeten Drittanbieterservices (z. B. Ihr E-Mail-Konto) geben, oder (b) Ihre Informationen aus sozialen Netzwerken zu verwenden, indem Sie uns Zugriff auf Ihr Konto in den sozialen Netzwerken geben.
Sie können uns auch die E-Mail-Adressen Ihrer Kontakte mitteilen, wenn Sie Ordner oder Dateien für sie freigeben oder wenn Sie sie einladen, DocSend beizutreten. Wenn Sie sich außerdem für unseren zahlungspflichtigen Service registrieren, bitten wir Sie möglicherweise, weitere Informationen anzugeben, beispielsweise Ihre Kreditkartendaten, wie unten beschrieben.
B. Veranstaltungen
Wir können auch Daten von Ihnen erheben, wenn Sie beispielsweise an einer unserer Veranstaltungen teilnehmen, bei Telefongesprächen mit Vertriebsmitarbeitern oder wenn Sie sich an den Kundensupport wenden.
C. Informationen, die wir von Betrachtern erhalten
Als Betrachter können Sie von einem Nutzer aufgefordert werden, über den Service Informationen (einschließlich personenbezogener Daten) bereitzustellen, um den Inhalt des Nutzers anzusehen. Ein DocSend-Nutzer kann Betrachter beispielsweise auffordern, ihre E-Mail-Adresse anzugeben, wenn sie einen Link öffnen, den dieser Nutzer zur Verfügung gestellt hat (oder die E-Mail-Adresse des Betrachters kann vom Nutzer selbst angegeben werden). DocSend speichert diese Informationen im Namen seiner Nutzer. Wenn Sie als Betrachter einem Nutzer diese Informationen zur Verfügung stellen, tun Sie dies in Übereinstimmung mit den Datenschutzpraktiken und -richtlinien dieses Nutzers. DocSend ist für die Datenschutzpraktiken seiner Nutzer nicht verantwortlich und verarbeitet diese Informationen nur in Übereinstimmung mit der anwendbaren Vereinbarung, die zwischen DocSend und dem Nutzer besteht. Wenn Sie als Betrachter eines DocSend-Nutzers nicht mehr von diesem Nutzer kontaktiert werden möchten, wenden Sie sich direkt an den DocSend-Nutzer.
D. Inhalt
Bei der Bereitstellung des Service verarbeiten wir im Namen der Nutzer Informationen in den Inhalten, die Nutzer (und gegebenenfalls deren Vertreter, Mitarbeiter oder andere von den Nutzern ausgewählte betroffene Personen) über den Service hochladen, herunterladen, teilen, senden oder auf die sie über den Service zugreifen. Wenn Sie Ihrem Konto Inhalte hinzufügen, die zuvor von Ihnen oder einem anderen Nutzer hochgeladen wurden, verknüpfen wir möglicherweise alle oder einen Teil der vorherigen Inhalte mit Ihrem Konto, anstatt ein Duplikat zu speichern.
E. Informationen, die wir von Dritten erhalten
Möglicherweise erhalten wir auch personenbezogene Daten (z. B. Ihre E-Mail-Adresse) von anderen Nutzern, beispielsweise wenn diese versucht haben, etwas mit Ihnen zu teilen oder DocSend an Sie weiterzuleiten. Wir können die Informationen, die wir von Nutzern und Betrachtern erhalten (z. B. eine E-Mail-Adresse), mit anderen Informationen ergänzen, die wir aus öffentlich verfügbaren Datenbanken oder Datenbanken und Services von Drittanbietern beziehen, die Informationen über Geschäftsleute und Unternehmen bereitstellen (einschließlich des Namens, der Berufsbezeichnung, der geschäftlichen Kontaktinformationen und der Unternehmensinformationen einer Person), und diese Informationen unseren Nutzern als Teil unserer Services anzeigen.
F. Automatisch erhobene Informationen
i. Protokolldaten
Wenn Sie den Service nutzen, zeichnen wir automatisch Informationen von Ihrem Gerät, der darauf installierten Software und Ihren Aktivitäten bei der Nutzung des Service auf. Dazu gehören die Internetprotokoll(IP)-Adresse des Geräts, das Betriebssystem, der Browsertyp, die vor und unmittelbar nach dem Besuch unserer Website aufgerufenen Webseiten, Informationen, nach denen Sie auf der Website suchen, lokale Einstellungen, mit Ihren Geräten verbundene Identifikationsnummern, Ihr Mobilfunkanbieter, mit Transaktionen verbundene Datums- und Zeitstempel, Informationen zur Systemkonfiguration, Metadaten zu den Inhalten und andere Interaktionen mit den Inhalten und dem Service.
Wir erheben diese Informationen, um den Service bereitzustellen und um unseren Nutzern Berichte und Analysen über die Nutzung des Service zu bieten. Diese Informationen werden Nutzern über den Service zur Verfügung gestellt (beispielsweise bieten wir Nutzern Informationen über den Standort des Betrachters basierend auf der IP-Adresse des verwendeten Geräts). Sie können mit anderen Informationen über den Nutzer und die Betrachter (einschließlich personenbezogener Daten) verbunden sein, die der Nutzer für uns bereitstellt.
Wenn Sie als Betrachter Inhalte anzeigen, die Sie von einem Nutzer über den Service erhalten haben, erheben wir automatisch Informationen über Ihre Interaktionen mit diesen Inhalten und unserem Service. Dazu gehört Folgendes:
- Ob Sie Inhalte angesehen haben oder nicht;
- wann Sie die Inhalte angezeigt haben (Datum und Uhrzeit),
- wie oft und wie lange die Inhalte angezeigt wurden,
- welche Teile des Inhalts angesehen wurden und
- Ihre IP-Adresse und Ihr Standort.
ii. Cookies und andere Tracking-Technologien
Wir verwenden „Cookies“ (kleine Datendateien, die wir auf Ihr Gerät übertragen) und andere Tracking-Technologien, um die Website und den Dienst zu betreiben und zu verwalten, Trends zu analysieren, Werbung zu schalten und Ihren Zugriff auf und Ihre Nutzung von unserem Dienst zu verbessern. Weitere Informationen über Cookies und ähnliche Technologien, die auf unserer Website und unserem Dienst verwendet werden, finden Sie unter https://help.dropbox.com/security/cookies.
2. Verwendung von Informationen durch uns
A. Bereitstellung von Informationen, Beantwortung von Anfragen
Wenn Sie Informationen zu den Services anfragen (z. B. bei Anforderung einer Demo oder von Angeboten oder Preisinformationen) oder sich für ein Webinar oder eine Veranstaltung anmelden, verwenden wir Ihre Kontaktinformationen, um Ihre Anfrage zu beantworten. Für betroffene Personen in der EU ist diese Verwendung zur Beantwortung oder Umsetzung Ihrer Anfrage notwendig.
B. Servicebereitstellung für Nutzer
Wir verwenden kontobezogene Daten, die Nutzer im Zusammenhang mit dem Kauf des Nutzerkontos oder der Anmeldung bei diesem Konto, seiner Verwendung oder Support dafür bereitstellen (z. B. Benutzernamen, E-Mail-Adressen und Abrechnungsinformationen), um Ihnen den Zugriff auf die Services und/oder die Website zu ermöglichen, Sie im Zusammenhang mit Ihrer Nutzung der Services und/oder der Website zu kontaktieren oder Sie über wichtige Änderungen der Services und/oder der Website zu informieren. Für betroffene Personen in der EU ist diese Verwendung zur Erfüllung des Vertrags zwischen Ihnen und uns notwendig.
Wir verarbeiten personenbezogene Daten im Zusammenhang mit Betrachtern und Ihren Inhalten zum Zweck der Bereitstellung der Services und von Berichten und Analysen für unsere Nutzer zu Ihrer Interaktion mit Ihren Inhalten und unseren Services gemäß dem geltenden Nutzervertrag. Daten im Zusammenhang mit Betrachtern, die wir über die Services erhalten, werden Nutzern bereitgestellt, die über die Services mit Betrachtern kommunizieren, und können von Nutzern mit anderen Informationen zu Betrachtern (einschließlich personenbezogener Daten) verknüpft werden, die Nutzer uns oder Betrachter Nutzern über die Services bereitgestellt haben. DocSend greift nur mit Zustimmung des Nutzers auf personenbezogene Daten von Betrachtern zu bzw. verwendet solche, die ein Nutzer mit der Verwendung der Services erfasst hat, um die Services bereitzustellen und entsprechenden Support und Unterstützung zu leisten.
C. Versand von Marketingmitteilungen und anderen Mitteilungen an Nutzer
Wir können Ihre E-Mail- oder Postadresse verwenden, um Ihnen (ggf.) per E-Mail oder Briefpost Informationen zu neuen Produkten und Services, anstehenden Veranstaltungen und sonstigen Aktionen zu senden. Wenn Sie eine unerwünschte E-Mail erhalten, folgen Sie bitte den Anweisungen zum Abmelden in der Werbe-E-Mail, die wir Ihnen gesendet haben. Beachten Sie, dass wir Sie im Zusammenhang mit unseren Services und zur Beantwortung Ihrer Anfragen ggf. weiterhin kontaktieren, auch wenn Sie sich von Marketingmitteilungen abmelden. Nach dem geltenden Recht können unsere Vertriebsmitarbeiter außerdem Ihre Telefonnummer verwenden, um Sie im Zusammenhang mit neuen Produkten und Services, anstehenden Veranstaltungen und sonstigen Aktionen direkt telefonisch zu kontaktieren.
Sofern nach geltendem Recht erforderlich (z. B., wenn Sie eine betroffene Person in der EU sind), senden wir Ihnen Marketinginformationen nur per E-Mail oder Post bzw. kontaktieren Sie nur dann telefonisch, wenn Sie zum Zeitpunkt der Bereitstellung Ihrer personenbezogenen Daten an uns eine entsprechende Einwilligung erteilen. Wenn Sie Ihre Einwilligung in die Kontaktaufnahme zu Marketingzwecken erteilen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Folgen Sie dazu den Anweisungen zur Abmeldung vom Erhalt von Marketingmitteilungen, die in jeder von uns an Sie gesendeten Marketing-E-Mail enthalten sind. Wenn Sie darüber hinaus zu einem beliebigen Zeitpunkt entscheiden, dass Sie in Zukunft keine Marketingmitteilungen mehr erhalten möchten oder Ihren Namen aus unseren Mailing- und Telefonlisten löschen lassen möchten, schreiben Sie uns bitte an [email protected]. Beachten Sie, dass wir Sie im Zusammenhang mit unseren Services und zur Beantwortung Ihrer Anfragen ggf. weiterhin kontaktieren, auch wenn Sie sich von Marketingmitteilungen abmelden.
D. Berechtigte Geschäftsinteressen
Wir verwenden Daten zu Ihrer Nutzung der und Interaktion mit der Website und den Services einschließlich Informationen, die wir über Cookies und ähnliche Technologien erhalten, zu bestimmten berechtigten Geschäftsinteressen oder zur Erfüllung unseres Vertrags mit Ihnen. Dazu zählt Folgendes:
- Bereitstellung, Verwaltung und Unterstützung der Website und Services
- Personalisierung und Verbesserung Ihres Zugriffs auf die Website und die Services und Ihrer Nutzung (unter anderem, um die Funktionen unserer Services, Produktfeatures und Benutzerfreundlichkeit zu verbessern)
- Überprüfung von Nutzern auf die erforderliche Befugnis zur Verarbeitung ihrer Anfragen durch die Services
- Entscheidungen zu unserer Marketingstrategie und Personalisierung unserer Mitteilungen an Sie (einschließlich Bereitstellung oder Angebot von Softwareaktualisierungen, Informationen zu unseren Features und sonstige marketing- und servicebezogene Ankündigungen von Bedeutung für die Inhalte und Features, mit denen Sie interagieren)
- Forschung und Entwicklung und Erstellung von Analysen und Berichten zu Branchentrends bei Inhaltsnutzung und Leistung
- Erreichung unserer Ziele der unternehmerischen und gesellschaftlichen Verantwortung
- Anfragen von Ihrer Seite an uns hinsichtlich Auskunft, Aktualisierung oder Löschung Ihrer Daten oder Löschung aus unseren Marketinglisten – wir bewahren nur grundlegende Daten zu Ihrer Identifizierung und zur Verhinderung einer weiteren unerwünschten Verarbeitung auf
- Interne geschäftliche/technische Vorgänge, unter anderem Prüfungen, Gewährleistung der Qualität und Sicherheit unserer Website und Services, Fehlerdiagnose und -behebung, Datenanalysen, Tests, Prävention böswilliger, betrügerischer und illegaler Aktivitäten, missbräuchliche Verwendung unserer Produkte oder Services (einschließlich Verfolgung der Verantwortlichen entsprechender Aktivitäten) und Gewährleistung der Sicherheit unserer Website, Services, IT-Systeme, Architektur und Netzwerke
Für betroffene Personen in der EU ist diese Verwendung Ihrer personenbezogenen Daten für unsere berechtigten Interessen erforderlich, um zu verstehen, wie die Website und unser Dienst von Ihnen genutzt werden, und um Ihre Erfahrung damit zu verbessern. Für Cookies, die über unsere Website platziert werden, stützen wir uns, sofern dies nach geltendem Recht erforderlich ist, auf ein berechtigtes Interesse oder Ihre Zustimmung. Weitere Informationen über Cookies und ähnliche Technologien, die auf unserer Website und von unserem Dienst verwendet werden, finden Sie unter https://help.dropbox.com/security/cookies.
3. Weitergabe und Offenlegung von Informationen
A. Ihre Verwendung
Wir zeigen Ihre personenbezogenen Daten auf Ihrer Profilseite und an anderen Stellen in den Services entsprechend Ihren Einstellungen in Ihrem Konto an. Sie können diese Einstellungen jederzeit wie in Abschnitt 4 beschrieben anzeigen und ändern. Sie sollten personenbezogene Daten nur in dem Umfang angeben, in dem sich andere Ihrem Wunsch nach über Sie informieren können sollen.
Wenn Betrachter Inhalte von Nutzern erhalten, zeigen wir entsprechenden Betrachtern einen Benutzernamen an. Darüber hinaus geben wir unseren Nutzern die Möglichkeit, entsprechenden Betrachtern in der Dokumentenanzeige ihre Kontaktinformationen bereitzustellen. Wir zeigen Nutzern, die Inhalte über unsere Services senden, E-Mail-Adressen und Namen von Betrachtern an, sofern diese ihre E-Mail-Adressen angeben.
Wir können Ihre Informationen mit Ihrer Einwilligung außerdem weitergeben oder offenlegen, wenn Sie beispielsweise über eine Drittanwendung auf Ihr Konto zugreifen (siehe unten). Bestimmte Servicefeatures erlauben es Ihnen, Informationen zu Ihrer Person öffentlich zugänglich zu machen. Öffentlich zugängliche Informationen können sich schnell und weit verbreiten. Bitte überlegen Sie genau, welche personenbezogenen Daten Sie auf Ihrer Profilseite und in unseren Services offenlegen und wie anonym Sie bleiben möchten.
B. Mitarbeiter, Serviceanbieter, Geschäftspartner und andere
Wir geben Ihre personenbezogenen an unsere Mitarbeiter weiter, soweit dies für die Servicebereitstellung erforderlich ist, und wir können bestimmte Drittunternehmen und -personen beauftragen, uns bei der Bereitstellung, Unterstützung, Analyse und Verbesserung der Services zu helfen (z. B. Anbieter für Datenspeicherservices, Wartungsservices, Zahlungsabwicklung (siehe unten), Datenbankmanagement, Analyseservices zur Auswertung Ihrer Nutzung der und Interaktion mit der Website und den Services, CRM, Marketing und Vertriebssoftwarelösungen, Rekrutierung, Mitarbeiter- und Hintergrundüberprüfungen). Diese Dritten können zur Erfüllung dieser Aufgaben in unserem Namen und entsprechend unseren Anweisungen mit Pflichten, die mit denen in dieser Datenschutzrichtlinie vergleichbar sind, ggf. auf Ihre personenbezogenen Daten zugreifen.
Ab dem Datum des Inkrafttretens handelt es sich um die in dieser Liste aufgeführten Dritten.
C. Andere Dropbox-Unternehmen
DocSend teilt Daten über Infrastruktur, Systeme und Technologien mit anderen Unternehmen, die im Eigentum der Dropbox, Inc. stehen oder von ihr betrieben werden („Dropbox-Unternehmen“), um die Services der Dropbox-Unternehmen anbieten, verbessern und bewerben zu können. Zu diesen Zwecken verarbeiten wir Ihre personenbezogenen Daten in den Dropbox-Unternehmen in dem gesetzlich zulässigen Rahmen und in Übereinstimmung mit deren jeweiligen allgemeinen Geschäftsbedingungen und Richtlinien.
D. Anwendungen Dritter
Wir können Ihre Daten mit Ihrer Einwilligung an Anwendungen Dritter weitergeben, z. B., wenn Sie über eine solche Anwendung auf unsere Services zugreifen möchten. Wir haften nicht für die Verwendung Ihrer Daten durch diese Parteien. Vergewissern Sie sich deshalb, dass entsprechende Anwendungen vertrauenswürdig und ihre Datenschutzrichtlinien für Sie akzeptabel sind.
E. Werbepartner
Dritte Werbepartner können über unsere Services und soziale Plattformen Cookies, Technologien und sonstige Tracking-Tools platzieren, um Daten zu Ihren Aktivitäten und Ihrem Gerät zu erfassen (z. B. IP-Adresse, Mobil-IDs, besuchte Seite(n), Standort, Uhrzeit).
F. Einhaltung von Vorschriften und behördliche/gerichtliche Anfragen, Schutz der Rechte von DocSend
Wir können in Ihrem DocSend-Konto gespeicherte Dateien und von uns erfasste Informationen zu Ihnen an DocSend-externe Parteien weitergeben, wenn wir in gutem Glauben der Ansicht sind, dass die Weitergabe vernünftigerweise notwendig ist, um (a) Gesetzen, Vorschriften oder verpflichtenden rechtlichen Anfragen nachzukommen, (b) Personen vor Tod oder schweren körperlichen Verletzungen zu schützen, (c) Betrug oder Missbrauch von DocSend oder seinen Nutzern zu verhindern oder (d) die Eigentumsrechte von DocSend zu schützen. Wenn wir Ihre Inhalte wie oben ausgeführt an eine Strafverfolgungsbehörde weitergeben, entfernen wir vor dieser Weitergabe die DocSend-Verschlüsselung aus den Dateien. DocSend kann jedoch keine Dateien entschlüsseln, die Sie vor der Speicherung in DocSend verschlüsselt haben.
G. Unternehmensübertragungen
Wenn wir an einer Fusion, Übernahme, Insolvenz oder Veräußerung eines Teils oder aller unserer Vermögenswerte beteiligt sind, übertragen wir im Rahmen der Transaktion auch Ihre Daten. Wir informieren Sie jedoch (z. B. per E-Mail und/oder über einen gut sichtbaren Hinweis auf unserer Website) über alle Änderungen der Kontrolle oder Verwendung Ihrer personenbezogenen Daten oder Inhalte und eine ggf. für diese geltende abweichende Datenschutzrichtlinie. Wir benachrichtigen Sie außerdem über Ihre Wahlmöglichkeiten im Zusammenhang mit Ihren Daten.
4. Änderung und Löschung Ihrer Daten
Als registrierter Nutzer können Sie die personenbezogenen Daten, die Sie bei der Registrierung oder in Ihrem Kontoprofil angeben, über die Kontoeinstellungen überprüfen, aktualisieren und berichtigen. Wenn Sie Ihr Konto löschen möchten, nehmen Sie bitte wie unten beschrieben Kontakt mit uns auf. Wenn sich Ihre personenbezogenen Daten ändern oder Sie unsere Services nicht mehr nutzen möchten, können Sie die entsprechenden Aktualisierungen durch Änderung Ihrer Kontoeinstellungen vornehmen. In bestimmten Fällen bewahren wir wie in Abschnitt 5 unten beschrieben Kopien Ihrer Daten auf. Bei Fragen zu Ihren personenbezogenen Daten oder unseren Services können Sie sich an [email protected] wenden.
5. Datenaufbewahrung
Wir bewahren Ihre personenbezogenen Daten für die Dauer auf, die zu den Zwecken nach dieser Datenschutzrichtlinie nötig ist, über die Ihr Konto aktiv ist, für die dies zur Bereitstellung der Services für Sie erforderlich ist oder die gesetzlich vorgeschrieben ist, je nachdem, welcher Zeitraum am längsten ist. Wenn Sie Ihr Konto löschen oder uns die Nutzung Ihrer Daten zur Servicebereitstellung untersagen möchten, können Sie per E-Mail an [email protected] die Löschung Ihres Kontos anfordern. Wir können Ihre Daten (einschließlich personenbezogener Daten) ggf. aufbewahren, verwenden oder weitergeben, um unseren gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder unsere Vereinbarungen durchzusetzen und unsere berechtigten geschäftlichen Interessen zu verfolgen (wie z. B. für Analysezwecke, Schutz und Sicherheit). Wir bemühen uns, Ihre Daten nach einer Anforderung entsprechend und vorbehaltlich dieser Anforderungen umgehend zu löschen. Daneben löschen wir keine Inhalte von unseren Servern, die Sie gemeinsam mit anderen Nutzern verwenden.
6. DocSend-Teamnutzer
Wenn Sie DocSend mit einer Kontostufe mit Kontoverwaltung nutzen („DocSend-Teamnutzer“), kann unser Administrator ggf.:
- auf Informationen in und zu Ihrem DocSend-Teamnutzerkonto zugreifen.
- Informationen weitergeben, sperren oder anzeigen, die Sie bereitgestellt haben oder die Ihnen bei Verwendung Ihres DocSend-Teamnutzerkontos verfügbar gemacht werden.
- die Art des Zugriffs und der Löschung Ihres DocSend-Teamnutzerkontos steuern.
Antworten auf Fragen zu Ihren Administratorrechten finden Sie in den Richtlinien Ihres Unternehmens.
7. DocSend-Community
Unsere Services bieten ggf. öffentlich zugängliche Community-Services wie Blogs, Foren und Wikis an. Beachten Sie, dass alle Informationen, die Sie in diesen Bereichen bereitstellen, von anderen, die darauf zugreifen, gelesen, gesammelt und verwendet werden können. Ihre Beiträge können auch nach Löschung Ihres Kontos erhalten bleiben. Bei Fragen zu Ihren personenbezogenen Daten oder unseren Services können Sie sich an [email protected] wenden.
8. Erfassung und Verwendung von Informationen durch Dritte
A. Allgemeines
Dritte sind nicht verpflichtet, diese Datenschutzrichtlinie im Zusammenhang mit personenbezogenen Daten einzuhalten, die Sie diesen Dritten direkt bereitstellen oder die diese Dritten selbst erfassen. Wir kontrollieren keine Websites Dritter, die ggf. über diese Services zugänglich sind. Damit ist diese Datenschutzrichtlinie nicht auf Informationen anwendbar, die Sie Websites Dritter bereitstellen oder die von den dritten Betreibern entsprechender Websites erfasst werden. Sie sollten sich vor dem Besuch von Websites Dritter über den Link in den Services oder auf anderem Weg und vor der Bereitstellung personenbezogener Daten für Dritte über die Datenschutzrichtlinien und -praktiken (sofern vorhanden) Dritter informieren, die für entsprechende Websites verantwortlich sind, und die nötigen Maßnahmen zum Schutz Ihrer Privatsphäre ergreifen.
B. Erfassung Ihrer Kreditkarteninformationen durch Dritte
Wenn Sie erworbene Services abonnieren und per Kreditkarte bezahlen, verarbeitet unser Kreditkartenabwickler (Stripe) Ihre Kreditkartendaten. Entsprechend erteilen Sie DocSend die Genehmigung, Ihre Kreditkartendaten und sonstige Zahlungsinformationen zu erfassen, zu verwenden, aufzubewahren und an Stripe weiterzugeben, und Sie sichern zu und garantieren, dass Sie über alle erforderlichen Rechte für die Weitergabe dieser Informationen an uns verfügen. Darüber hinaus können wir Ihre personenbezogenen Daten an vertrauenswürdige Dritte weitergeben, die für den Betrieb unserer Services unabdingbar sind, unter anderem an Finanzinstitute, Zahlungsabwickler, Überprüfungsservices und Kreditauskunfteien, sowie an alle Dritten, denen Sie eine direkte Genehmigung zum Erhalt Ihrer personenbezogenen Daten erteilt haben. Antworten auf Fragen zum Schutz von Daten durch Stripe, die Stripe von DocSend-Nutzern erhält, finden Sie hier: https://stripe.com/legal/ssa und https://stripe.com/privacy.
DocSend empfängt und speichert keine Kreditkarteninformationen auf unseren Servern. Wir erhalten ein Transaktionstoken und eine Einmal-ID-Nummer, um die erfolgreiche Abwicklung einer Transaktion zu überprüfen. Servicebereiche, in denen Ihre personenbezogenen Daten erfasst werden, nutzen branchenübliche Secure Socket Layer-Verschlüsselung. Damit dies möglich ist, muss Ihr Browser jedoch Schutz durch Verschlüsselung unterstützen.
C. Sonstige Erfassung weiterer Informationen durch Dritte
Wir können Drittunternehmen wie Google, Kissmetrics oder Intercom mit der Bereitstellung von Analyseinformationen an uns beauftragen. Diese Unternehmen erfassen über unsere Website und Services ggf. personenbezogene Daten und weitere Informationen zu Ihnen. Ausführliche Informationen zu den Daten, die Google erfasst, und zu ihrer Verwendung und Weitergabe finden Sie hier: http://www.google.com/policies/privacy. Auf http://tools.google.com/dlpage/gaoptout können Sie der Erfassung und Verarbeitung von Daten durch Google, die mit Ihrer Nutzung der Services generiert werden, widersprechen. Ausführliche Informationen zu den Daten, die Kissmetrics erfasst, und zu ihrer Verwendung und Weitergabe finden Sie hier: https://www.kissmetrics.io/privacy. Ausführliche Informationen zu den Daten, die Intercom erfasst, und zu ihrer Verwendung und Weitergabe finden Sie hier: https://www.intercom.com/legal/privacy.
Unsere Werbepartner können personenbezogene Daten (und ähnliche Informationen, die von anderen Websites gesammelt werden) verwenden, um Ihnen gezielte Werbung zuzustellen, wenn Sie Websites Dritter in deren Netzwerken besuchen. Diese Praxis wird allgemein als „interessenbasierte Werbung“ oder „verhaltensbezogene Online-Werbung“ bezeichnet. Wir können den Zugriff auf andere von den Diensten erhobene Daten gestatten, um Informationen weiterzugeben, die für Sie nützlich, relevant, wertvoll oder anderweitig von Interesse sein könnten. Wenn Sie es vorziehen, Ihre personenbezogenen Daten nicht an Drittpartei-Werbepartner weiterzugeben, können Sie die Anweisungen hier befolgen: https://help.dropbox.com/security/cookies. Alternativ können Sie bei einigen Geräten die Plattformsteuerung Ihres Geräts in Ihren Einstellungen verwenden, um eine Auswahl zu treffen.
Außerdem können wir Ihnen die Anmeldung bei unseren Services über Drittkonten wie LinkedIn oder Google ermöglichen. Wenn Sie diese Services nutzen, werden dabei über unsere Website und Services ggf. personenbezogene Daten zu Ihnen erfasst. Ausführliche Informationen zu den Daten, die LinkedIn erfasst, und zu ihrer Verwendung und Weitergabe finden Sie hier: http://www.linkedin.com/legal/privacy-policy.
9. Zusätzliche Informationen zur Chrome-Erweiterung
Wir stellen eine Chrome-Erweiterung für die kombinierte Verwendung mit Ihrem DocSend-Konto bereit. Die Informationen, die wir über diese Erweiterung von Google-APIs erhalten, werden entsprechend der Chrome Web Store-Nutzerdatenrichtlinie einschließlich der Anforderungen für die eingeschränkte Verwendung behandelt.
10. Ihre Datenschutzrechte
A. Umfang
Unsere Datenschutzrichtlinie beschreibt, warum und wie DocSend Ihre personenbezogenen Daten erfasst, verwendet und speichert, und erläutert die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sowie Ihre Rechte und unsere Pflichten im Zusammenhang mit einer entsprechenden Verarbeitung (siehe Abschnitt „Ihre Rechte“ unten).
B. DocSend als Auftragsverarbeiter
DocSend ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. Für personenbezogene Daten, die wir im Namen unserer Nutzer verarbeiten, handeln wir jedoch als Auftragsverarbeiter. Im Abschnitt „Kontakt“ unten erfahren Sie, wie Sie Kontakt zu uns aufnehmen können.
Wenn Sie in Nordamerika (d. h. den USA, Kanada oder Mexiko) wohnhaft sind, ist Dropbox, Inc. Ihr Serviceanbieter. Für alle anderen Nutzer und Betrachter gilt Dropbox International Unlimited Company als Verarbeiter Ihrer persönlichen Daten.
C. Ihre Rechte
Sie haben im Rahmen des geltenden Rechts folgende Rechte im Zusammenhang mit Ihren personenbezogenen Daten:
- Recht auf Auskunft: Auf entsprechende Anfrage informieren wir Sie, ob wir Ihre personenbezogenen Daten verarbeiten, und stellen Ihnen ggf. eine Kopie dieser personenbezogenen Daten und bestimmte weitere Informationen bereit.
- Recht auf Berichtigung: Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, sind Sie berechtigt, ihre Berichtigung oder Vervollständigung zu verlangen. Falls wir Ihre personenbezogenen Daten an andere weitergegeben haben, informieren wir diese nach Möglichkeit über die Berichtigung. Sofern möglich und rechtlich zulässig, informieren wir Sie auf entsprechende Anfrage außerdem, an wen wir Ihre personenbezogenen Daten weitergegeben haben, damit Sie sich direkt an diese Dritten wenden können.
- Recht auf Löschung: Sie können von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten verlangen, beispielsweise, wenn die Rechtsgrundlage für die Verarbeitung Ihre Einwilligung ist und Sie Ihre Einwilligung widerrufen. Falls wir Ihre Daten an andere weitergegeben haben, informieren wir diese nach Möglichkeit über die Löschung. Sofern möglich und rechtlich zulässig, informieren wir Sie auf entsprechende Anfrage außerdem, an wen wir Ihre personenbezogenen Daten weitergegeben haben, damit Sie sich direkt an diese Dritten wenden können. Wir verarbeiten personenbezogene Daten ggf. auch danach, sofern dies wie in dieser Datenschutzrichtlinie beschrieben nach dem geltenden Recht für ein berechtigtes Interesse erforderlich ist.
- Recht auf Einschränkung der Verarbeitung: Sie können uns unter bestimmten Umständen auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder zu sperren, beispielsweise, wenn Sie die Richtigkeit der Daten bestreiten oder Sie der Verarbeitung der Daten widersprechen. Wir informieren Sie, bevor wir Einschränkungen der Verarbeitung aufheben. Falls wir Ihre personenbezogenen Daten an andere weitergegeben haben, informieren wir diese nach Möglichkeit über die Einschränkung. Sofern möglich und rechtlich zulässig, informieren wir Sie auf entsprechende Anfrage außerdem, an wen wir Ihre personenbezogenen Daten weitergegeben haben, damit Sie sich direkt an diese Dritten wenden können.
- Recht auf Datenübertragbarkeit: Sie haben Anspruch auf Bereitstellung Ihrer personenbezogenen Daten, die Sie uns mit Ihrer Einwilligung bereitgestellt haben oder die uns im Rahmen unseres Vertrags mit Ihnen ggf. bereitgestellt wurden. Wir stellen Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereit. Sie können sie anderweitig verwenden.
- Recht auf Widerspruch: Sie können uns jederzeit auffordern, die Verarbeitung Ihrer personenbezogenen Daten zu beenden. Wir beenden die Verarbeitung dann:
- wenn die Verarbeitung Ihrer personenbezogenen Daten auf einem berechtigten Interesse beruht, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach.
- wenn wir Ihre personenbezogenen Daten zu Direktwerbungszwecken verarbeiten.
- Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Dies wirkt sich nicht auf die Rechtmäßigkeit der Verarbeitung Ihrer Daten vor Eingang Ihres Widerrufs der Einwilligung bei uns aus.
- Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie Vorbehalte gegenüber unseren Datenschutzverfahren einschließlich des Umgangs mit Ihren personenbezogenen Daten haben, können Sie dies der dafür zuständigen Datenschutzbehörde melden.
Sie können Ihr Recht durch Kontaktaufnahme mit uns wie im Abschnitt „Kontakt“ unten ausüben.
D. Berechtigtes Interesse
„Berechtigte Interessen“ bezeichnet unsere Interessen an der Ausübung unserer Geschäftstätigkeit und der Verwaltung und Bereitstellung optimaler Services für Sie. Diese Datenschutzrichtlinie beschreibt, wann wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten, worin diese Interessen bestehen und welche Rechte Sie haben. Wir verwenden Ihre personenbezogenen Daten nicht für Tätigkeiten, deren Folgen für Sie unsere Interessen überwiegen, es sei denn, Sie haben Ihre Einwilligung erteilt oder die Tätigkeiten sind anderweitig rechtlich zulässig oder erforderlich.
11. Wo wir Ihre Informationen speichern und verarbeiten und wohin wir sie übermitteln können
A. Weltweit
Um die Dienste für Sie bereitzustellen, können wir Daten in den Vereinigten Staaten und an anderen Standorten weltweit – auch außerhalb Ihres Landes – speichern, verarbeiten und übertragen. Daten können auch lokal auf den Geräten, die Sie zum Zugriff auf die Dienste verwenden, gespeichert werden.
B. Datentransfers
Beim Datentransfer aus der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz stützt sich DocSend auf eine Reihe von rechtlichen Mechanismen, wie beispielsweise Verträge mit unseren Nutzern und verbundenen Partnern, Standardvertragsklauseln, den Datenschutzrahmen EU-USA, die Erweiterung des Datenschutzrahmens EU-USA für das Vereinigte Königreich, den Datenschutzrahmen Schweiz-USA und die Angemessenheitsbeschlüsse der Europäischen Kommission für bestimmte Länder, soweit anwendbar.
C. Datenschutzrahmen
In Bezug auf die Verarbeitung personenbezogener Daten, die aus der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz in die USA übertragen werden, befolgt Dropbox, Inc. die vom US-Handelsministerium festgelegten Datenschutzrahmen EU-USA und Schweiz-USA sowie die Erweiterung des Datenschutzrahmens EU-USA für das Vereinigte Königreich. Dropbox, Inc. hat gegenüber dem US-Handelsministerium bescheinigt, dass es die Grundsätze dieses Datenschutzrahmens in Bezug auf diese Daten einhält. Bei Widersprüchen zwischen dieser Datenschutzrichtlinie und den Grundsätzen des Datenschutzrahmens sind die Grundsätze maßgebend. In Übereinstimmung mit den Grundsätzen bleibt Dropbox, Inc. für die Weitertransfers haftbar, wenn ein Auftragsverarbeiter personenbezogene Daten in einer Weise verarbeitet, die nicht mit den Grundsätzen vereinbar ist. Wenn Sie mehr über den Datenschutzrahmen erfahren und unsere Zertifizierung einsehen möchten, besuchen Sie https://www.dataprivacyframework.gov.
Dropbox, Inc. untersteht der Aufsicht der US-amerikanischen Federal Trade Commission. JAMS ist eine unabhängige Organisation in den USA, die Beschwerden hinsichtlich unserer Einhaltung des Datenschutzrahmens für Sie kostenlos prüft und klärt. Wenden Sie sich mit solchen Beschwerden bitte unter [email protected] zunächst direkt an uns. Wenn wir die Angelegenheit nicht zu Ihrer Zufriedenheit lösen, wenden Sie sich an JAMS unter https://www.jamsadr.com/dpf-dispute-resolution. Sollte auch JAMS keine Lösung herbeiführen können, haben Sie gemäß Anhang I der Grundsätze des Datenschutzrahmens eventuell Anspruch auf ein verbindliches Schiedsgerichtsverfahren.
12. Sicherheit
Die Sicherheit Ihrer Daten ist uns wichtig. Wir halten allgemein anerkannte Standards ein, um die an uns übertragenen personenbezogenen Daten sowohl während der Übertragung als auch nach deren Empfang zu schützen. Kein elektronisches Verfahren der Übermittlung oder Speicherung ist jedoch absolut sicher. Wir können die absolute Sicherheit Ihrer Daten daher nicht garantieren. Bei Fragen zur Sicherheit auf unserer Website können Sie uns an [email protected] schreiben.
13. Online-Tracking
Wir ignorieren derzeit „Do Not Track“- (DNT) und ähnliche Signale. Wir verfahren unabhängig vom Erhalt von DNT-Signalen wie in dieser Datenschutzrichtlinie beschrieben.
14. Einwohner Kaliforniens
A. Zusätzliche Hinweise für Einwohner von Kalifornien
Diese zusätzlichen Hinweise für Einwohner von Kalifornien beziehen sich ausschließlich auf unsere Verarbeitung personenbezogener Daten, auf die der California Consumer Privacy Act von 2018 („CCPA“) anwendbar ist. Der CCPA gewährt Einwohnern von Kalifornien das Recht auf Auskunft zu den Kategorien personenbezogener Daten, die DocSend zu ihnen erfasst, und dazu, ob DocSend diese personenbezogenen Daten in den vorangehenden 12 Monaten zu geschäftlichen Zwecken weitergegeben hat (z. B. an einen Serviceanbieter). Diese Informationen für Einwohner von Kalifornien sind nachfolgend aufgeführt:
| Kategorie von DocSend erfasster personenbezogener Daten | Kategorie Dritter, an die personenbezogene Daten zu geschäftlichen Zwecken weitergegeben werden |
|---|---|
| IDs |
|
| Kategorien personenbezogener Daten nach Cal. Civ. Code § 1798.80(e) |
|
| Kommerzielle Informationen |
|
| Informationen zu Internetaktivitäten und sonstigen Aktivitäten in digitalen Netzwerken |
|
| Standortdaten |
|
| Rückschlüsse aus anderen personenbezogenen Daten zum Zweck der Profilerstellung |
|
Die Kategorien von Quellen, über die wir personenbezogene Daten erfassen, und unsere geschäftlichen und kommerziellen Zwecke zur Verwendung personenbezogener Daten sind oben aufgeführt.
B. „Verkauf“ personenbezogener Daten nach CCPA
DocSend „verkauft“ keine Daten im Sinne des CCPA, und uns ist aktuell auch kein „Verkauf“ personenbezogener Daten Minderjähriger unter 16 Jahren bekannt.
C. Zusätzliche Datenschutzrechte für Einwohner von Kalifornien
Nichtdiskriminierung. Einwohner von Kalifornien haben das Recht, bei der Ausübung ihrer Rechte nach dem CCPA durch uns nicht diskriminiert zu werden.
Bevollmächtigter Vertreter. Nur Sie oder eine rechtmäßig zum Handeln in Ihrem Namen befugte Person können im Zusammenhang mit Ihren personenbezogenen Daten überprüfbare Verbraucheranfragen stellen. Bitte nehmen Sie wie unten beschrieben Kontakt mit uns auf, um einen bevollmächtigten Vertreter zu benennen.
Überprüfung. Wenn Sie eine Anfrage stellen, bitten wir Sie um ausreichende Informationen, um angemessen überprüfen zu können, dass Sie die Person, zu der wir personenbezogene Daten erfasst haben, oder ein bevollmächtigter Vertreter dieser Person sind. Das können Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Passwort und/oder weitere Informationen sein.
Bitten wenden Sie sich wie unten beschrieben an uns, wenn Sie Einwohner von Kalifornien sind und eines Ihrer Rechte nach dem CCPA ausüben möchten. Wir verarbeiten entsprechende Anfragen im Einklang mit dem geltenden Recht.
15. Änderungen unserer Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie regelmäßig ändern. Bei wesentlichen Änderungen dieser Datenschutzrichtlinie informieren wir Sie entsprechend (z. B. per E-Mail, wenn Sie uns Ihre E-Mail-Adresse angeben und Ihre E-Mail-Adresse aktuell ist). Wir informieren Sie ggf. auch in anderen Fällen. Daher ist es wichtig, dass Sie sich bei uns registrieren und uns über Änderungen Ihrer E-Mail-Adresse informieren. Wenn Sie uns keine aktuelle E-Mail-Adresse bereitstellen, sollten Sie diese Richtlinie regelmäßig überprüfen, um sicherzustellen, dass Sie über alle Änderungen informiert sind.
16. Kontaktaufnahme
Bitte schreiben Sie uns an [email protected], wenn Sie Fragen zu dieser Datenschutzrichtlinie haben.