Rechtliche Hinweise

Datum des Inkrafttretens:  23. August 2024

Diese Datenschutzerklärung regelt, wie RealtimeBoard, Inc. firmiert unter dem Namen Miro, einschließlich seiner verbundenen Unternehmen und Tochtergesellschaften (zusammenfassend Miro und auch als unser, uns und wir erwähnt) Informationen von oder über eine identifizierte oder identifizierbare Person erfasst, verwendet und offenlegt, einschließlich Informationen, die wir einzelnen Personen zuordnen können („Personenbezogene Daten“), sowie aller Wahlmöglichkeiten, die Sie in Bezug auf Ihre personenbezogenen Daten haben.

1. Anwendbarkeit dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Online-Tools und die Plattform für die Zusammenarbeit von Miro, einschließlich der zugehörigen mobilen und Desktop-Anwendungen von Miro (zusammen die „Dienste“), für miro.com und andere Miro-Websites (zusammen die „Websites“) sowie für andere Interaktionen (z. B. Kundensupport, die Miro-Community usw.), mit Miro, einschließlich der Verarbeitung von Nachrichten, Texten, Dateien, Bildern, Video- oder Audioaufnahmen oder anderen Inhalten, die über unsere Dienste übermittelt werden (zusammen „Kundeninhalte“). Diese Datenschutzerklärung gilt nicht für Apps oder Software von Drittanbietern, die in unsere Dienste integriert sind („Dienste von Drittanbietern“), oder für andere Produkte, Dienste oder Unternehmen von Drittanbietern. 

Sie, das Unternehmen (z. B. Ihr Arbeitgeber oder eine andere juristische oder natürliche Person), die die Nutzung der Dienste kontrolliert („Unternehmen“), alle damit verbundenen Kundeninhalte sowie alle Personen, denen von einem Unternehmen Zugriff auf die Dienste gewährt wird („Nutzer“ und, gemeinsam mit Ihnen und einem Unternehmen „Kunden"), sind ebenfalls an die Allgemeinen Geschäftsbedingungen oder die Master-Cloud-Vereinbarung und alle produktspezifischen Bedingungen (zusammen die „Kundenvereinbarung“) gebunden. 

Wenn Sie Fragen zu bestimmten Unternehmenseinstellungen und Datenschutzpraktiken haben, wenden Sie sich bitte an den Kunden, für dessen Unternehmen Sie die Dienste nutzen. Wenn Sie eine Einladung erhalten haben, einem Unternehmen beizutreten, aber noch kein Konto besitzen, wenden Sie sich bitte an den Kunden, der die Einladung geschickt hat.

2. Datenverantwortlicher und Datenverarbeiter

Das Datenschutzrecht in bestimmten Ländern unterscheidet zwischen dem „Verantwortlichen“ und dem „Verarbeiter“ personenbezogener Daten. Ob Miro oder der Kunde der Verantwortliche oder der Verarbeiter der personenbezogenen Daten ist, hängt von der Art der verwendeten Daten und dem Zweck dieser Verwendung ab.

Der Kunde ist der Verantwortliche für alle Kundeninhalte, die auch personenbezogene Daten enthalten. Als Verantwortlicher kann der Kunde die Dienste beispielsweise nutzen, um einem Unternehmen Zugriff zu gewähren und zu entziehen, Rollen zuzuweisen und Einstellungen zu konfigurieren, auf Informationen zuzugreifen, diese zu modifizieren, zu exportieren, weiterzugeben und zu entfernen sowie seine Richtlinien auf die Dienste anzuwenden. Als Verarbeiter von Kundeninhalten verarbeitet Miro Kundeninhalte mit personenbezogenen Daten nur auf Anfrage und in Übereinstimmung mit den schriftlichen Anweisungen des Kunden, der einschlägigen Bestimmungen in der Kundenvereinbarung, der Nutzung der Dienste durch den Kunden sowie in Übereinstimmung mit dem geltenden Recht. Weitere Informationen zur Verarbeitung von Kundeninhalten (z. B. wie Ihre personenbezogenen Daten verarbeitet werden, den Zweck und die Rechtsgrundlage für die Verarbeitung und Ihre Rechte als betroffene Person), finden Sie in der Datenschutzerklärung des jeweiligen Kunden.

Miro ist verantwortlich für die Verarbeitung der Dienstleistungsdaten, wie in Absatz 3 definiert.

3. Von uns erfasste Arten personenbezogener Daten

Ihre personenbezogenen Daten werden von Ihnen bereitgestellt, von Dritten übermittelt und/oder von uns erstellt, wenn Sie die Dienste nutzen.

Kundeninhalte Kunden übermitteln bei der Nutzung der Dienste routinemäßig Kundeninhalte an Miro.

Dienstleistungsdaten: Miro erfasst, generiert und/oder erhält auch die folgenden Arten von personenbezogenen Daten, die keine Kundeninhalte sind, im Rahmen und in Verbindung mit der Bereitstellung der Dienste durch Miro („Dienstleistungsdaten“):

• Unternehmens- und Kontoinformationen: Um ein Unternehmenskonto zu erstellen oder zu aktualisieren,geben Sie bzw. gibt der betreffende Kunde (z. B. Sie oder Ihr Arbeitgeber) bei Miro eine E-Mail-Adresse, eine Telefonnummer, ein Passwort, eine Domain und/oder ähnliche Kontodaten an. Wir können Ihre E-Mail-Adresse und Ihren Namen auch von Slack oder anderen Unternehmen erhalten, die in unsere Plattform integriert sind und über die Sie sich für die Nutzung unserer Dienste anmelden können.  

• Informationen zur Rechnungsstellung: Kunden, die eine kostenpflichtige Version der Dienste erwerben, können Miro (oder seinen Zahlungsabwicklern) Rechnungsdaten wie Kreditkarteninformationen, Bankinformationen und/oder eine Rechnungsadresse zur Verfügung stellen.

• Dienst-Metadaten: Wenn ein Nutzer mit den Diensten interagiert, werden Metadaten generiert, um zusätzlichen Kontext über seine Nutzung der Dienste bereitzustellen. Miro protokolliert beispielsweise die Unternehmen, Boards, Personen, Funktionen, Inhalte und Links, die Sie ansehen oder mit denen Sie interagieren, sowie Dateien, die Sie freigeben, und alle Dienste von Drittanbietern, die Sie verwenden.

• Datenprotokolle: Wie die meisten Websites und Dienste, die über das Internet bereitgestellt werden, erfassen unsere Server automatisch Informationen, wenn Sie auf unsere Websites oder Dienste zugreifen oder diese nutzen, und speichern diese Informationen in Protokolldateien. Diese Protokolldaten können die Internetprotokolladresse (IP), die Adresse der vor der Nutzung der Website oder der Dienste besuchten Webseite, Ihren Browsertyp und Ihre Einstellungen, das Datum und die Uhrzeit der Nutzung der Dienste, Informationen über die Browserkonfiguration und Plugins sowie Spracheinstellungen enthalten.

• Gerätedaten: Miro erfasst Informationen über Geräte, die auf die Dienste zugreifen, einschließlich des Gerätetyps, des verwendeten Betriebssystems, der Geräteeinstellungen, der App-IDs, eindeutiger Gerätekennungen und Absturzdaten. Ob wir einige oder alle dieser Dienstleistungsdaten erfassen, hängt oft von der Art des verwendeten Geräts und dessen Einstellungen ab.

• Standortdaten: Wir erhalten von Ihnen, dem betreffenden Kunden und anderen Dritten Informationen, die uns helfen, Ihren ungefähren Standort zu bestimmen. Wir können zum Beispiel eine von Ihrem Arbeitgeber übermittelte Geschäftsadresse oder eine von Ihrem Browser oder Gerät empfangene IP-Adresse verwenden, um den ungefähren Standort zu bestimmen. Miro kann auch Standortinformationen von Geräten in Übereinstimmung mit der an Ihrem Gerät erteilten Zustimmung erfassen.

• Daten von Dritten: Miro kann Daten über Unternehmen, Branchen, Listen von Kundenunternehmen, Website-Besucher, Marketing-Kampagnen und andere Aspekte, die für unser Business relevant sind, von Muttergesellschaften, verbundenen Unternehmen und Tochtergesellschaften, unseren Partnern oder anderen Dritten erhalten. Diese verwenden wir, um den Nutzen unserer eigenen Informationen zu steigern. Diese Daten können kombiniert werden und aggregierte Daten enthalten. Zum Beispiel Informationen darüber, wie gut eine Online-Marketing- oder E-Mail-Kampagne funktioniert hat, oder um ein Verzeichnis von Geschäftskontakten zu erstellen.

• Marketing- und Kommunikationsdaten: Miro kann Marketinginformationen erhalten, die sich nach Ihren Präferenzen für den Empfang von Werbung von uns und Drittanbietern sowie Ihren angegebenen Kommunikationspräferenzen richten.

• Cookies: Miro verwendet eine Vielzahl von Cookies und ähnlichen Technologien auf Websites und im Zusammenhang mit den Diensten, die zur Erfassung von Dienstleistungsdaten beitragen. Wie wir diese Technologien im Einzelnen nutzen und welche Abmeldemöglichkeiten und sonstigen Optionen Sie haben hast, lesen Sie in unserer Cookie-Richtlinie.

• Performance-Daten der E-Mail-Kommunikation: Miro nutzt ein transparentes GIF in E-Mails, um das Nutzerverhalten und Performance-Daten zu analysieren. Viele der so erfassten Informationen sind aggregiert und enthalten keine personenbezogenen Daten. Wenn Sie dieses Tracking nicht wünschen, können Sie Bilder in E-Mails deaktivieren. 

• Dienstleistungsdaten von Drittanbietern: Kunden können sich für die Nutzung von Drittanbieterdiensten entscheiden. Wenn sie solche Dienste von Drittanbietern aktivieren, kann Miro im Namen der Kunden auf Kundeninhalte und -daten zugreifen und diese mit den Drittanbietern austauschen. Dieser Zugriff und Austausch erfolgt gemäß unserer Vereinbarungen mit den Drittanbietern und den vom Kunden (einschließlich seiner Nutzer) erteilten Berechtigungen.

• Kontaktdaten: Vorbehaltlich der von Ihrem Gerät oder einer Drittanbieter-API erteilten Zustimmung verarbeiten wir alle Kontaktinformationen, die Personen bei der Nutzung der Dienste importieren.

• Community-Daten: Wir erhalten auch Dienstleistungsdaten, wenn sie auf unseren Websites oder auf andere Weise übermittelt werden, z. B. wenn Sie in der Miro-Community, der Miro Academy oder im Miroverse aktiv sind. Diese Daten werden entweder direkt an die Dienste übermittelt oder im Rahmen von Foren, Programmen, Wettbewerben, Aktivitäten, Veranstaltungen oder Lernprogrammen erfasst, die von Miro (oder einem anderen Anbieter) angeboten werden.

• Anrufdaten Unser Customer Success-Team kann Video- oder Telefongespräche mit Kunden zu Zwecken der Schulung und Qualitätssicherung aufzeichnen. Bevor ein Telefongespräch von Miro aufgezeichnet wird, werden Sie darüber informiert und können dem widersprechen.

• Weitere an Miro übermittelte Daten  Wenn Sie die KI-Funktionen von Miro gemäß unseren Allgemeinen Geschäftsbedingungen nutzen, umfassen die Dienstleistungsdaten auch solche aus Ihrer Interaktion mit diesen Technologien.  Wir erhalten auch Dienstleistungsdaten, die auf unseren Websites oder auf andere Weise übermittelt werden, z. B. wenn Sie Support anfragen, mit unseren Konten in sozialen Medien interagieren oder anderweitig mit Miro kommunizieren. 

• Unternehmensdaten Miro kann zu Kooperations- und Kommunikationszwecken Informationen über Personen von Unternehmen, aus bestimmten Branchen, von Kunden, (potenziellen) Partnern, Muttergesellschaften, verbundenen Unternehmen und Tochtergesellschaften sowie von eigenen Geschäftspartnern erhalten.

Im Allgemeinen ist niemand gesetzlich oder vertraglich verpflichtet, personenbezogene Daten zur Verfügung zu stellen. Einige personenbezogene Daten werden jedoch automatisch erfasst, und wenn bestimmte personenbezogene Daten, wie z. B. im Zusammenhang mit der Unternehmensstruktur, nicht bereitgestellt werden, können wir die Dienste möglicherweise nicht anbieten.

4. So nutzen wir personenbezogene Daten 

Kundeninhalte Kundeninhalte, die personenbezogene Daten enthalten, verarbeitet Miro nur in Übereinstimmung mit den schriftlichen Anweisungen des Kunden, der einschlägigen Bestimmungen in der Kundenvereinbarung, der Nutzung der Dienste durch den Kunden sowie in Übereinstimmung mit dem geltenden Recht.

Dienstleistungsdaten: Miro verwendet Dienstleistungsdaten im Rahmen seiner legitimen Interessen im Zusammenhang mit dem Betrieb seiner Dienstleistungen, Websites und im Rahmen seiner Geschäftstätigkeit. Im Einzelnen verwendet Miro Dienstleistungsdaten für Folgendes:

• Um Dienste, Websites und unser Geschäftsangebot bereitzustellen, zu aktualisieren, zu pflegen und zu schützen. Dazu gehören die Verwendung von Dienstleistungsdaten zur Bereitstellung der Dienste im Rahmen eines Kundenvertrags, einschließlich der Erstellung oder Aktualisierung von Unternehmenskonten, zur Vermeidung oder Behebung von Servicefehlern, Sicherheits- oder technischen Problemen sowie zur Analyse und Überwachung der Nutzung des Produkts und seiner Funktionen, Trends und für andere Aktivitäten.

• Um die Miro-Community, die Miro Academy und das Miroverse bereitzustellen, zu aktualisieren, zu pflegen und anderweitig zu betreiben. Dazu gehören die Moderation, Zusammenarbeit und Interaktion zwischen Nutzern innerhalb der Miro-Community oder im Miroverse und/oder das Aufzeichnen von Lernfortschritten und Zertifizierungen in der Miro Academy.

• Zur Entwicklung und Verbesserung von Produkten und Dienstleistungen, einschließlich KI-Funktionen, sofern Sie sich nicht dagegen entschieden haben.

• Für die Konformität mit dem einschlägigen Recht sowie gesetzlich vorgeschriebenen Verfahren und Bestimmungen.

• Um Sie zu unterstützen und mit Ihnen zu kommunizieren, indem wir auf Anfragen, Kommentare und Fragen antworten. Wenn Sie mit uns Kontakt aufnehmen, können wir Ihre Dienstleistungsdaten verwenden, um Ihnen zu antworten.

• Für die Entwicklung, für Tests und die Bereitstellung von Such-, Lern- und Produktivitätstools sowie zusätzlichen Funktionen. Miro ist stets bestrebt, den Nutzen der Dienste zu maximieren. So empfehlen wir beispielsweise Dienste auf der Grundlage der bisherigen Nutzung und von Prognosemodellen, identifizieren Trends und Erkenntnisse in Unternehmen, personalisieren Dienste oder entwickeln neue Funktionen und Produkte.

• Für die Markt- und Nutzerforschung Um unsere Dienste zu verbessern und neue Produkte und Funktionen zu testen, führen wir möglicherweise Recherchen durch. Zum Beispiel können wir Kunden (einschließlich Admins, Nutzer und andere Kontakte) oder Dritte über die Kundenzufriedenheit, die Erfahrungen der Nutzer, die Wirksamkeit unserer Marketingkampagnen und ihre allgemeinen Interessen befragen.

• Für den Versand von E-Mails und anderen Mitteilungen 

  • Transaktionsbezogen: Im Rahmen unserer Dienste senden wir Nutzern bestimmte Mitteilungen. Diese können Dienste, Transaktionen, technische und administrative Aspekte betreffen, z. B. Mitteilungen über Ihr Konto, unsere Serviceangebote, Änderungen an den Diensten und wichtige die Dienste betreffende Hinweise, wie Sicherheitsmeldungen oder Hinweise zu möglichen Betrugsversuchen. Wir betrachten diese Mitteilungen als Teil unserer Dienstleistungen für Sie.

  • Soft Opt-in / Berechtigte Interessen: Wenn Sie Miro privat nutzen oder als Unternehmenskunde zugestimmt haben, senden wir gelegentlich auch E-Mails mit Informationen über neue Produktfunktionen, Empfehlungen und Werbebotschaften oder andere Neuigkeiten bei Miro. Sie können diese Nachrichten über den Abmeldelink, der in allen diesen Mitteilungen enthalten ist, jederzeit abbestellen.

• Für die Rechnungsstellung, die Verwaltung von Konten und andere administrative Aspekte. Miro muss Sie möglicherweise in Bezug auf Rechnungen, die Kontoverwaltung und ähnliche Anliegen kontaktieren, und wir verwenden Kontodaten, um Konten zu verwalten sowie Abrechnungen und Zahlungen zu verfolgen.

• Um Sicherheitsprobleme und Missbrauch zu untersuchen und zu verhindern.

• Um Ihre Teilnahme zu verwalten und Sie diesbezüglich zu kontaktieren. Möglicherweise kontaktieren wir Sie in Bezug auf Ihre Teilnahme an der Miro-Community (z. B. in Foren, Programmen, im Miroverse, bei Wettbewerben, Aktivitäten, Veranstaltungen oder Lernprogrammen, die von Miro oder einem anderen Anbieter veranstaltet werden).

Sofern Informationen aggregiert oder pseudonymisiert werden, so dass sie nicht mehr mit einer identifizierten oder identifizierbaren natürlichen Person in Verbindung gebracht werden können, kann Miro sie für jeden geschäftlichen Zweck verwenden. 

5. Aufbewahrung von Daten

Die Aufbewahrung von Kundeninhalten und personenbezogenen Daten durch Miro erfolgt in Übereinstimmung mit den schriftlichen Anweisungen des Kunden, der einschlägigen Bestimmungen in der Kundenvereinbarung, der Nutzung der Dienste durch den Kunden sowie in Übereinstimmung mit dem geltenden Recht. Die Löschung der personenbezogenen Daten von Kunden kann zur Löschung und/oder Pseudonymisierung der zugehörigen Konten und bestimmter damit verknüpfter Dienstleistungsdaten führen. Miro kann die Dienstleistungsdaten so lange aufbewahren, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Außerdem können wir bestimmte Arten von Dienstleistungsdaten nach der Deaktivierung eines Kontos so lange aufbewahren, wie es für Miro erforderlich ist, um legitime Geschäftsinteressen zu verfolgen, Audits durchzuführen, rechtlichen Verpflichtungen nachzukommen (und deren Einhaltung nachzuweisen), Streitigkeiten zu schlichten und unsere Vereinbarungen durchzusetzen.

6. Freigabe und Offenlegung personenbezogener Daten

In diesem Absatz wird erläutert, wie Miro personenbezogene Daten freigeben und weitergeben kann. Kunden legen ihre eigenen Richtlinien und Praktiken für das Freigeben und die Offenlegung personenbezogener Daten fest. Miro hat keinen Einfluss darauf, wie sie oder andere Dritte personenbezogene Daten freigeben oder offenlegen.

Die Freigabe und Offenlegung personenbezogener Daten durch Miro erfolgt in Übereinstimmung mit den schriftlichen Anweisungen des Kunden, der einschlägigen Bestimmungen in der Kundenvereinbarung, der Nutzung der Dienste durch den Kunden sowie in Übereinstimmung mit dem geltenden Recht. Falls erforderlich, geben wir personenbezogene Daten nur dann für Dritte frei, wenn wir die Zustimmung dazu erhalten haben.

Personenbezogene Daten können für folgende Zwecke freigegeben werden: 

• Zur Anzeige im Rahmen der Dienste: Wenn ein Nutzer Kundeninhalte (einschließlich personenbezogener Daten) einreicht, können diese anderen Nutzern, die Zugriff auf dasselbe Miro-Board haben, angezeigt werden. Es können zum Beispiel der Name und das Miro-Profil eines Nutzers angezeigt werden. Weitere Informationen zu dieser Funktion finden Sie im Hilfecenter.

• Zugriff durch Kunden: Eigentümer, Admins, Nutzer und andere Mitarbeitende und Beauftragte von Kunden können möglicherweise auf persönliche Daten zugreifen, sie ändern oder den Zugriff einschränken. Dies kann zum Beispiel bedeuten, dass Ihr Arbeitgeber Funktionen des Dienstes nutzt, um Protokolle Ihrer Aktivitäten zu exportieren, auf Ihre Profildaten zuzugreifen oder diese zu ändern.

• Unterauftragsverarbeiter: Wir können Dritte als Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragen. Diese Dritten können zum Beispiel virtuelle Computer- und Speicherdienste anbieten, oder wir können Geschäftsinformationen freigeben, um strategische Partnerschaften zur Unterstützung unserer Kunden zu entwickeln. Weitere Informationen über unsere Unterauftragsverarbeiter finden Sie hier.

• Dienste von Drittanbietern: Kunden können Dienste von Drittanbietern aktivieren. In diesem Fall kann Miro auf Kundeninhalte zugreifen und diese im Namen des Kunden mit dem Drittanbieter austauschen. Zum Beispiel können die KI-Funktionen begrenzte Daten in Verbindung mit der Nutzung dieser Funktionen und zur Überwachung der Compliance mit Verhaltenskodizes an Microsoft weitergeben. Die Dienste von Drittanbietern sind nicht Eigentum von Miro oder werden nicht von Miro kontrolliert. Dritte, denen Zugriff auf personenbezogene Daten gewährt wurde, haben möglicherweise ihre eigenen Richtlinien und Praktiken für die Erfassung, Verwendung und Freigabe dieser Daten. Bitte prüfe die Berechtigungen, Datenschutzeinstellungen und Hinweise für diese Drittanbieterdienste oder wenden Sie sich bei Fragen an den jeweiligen Anbieter.

• Geschäftspartner: Wir können personenbezogene Daten an Entwickler, Partner und andere Personen freigeben, die wir mit der Erstellung von Miro-Apps und/oder der Integration von Miro-Funktionen beauftragen.

• Foren: Informationen, die Sie in einem Community-Forum offenlegen, einschließlich personenbezogener Daten, sind öffentlich zugänglich.

• Verbundene Unternehmen: Miro kann personenbezogene Daten zum Zwecke der Geschäftskontinuität an verbundene Unternehmen, Mutter- und/oder Tochtergesellschaften weitergeben.

• Im Fall von Umstrukturierungen bei Miro: Bei Fusion, Übernahme, Konkurs, Auflösung, Umstrukturierung, Verkauf einiger oder aller Vermögenswerte oder Aktien von Miro, für Finanzierungen, öffentliche Angebote von Wertpapieren, im Fall einer Übernahme unseres gesamten Geschäfts oder eines Teils davon oder wenn Miro vergleichbare Transaktion oder Verfahren durchführt oder vorbereitet, können einige oder alle personenbezogenen Daten vorbehaltlich der üblichen Vertraulichkeitsvereinbarungen freigegeben oder übertragen werden.

• Konformität mit dem Gesetz: Wenn personenbezogene Daten von uns angefordert werden, können wir diese offenlegen, wenn wir vernünftigerweise davon ausgehen, dass die Offenlegung in Übereinstimmung mit einem einschlägigen Gesetz, einer Verordnung oder einem rechtlichen Verfahren erfolgt oder erforderlich ist.

• Zur Durchsetzung unserer Rechte, für Betrugsbekämpfung und für die Sicherheit: Um die Rechte, das Eigentum oder die Sicherheit von Miro, seinen Nutzern oder Dritten zu schützen und zu verteidigen, einschließlich der Durchsetzung seiner Verträge oder Richtlinien, oder in Verbindung mit der Untersuchung und Verhinderung von illegalen Aktivitäten, Betrug oder Sicherheitsproblemen, einschließlich der Verhinderung von Gefahren für menschliches Leben und körperliche Unversehrtheit.

7. Sicherheit:

Miro nimmt die Sicherheit der personenbezogenen Daten sehr ernst. Miro ist jederzeit bestrebt, personenbezogene Daten vor unbefugtem Zugriff oder Offenlegung zu schützen. Miro kann jedoch nicht garantieren, dass die bei Miro gespeicherten oder an Miro gesendeten personenbezogenen Daten absolut sicher sind, und bittet daher um entsprechende Vorsicht. Soweit dies nach geltendem Recht zulässig ist, erklären Sie sich damit einverstanden und erkennen an, dass Miro nicht haftbar oder verantwortlich ist, wenn Informationen über Sie von einem unbefugten Empfänger abgefangen, abgerufen und/oder verwendet werden. 

8. Unsere Haftung für Links von Dritten

Unsere Dienste können Links zu Websites und Diensten enthalten, die von Dritten betrieben werden und die wir weder besitzen noch kontrollieren. Diese Datenschutzerklärung gilt nicht für die Nutzung solcher Websites Dritter, und wir empfehlen Ihnen, die entsprechenden Datenschutzerklärungen und Allgemeinen Geschäftsbedingungen zu lesen, bevor Sie solche Websites oder Dienste nutzen. 

9. Altersbeschränkung:

Die Nutzung unserer Dienste und Websites durch Personen, die jünger als 16 Jahre alt sind, ist nicht gestattet. Wenn Sie erfahren, dass eine Person unter 16 Jahren uns unrechtmäßig personenbezogene Daten zur Verfügung gestellt hat, informieren Sie uns bitte und wir werden diese Daten löschen.

Durch die Nutzung unserer Dienste und Websites versichern Sie, dass Sie zum Zeitpunkt Ihres ersten Zugriffs auf unsere Dienste und Websites mindestens 16 Jahre alt waren. 

10. Datenübertragungen ins Ausland

RealtimeBoard Inc. ist ein international tätiges Unternehmen, so dass die Erhebung personenbezogener Daten notwendigerweise die Übermittlung von Daten auf internationaler Basis beinhaltet. Wenn Sie sich außerhalb der Vereinigten Staaten befinden, beachten Sie bitte, dass die von uns erfassten Daten in die Vereinigten Staaten und in andere Länder außerhalb der Vereinigten Staaten übertragen und dort verarbeitet werden können. Wie in der Kundenvereinbarung zwischen Ihnen und RealtimeBoard Inc. näher beschrieben, können personenbezogene Daten über internationale Grenzen hinweg übertragen werden, insbesondere aus dem EWR, der Schweiz und dem Vereinigten Königreich in die Vereinigten Staaten. Jegliche grenzüberschreitende Übermittlung personenbezogener Daten wird durch einen zugelassenen Mechanismus für Datenübertragungen unterstützt, sofern dies gesetzlich vorgeschrieben ist, z. B. durch die EU-Standardvertragsklauseln.

RealtimeBoard Inc. agiert in Konformität mit folgenden Datenschutzvorschriften: EU-US Data Privacy Framework („EU-US DPF“, UK Extension to the EU-US DPF und das Swiss-US Data Privacy Framework („Swiss-US DPF“), wie vom US-amerikanischen Handelsministerium festgelegt. RealtimeBoard Inc. hat gegenüber dem US-amerikanischen Handelsministerium versichert, dass es die Grundsätze des EU-US Data Privacy Frameworks („EU-US DPF Principles“) in Bezug auf die Verarbeitung personenbezogener Daten einhält,die das Unternehmen aus der Europäischen Union unter Berufung auf das EU-US DPF und aus dem Vereinigten Königreich (und Gibraltar) unter Berufung auf die UK Extension to the EU-US-DPF empfängt. RealtimeBoard Inc. hat gegenüber dem US-amerikanischen Handelsministerium bestätigt, dass es die Swiss-US Data Privacy Framework Principles („Swiss-US DPF Principles“) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die es aus der Schweiz unter Berufung auf die Swiss-US DPF empfängt. In Bezug auf die Weiterleitung personenbezogener Daten gemäß EU-US-DPF, UK Extensions to the EU-US-DPF und Swiss-US-DPF haften wir für die Verarbeitung dieser Übertragungen in Übereinstimmung mit den Grundsätzen. Im Fall von Widersprüchen zwischen den Bestimmungen dieser Datenschutzerklärung und dem EU-US-DPF und/oder dem Swiss-US-DPF sind die internationalen Grundsätze maßgeblich. Weitere Informationen über das Data Privacy Framework (DPF) und unsere Zertifizierung finden Sie auf der Website des Data Privacy Frameworks des US-amerikanischen Handelsministeriums. Klicke dazu hier oder oder öffne https://www.dataprivacyframework.gov/.

RealtimeBoard Inc. kann personenbezogenen Daten auf rechtmäßige Anfragen von Behörden offenlegen, einschließlich zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung. Wenn Sie eine Frage oder Beschwerde im Zusammenhang mit der Teilnahme von RealtimeBoard Inc. am DPF-Programm haben, kontaktieren Sie uns bitte online. Für alle Beschwerden im Zusammenhang mit dem DPF, die RealtimeBoard Inc. nicht direkt klären kann, haben wir uns entschieden, mit folgenden Stellen zusammenzuarbeiten: für Beschwerden von Personen aus der EU mit der zuständigen EU-Datenschutzbehörde oder einer von den europäischen Datenschutzbehörden eingerichteten Stelle, für Personen aus dem Vereinigten Königreich mit dem britischen Information Commissioner (ICO) und für Personen aus der Schweiz mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Bitte kontaktieren Sie uns, wenn Sie möchten, dass wir Ihr Anliegen an die für Sie zuständige Datenschutzbehörde weiterleiten. Wie in den Grundsätzen näher erläutert, steht ein verbindliches Schiedsverfahren zur Verfügung, um verbleibende Beschwerden zu klären, die nicht auf anderem Wege gelöst werden konnten. RealtimeBoard Inc. unterliegt den Ermittlungs- und Durchsetzungsbefugnissen der United States Federal Trade Commission (FTC).

Wenn wir Ihre personenbezogenen Daten für verbundene Unternehmen von RealtimeBoard Inc. oder Dritte freigeben, die sich in Ländern außerhalb des Europäischen Wirtschaftsraums, der Schweiz, des Vereinigten Königreichs oder der Vereinigten Staaten befinden, ergreifen wir Maßnahmen, um sicherzustellen, dass angemessene Sicherheitsvorkehrungen getroffen werden, um den kontinuierlichen Schutz Ihrer personenbezogenen Daten zu gewährleisten, z. B. durch den Abschluss der von der Europäischen Kommission beschlossenen EU-Standardvertragsklauseln (Artikel 46, Abs. 2(c) DSGVO), die hier verfügbar sind und die auch von der Regierung des Vereinigten Königreichs in Absatz 119A des UK Data Protection Act 2018 aufgenommen wurden.

11. Ihre Rechte

In allen Fällen, in denen wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich sind, haben Sie vorbehaltlich der nach dem Recht Ihres Landes zustehenden Datenschutzansprüche die folgenden Rechte: 

• Zugriff: Gemäß des geltenden Rechts können Sie den Zugriff auf Ihre personenbezogenen Daten verlangen. 

• Datenübertragbarkeit:  Auf Anfrage erhalten Sie eine Kopie Ihrer personenbezogenen Daten, die wir auf der Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags mit Ihr verarbeiten. 

• Löschung: Auf Anfrage können Sie die Löschung Ihrer personenbezogenen Daten verlangen, die wir nicht für die Konformität mit dem Gesetz oder im Zusammenhang mit Rechtsansprüchen verarbeiten müssen. Wenn wir uns auf eine Ausnahmeregelung berufen, werden wir Sie darüber informieren.

• Berichtigung: Sie können verlangen, dass wir unrichtige Informationen über Sie korrigieren. 

• Einspruch und Einschränkung der Verarbeitung: Über den Link „Abmelden“ in unseren Marketingmitteilungen können Sie die Verwendung Ihrer Daten für dieses Direktmarketing unterbinden.  Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf berechtigte Interessen berufen oder eine Aufgabe im öffentlichen Interesse wahrnehmen. Wir berücksichtigen bei der Beurteilung eines Widerspruchs mehrere Faktoren, unter anderem die angemessenen Erwartungen von Miro-Kunden, die Vorteile und Risiken für Sie, uns, andere Nutzer sowie andere verfügbare Mittel, die denselben Zweck erfüllen, aber möglicherweise weniger invasiv sind und keinen unverhältnismäßigen Aufwand erfordern. Sofern wir keine zwingenden legitimen Gründe für die Verarbeitung haben, die Ihre Interessen oder Grundrechte und -freiheiten überwiegen, oder sofern die Verarbeitung nicht aus rechtlichen Gründen erforderlich ist, wird Ihrem Widerspruch stattgegeben und wir stellen die Verarbeitung Ihrer personenbezogenen Daten ein.

• Widerruf der Zustimmung: Wenn Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten durch uns gegeben haben, können Sie diese jederzeit widerrufen. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf.

Wenn Sie Ihre Rechte ausüben möchten oder Fragen zu Ihren Rechten haben, kontaktieren Sie uns bitte über die nachstehend in Absatz 14 genannten Kontaktdaten. Bitte beachten Sie, dass wir Sie möglicherweise um zusätzliche Informationen bitten, um Ihre Identität zu bestätigen und sicherzustellen, dass Sie zum Zugriff auf die entsprechenden personenbezogenen Daten berechtigt sind.

Außerdem haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Für weitere Informationen wenden Sie sich bitte an Ihre örtliche Datenschutzbehörde. 

12. Spezifische Rechte für die Vereinigten Staaten

Kategorien personenbezogener Daten, die wir erhalten. Wir können die vorstehend in Absatz 3 beschriebenen Kategorien personenbezogener Daten erfassen oder im Namen unserer Kunden verarbeiten.

Quellen: Informationen über die Kategorien von Quellen, von denen wir Ihre personenbezogenen Daten beziehen, finden Sie in den vorstehenden Absätzen 3 und 4.

Unsere geschäftlichen und kommerziellen Zwecke der Nutzung: Informationen zu den spezifischen Zwecken, für die wir Ihre personenbezogenen Daten erfassen und offenlegen, finden Sie in den Absätzen 4 und 7.

Aufbewahrung: Informationen über unsere Aufbewahrung personenbezogener Daten finden Sie vorstehend in Absatz 5. Wir verwenden und geben sensible personenbezogene Informationen nur für die in den einschlägigen Gesetzen verankerten Zwecke oder mit Ihrer Zustimmung weiter.

Je nachdem, wo Sie in den Vereinigten Staaten leben, haben Sie möglicherweise die folgenden Rechte:

• Zugriff:Sie können eine Anfrage stellen, um zu erfahren, welche personenbezogenen Daten wir über Sie speichern, wie wir sie verwenden und wem wir sie offenlegen.

• Löschung: Vorbehaltlich bestimmter Ausnahmen können Sie verlangen, dass wir personenbezogenen Daten, die wir von Ihnen erhoben und aufbewahrt haben, löschen. 

• Berichtigung: Sie können verlangen, dass wir unrichtige Informationen über Sie korrigieren.

• Abmelden der Optionen „Vertrieb“ und „Teilen“: Obwohl wir Ihre personenbezogenen Daten nicht im herkömmlichen Sinne verkaufen, können wir Werbe- und Analysedienste nutzen, die Ihre Nutzung unserer Dienste auf der Grundlage von Informationen analysieren, die wir über Cookies oder andere Tracker erfasst haben, einschließlich der Bereitstellung von Werbung für Sie (wie z. B. interessenbasierte, zielgerichtete oder kontextübergreifende verhaltensorientierte Werbung). Sie können die Verwendung von Cookies und anderen Trackern auf unserer Website ablehnen, indem Sie die entsprechenden Einstellungen auf unserer Homepage vornehmen. Sie müssen diese Einstellungen an jedem Gerät und in jedem Webbrowser ändern, mit dem Sie sich abmelden möchten. Diese Funktion verwendet ein Cookie, um Ihre Einstellungen zu speichern. Wenn Sie also alle Cookies in Ihrem Browser löschen, müssen Sie die Einstellungen erneut auswählen. Wir haben keine Kenntnis davon, dass personenbezogene Daten von Personen unter 16 Jahren „verkauft“ oder „freigegeben“ werden.

• Datenübertragbarkeit: Auf Anfrage senden wir Ihnen eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.

• Widerruf der Zustimmung: Wenn wir personenbezogene Daten verarbeiten, weil Sie dem zugestimmt haben, können Sie diese Zustimmung jederzeit widerrufen. Nach Ihrer Bestätigung, dass Sie die Zustimmung widerrufen möchten, löschen wir Ihre Daten aus unseren Systemen. Damit erkennen Sie aber auch an, dass dies unsere Möglichkeiten einschränken kann, Ihnen die bestmöglichen Produkte und Dienstleistungen anzubieten.

Sie können alle Ihre Rechte wie oben beschrieben ausüben, indem Sie uns über die in Absatz 14 genannten Kanäle kontaktieren. Diese Anfragen können nur von Ihnen selbst und alternativ nur von einer Person oder einem Unternehmen gestellt werden, die/das beim California Secretary of State registriert ist und von Ihnen ermächtigt wurde, in Ihrem Namen zu handeln (ein „bevollmächtigter Vertreter“). Ferner können Sie eine solche Anfrage im Namen einer minderjährigen Person stellen. Die Anfrage muss Ihre Kontaktinformationen enthalten und sollte möglichst detailliert sein, dass wir sie richtig verstehen, bewerten und beantworten können. Außerdem sollten Sie ausreichende Informationen zur Verfügung stellen, damit wir in angemessener Weise nachvollziehen können, dass Sie die Person sind, über die wir die personenbezogenen Daten erfasst haben (einschließlich Angaben, anhand derer wir die von uns möglicherweise über Ihre Person gespeicherten Identifizierungsdaten prüfen können). 

Alle Anfragen dieser Art werden innerhalb einer angemessenen Frist beantwortet. Wenn wir zusätzliche Zeit für die Beantwortung benötigen, informieren wir Sie schriftlich über den Grund und die Verlängerungsfrist. Zum Schutz Ihrer personenbezogenen Daten, werden wir einer Anfrage nicht nachkommen, wenn wir Ihre Identität oder Ihre Befugnis, die Anfrage zu stellen, nicht bestätigen können und nicht wissen, ob sich die personenbezogenen Daten auf Sie beziehen. Die Methode zur Bestätigung Ihrer Identität hängt von der Art, der Sensibilität und dem Wert der Informationen ab, einschließlich des Risikos, dass Ihnen durch einen autorisierten Zugriff oder eine Löschung Schaden zugefügt wird. Im Allgemeinen erfolgt die Bestätigung durch den Abgleich der von Ihnen bereitgestellten Identifizierungsinformationen mit den uns bereits vorliegenden personenbezogenen Daten.

Alle Daten, die wir bereitstellen, sind auf den Zeitraum von 12 Monaten vor dem Eingang Ihrer Anfrage beschränkt und Anfragen dieser Art können höchstens zweimal innerhalb eines 12-Monats-Zeitraums bearbeitet werden. Wenn wir einer Anfrage nicht oder nicht vollständig nachkommen können, erläutern wir in unserer Antwort die Gründe dafür. 

Wir versichern, dass die Ausübung Ihrer Rechte auf der Grundlage der kalifornischen Datenschutzgesetze keinerlei Nachteile für Sie nach sich zieht, einschließlich, aber nicht beschränkt auf: 

• Verweigerung von Waren oder Dienstleistungen 

• Abweichende Preise oder Tarife für Waren oder Dienstleistungen, Nichtgewährung von Rabatten oder anderen Vorteilen oder sonstige Nachteile 

• Abweichendes Niveau oder eine andere Qualität von Waren oder Dienstleistungen 

• Andeutungen, dass Sie Produkte oder Dienstleistungen zu einem anderen Preis oder auf einem anderen Qualitätsniveau erhalten könnten 

13. Änderungen dieser Datenschutzerklärung

Miro kann diese Datenschutzerklärung von Zeit zu Zeit ändern. Gesetze, Vorschriften und Branchenstandards entwickeln sich weiter, was Änderungen erforderlich machen kann, und auch unsere Dienstleistungen oder unsere Geschäftstätigkeit können sich ändern. Solche Änderungen werden auf dieser Seite veröffentlicht und empfehlen Ihnen, diese Datenschutzerklärung gelegentlich erneut zu lesen, um immer aktuell informiert zu bleiben. Wenn wir wesentliche Änderungen an der Datenschutzerklärung vornehmen, wird Miro wirtschaftlich angemessene Anstrengungen unternehmen, um Sie zu benachrichtigen und weitere, gesetzlich vorgeschriebene Vorkehrungen zu treffen. Wenn Sie mit Änderungen an dieser Datenschutzerklärung nicht einverstanden sind, sollten Sie Ihr Konto deaktivieren und die Nutzung der Dienste einstellen. Falls Sie Ihre personenbezogenen Daten löschen lassen möchten, die von einem Kunden verwaltet werden, wenden Sie sich bitte an den entsprechenden Kunden.

14. Kontakt zu Miro

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben, schreiben Sie uns online oder per Post an:

RealtimeBoard, Inc. (firmiert Miro) z.H.: Datenschutz-Team 201 Spear St Suite 1100 94105 San Francisco, USA

Unser Standort in der Europäischen Union:

RealtimeBoard BV z.H.: Datenschutz-Team Singel 542 NL-1017 AZ Amsterdam