Rahmenrichtlinie zum Datenschutz

DPF-Richtlinie | DriveHQ DSGVO-FAQ | Ressourcen für Unternehmen | DriveHQ-Sicherheitsdokumente

Zuletzt aktualisiert am 23. August 2024

Drive Headquarters Inc. („DriveHQ“, „wir“, „unser“ und „uns“) hält sich an den EU-US-Datenschutzrahmen (EU-US-Datenschutzrahmen) und die britische Erweiterung des EU-US-Datenschutzrahmens sowie an den schweizerisch-amerikanischen Datenschutzrahmen (schweizerisch-amerikanischer Datenschutzrahmen) gemäß den Vorgaben des US-Handelsministeriums. DriveHQ hat dem US-Handelsministerium bestätigt, dass es die Grundsätze des EU-US-Datenschutzrahmens (EU-US-Datenschutzrahmen-Grundsätze) hinsichtlich der Verarbeitung personenbezogener Daten, die es aus der Europäischen Union und dem Vereinigten Königreich erhält, auf Grundlage des EU-US-Datenschutzrahmens und der britischen Erweiterung des EU-US-Datenschutzrahmens einhält. DriveHQ hat dem US-Handelsministerium außerdem bestätigt, dass es die Grundsätze des schweizerisch-amerikanischen Datenschutzrahmens (schweizerisch-amerikanische Datenschutzrahmen-Grundsätze) hinsichtlich der Verarbeitung personenbezogener Daten, die es aus der Schweiz erhält, auf Grundlage des schweizerisch-amerikanischen Datenschutzrahmens einhält. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-US-Datenschutzgrundsätzen bzw. den Schweizer-US-Datenschutzgrundsätzen haben die Datenschutzgrundsätze Vorrang. Um mehr über das Data Privacy Framework (DPF)-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.

Definitionen

Betroffene Person: Die EU-, britische und/oder schweizerische Person, die den Cloud-Dienst von DriveHQ oder CameraFTP nutzt und unter diese Richtlinie fällt.
Personenbezogene Daten: Informationen über eine Person in der EU / im Vereinigten Königreich / in der Schweiz, die dazu verwendet werden können, diese Person direkt oder in Kombination mit anderen leicht verfügbaren Daten zu identifizieren.
DriveHQ-Dienste: DriveHQ bietet Cloud-IT-Services und Cloud-Aufnahmedienste über seine Websites (www.DriveHQ.com und www.cameraftp.com usw.) an; jegliche DriveHQ- oder CameraFTP-Software, -Produkte, -Cloud-basierte Dienste oder -Anwendungen werden zusammenfassend als „DriveHQ-Dienste“ bezeichnet.

Umfang und Verantwortung

Diese Richtlinie gilt für personenbezogene Daten, die aus EU-Mitgliedstaaten, Großbritannien und der Schweiz gemäß dem Datenschutzrahmen an DriveHQ in den USA übermittelt werden. Sie gilt nicht für personenbezogene Daten, die im Rahmen besonderer Vertragsklauseln übermittelt werden. Für einige personenbezogene Daten können weitere datenschutzrechtliche Anforderungen und Richtlinien gelten. Beispielsweise unterliegen personenbezogene Daten, die von einem Kunden übermittelt werden, zusätzlich zu etwaigen gesonderten Vereinbarungen oder Benachrichtigungen an den Kunden sowie geltenden Gesetzen und Berufsstandards.

Gesammelte Informationen

(a) Informationen, die Sie uns zur Verfügung stellen. Wir erfassen Informationen, die Sie uns direkt zur Verfügung stellen. Beispielsweise erfassen wir Informationen, wenn Sie sich bei DriveHQ für ein Konto registrieren, Ihr Profil und Online-Konto erstellen oder ändern, auf die DriveHQ-Dienste zugreifen und diese nutzen (einschließlich, aber nicht beschränkt auf das Hochladen, Herunterladen, die gemeinsame Bearbeitung oder das Teilen von Dateien oder anderen Informationen), an interaktiven Funktionen der DriveHQ-Dienste teilnehmen, an einer Umfrage, einem Wettbewerb, einer Werbeaktion, einem Gewinnspiel, einer Aktivität oder einer Veranstaltung teilnehmen, einen Kauf tätigen, sich auf eine Stelle bewerben, Kundensupport anfordern, über Social-Media-Plattformen Dritter mit uns kommunizieren oder auf andere Weise mit uns in Kontakt treten.

Zu den Informationen, die wir direkt von Ihnen erheben, gehören unter anderem:

  • Ihr Name
  • Benutzername
  • E-Mail-Adresse
  • Privat- oder Geschäftsadresse (optional)
  • Ihr Foto (optional)
  • Telefonnummern (optional)
  • Name des Arbeitgebers (optional)
  • Berufsbezeichnung (optional)
  • (Nur für zahlende Mitglieder) DriveHQ-Bestellungen und Transaktionsinformationen (einschließlich gekaufter oder abonnierter Dienste, Zahlungsmethode und Rechnungsadresse usw.).
  • Dateien, Ordner oder andere Inhalte, die Sie im Rahmen der Nutzung unseres Dienstes in das DriveHQ-Cloud-System hochladen oder bereitstellen
  • Weitere Informationen, die Sie optional angeben können

(b) Informationen, die wir automatisch erfassen, wenn Sie die DriveHQ-Dienste nutzen. Wenn Sie auf die DriveHQ-Dienste zugreifen oder diese nutzen, erfassen wir möglicherweise automatisch Informationen über Sie, einschließlich:

  • Nutzungsinformationen: Wir überwachen die Benutzeraktivitäten im Zusammenhang mit den DriveHQ-Diensten und erfassen möglicherweise Informationen über die von Ihnen verwendeten Anwendungen und Funktionen, die von Ihnen besuchten Webseiten, die Größe und die Namen der Dateien oder Ordner, die Sie während der Nutzung der DriveHQ-Dienste hochladen, herunterladen, teilen oder auf die Sie zugreifen, die Inhalte, auf die Sie zugreifen, und alle Aktionen, die im Zusammenhang mit dem Zugriff auf und der Nutzung Ihrer Inhalte in den DriveHQ-Diensten durchgeführt werden.
  • Protokollinformationen: Wir können Informationen über Sie protokollieren, wenn Sie auf die DriveHQ-Dienste zugreifen und diese nutzen, einschließlich Ihrer Internetprotokoll-Adresse ("IP"), Zugriffszeiten, Browsertyp und -sprache, Internetdienstanbieter ("ISP"), die von Ihnen besuchten Webseiten, die von Ihnen verwendeten Inhalte und die URL der Webseite, die Sie vor dem Aufrufen der DriveHQ-Dienste besucht haben.
  • Geräteinformationen: Wenn Sie von einem Mobilgerät aus auf die DriveHQ-Dienste zugreifen, erfassen wir Informationen über das Gerät, einschließlich des Hardwaremodells, des Betriebssystems und seiner Version, eindeutiger Gerätekennungen, Informationen zum Mobilfunknetz (soweit vom Mobilfunknetz zulässig) oder Plattforminformationen (soweit vom jeweiligen Plattformtyp zulässig).
  • Informationen, die von Cookies und anderen Tracking-Technologien gesammelt werden: Wir verwenden verschiedene Technologien zur Informationserfassung, darunter das Speichern von Cookies auf Ihrem Computer oder Mobilgerät. Cookies sind kleine Datendateien, die auf Ihrer Festplatte oder im Gerätespeicher gespeichert werden und uns helfen, die DriveHQ-Dienste und Ihre Benutzererfahrung zu verbessern, Ihre Einstellungen und Präferenzen zu personalisieren, Ihnen den Zugriff auf die DriveHQ-Dienste ohne erneute Eingabe Ihrer Benutzer-ID und/oder Ihres Passworts zu ermöglichen, die beliebtesten Bereiche und Funktionen der DriveHQ-Dienste zu ermitteln und Besuche zu zählen. Wir erfassen möglicherweise auch Informationen mithilfe von Web-Beacons (auch bekannt als Tracking-Pixel). Web-Beacons sind digitale Bilder, die in den DriveHQ-Diensten oder in E-Mails verwendet werden können und uns helfen, Cookies bereitzustellen, Besuche zu zählen, die Nutzung und die Effektivität von Kampagnen zu analysieren und festzustellen, ob eine E-Mail geöffnet und darauf reagiert wurde. Weitere Informationen zu Cookies und deren Deaktivierung finden Sie im Abschnitt „Ihre Wahlmöglichkeiten“ weiter unten.
  • Cookies von Drittanbietern: Die Verwendung von Cookies durch Drittanbieter, über die Sie sich bei den DriveHQ-Diensten und/oder Drittanbieteranwendungen anmelden, fällt nicht unter unsere Datenschutzrichtlinie. Wir haben weder Zugriff auf noch Kontrolle über solche Cookies.
  • Klare GIFs von Drittanbietern: Unsere Drittanbieterpartner können Clear GIFs (auch bekannt als Web Beacons/Web Bugs), Bilder und Skripte einsetzen, um die Inhalte auf unserer Website besser zu verwalten. Wir verknüpfen die gesammelten Informationen nicht mit den personenbezogenen Daten unserer Kunden oder Nutzer.
  • Google AdSense: Wir verwenden möglicherweise Google AdSense, um Anzeigen auf dieser Website zu schalten. Wenn Sie eine Anzeige ansehen oder anklicken, wird ein Cookie gesetzt, um Ihnen auf dieser und anderen Websites relevantere Werbung anzuzeigen. Sie können die Verwendung dieses Cookies deaktivieren, indem Sie die Seite „Werbung und Datenschutz“ von Google besuchen: https://policies.google.com/technologies/ads
  • Werbe-Cookies: Wir arbeiten möglicherweise mit Drittanbietern zusammen, um unsere Werbung auf anderen Websites zu verwalten. Diese Drittanbieter können Technologien wie Cookies verwenden, um Informationen über Ihre Aktivitäten auf dieser und anderen von Ihnen besuchten Websites zu sammeln und Ihnen so auf Ihre Interessen zugeschnittene Werbung anzuzeigen.

Sie können das Tracking durch Drittanbieter mittels Cookies deaktivieren. Normalerweise können Sie sich dazu auf deren Website anmelden und eine Sicherheitsoption festlegen, z. B.: Google AdSense: https://www.google.com/policies/technologies/ads/

(c) Informationen, die wir aus anderen Quellen sammeln: Wir können auch Informationen von Dritten erhalten und diese mit Informationen kombinieren, die wir über die DriveHQ-Dienste erfassen. Beispielsweise können wir auf bestimmte Informationen eines Drittanbieter-Social-Media-Dienstes zugreifen, wenn Sie über diesen Dienst ein Online-Konto erstellen oder sich dort anmelden oder uns anderweitig Zugriff auf Informationen dieses Dienstes gewähren. Jeglicher Zugriff auf solche Informationen eines Drittanbieter-Social-Media-Dienstes erfolgt gemäß den von diesem festgelegten Autorisierungsverfahren.

Verwendung der Informationen; Warum wir die Informationen sammeln

Wir können die Informationen, die wir über Sie sammeln, für verschiedene Zwecke verwenden, unter anderem um:

  • - Ermöglicht Ihnen den sicheren Zugriff auf und die Nutzung der DriveHQ-Dienste, einschließlich des Hochladens, Herunterladens, der gemeinsamen Bearbeitung und des Teilens von Inhalten;
  • - Die von Ihnen angeforderten Dienstleistungen und Funktionen bereitstellen und liefern, Transaktionen bearbeiten und abschließen sowie Ihnen entsprechende Informationen, einschließlich Kaufbestätigungen und Rechnungen, zusenden;
  • - Wir beantworten Ihre Kommentare, Fragen und Anfragen und bieten Kundenservice und Support.
  • - Wir werden mit Ihnen über Dienstleistungen, Funktionen, Umfragen, Newsletter, Angebote, Aktionen, Wettbewerbe und Veranstaltungen kommunizieren und Ihnen weitere Neuigkeiten oder Informationen über DriveHQ und unsere ausgewählten Partner zukommen lassen;
  • - Wir senden Ihnen technische Hinweise, Aktualisierungen, Sicherheitswarnungen, Support- und administrative Mitteilungen;
  • - Trends, Nutzung und Aktivitäten im Zusammenhang mit den DriveHQ-Diensten überwachen und analysieren sowie für Marketing- oder Werbezwecke;
  • - Betrügerische Transaktionen, unbefugten Zugriff auf die DriveHQ-Dienste und andere illegale Aktivitäten untersuchen und verhindern;
  • - Personalisieren und verbessern Sie die DriveHQ-Dienste und bieten Sie Inhalte, Funktionen und/oder Werbung an, die Ihren Interessen und Vorlieben entsprechen oder Ihr Erlebnis mit den DriveHQ-Diensten anderweitig anpassen;
  • - Verknüpfung oder Kombination mit anderen Informationen, die wir von Dritten erhalten, um Ihre Bedürfnisse besser zu verstehen und Ihnen einen besseren Service bieten zu können;

Grundsätze des Datenschutzrahmens

DriveHQ verpflichtet sich, alle personenbezogenen Daten, die DriveHQ aus EU-Mitgliedstaaten, Großbritannien und der Schweiz erhält, in Übereinstimmung mit dem DPF-Rahmenwerk den DPF-Grundsätzen zu unterwerfen.

1. Beachten

DriveHQ informiert betroffene Personen über seine Datenpraktiken in Bezug auf personenbezogene Daten, die DriveHQ aus EU-Mitgliedstaaten, Großbritannien und der Schweiz gemäß den jeweiligen Datenschutzrahmenbedingungen erhält. Dies umfasst die Arten der über sie erhobenen personenbezogenen Daten, die Zwecke, zu denen diese personenbezogenen Daten erhoben und verwendet werden, die Dritten, an die diese personenbezogenen Daten weitergegeben werden, und die Zwecke dieser Weitergabe, die Rechte der betroffenen Personen auf Zugriff auf ihre personenbezogenen Daten, die von DriveHQ angebotenen Wahlmöglichkeiten und Mittel zur Einschränkung der Nutzung und Weitergabe dieser personenbezogenen Daten, die Art und Weise, wie die Verpflichtungen von DriveHQ gemäß dem Datenschutzrahmen durchgesetzt werden, sowie die Kontaktinformationen von DriveHQ für Anfragen oder Beschwerden.

2. Auswahl

Wenn personenbezogene Daten, die unter diese Richtlinie fallen, für einen wesentlich anderen Zweck verwendet werden sollen als den, für den sie ursprünglich erhoben oder später genehmigt wurden, oder wenn sie an Dritte weitergegeben werden sollen, bietet DriveHQ den betroffenen Personen die Möglichkeit, der Verwendung oder Weitergabe ihrer personenbezogenen Daten zu widersprechen. Anträge auf Widerspruch gegen diese Verwendung oder Weitergabe personenbezogener Daten sind an folgende Adresse zu richten: privacy@drivehq.com

Wenn sensible personenbezogene Daten, die unter diese Richtlinie fallen, für einen anderen Zweck verwendet werden sollen als den, für den die personenbezogenen Daten ursprünglich erhoben wurden oder für den sie später genehmigt wurden, oder wenn sie an Dritte weitergegeben werden sollen, wird DriveHQ vor einer solchen Verwendung oder Weitergabe die ausdrückliche Einwilligung der betroffenen Person einholen.

3. Verantwortung für die Weitergabe von Daten (Weitergabe an Dritte)

DriveHQ kann bestimmte, begrenzte Mengen personenbezogener Daten an einige wenige Drittorganisationen weitergeben, darunter:
- Unsere Zahlungsdienstleister (z. B. PayPal und Bank of America);
- Unsere Wiederverkäufer;
- Unsere Wirtschaftsprüfungsgesellschaft(en);
- Unsere Beratungsdienstleister.

Im Rahmen einer Weitergabe ist DriveHQ für die Verarbeitung der personenbezogenen Daten verantwortlich, die es gemäß den Datenschutzgrundsätzen erhält und anschließend an einen in seinem Auftrag handelnden Dritten weitergibt. DriveHQ bleibt gemäß den Grundsätzen haftbar, wenn sein Beauftragter diese personenbezogenen Daten in einer den Grundsätzen widersprechenden Weise verarbeitet, es sei denn, DriveHQ kann nachweisen, dass es für das schadensverursachende Ereignis nicht verantwortlich ist.

Falls DriveHQ personenbezogene Daten, die unter diese Richtlinie fallen, an Dritte weitergibt, erfolgt dies in Übereinstimmung mit allen den betroffenen Personen übermittelten Informationen und deren erteilter Einwilligung, und nur dann, wenn der Dritte vertragliche Zusicherungen gegeben hat, dass er:
a) die personenbezogenen Daten für die festgelegten Zwecke im Einklang mit der von den betroffenen Personen erteilten Einwilligung zu verarbeiten;
b) mindestens das Schutzniveau zu gewährleisten, das in den DPF-Grundsätzen gefordert wird;
(c) DriveHQ zu benachrichtigen, falls dies nicht möglich ist, und die Verarbeitung der personenbezogenen Daten einzustellen oder andere angemessene und geeignete Maßnahmen zur Behebung des Mangels zu ergreifen. Stellt DriveHQ fest, dass ein Dritter personenbezogene Daten, die unter diese Richtlinie fallen, in einer Weise verarbeitet, die den DPF-Grundsätzen widerspricht, wird DriveHQ angemessene Maßnahmen ergreifen, um diese Verarbeitung zu verhindern oder zu beenden.

Bezüglich DriveHQ-Resellern übermitteln wir ausschließlich die in dieser Richtlinie beschriebenen personenbezogenen Daten, die für die Bereitstellung des DriveHQ-Cloud-Dienstes erforderlich sind. Kunden von Resellern können dem Reseller stillschweigend oder ausdrücklich die Berechtigung erteilen, auf ihre personenbezogenen Daten zuzugreifen oder diese zu verwalten. DriveHQ gewährleistet Kunden von Resellern das gleiche Maß an Sicherheit und Datenschutz. DriveHQ haftet, wenn es aufgrund eines Serviceproblems von DriveHQ zu einer Datenschutzverletzung bei einem Kunden eines Resellers kommt. DriveHQ haftet nicht, wenn eine Datenschutzverletzung durch einen Reseller oder einen Kunden verursacht wird, es sei denn, DriveHQ leistet Unterstützung bei der Problemlösung. Möchte ein Kunde eines Resellers nicht, dass der Reseller auf seine personenbezogenen Daten zugreift, sollte er sich direkt an den Reseller oder an DriveHQ wenden privacy@DriveHQ.com.

Wir sind unter Umständen verpflichtet, personenbezogene Daten einer Person auf rechtmäßige Anfrage von Behörden hin offenzulegen, beispielsweise zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen.

4. Sicherheit

DriveHQ trifft angemessene und geeignete Maßnahmen, um die unter diese Richtlinie fallenden personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen.

5. Datenintegrität und Zweckbindung

DriveHQ beschränkt die Erhebung personenbezogener Daten gemäß dieser Richtlinie auf Informationen, die für die Bereitstellung des Cloud-Dienstes von DriveHQ relevant sind. DriveHQ verarbeitet personenbezogene Daten nicht auf eine Weise, die mit den Zwecken, für die sie erhoben oder nachträglich vom Betroffenen genehmigt wurden, unvereinbar ist.

DriveHQ unternimmt angemessene Schritte, um die Zuverlässigkeit und Sicherheit dieser personenbezogenen Daten für den vorgesehenen Zweck zu gewährleisten. DriveHQ trifft angemessene und geeignete Maßnahmen, um die Anforderungen des Datenschutzgesetzes zu erfüllen und personenbezogene Daten nur so lange in identifizierbarer Form zu speichern, wie dies für die Bereitstellung des Cloud-Dienstes von DriveHQ und damit verbundene Geschäftszwecke erforderlich ist, es sei denn, eine längere Speicherdauer ist gesetzlich zulässig.

6. Zugang

Personen, deren personenbezogene Daten unter diese Richtlinie fallen, haben das Recht, auf diese Daten zuzugreifen, sie zu aktualisieren oder zu löschen. DriveHQ bietet verschiedene Tools für den Zugriff auf personenbezogene Daten an. Bei Problemen mit dem Zugriff können sich Betroffene per E-Mail oder Telefon an den technischen Support von DriveHQ wenden. Die Kontaktdaten finden Sie am Ende dieser Richtlinie.

7. Rechtsbehelfe, Durchsetzung und Haftung

In Übereinstimmung mit dem EU-US-Datenschutzrahmenabkommen (DPF), der britischen Erweiterung zum EU-US-Datenschutzrahmenabkommen und dem schweizerisch-amerikanischen Datenschutzrahmenabkommen verpflichtet sich DriveHQ, Beschwerden im Zusammenhang mit der Erhebung und Nutzung Ihrer personenbezogenen Daten gemäß den DPF-Prinzipien nachzugehen. EU-Bürger, Bürger Großbritanniens und Schweizer Bürger, die Fragen oder Beschwerden bezüglich der Verarbeitung ihrer personenbezogenen Daten haben, die wir auf Grundlage des EU-US-Datenschutzrahmenabkommens, der britischen Erweiterung zum EU-US-Datenschutzrahmenabkommen und des schweizerisch-amerikanischen Datenschutzrahmenabkommens erhalten haben, sollten sich zunächst an DriveHQ wenden: privacy@DriveHQ.comOder rufen Sie uns unter (800) 836-0199 an. Sie können sich auch an den DriveHQ-Kundendienst wenden unter support@drivehq.comOder posten Sie eine Nachricht im Supportforum von DriveHQ: https://www.drivehq.com/de/Bbs/BbsIndex.aspx/bbsID110.

In Übereinstimmung mit dem EU-US-Datenschutzrahmen und der britischen Erweiterung zum EU-US-Datenschutzrahmen sowie dem Schweizer-US-Datenschutzrahmen verpflichtet sich DriveHQ, ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir in Anlehnung an den EU-US-Datenschutzrahmen und die britische Erweiterung zum EU-US-Datenschutzrahmen sowie den Schweizer-US-Datenschutzrahmen erhalten haben, an JAMS, einen in den Vereinigten Staaten ansässigen Anbieter alternativer Streitbeilegung, weiterzuleiten. Sollten Sie von uns keine zeitnahe Bestätigung Ihrer Beschwerde bezüglich der DPF-Prinzipien erhalten oder sollten wir Ihre Beschwerde bezüglich der DPF-Prinzipien nicht zu Ihrer Zufriedenheit bearbeitet haben, besuchen Sie bitte https://www.jamsadr.com/dpf-dispute-resolution, um weitere Informationen zu erhalten oder eine Beschwerde einzureichen. Die Dienstleistungen von JAMS werden Ihnen kostenlos zur Verfügung gestellt.

Sollte Ihre Beschwerde bezüglich des Dieselpartikelfilters (DPF) nicht über die oben genannten Kanäle beigelegt werden können, können Sie unter bestimmten Voraussetzungen ein verbindliches Schiedsverfahren für verbleibende Ansprüche einleiten, die durch andere Rechtsbehelfsmechanismen nicht geklärt wurden. Weitere Informationen finden Sie hier https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584-2  

DriveHQ verpflichtet sich, die Einhaltung der DPF-Prinzipien regelmäßig zu überprüfen und zu bestätigen. DriveHQ verpflichtet sich, alle Verstöße gegen die DPF-Prinzipien zu beheben. DriveHQ nimmt zur Kenntnis, dass die Nichtvorlage einer jährlichen Selbstzertifizierung an das US-Handelsministerium zur Streichung von der Liste der DPF-Teilnehmer des Ministeriums führt. DriveHQ erkennt an, dass es den Untersuchungs- und Durchsetzungsbefugnissen der Federal Trade Commission (FTC) unterliegt.

Änderungen dieser Richtlinie

Diese Richtlinie kann je nach den Anforderungen der DPF-Prinzipien von Zeit zu Zeit aktualisiert werden. DriveHQ wird Sie über solche Änderungen rechtzeitig informieren.

Kontaktieren Sie uns

Sie können uns per E-Mail kontaktieren unter: privacy@DriveHQ.comoder telefonisch unter: (925)396-5819, (800)836-0199.
Adresse des Hauptsitzes: 6101 Bollinger Canyon Road, Ste 327, San Ramon, CA 94583, USA