Datenschutzrichtlinie von Cyera

Diese Datenschutzrichtlinie kann von Zeit zu Zeit aktualisiert werden. Wir bitten Sie daher, regelmäßig nach der jeweils aktuellen Version zu suchen. Sollten wir wesentliche Änderungen an der Verwendung Ihrer personenbezogenen Daten vornehmen, die von der zum Zeitpunkt der Erhebung angegebenen Verwendung abweichen, werden wir Sie durch einen Hinweis auf unserer Website oder auf anderem Wege darüber informieren.

Welche personenbezogenen Daten wir erheben, warum wir sie erheben und wie sie verwendet werden

1. Wenn Sie unsere Website besuchen oder darauf zugreifenZusätzlich zu Cookies, Analysetools und Logdateien erfassen wir möglicherweise (nicht-personenbezogene) UTM-Parameter über JavaScript-basiertes, cookieloses Tracking. Weitere Informationen finden Sie in unserer Cookie-Richtlinie. https://www.cyera.com/legal/cookie-policy
   Rechtsgrundlage – Einwilligung oder berechtigtes Interesse (z. B. essentielle Cookies). ‍‍
2. Wenn Sie unsere Website nutzen oder mit ihr interagieren
   A) Wenn Sie ein Website-Formular ausfüllen – Wenn Sie beispielsweise eine Produktdemo anfordern, eine kostenlose Datenrisikobewertung anfordern, ein eBook, eine Kundengeschichte, einen Bericht herunterladen möchten und/oder sich frühere Webinare ansehen möchten, kontaktieren Sie uns, um Partner zu werden (z. B. um mit einem Experten zu sprechen).‍
   (ich) Spezifische personenbezogene Daten, die wir erfassen – Vollständiger Name, E-Mail-Adresse, Postanschrift, Telefonnummer, Firmenname, Berufsbezeichnung, ähnliche Kontaktdaten und Nachricht/Kommentar oder jede andere Art von Informationen, die Sie uns mitteilen möchten (einschließlich eines Fotos von Ihnen, falls Sie dies wünschen).
   (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um Sie bezüglich des Zwecks des jeweiligen Website-Formulars zu kontaktieren; um Ihre Fragen zu beantworten; um Ihnen das entsprechende Whitepaper oder Dokument zuzusenden; und/oder um Ihre Benutzererfahrung zu personalisieren.
   (iii) Rechtsgrundlage – Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person oder zur Wahrung berechtigter Interessen (z. B. zur Buchung einer Demo).
   (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – Drittanbieterplattformen wie beispielsweise für folgende Zwecke: Salesforce (CRM), Marketo (Marketingwerbung und -kommunikation), Google und Microsoft (Analyse von Website-Sitzungsinformationen), MutinyHQ (Personalisierung des Benutzererlebnisses) und ZoomInfo (Anreicherung von individuellen und Unternehmensdaten für Marketingzwecke).
   (v) Folgen der Nichtbereitstellung der personenbezogenen Daten – Wenn Sie die erforderlichen Informationen nicht angeben, können wir Sie bezüglich des entsprechenden Website-Formulars nicht kontaktieren, Ihre Anfragen nicht beantworten, Ihnen das angeforderte Whitepaper oder Dokument nicht zusenden oder Ihr Nutzererlebnis nicht personalisieren.
   (vi) Marketingkommunikation Wir erfassen Ihren vollständigen Namen und Ihre E-Mail-Adresse, um Ihnen Marketingmitteilungen zuzusenden, sofern Sie Ihre Einwilligung erteilt haben oder wir anderweitig über eine Rechtsgrundlage für den Versand solcher Mitteilungen verfügen. Für diese Marketingzwecke nutzen wir die folgenden Drittanbieterplattformen: Salesforce (CRM) und Marketo (Marketingwerbung und -kommunikation). Ohne Ihren vollständigen Namen und Ihre E-Mail-Adresse können wir Ihnen keine Marketingmitteilungen zusenden.‍
3. Wenn Sie ein Konto erstellen, sich anmelden und unsere Plattform nutzen oder mit ihr interagieren
   ‍‍(ich) Spezifische personenbezogene Daten, die wir erfassen – Vollständiger Name, E-Mail-Adresse, Firmenname, Berufsbezeichnung, Benutzername und Passwort, Nutzungsmuster der Plattform und alle anderen Informationen, die Sie uns freiwillig mitteilen.
   (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um Ihnen die Erstellung eines Kontos und die Anmeldung auf der Plattform zu ermöglichen; um Ihnen Benachrichtigungen über Produktaktualisierungen zu senden; um Ihre Benutzererfahrung zu personalisieren; um Business-Intelligence-Einblicke zu generieren und um Ihnen Umfragen zu senden oder Sie zu Feedback-Sitzungen einzuladen.
   (iii) Rechtsgrundlage Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person sowie zur Wahrung berechtigter Interessen (z. B. um Ihnen die Erstellung eines Kontos und die Anmeldung zu ermöglichen).
   (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – Frontegg (ermöglicht wichtige Funktionen wie Benutzerauthentifizierung und Sitzungsverwaltung) und Mixpanel (Analysen darüber, wie Kunden die Plattform nutzen).
   (v) Folgen der Nichtbereitstellung der personenbezogenen DatenOhne die erforderlichen Informationen können wir Ihnen weder die Erstellung eines Kontos noch die Anmeldung ermöglichen, Ihnen keine Produktaktualisierungsbenachrichtigungen zusenden, Ihre Benutzererfahrung nicht personalisieren oder Sie zu Feedback-Sitzungen oder Umfragen einladen.
   
4. ‍Wenn Sie mit unseren Vertriebsmitarbeitern in Kontakt treten, um Anfragen zu stellen, Produktinformationen zu erhalten oder Verkaufsgespräche zu führen
   (ich) Spezifische personenbezogene Daten, die wir erfassen – Vollständiger Name, E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Firmenname und alle anderen Informationen, die Sie uns im Laufe unserer Interaktion mitteilen/übermitteln möchten.
   (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um die Kommunikation mit potenziellen und bestehenden Kunden zu erleichtern, Ihre Bedürfnisse und Interessen zu verstehen, Ihnen Informationen über unsere Produkte und Dienstleistungen bereitzustellen und eine erste Geschäftsbeziehung oder ein erstes Gespräch herzustellen.
   (iii) Rechtsgrundlage – Je nach Kontext, berechtigtes Interesse (B2B-Marketing) oder vorvertragliche Gespräche.
   (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – Salesforce (CRM) und Marketo (Marketing, Promotion und Kommunikation).
   (v) Folgen der Nichtbereitstellung der personenbezogenen Daten – Ohne die Bereitstellung dieser Informationen können unsere SDRs möglicherweise nicht effektiv mit Ihnen in Bezug auf Produktanfragen in Kontakt treten, Geschäftskontakte herstellen oder Ihnen maßgeschneiderte Informationen über unsere Dienstleistungen anbieten.
5. ‍Wenn Sie über unsere Social-Media-Profile (z. B. Instagram, Twitter, LinkedIn und YouTube) mit uns interagieren
   (ich) Spezifische personenbezogene Daten, die wir erfassen – Alle Daten, die Sie uns freiwillig zur Verfügung stellen.
   (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um Ihre Anfrage oder Frage zu beantworten und/oder darauf einzugehen sowie um einen ersten geschäftlichen Kontakt/eine erste Diskussion herzustellen.
   (iii) Rechtsgrundlage – Je nach Kontext, berechtigtes Interesse (B2B-Marketing) oder vorvertragliche Gespräche.
   (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – LinkedIn (gezielte Werbung und Retargeting mit Werbeinformationen), Salesforce (CRM) und Marketo (Marketingförderung und Kommunikation).
   (v) Folgen der Nichtbereitstellung der personenbezogenen Daten – Wir werden nicht in der Lage sein, auf Ihre Anfragen oder Fragen zu antworten oder eine erste Geschäftsbeziehung oder ein erstes Gespräch herzustellen.‍‍
6. ‍Wenn wir die personenbezogenen Daten unserer Wiederverkäufer, Vertriebspartner, Vertreter und/oder Vermittler (z. B. Kontaktdaten) verwenden
   (ich) Spezifische personenbezogene Daten, die wir erfassen – Vollständiger Name, E-Mail-Adresse, Telefonnummer, Firmenname, Position, Land, Zahlungsdetails und alle anderen Informationen, die Sie uns zur Verfügung stellen.
   (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um Geschäftsbedingungen zu besprechen und die jeweilige Vereinbarung zu erfüllen, um mit unseren Wiederverkäufern, Vertriebspartnern, Agenten und/oder Vermittlern zu kommunizieren.
   (iii) Rechtsgrundlage – Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei unser Kunde ist; zur Einhaltung einer rechtlichen Verpflichtung (z. B. Steuergesetze, Buchhaltungsgesetze usw.); und zur Wahrung berechtigter Interessen (z. B. um Ihnen vertragsbezogene Mitteilungen zuzusenden).
   (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – Salesforce (CRM) und Marketo (Marketing, Promotion und Kommunikation).
   (v) Folgen der Nichtbereitstellung der personenbezogenen Daten Ohne diese Informationen können wir weder über Geschäftsbedingungen sprechen, noch den entsprechenden Vertrag erfüllen oder effektiv mit Ihnen kommunizieren.‍
7. Wenn Sie sich für eine Marketingveranstaltung oder ein Webinar anmelden und daran teilnehmen und uns Ihre personenbezogenen Daten übermitteln und/oder uns Ihre Visitenkarte geben
   (ich) Spezifische personenbezogene Daten, die wir erfassen – Vollständiger Name, E-Mail-Adresse, Firmenname, Berufsbezeichnung, Telefonnummer, Fotos oder Videos, die bei der Veranstaltung aufgenommen wurden, sowie alle anderen personenbezogenen Daten, die Sie uns freiwillig zur Verfügung stellen.
   (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um Ihnen die Teilnahme an der Marketingveranstaltung zu ermöglichen; um bei einem Webinar mitzuwirken; um eine Geschäftsverbindung herzustellen; für unsere eigenen Marketingzwecke, beispielsweise auf unseren Websites, und um Ihnen Marketingmitteilungen zuzusenden
   (iii) Rechtsgrundlage – Je nach Kontext, berechtigtes Interesse (B2B-Marketing), vorvertragliche Gespräche oder Einwilligung.
   (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – Drittanbieterplattformen wie beispielsweise Salesforce (CRM) und die jeweiligen Partner (falls die Veranstaltung gemeinsam mit den Partnern organisiert wird).
   (v) Folgen der Nichtbereitstellung der personenbezogenen Daten – Wenn Sie Ihre Daten nicht angeben, können Sie weder an der Marketingveranstaltung noch am Webinar teilnehmen, noch eine Geschäftsbeziehung herstellen oder Marketingmitteilungen erhalten.‍
8. Wenn wir die personenbezogenen Daten unserer Kunden verwenden (z. B. Kontaktdaten)
   (ich) Spezifische personenbezogene Daten, die wir erfassen – Vollständiger Name, E-Mail-Adresse, Telefonnummer, Firmenname, Position, Land, Zahlungsdetails und alle anderen Informationen, die Sie uns zur Verfügung stellen.
   (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um unsere Produkte und Dienstleistungen bereitzustellen; um Ihre Anfragen zu erfüllen; um den geltenden Vertrag zu erfüllen; und um mit Ihnen bezüglich servicebezogener Angelegenheiten zu kommunizieren.
   (iii) Rechtsgrundlage – Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei unser Kunde ist; zur Einhaltung einer rechtlichen Verpflichtung (z. B. Steuergesetze, Buchhaltungsgesetze usw.); und zur Wahrung berechtigter Interessen (z. B. um Ihnen vertragsbezogene Mitteilungen zuzusenden).
   (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – Salesforce (CRM) und Marketo (Marketing, Promotion und Kommunikation).
   (v) Folgen der Nichtbereitstellung der personenbezogenen Daten – Wir können Ihnen die Dienstleistungen und/oder unsere Produkte nicht anbieten; Ihre Anfragen nicht erfüllen; den Vertrag nicht erfüllen; und nicht mit Ihnen kommunizieren.
   (vi) Marketingkommunikation – Wir werden Ihnen unsere Produkte und Dienstleistungen nicht anbieten können, Ihre Anfragen nicht bearbeiten, den geltenden Vertrag nicht erfüllen und Ihnen keine servicebezogenen Mitteilungen zusenden können.‍
9. Wenn wir Ihre personenbezogenen Daten von Drittquellen (wie z. B. Lead-Generierungsunternehmen, LinkedIn) erhalten
   (ich) Spezifische personenbezogene Daten, die wir erfassen – Kontaktdaten.
   (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um eine Geschäftsbeziehung aufzubauen. Um Ihnen E-Mails zu senden. Wir respektieren Ihre Präferenzen bezüglich elektronischer Kommunikation jederzeit. Sie können sich abmelden, indem Sie uns kontaktieren unter privacy@cyera.ioDie
   (iii) Rechtsgrundlage – Berechtigtes Interesse (zum Aufbau einer Geschäftsbeziehung – B2B).
   (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – Salesforce (CRM) und Marketo (Marketing, Promotion und Kommunikation).
   (v) Folgen der Nichtbereitstellung der personenbezogenen Daten – Ohne diese Informationen können wir keine Geschäftsbeziehung herstellen oder Ihnen E-Mails senden.‍‍
10. ‍Wenn wir die personenbezogenen Daten unserer Dienstleister verwenden (z. B. Kontaktdaten)
    (ich) Spezifische personenbezogene Daten, die wir erfassen – Vollständiger Name, E-Mail-Adresse, Telefonnummer, Firmenname, Position, Land, Zahlungsinformationen und alle anderen Informationen, die Sie uns zur Verfügung stellen.
    (ii) Warum werden die personenbezogenen Daten erhoben und zu welchen Zwecken? Um unsere Produkte und Dienstleistungen bereitzustellen; um den jeweiligen Vertrag zu erfüllen; und um mit Ihnen bezüglich servicebezogener Angelegenheiten zu kommunizieren.
    (iii) Rechtsgrundlage – Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei unser Kunde ist; zur Einhaltung einer rechtlichen Verpflichtung (z. B. Steuergesetze, Buchhaltungsgesetze usw.); und aufgrund berechtigter Interessen (z. B. um Ihnen vertragsbezogene Mitteilungen zuzusenden).
    (iv) Dritte, an die wir Ihre personenbezogenen Daten weitergeben – Salesforce (CRM) und Marketo (Marketing, Promotion und Kommunikation).
    (v) Folgen der Nichtbereitstellung personenbezogener Daten Ohne die erforderlichen personenbezogenen Daten können wir Ihnen unsere Dienstleistungen und Produkte nicht anbieten, den geltenden Vertrag nicht erfüllen und nicht effektiv mit Ihnen kommunizieren.

Abschließend möchten wir Sie darauf hinweisen, dass einige der oben genannten personenbezogenen Daten zur Aufdeckung, Verhinderung und Verfolgung von Betrug oder anderen illegalen Aktivitäten, zur Fehlerbehebung, zur Durchführung von Audits und zu Sicherheitszwecken verwendet werden. Personenbezogene Daten können auch zur Einhaltung geltender Gesetze, im Rahmen von Ermittlungen der zuständigen Behörden, für Zwecke der Strafverfolgung und/oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen verwendet werden. In bestimmten Fällen anonymisieren oder pseudonymisieren wir Ihre personenbezogenen Daten und verwenden sie anschließend für interne und externe Zwecke, insbesondere zur Verbesserung unserer Dienste und für Forschungszwecke. „Anonyme Informationen“ sind Informationen, die nicht die Identifizierung eines einzelnen Nutzers ermöglichen, wie beispielsweise aggregierte Informationen über die Nutzung unserer Dienste. Wir können anonyme Informationen uneingeschränkt nutzen und/oder an Dritte weitergeben (z. B. um unsere Dienste zu verbessern und Ihr Nutzungserlebnis zu optimieren).

Wie wir Ihre personenbezogenen Daten schützen und speichern

1. SicherheitWir haben verschiedene technische, organisatorische und Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten implementiert. Bitte beachten Sie jedoch, dass wir nicht garantieren können, dass Ihre Daten nicht durch unbefugten Zugriff auf unsere Server gefährdet werden. Da die Sicherheit Ihrer Daten auch von der Sicherheit des Computers, Geräts oder Netzwerks abhängt, das Sie zur Kommunikation mit uns verwenden, sowie von den Sicherheitsvorkehrungen, die Sie zum Schutz Ihrer Benutzerkennungen und Passwörter treffen, bitten wir Sie, geeignete Maßnahmen zum Schutz dieser Daten zu ergreifen und uns umgehend zu benachrichtigen, falls Sie eine unbefugte Nutzung Ihres Kontos vermuten.‍
2. Aufbewahrung Ihrer personenbezogenen DatenIhre personenbezogenen Daten werden so lange gespeichert, wie wir sie für berechtigte Geschäftszwecke benötigen oder Sie uns einen gültigen Löschungsantrag senden. Anschließend werden wir die Daten löschen oder anonymisieren. Bitte beachten Sie jedoch, dass wir Ihre personenbezogenen Daten unter bestimmten Umständen länger speichern können, beispielsweise (i) wenn dies aufgrund gesetzlicher, behördlicher, steuerlicher oder buchhalterischer Vorgaben erforderlich ist, (ii) um im Falle von Beschwerden oder Streitigkeiten Ihre Geschäftsbeziehung mit uns genau dokumentieren zu können, oder (iii) wenn wir begründet annehmen, dass ein Rechtsstreit im Zusammenhang mit Ihren personenbezogenen Daten oder Ihrer Geschäftsbeziehung bevorsteht. Wir verfügen über interne Richtlinien zur Datenaufbewahrung, um sicherzustellen, dass Ihre personenbezogenen Daten nicht unbegrenzt gespeichert werden.
   

Wie wir Ihre personenbezogenen Daten weitergeben‍

Zusätzlich zu den oben genannten Empfängern können wir Ihre personenbezogenen Daten wie folgt weitergeben:

1. An unsere Geschäftspartner, mit denen wir gemeinsam Produkte oder Dienstleistungen anbieten. Wir können personenbezogene Daten auch an unsere verbundenen Unternehmen der Cyera-Gruppe weitergeben;
2. Mit unseren verbundenen Unternehmen der Cyera-Gruppe;
3. Soweit dies erforderlich ist, gegenüber Aufsichtsbehörden, Gerichten oder zuständigen Behörden, um geltende Gesetze, Verordnungen und Vorschriften (einschließlich, aber nicht beschränkt auf Bundes-, Landes- oder Kommunalgesetze) sowie Anfragen von Strafverfolgungs-, Aufsichts- und anderen Regierungsbehörden zu erfüllen oder wenn dies durch eine gerichtliche Anordnung vorgeschrieben ist;
4. Falls wir in Zukunft unser gesamtes oder einen Teil unseres Geschäfts, unserer Anteile oder Vermögenswerte an Dritte verkaufen oder übertragen oder einen solchen Verkauf oder eine solche Übertragung in Erwägung ziehen, werden wir Ihre personenbezogenen Daten im Zusammenhang mit den vorgenannten Ereignissen an diese Dritten (tatsächliche oder potenzielle) weitergeben.
5. Für den Fall, dass wir von einem Drittunternehmen übernommen oder mit diesem fusioniert werden, oder im Falle eines Konkurses oder eines vergleichbaren Ereignisses behalten wir uns das Recht vor, Ihre personenbezogenen Daten im Zusammenhang mit den vorgenannten Ereignissen zu übertragen, offenzulegen oder abzutreten, einschließlich im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Konsolidierung oder Umstrukturierung, eine Finanzierung oder den Erwerb unseres gesamten Geschäfts oder eines Teils davon durch ein anderes Unternehmen;
6. Wir können Informationen an unsere Rechtsanwälte, Wirtschaftsprüfer, Steuerberater und andere professionelle Berater weitergeben, soweit dies erforderlich ist, um Rechtsberatung oder sonstige Beratung einzuholen oder unsere Geschäftsinteressen anderweitig zu schützen und zu verwalten;
7. Wir können die personenbezogenen Daten verwenden oder offenlegen, um illegale Aktivitäten, Betrugsverdacht, Bedrohungen der Cybersicherheit, Situationen mit potenziellen Gefahren für die körperliche Sicherheit von Personen, Verstöße gegen diese Richtlinie oder sonstige gesetzliche oder behördliche Anforderungen zu untersuchen, zu verhindern oder Maßnahmen dagegen zu ergreifen; und/oder
8. Sofern Sie uns Ihre Einwilligung zur Offenlegung oder Übermittlung Ihrer personenbezogenen Daten erteilt haben (z. B. wenn Sie uns Ihre Einwilligung zu Marketingmaßnahmen erteilen oder sich für optionale Zusatzdienste oder Funktionen anmelden).

Zusätzliche Informationen zur Übermittlung personenbezogener Daten

1. Interne VersetzungenÜbermittlungen innerhalb der Cyera-Gruppe werden durch eine interne Verarbeitungsvereinbarung abgedeckt, die von den Mitgliedern der Cyera-Gruppe abgeschlossen wird (eine gruppeninterne Datenverarbeitungsvereinbarung), die jedes Mitglied vertraglich dazu verpflichtet, sicherzustellen, dass personenbezogene Daten überall dort, wohin sie übermittelt werden, ein angemessenes und einheitliches Schutzniveau erhalten.
2. Externe ÜberweisungenWenn wir Ihre personenbezogenen Daten außerhalb der EU/des EWR übermitteln (z. B. an Drittanbieter, die uns Dienstleistungen erbringen), lassen wir uns von diesen in der Regel vertragliche Zusagen zum Schutz Ihrer personenbezogenen Daten geben. Bei solchen Übermittlungen personenbezogener Daten stützt sich Cyera auf i) Angemessenheitsbeschlüsse der Europäischen Kommission auf Grundlage von Artikel 45 der Verordnung (EU) 2016/679 (DSGVO) (z. B. bei Zugriffen aus Israel) oder ii) Standardvertragsklauseln der Europäischen Kommission. Cyera überwacht zudem fortlaufend die Umstände solcher Übermittlungen, um sicherzustellen, dass in der Praxis ein Schutzniveau gewährleistet ist, das dem durch die DSGVO garantierten im Wesentlichen gleichwertig ist. Cyera hält sich an den EU-US-Datenschutzrahmen (EU-US-Datenschutzrahmen) und die vom US-Handelsministerium festgelegte britische Erweiterung des EU-US-Datenschutzrahmens. Cyera hat dem US-Handelsministerium bestätigt, dass es die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DPF-Grundsätze) hinsichtlich der Verarbeitung personenbezogener Daten einhält, die aus der Europäischen Union gemäß dem EU-US-DPF und aus dem Vereinigten Königreich (und Gibraltar) gemäß der britischen Erweiterung des EU-US-DPF übermittelt werden. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-US-DPF-Grundsätzen haben die Grundsätze Vorrang. Weitere Informationen zum Datenschutzrahmenprogramm (DPF) und unsere Zertifizierung finden Sie unter [Link einfügen]. Website mit DatenschutzrahmenDie
3. Haftung für Weitergaben. Gemäß den Grundsätzen des Datenschutzrahmens (Data Privacy Framework Principles, DPF) bleibt Cyera für die Verarbeitung personenbezogener Daten, die sie im Rahmen des DPF erhält und anschließend an einen in ihrem Auftrag handelnden Dritten weitergibt, verantwortlich und haftbar. Cyera stellt sicher, dass diese Dritten personenbezogene Daten in Übereinstimmung mit den DPF-Grundsätzen verarbeiten. Verarbeitet ein Beauftragter personenbezogene Daten in einer Weise, die gegen die DPF-Grundsätze verstößt, bleibt Cyera haftbar, es sei denn, sie kann nachweisen, dass sie für das schadensverursachende Ereignis nicht verantwortlich ist.
4. Verbindliches Schiedsgerichtsverfahren. Unter bestimmten Voraussetzungen können Sie ein verbindliches Schiedsverfahren als letzten Ausweg zur Beilegung von Beschwerden in Anspruch nehmen, die durch andere Mechanismen des Beschwerdemanagements nicht gelöst werden konnten. Diese Schiedsoption steht nur für bestimmte Restansprüche zur Verfügung und unterliegt den in [Link/Dokumentation einfügen] festgelegten Bedingungen und Verfahren. Anhang I der Datenschutzgrundsätze. Wenn Sie ein verbindliches Schiedsverfahren einleiten möchten, müssen Sie zunächst alle erforderlichen Schritte vor Einleitung des Schiedsverfahrens befolgen, einschließlich der Kontaktaufnahme mit Cyera und der Durchführung eines unabhängigen Streitbeilegungsverfahrens über JAMS. Cyera ist verpflichtet, Ansprüche im Schiedsverfahren zu entscheiden und die in den Datenschutzgrundsätzen festgelegten Bedingungen, Beschränkungen und Konditionen einzuhalten. Anhang IDie
5. Die Federal Trade Commission ist zuständig für die Einhaltung des EU-US-Datenschutzrahmens (EU-US DPF) und der britischen Erweiterung des EU-US DPF durch Cyera.

Ihre Datenschutzrechte / Kontolöschung

1. RechteDie folgenden Rechte (die bestimmten Ausnahmen oder Abweichungen unterliegen können) gelten für bestimmte Personen, darunter solche in der EU/im Vereinigten Königreich und Nutzer in bestimmten US-Bundesstaaten (derzeit Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah und Virginia):
   ‍
   
   • Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten;
   • Sie haben das Recht, von uns die Berichtigung unrichtiger oder irreführender personenbezogener Daten zu verlangen;
   • Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten (z. B. aus unseren Aufzeichnungen) zu verlangen. Bitte beachten Sie, dass es Umstände geben kann, unter denen wir verpflichtet sind, Ihre personenbezogenen Daten aufzubewahren, beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
   • Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen oder deren Einschränkung zu verlangen;
   • Sie haben das Recht auf Datenübertragbarkeit. Das bedeutet, dass Sie das Recht haben, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln;
   • Sie haben das Recht, der Erstellung von Profilen und der automatisierten Entscheidungsfindung, die rechtliche oder ähnlich erhebliche Auswirkungen hat, zu widersprechen (sofern relevant);
   • Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Bitte beachten Sie jedoch, dass es Umstände geben kann, unter denen wir berechtigt sind, Ihre Daten weiterhin zu verarbeiten, insbesondere wenn die Verarbeitung zur Erfüllung unserer rechtlichen und regulatorischen Verpflichtungen erforderlich ist. Bitte beachten Sie außerdem, dass der Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
   • Sie haben außerdem das Recht, bestimmte Einzelheiten über die Grundlage der Übermittlung Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums anzufordern, jedoch müssen Datenübermittlungsvereinbarungen und/oder andere Details aus Gründen der Geschäftsgeheimhaltung gegebenenfalls teilweise geschwärzt werden; und/oder
   • Sie haben jederzeit das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde (d. h. an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes) oder bei den zuständigen Institutionen an Ihrem Wohnort einzureichen. Wir bitten Sie jedoch, zunächst zu versuchen, etwaige Probleme mit uns zu klären, bevor Sie sich an Ihre zuständige Aufsichtsbehörde und/oder die zuständige Institution wenden.
   Zusätzlich:
   
   
   • Einwohner Kaliforniens und Oregons können Auskunft über die Kategorien personenbezogener Daten verlangen, die wir über sie erheben, offenlegen, verkaufen oder weitergeben. Einwohner Kaliforniens können zudem Auskunft über die Quellen dieser Daten, den geschäftlichen oder kommerziellen Zweck der Erhebung, des Verkaufs oder der Weitergabe ihrer Daten sowie die Kategorien von Dritten, an die wir Daten weitergeben, verlangen. Diese Informationen sind auch in dieser Datenschutzerklärung aufgeführt.
   • Einwohner von Oregon und Minnesota können eine Liste der konkreten Drittparteien (ausgenommen natürliche Personen) anfordern, an die wir Informationen weitergegeben haben.

2. Ausübung der Rechte betroffener PersonenSie können Ihre Rechte ausüben, indem Sie uns unter privacy@cyera.io kontaktieren. Sie können einen Bevollmächtigten beauftragen, in Ihrem Namen eine Anfrage zu stellen, sofern Sie diesem eine von Ihnen unterzeichnete schriftliche Vollmacht erteilen. Zum Schutz Ihrer Privatsphäre können wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. Vorbehaltlich rechtlicher und sonstiger zulässiger Erwägungen werden wir alle zumutbaren Anstrengungen unternehmen, Ihre Anfrage umgehend und im Einklang mit geltendem Recht zu bearbeiten oder Sie zu informieren, falls wir weitere Informationen benötigen. Zur Bestätigung Ihrer Identität und aus Sicherheitsgründen können wir Sie um zusätzliche Informationen bitten, bevor wir Ihre Anfrage bearbeiten und/oder ihr nachkommen. Wir behalten uns das Recht vor, gegebenenfalls eine Gebühr zu erheben, beispielsweise wenn Ihre Anfrage offensichtlich unbegründet oder übertrieben ist. Falls Ihre Anfrage die Rechte und Freiheiten anderer beeinträchtigen würde (z. B. unsere Verschwiegenheitspflicht gegenüber Dritten) oder falls wir rechtlich berechtigt sind, Ihre Anfrage anders als ursprünglich gewünscht zu bearbeiten, werden wir Ihre Anfrage im Rahmen des geltenden Rechts bestmöglich bearbeiten. In Übereinstimmung mit dem EU-US-Datenschutzrahmen und der britischen Erweiterung des EU-US-Datenschutzrahmens verpflichtet sich Cyera, Beschwerden im Zusammenhang mit der Erhebung und Nutzung Ihrer personenbezogenen Daten gemäß den Datenschutzrahmenprinzipien nachzugehen. EU- und britische Bürger, die Fragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten haben, die wir auf Grundlage des EU-US-Datenschutzrahmens und der britischen Erweiterung des EU-US-Datenschutzrahmens erhalten haben, sollten sich zunächst an uns wenden. privacy@cyera.ioIn Übereinstimmung mit dem EU-US-Datenschutzrahmen und der britischen Erweiterung des EU-US-Datenschutzrahmens verpflichtet sich Cyera, ungelöste Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die wir auf Grundlage des EU-US-Datenschutzrahmens und der britischen Erweiterung des EU-US-Datenschutzrahmens erhalten haben, an die zuständige Stelle weiterzuleiten. JAMS-Rahmenwerk zum Datenschutz – Streitbeilegung JAMS ist ein in den USA ansässiger Anbieter alternativer Streitbeilegung. Sollten Sie von uns keine zeitnahe Bestätigung Ihrer Beschwerde im Zusammenhang mit den DPF-Prinzipien erhalten, besuchen Sie bitte https://www.jamsadr.com/dpf-dispute-resolution, um weitere Informationen zu erhalten oder eine Beschwerde einzureichen. Die Dienstleistungen von JAMS sind für Sie kostenlos. Werden Ihre Daten von einem Cyera-Kunden im Rahmen unserer Vereinbarung und der Datenverarbeitungsvereinbarung (DPA) verarbeitet, sodass wir für diesen Kunden als „Dienstleister“ oder „Auftragsverarbeiter“ fungieren, müssen wir Sie – abhängig von den Bedingungen der Vereinbarung und/oder der DPA mit dem Kunden – gegebenenfalls an den Kunden weiterleiten, damit dieser Ihre Anfrage bearbeiten kann.
3. Löschen Ihres KontosSollten Sie sich jemals dazu entschließen, Ihr Konto zu löschen, können Sie dies per E-Mail tun. privacy@cyera.ioWenn Sie Ihr Konto löschen, ist die Verknüpfung zwischen Ihrem Konto und den von uns gespeicherten personenbezogenen Daten nicht mehr über Ihr Konto zugänglich. Aufgrund der Art der Offenlegung bei bestimmten Diensten bleiben jedoch alle öffentlichen Aktivitäten Ihres Kontos vor der Löschung auf unseren Servern gespeichert und weiterhin öffentlich einsehbar.
4. BerufungenWenn Sie in Colorado, Connecticut, Delaware, Iowa, Indiana, Kentucky, Maryland, Minnesota, Montana, Oregon, Nebraska, New Hampshire, New Jersey, Rhode Island, Tennessee, Texas oder Virginia wohnen und wir Ihre Informationsanfrage ablehnen, haben Sie das Recht, gegen diese Ablehnung Widerspruch einzulegen. Sie können dieses Recht ausüben, indem Sie uns über die Kontaktdaten am Ende dieser Datenschutzerklärung kontaktieren. Ihre Anfrage muss Ihren vollständigen Namen, die für Ihr Konto bei uns verwendete E-Mail-Adresse sowie eine Kopie der Ablehnungsmitteilung enthalten.
5. Datenverkauf/Gezielte WerbungEinwohner der oben genannten US-Bundesstaaten können der Weitergabe, dem Verkauf oder der Verarbeitung ihrer personenbezogenen Daten durch Cookies, Pixel und ähnliche Online-Tools für zielgerichtete Werbung widersprechen, indem sie auf das Cookie-Symbol in der Fußzeile unserer Website klicken und Werbe- und Analyse-Cookies deaktivieren. Wenn Sie in Ihrem Gerätebrowser eine rechtlich anerkannte, browserbasierte Opt-out-Option aktiviert haben (z. B. über die Cookie-Richtlinie), können Sie dies ebenfalls tun. Globale DatenschutzkontrolleWir respektieren Ihre Präferenzen gemäß geltendem Recht. Bitte beachten Sie: Wenn Sie einen Cookie-Blocker wie Ghostery verwenden, kann dieser die Sichtbarkeit dieses Tools beeinträchtigen. Sie können auch einen Bevollmächtigten beauftragen, in Ihrem Namen einen Widerspruch einzulegen, sofern Sie ihm hierzu eine schriftliche Vollmacht erteilen. Wir behalten uns vor, vom Bevollmächtigten einen Nachweis über Ihre Bevollmächtigung zu verlangen. Auch nach Ihrem Widerspruch erhalten Sie weiterhin Werbung, diese ist jedoch möglicherweise nicht mehr auf Ihre Interessen zugeschnitten. Bitte beachten Sie: Wenn Sie verschiedene Browser, Geräte oder Dienste nutzen, müssen Sie den Widerspruch für jeden Browser bzw. jedes Gerät einzeln einlegen, auf dem Ihre Auswahl gelten soll.
   ‍

Nutzung durch Kinder

Wir bieten unsere Produkte und Dienstleistungen nicht für Kinder an und erheben daher wissentlich keine personenbezogenen Daten von oder über Kinder unter 18 Jahren. Wenn Sie unter 18 Jahre alt sind, geben Sie uns bitte keine personenbezogenen Daten ohne die Zustimmung eines Elternteils oder Erziehungsberechtigten. Gemäß der DSGVO beabsichtigen wir nicht, Dienste der Informationsgesellschaft direkt an Kinder anzubieten. Sollten wir Kenntnis davon erlangen, dass Sie personenbezogene Daten unter Verstoß gegen geltende Datenschutzgesetze übermitteln, behalten wir uns das Recht vor, diese zu löschen. Wenn Sie vermuten, dass wir solche Daten besitzen, kontaktieren Sie uns bitte unter [E-Mail-Adresse einfügen]. privacy@cyera.ioDie

Interaktion mit Produkten von Drittanbietern

Wir ermöglichen Ihnen die Interaktion mit Websites, mobilen Softwareanwendungen und Produkten oder Dienstleistungen Dritter, die nicht in unserem Besitz sind oder von uns kontrolliert werden (jeweils ein „DrittanbieterdienstWir sind nicht verantwortlich für die Datenschutzpraktiken oder die Inhalte solcher Drittanbieterdienste. Bitte beachten Sie, dass Drittanbieterdienste personenbezogene Daten von Ihnen erfassen können. Daher empfehlen wir Ihnen, die Nutzungsbedingungen und Datenschutzrichtlinien jedes Drittanbieterdienstes zu lesen.

Protokolldateien

Wir verwenden Logdateien. Diese Informationen nutzen wir, um Trends zu analysieren, die Website zu verwalten, die Nutzung der Website nachzuverfolgen und demografische Daten zu erfassen. Zusätzlich erfassen wir UTM-Parameter mithilfe von Cookie-losem JavaScript-Tracking. Dies hilft uns, Verweisquellen zu ermitteln, ohne Cookies setzen zu müssen.

Analysetools / Cookies / Tracking-Technologien

1. Google AnalyticsDie Website verwendet ein Tool namens „Google AnalyticsWir verwenden Google Analytics, um Informationen über die Nutzung unserer Website zu sammeln. Google Analytics erfasst beispielsweise, wie oft Nutzer diese Website besuchen, welche Seiten sie aufrufen und welche anderen Websites sie zuvor genutzt haben. Wir verwenden diese Informationen, um die Website und unsere Produkte zu optimieren und weiterzuentwickeln. Die Möglichkeiten von Google, die von Google Analytics erfassten Informationen über Ihre Besuche auf dieser Website zu nutzen und weiterzugeben, sind in den Nutzungsbedingungen von Google Analytics eingeschränkt, die Sie unter [Link einfügen] finden. https://marketingplatform.google.com/about/analytics/terms/us/und die Google-Datenschutzrichtlinie, abrufbar unter http://www.google.com/policies/privacy/Weitere Informationen darüber, wie Google Daten im Zusammenhang mit Google Analytics erhebt und verarbeitet, finden Sie unter http://www.google.com/policies/privacy/partners/Sie können die Verwendung Ihrer Daten durch Google Analytics verhindern, indem Sie das Google Analytics Opt-out Browser-Add-on herunterladen und installieren, das unter folgender Adresse verfügbar ist: https://tools.google.com/dlpage/gaoptout/Die
2. MixpanelDie Website und die Plattform nutzen ein Tool namens Mixpanel. Wir erfassen mithilfe von Mixpanel Informationen wie Ihre E-Mail-Adresse und Ihre Nutzeraktivitäten. Die Nutzung und Weitergabe von Informationen durch Mixpanel unterliegt den Mixpanel-Nutzungsbedingungen, die Sie hier einsehen können: https://mixpanel.com/terms/und die Mixpanel-Datenschutzrichtlinie, abrufbar unter https://mixpanel.com/privacy/Sie können die Dienste von Mixpanel deaktivieren, indem Sie auf den folgenden Link klicken: https://mixpanel.com/optout/Die
3. DatadogDie Plattform verwendet DataDog, um Informationen über Ihre Nutzung der Plattform zu sammeln und so Ihre Nutzung zu überwachen und zu sichern. DataDog erfasst unter anderem folgende Informationen: Browsername, Browsersprache und Browserversion; Gerätemarke, Gerätemodell und Gerätetyp; Kontinent, Land, Stadt und geografischer Standort; Internet-/Domainanbieter; Name und Version des Betriebssystems; Benutzername, E-Mail-Adresse und interne Benutzer-ID; Aktionen, Fehler, Ereignisse und Sitzungsprotokoll der Sitzung; IP-Adresse. Weitere Informationen finden Sie unter: https://www.datadoghq.com/legal/msa/ Und https://www.datadoghq.com/legal/privacy/Die
4. HotjarDie Website verwendet Hotjar, um das Nutzerverhalten besser zu verstehen und die Benutzerfreundlichkeit zu verbessern. Hotjar erfasst Informationen wie Sitzungsdauer, Seiteninteraktionen (z. B. Klicks, Tippen, Scrollverhalten) und weitere Kennzahlen zur Nutzerinteraktion. Diese Daten werden für die Dauer der aktiven Sitzung gespeichert und dienen der Analyse der Navigation und Interaktion der Nutzer mit der Website. Weitere Informationen finden Sie unter: https://www.hotjar.com/legal/ Und https://www.hotjar.com/legal/policies/privacy/.
5. GemeinschaftsraumDie Website nutzt das Tool Common Room, um Website-Besucher zu erfassen und Daten zu Community-Aktivitäten, Produktnutzung und Kundeninteraktionen zu sammeln. Diese Daten helfen uns, besser zu verstehen, wer unsere Website und Produkte nutzt. So können wir die Nutzererfahrung verbessern, auf Feedback reagieren und unsere Marketingmaßnahmen gezielter ausrichten. Weitere Informationen finden Sie unter: https://www.commonroom.io/privacy-policy/ Und https://www.commonroom.io/terms-of-use/.
6. Cookieloses UTM-Tracking über JavaScriptWir haben ein JavaScript-basiertes Tracking von UTM-Parametern implementiert, das ohne Cookies auskommt („cookieloses UTM-Tracking“). Dieser Mechanismus ermöglicht es uns, Website-Besuche und Kampagnenquellen zuzuordnen, ohne Browser-Cookies zu verwenden. Die erfassten UTM-Daten (z. B. utm_source, utm_medium, utm_campaign, utm_content) werden gemäß unseren Datenschutzrichtlinien verarbeitet. Nutzer können dieses Tracking über Browsereinstellungen oder Datenschutztools, die die JavaScript-Ausführung blockieren, steuern.
7. Wir behalten uns das Recht vor, Analysetools zu entfernen oder neue hinzuzufügen.

Wie bereits erwähnt, kann unsere Nutzung dieser Analyse- und Werbetools als „Verkauf“ personenbezogener Daten oder als „zielgerichtete Werbung“ im Sinne der geltenden Datenschutzgesetze der US-Bundesstaaten angesehen werden. Sie haben das Recht, dieser Nutzung über das Cookie-Symbol auf unserer Website zu widersprechen.

Zusätzliche Informationen für Einwohner Kaliforniens

1. ‍CCPAWenn Sie in Kalifornien ansässig sind, verpflichtet uns der California Consumer Privacy Act („CCPA“), Ihnen folgende zusätzliche Informationen bereitzustellen: (1) den Zweck, zu dem wir jede Kategorie von „personenbezogenen Daten“ (gemäß Definition im CCPA) verwenden, die wir erheben; und (2) die Kategorien von Dritten, an die wir (a) diese personenbezogenen Daten zu Geschäftszwecken weitergeben, (b) personenbezogene Daten für verhaltensbasierte Werbung unter verschiedenen Kontextbedingungen „teilen“ und/oder (c) diese personenbezogenen Daten „verkaufen“. Alle diese Informationen sind im Abschnitt „Welche personenbezogenen Daten wir erheben, warum wir sie erheben und wie sie verwendet werden“ der obenstehenden Datenschutzerklärung detailliert aufgeführt.
2. Verkauf/TeilungSie haben das Recht, der Weitergabe/dem Verkauf Ihrer personenbezogenen Daten zu Zwecken der Online-Analyse und Werbung zu widersprechen, indem Sie auf das Cookie-Symbol unten links in der Fußzeile unserer Website klicken. In den letzten 12 Monaten haben wir wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren „verkauft“ oder „weitergegeben“.
3. Weitere Rechte gemäß CCPADas CCPA ermöglicht es Ihnen außerdem, die Verwendung oder Weitergabe Ihrer „sensiblen personenbezogenen Daten“ (gemäß Definition im CCPA) einzuschränken, wenn diese für bestimmte Zwecke verwendet werden. Bitte beachten Sie, dass wir sensible personenbezogene Daten ausschließlich für Geschäftszwecke verwenden oder weitergeben, denen Sie gemäß CCPA nicht widersprechen können. Informationen zu Ihren zusätzlichen Rechten in Bezug auf Ihre personenbezogenen Daten nach kalifornischem Recht und deren Ausübung finden Sie im Abschnitt „Ihre Datenschutzrechte/Kontolöschung“ weiter oben. Wir werden Sie nicht benachteiligen, wenn Sie diese Rechte ausüben. Informationen zu unseren Datenaufbewahrungspraktiken finden Sie im Abschnitt „Aufbewahrung Ihrer personenbezogenen Daten“ weiter oben.
4. Kalifornische Shine the Light-Mitteilung. Das kalifornische Gesetz „Shine the Light“ gibt Einwohnern Kaliforniens unter bestimmten Umständen das Recht, jährlich Auskunft darüber zu verlangen, wie wir bestimmte Kategorien personenbezogener Daten (gemäß Definition im Gesetz „Shine the Light“) an Dritte für deren Direktmarketingzwecke (gemäß Definition im Gesetz „Shine the Light“) weitergeben. Alternativ bieten wir Verbrauchern die Möglichkeit, dieser Weitergabe kostenlos zu widersprechen. Derzeit geben wir Ihre personenbezogenen Daten nicht an Dritte für deren eigene Direktmarketingzwecke weiter. Wenn Sie Aktivitäten widersprechen möchten, die gemäß dem kalifornischen CCPA als „Verkauf“ oder „Weitergabe“ gelten, finden Sie im Abschnitt „Verkauf/Weitergabe“ weiter oben eine kostenlose Möglichkeit dazu.

Kontaktieren Sie uns

‍Wenn Sie Fragen, Bedenken oder Beschwerden bezüglich unserer Einhaltung dieser Datenschutzerklärung und der Datenschutzgesetze haben oder wenn Sie Ihre Rechte ausüben möchten, bitten wir Sie, sich zunächst an uns zu wenden unter privacy@cyera.ioDie

Wenn Sie in der EU oder im Vereinigten Königreich ansässig sind, können Sie sich bezüglich aller Datenschutzfragen auch an unsere lokalen Vertreter wenden: