ON24 Plattform Datenschutzrichtlinie

ON24, Inc. ("ON24", "wir" oder "uns") weiß um die Bedeutung des Datenschutzes. Diese Plattform-Datenschutzrichtlinie (diese "Richtlinie") erläutert, wie ON24 personenbezogene Daten erhebt, speichert, verwendet und weitergibt, die von uns über die ON24 Digital Engagement Plattform gesammelt, gespeichert oder verarbeitet werden, die Dienstleistungen im Zusammenhang mit unseren virtuellen Veranstaltungen, Webinaren, virtuellen Konferenzen, hybriden Funktionen, Content Hubs und allen anderen ON24-Produkten (zusammen die "Plattform") umfasst. In dieser Richtlinie sind "personenbezogene Daten" Informationen, die eine Person identifizieren oder zur Identifizierung einer Person verwendet werden können, und schließen ähnliche Ausdrücke wie "personenbezogene Daten" ein.

Die Plattform ist ein Werkzeug, das von Unternehmen (einschließlich direkter Kunden von ON24 und Kunden, die über einen ON24-Wiederverkäufer auf die Plattform zugreifen) und deren Mitarbeitern, Bevollmächtigten und autorisierten Nutzern (die "Kunden") verwendet wird, um Webinare und andere Inhalte an Registranten, Teilnehmer, Teilnehmer und andere Endnutzer (die "Endnutzer") zu liefern. Endnutzer und Kunden zusammen sind "Plattformnutzer".

ON24 nimmt am EU-US Data Privacy Framework ("EU-U.S. DPF"), der UK Extension to the EU-U.S. Data Privacy Framework ("UK Extension to the EU-U.S. DPF") und dem Swiss-U.S. Data Privacy Framework ("Swiss-U.S. DPF)" teil (zusammen sind das EU-U.S. DPF, die UK Extension to the EU-U.S. DDF und das Swiss-U.S. DDF die "DPFs").

ON24 hat gegenüber dem U.S. Department of Commerce bestätigt, dass es die EU-U.S. Data Privacy Framework Principles ("EU-U.S. DPF Principles") in Bezug auf die Verarbeitung personenbezogener Daten einhält, die es aus der Europäischen Union ("EU") unter Berufung auf das EU-U.S. Data Privacy Framework und aus dem Vereinigten Königreich ("UK") und Gibraltar unter Berufung auf die UK Extension to the EU-U.S. DPF erhält.

ON24 hat gegenüber dem U.S. Department of Commerce bestätigt, dass es die Swiss-U.S. Data Privacy Framework Principles ("Swiss-U.S. DPF Principles") in Bezug auf die Verarbeitung von personenbezogenen Daten, die es aus der Schweiz unter Berufung auf das Swiss-U.S. DPF erhalten hat, einhält.

Bei Widersprüchen zwischen den Bestimmungen dieser Richtlinie und den EU-US-DSGVO-Grundsätzen (und deren Anwendung im Rahmen der britischen Erweiterung der EU-US-DSGVO) und/oder den schweizerisch-US-amerikanischen DSGVO-Grundsätzen (zusammen die "DSGVO-Grundsätze") sind die DSGVO-Grundsätze in Bezug auf Datenübermittlungen aus der EU, dem Vereinigten Königreich, Gibraltar oder der Schweiz im Rahmen der EU-US-DSGVO, der britischen Erweiterung der EU-US-DSGVO oder der schweizerisch-US-amerikanischen DSGVO maßgeblich. Um mehr über das Data Privacy Framework Programm zu erfahren und um unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/. ON24 unterliegt den Ermittlungs- und Durchsetzungsbefugnissen der U.S. Federal Trade Commission ("FTC").

1. Umfang

Diese Richtlinie gilt für die personenbezogenen Daten, die die Kunden von ON24 über die Plattform an uns übermitteln, sowie für die personenbezogenen Daten, die wir über die Plattform im Namen der Kunden erheben, abrufen, speichern, nutzen oder anderweitig verarbeiten (zusammen "verarbeiten"), einschließlich der Registrierungsdaten, sonstiger Daten und Nutzerkommunikation (jeweils unten definiert) sowie anderer personenbezogener Daten, die wir von Endnutzern der Plattform verarbeiten (zusammen "Plattformdaten"). Dies schließt die Verarbeitung von Plattformdaten durch ON24 ein, die wir von Kunden aus dem Europäischen Wirtschaftsraum ("EWR"), dem Vereinigten Königreich (und Gibraltar) und der Schweiz erhalten, während wir unsere Dienstleistungen von den Vereinigten Staaten ("USA") aus erbringen.

Controller und verantwortliche Stelle

In Bezug auf die Plattformdaten ist ON24 ein "Datenverarbeiter" oder "Dienstleister" gemäß den geltenden Datenschutzgesetzen. Als Datenverarbeiter oder Dienstleister verarbeiten wir die Plattformdaten nur gemäß den Anweisungen unserer Kunden, wie in unseren geltenden Kundenvereinbarungen festgelegt, und wie anderweitig durch die geltenden Datenschutzgesetze vorgeschrieben. Jeder unserer Kunden ist ein "Datenverantwortlicher" gemäß den geltenden Datenschutzgesetzen in Bezug auf die Plattformdaten der jeweiligen Kunden. Diese Richtlinie gilt nicht für die Verarbeitung von Plattformdaten durch Kunden oder andere personenbezogene Daten, die über die Plattform von Kunden gesammelt werden, die deren eigenen Richtlinien und Praktiken unterliegen.

Informationen darüber, wie ON24 personenbezogene Daten auf seiner Website (im Gegensatz zur Plattform) verarbeitet, finden Sie in der Online-Datenschutzrichtlinie von ON24.

2. Gesammelte Daten

Unmittelbar gesammelte Informationen

Informationen zum Konto. Um auf verschiedene Teile der Plattform zuzugreifen und um Webinare und Veranstaltungen zu erstellen, müssen Sie ein Online-Konto haben. Um sich für ein Konto auf der Plattform anzumelden, entscheiden unsere Kunden, welche Informationen sie von den Endnutzern erheben möchten. In der Regel handelt es sich dabei um Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Firmennamen und andere Informationen, die erforderlich sind, um zu bestätigen, dass Sie ein autorisierter Nutzer eines Kunden sind (sofern relevant). Unsere Kunden können auch zusätzliche Informationen erfassen, wie z. B. die Berufsbezeichnung, Informationen über Ihr Unternehmen (z. B. Land und Branche) und andere Benutzerprofilinformationen, wie z. B. Postleitzahl und Bereiche, die Sie besonders interessieren. Der Kunde ist dafür verantwortlich, Sie darüber zu informieren, um welche Informationen er uns bittet, sie zu verarbeiten.

Informationen für Endverbraucher. Um als Endnutzer auf Webinare, virtuelle Umgebungen und andere Veranstaltungen zuzugreifen, die von Kunden über die Plattform verwaltet werden, müssen Sie sich möglicherweise registrieren. Unsere Kunden legen fest, welche Informationen sie von den Endnutzern erheben möchten. Zu den angeforderten persönlichen Daten gehören in der Regel Name, E-Mail-Adresse, Telefonnummer, Firmenname und Berufsbezeichnung sowie Informationen über Ihr Unternehmen, wie Land und Branche. Unsere Kunden sind dafür verantwortlich, Sie darüber zu informieren, um welche Informationen sie uns bitten.

Andere Seiten. Kunden nutzen andere Websites oder Anbieter. Personenbezogene Daten, die Sie diesen Websites zur Verfügung stellen, können von den Kunden an uns gesendet werden, um die Dienstleistungen zu erbringen, die sie für die Nutzung der Plattform ausgewählt haben. Für diese anderen Websites können andere Datenschutzrichtlinien gelten.

Andere Informationen. Kunden können verlangen, dass in einigen Webinaren oder virtuellen Umgebungen zusätzliche Informationen, wie Umfragen oder Abstimmungen, ausgefüllt werden. Die Kunden sind dafür verantwortlich, die Plattform so zu konfigurieren, dass solche personenbezogenen Daten erfasst werden, und Sie darüber zu informieren, welche zusätzlichen Informationen auf ihre Anfrage hin verarbeitet werden.

Automatisch gesammelte Informationen

Log-Informationen. Wenn Sie die Plattform nutzen, zeichnen unsere Server in einem Serverprotokoll Informationen auf, die Ihr Browser sendet, wenn Sie eine Website besuchen. Die Serverprotokolle können Informationen wie Ihre Webanfrage, die Internetprotokolladresse, den Browsertyp, die Browsersprache, das Datum und die Uhrzeit Ihrer Anfrage und ein oder mehrere Cookies enthalten, die Ihren Browser eindeutig identifizieren können. Diese Daten werden aus verschiedenen Gründen verwendet, unter anderem aus Gründen der Sicherheit und der Bereitstellung von Dienstleistungen für unsere Kunden.

Cookies. Die Plattform kann je nach den von unseren Kunden auf der Plattform genutzten Diensten Cookies oder ähnliche Technologien verwenden. Weitere Informationen finden Sie in unserer Cookie-Richtlinie für die Plattform.

Aggregierte und de-identifizierte Informationen

ON24 kann zusammengefasste de-identifizierte Informationen und andere Informationen, die nicht persönlich identifizierbar sind, zu Forschungs-, Analyse- und anderen Zwecken verarbeiten (d.h. sammeln, verwenden und offenlegen), vorausgesetzt, dass diese Informationen nicht zur Identifizierung eines bestimmten Kunden oder Endnutzers verwendet werden und auch nicht verwendet werden können.

3. Nutzung von Informationen

ON24 verwendet die personenbezogenen Daten, die wir über die Plattform sammeln, um unsere Dienstleistungen für Kunden zu erbringen, einschließlich des Betriebs und der Verbesserung der Plattform und unserer Dienstleistungen, der Bereitstellung der Konten der Plattformnutzer, der Durchführung der von den Plattformnutzern über die Plattform angeforderten Aktionen und der Beantwortung der Anfragen der Plattformnutzer. Wie bereits erwähnt, ist ON24 ein Datenverarbeiter der über die Plattform erhobenen personenbezogenen Daten. Die Kunden sind die für die Datenverarbeitung Verantwortlichen in Bezug auf die personenbezogenen Daten der Plattformnutzer; diese Richtlinie gilt nicht für die Verarbeitung (einschließlich der Erfassung, Nutzung und Weitergabe) der personenbezogenen Daten der Plattformnutzer durch die Kunden. ON24 verwendet die über die Plattform erhobenen personenbezogenen Daten nicht für andere Zwecke.

Kunden können die personenbezogenen Daten, die sie über die Plattform sammeln, für zusätzliche Zwecke verwenden, z. B. um gezielte Inhalte innerhalb der Plattform zu liefern, um Endnutzer über ihre Nutzung der Plattform zu kontaktieren, für Marketing- und Werbezwecke und für andere Zwecke; Sie sollten die Datenschutzrichtlinien der Kunden lesen, um weitere Informationen darüber zu erhalten, wie sie die über die Plattform gesammelten personenbezogenen Daten sammeln, verwenden und weitergeben. ON24 entscheidet nicht darüber, was die Kunden mit den persönlichen Daten der Plattformnutzer machen.

4. Weitergabe von Informationen; Weiterübermittlung

Wie bereits erwähnt, werden personenbezogene Daten von Plattformnutzern, einschließlich personenbezogener Daten von Endnutzern, an die Kunden weitergegeben, in deren Namen die Daten gemäß ihrer Wahl erhoben wurden oder in deren Namen die Plattform betrieben wird; diese Richtlinie gilt nicht für die Verarbeitung (einschließlich Erhebung, Nutzung und Weitergabe) personenbezogener Daten von Plattformnutzern durch Kunden, und wir sind für eine solche Verarbeitung nicht verantwortlich.

ON24 verkauft die von den Nutzern der Plattform gesammelten personenbezogenen Daten nicht und gibt sie auch nicht weiter, es sei denn, dies wird im Folgenden erläutert.

ON24 kann personenbezogene Daten von Plattformnutzern an Dritte (einschließlich der mit ON24 verbundenen Unternehmen) weitergeben, die als Unterauftragsverarbeiter für die Erbringung der Dienstleistungen für unsere Kunden tätig sind.

Dritte, die personenbezogene Daten in unserem Auftrag verarbeiten, müssen sich verpflichten, diese personenbezogenen Daten nur für den Zweck zu verwenden, für den sie von uns zur Verfügung gestellt wurden, und sie müssen sich vertraglich verpflichten, mindestens das gleiche Maß an Datenschutz zu gewährleisten, wie es die DPF-Grundsätze verlangen. ON24 wird angemessene und geeignete Maßnahmen ergreifen, um sicherzustellen, dass die Dritten die übermittelten personenbezogenen Daten tatsächlich in einer Weise verarbeiten, die mit den Verpflichtungen von ON24 gemäß den geltenden Datenschutzgrundsätzen vereinbar ist. Wenn der Dritte feststellt, dass er nicht mehr in der Lage ist, seiner Verpflichtung nachzukommen, das gleiche Schutzniveau zu bieten, wie es in den DPF-Grundsätzen gefordert wird, verlangen wir von diesem Dritten, uns darüber zu informieren. Nach der Benachrichtigung werden wir angemessene und geeignete Schritte unternehmen, um die unbefugte Verarbeitung zu stoppen und zu beheben. ON24 haftet weiterhin für die Weitergabe von personenbezogenen Daten an solche Dritte. Auf Anfrage stellen wir dem US-Handelsministerium eine Zusammenfassung oder ein repräsentatives Exemplar der relevanten Datenschutzbestimmungen unseres Vertrags mit solchen Dritten zur Verfügung.

Wir können personenbezogene Daten auch als Reaktion auf rechtmäßige Anfragen von Behörden offenlegen, einschließlich zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen, sowie in Fällen, in denen dies erforderlich ist, um anwendbaren Gesetzen, Vorschriften, rechtlichen Verfahren oder vollstreckbaren behördlichen Anfragen nachzukommen (in all diesen Fällen, sofern dies nicht durch geltendes Recht untersagt ist, nach Benachrichtigung des/der jeweiligen Kunden); um unsere Vereinbarungen mit unseren Kunden durchzusetzen und Verstöße dagegen zu untersuchen; um Betrug, Sicherheits- oder technische Probleme zu verhindern, aufzudecken und zu beheben; oder um die Rechte und das Eigentum von ON24 zu schützen.

5. Zugriff, Änderung und Einschränkung der Nutzung Ihrer persönlichen Daten

Einzelpersonen haben das Recht, auf die über sie gespeicherten personenbezogenen Daten zuzugreifen und in einigen Fällen die Verwendung und Offenlegung dieser Daten einzuschränken. Plattformnutzer können sich bei ihren Konten anmelden, um bestimmte personenbezogene Daten in ihrem Profil einzusehen und zu ändern. Kalifornische, EWR-, britische, schweizerische, brasilianische und japanische Endnutzer (sowie Endnutzer, bei denen das geltende Recht diese Rechte vorsieht), die den Zugang zu ihren personenbezogenen Daten, die Einschränkung der Nutzung, die Löschung oder die Einschränkung der Offenlegung dieser Daten (sowie die Berichtigung personenbezogener Daten, wenn das geltende Recht dieses Recht vorsieht), die über die Plattform von einem Kunden erfasst wurden, beantragen möchten, sollten sich direkt an diesen Kunden wenden. Endnutzer aus Kalifornien, dem EWR, dem Vereinigten Königreich, der Schweiz, Brasilien und Japan (und solche Endnutzer, bei denen das geltende Recht dieses Recht vorsieht) können solche Anfragen auch stellen, indem sie uns unter dsr@on24.com kontaktieren und den Namen des Kunden angeben. Wir leiten solche Anfragen an diesen Kunden weiter und unterstützen ihn bei Bedarf bei der Beantwortung Ihrer Anfrage.

6. Sicherheit

ON24 ergreift angemessene und geeignete Maßnahmen, um die persönlichen Daten, die es uns mitgeteilt hat, vor unbefugtem Zugriff oder Offenlegung zu schützen, einschließlich, aber nicht beschränkt auf die Beschränkung des Zugriffs auf bestimmte Teile unserer Website durch Zugangskontrollen, Verschlüsselungstools und den Einsatz von Firewalls. Ungeachtet der von uns getroffenen Vorsichtsmaßnahmen kann ON24 die Sicherheit der von Ihnen an uns übermittelten Informationen nicht gewährleisten oder garantieren, und Sie übermitteln solche Informationen auf eigenes Risiko. Sie sind für alle Handlungen verantwortlich, die Sie mit Ihrer Benutzerkennung und Ihrem Passwort vornehmen. Wir empfehlen Ihnen daher, Ihr Passwort nicht an Dritte weiterzugeben. Wenn Sie die Kontrolle über Ihr Passwort verlieren, verlieren Sie möglicherweise die Kontrolle über Ihre persönlichen Daten und können rechtlich bindenden Maßnahmen ausgesetzt sein, die in Ihrem Namen ergriffen werden.

7. Reklamationen und Streitigkeiten

Plattformnutzer, die Fragen, Beschwerden oder Streitigkeiten in Bezug auf diese Richtlinie oder die Art und Weise haben, in der ON24 personenbezogene Daten behandelt oder schützt (einschließlich Fragen oder Beschwerden in Bezug auf die Teilnahme von ON24 an den DPFs), können uns unter privacy@on24.com kontaktieren . Wir werden alle Beschwerden und Streitigkeiten unverzüglich untersuchen und versuchen, sie zu lösen, und werden innerhalb von 30 Tagen nach Erhalt einer solchen Beschwerde oder wie es das geltende Recht vorschreibt, antworten.

Für den Fall, dass ON24 nicht antwortet oder die Antwort unzureichend ist oder nicht auf das Problem eingeht, hat sich ON24 bei JAMS registriert, um eine unabhängige und kostenlose Streitbeilegung durch Dritte zu ermöglichen. Um sich mit JAMS in Verbindung zu setzen und/oder mehr über die Streitbeilegungsdienste des Unternehmens zu erfahren, einschließlich einer Anleitung zum Einreichen einer Beschwerde, besuchen Sie bitte https://www.jamsadr.com/dpf-dispute-resolution. Wie in den DPF-Grundsätzen näher erläutert, steht ein verbindliches Schiedsverfahren zur Verfügung, um verbleibende Beschwerden zu klären, die nicht auf anderem Wege gelöst werden konnten. Sie können ein verbindliches Schlichtungsverfahren über das EU-U.S. Data Privacy Framework Panel anstreben.

8. Änderungen

ON24 kann diese Richtlinie von Zeit zu Zeit aktualisieren, daher sollten Sie sie regelmäßig überprüfen.

9. Kontakt

Anfragen und Beschwerden bezüglich des Umgangs von ON24 mit personenbezogenen Daten und der Einhaltung der DPF-Grundsätze können an privacy@on24.com oder an ON24, Inc. gerichtet werden, Attn: Privacy, 50 Beale Street, 8th Floor, San Francisco, CA 94105.

Die in dieser Datenschutzrichtlinie beschriebenen Datenschutzpraktiken von ON24 entsprechen dem APEC Privacy Recognition for Processors ("APEC PRP") System. Das APEC PRP-System bietet einen Rahmen für Organisationen, um den Schutz personenbezogener Daten zu gewährleisten, die zwischen den teilnehmenden APEC-Ländern übertragen werden. Weitere Informationen über das APEC-PRP-System finden Sie hier.