Datenschutzerklärung von F‑Secure Total

Der Dienst sendet Abfragen zu potenziell bösartigen Aktivitäten oder geschützten Geräten und Netzwerken an F‑Secure Security Cloud. F‑Secure Security Cloud ist ein von F‑Secure betriebenes, cloudbasiertes System zur Analyse von Cyber-Bedrohungen. Mit der Security Cloud behält F‑Secure einen aktuellen Überblick über die globale Bedrohungslandschaft und schützt seine Kunden vor neuen Bedrohungen, sobald diese erkannt werden. Wir schränken die Verarbeitung von Informationen ein, die von unseren Benutzern als sensibel angesehen werden könnten, und erfassen ein Minimum an Daten zu Benutzern und Organisationen, um unseren Benutzern einen hochwertigen Schutz bieten zu können. Die erfassten Daten können Folgendes umfassen:

• Dateien, die von F‑Secure aus Sicherheitsgründen blockiert werden, und zugehörige Metadaten. Die Metadaten umfassen z. B. Datei-Hash, Dateiname und Dateipfad. Wir müssen zu Ihrem Schutz Dateien und E‑Mails auf schädliche Inhalte und Verhaltensweisen analysieren. Die Dateien werden in einer sicheren Umgebung verarbeitet, um schädliche Verhaltensweisen abzuwehren. Durch das Erfassen dieser Daten erstellt F‑Secure eine globale Übersicht der Bedrohungslage, mit der schnell auf neue Bedrohungen reagiert werden kann.

• Webadressen, die Sie versucht haben aufzurufen, die aber von F‑Secure aus Sicherheitsgründen blockiert wurden oder die ein potenziell bösartiges Verhalten aufweisen, sowie zugehörige Metadaten. Zu den Metadaten gehören z. B. Antwortheader. Eine Website kann aufgrund von ausgewählten Schutzeinstellungen oder der Kindersicherung blockiert werden. Die erfassten Informationen ermöglichen auch den Schutz vor Phishing- und Ransomware-Angriffen.

Die VPN-Funktion erfasst Daten zur Online-Kommunikation. Gemäß unseren Leitlinien spähen wir die exakten Inhalte Ihrer privaten Kommunikation nicht aus. Jegliche Analyse Ihres Datenverkehrs dient der Bereitstellung unseres Service und der Sauberhaltung der von Ihnen übertragenen Daten. Dies bedeutet Folgendes:

• Bei der Bereitstellung des Services müssen wir einige Metadaten Ihres Datenverkehrs (wie z. B. Volumen, Land und IP-Adresse) verarbeiten.

• Als Informationssicherheitsunternehmen analysieren wir den Datenverkehr auf verdächtige oder schädliche Dateien und Übertragungsziele (z. B. URLs).

• Wir filtern Datenverkehr auf der Grundlage des Familienmanagers, den Sie in der App einsetzen können.

• Wir überprüfen den Datenverkehr automatisch, um Nutzungen zu vermeiden, die nicht mit unseren Nutzungsbestimmungen übereinstimmen.

• Der Service erfasst Statistiken, um Ihnen einen Überblick über Ihren Browserverlauf bereitzustellen. F‑Secure kann Sie aufgrund dieser Daten jedoch nicht individuell identifizieren.

Protokollierung der Servicebereitstellung: Wenn der Service in Betrieb genommen oder eine Lizenz in späteren Phasen des Lebenszyklus geändert wird, werden die Bereitstellungsprotokolldaten erfasst. Diese Daten werden verwendet, um die Bereitstellung für autorisierte Geräte zu ermöglichen, den Erfolg dieser Bereitstellung zu diagnostizieren, den Missbrauch des Services aufzudecken und gegebenenfalls eine Notfallwiederherstellung durchführen zu können. Das Bereitstellungsprotokoll enthält die IP-Adresse des Clients, eine vom Service generierte zufällige Geräte-ID, den Zeitpunkt des Zugriffs, den über eine GeoIP-Analyse der Client-IP-Adresse ermittelten Ländercode und weitere ähnliche technische Gerätedaten.

Wir erstellen keine Protokolle der mit dem VPN-Service zu externen Adressen hergestellten Verbindungen. Wir können die IP-Adresse Ihres Browsing-Ziels nicht mit Ihnen in Verbindung setzen.

Um den Service vor Betrugsversuchen zu schützen, führen wir temporäre Protokolle, die Angaben zur Dauer der VPN-Sitzungen, zur übertragenen Datenmenge, zur Geräte-ID, zur öffentlichen IP-Adresse und zum Hostnamen für die Verbindung des VPN-Clients zu unserem Service enthalten. Anomalien im Datenverkehr, die auf einen potenziellen Missbrauch unseres Service hinweisen (beispielsweise Portscanning-, Spamming- oder DDoS-Angriffe) werden von unserem Service erkannt und ebenfalls aufgezeichnet. Die Protokolle werden 90 Tage lang aufbewahrt und können genutzt werden, um auf einen Missbrauch unseres Service oder auf gegen F‑Secure gerichtete Angriffe zu reagieren.

Einträge im Bereitstellungsprotokoll für den VPN-Service werden ein Jahr lang aufbewahrt und anschließend gelöscht. Serviceprotokollereignisse für bereitgestellte Geräte werden drei Monate lang aufbewahrt und anschließend gelöscht.

Die Passworttresor-Funktion erfasst Servicestatistiken für jedes Gerät, z. B. wie oft der Benutzer den Service genutzt hat, sowie den Zeitpunkt der Lizenzerstellung, die Anzahl der erworbenen Lizenzen, die Arten von Services, die jeder Benutzer abonniert hat, die mit dem Service verbundenen Geräte und die eindeutigen Geräte-IDs.

• F‑Secure bietet Ihnen eine verschlüsselte Passwort-Verwaltung.

• Wir überwachen von Ihnen ausgewählte Daten und prüfen, ob diese im Rahmen von Datenpannen öffentlich bekannt geworden sind.

• wir zeigen Ihnen, welche Daten von Ihnen öffentlich bekannt geworden sind und wie Sie in solchen Situationen vorgehen sollten.

Passwörter und andere im Passworttresor gespeicherte persönliche Daten: Ihre Passwörter und andere Informationen, wie Kreditkarten- und Debitkartendaten sowie persönliche Notizen, werden auf von F‑Secure gehosteten Servern und lokal auf Ihren Client-Geräten in verschlüsselter Form gespeichert. Als Verschlüsselungsschlüssel dient das Masterpasswort des Endbenutzers. Dieses Masterpasswort gelangt auf Ihrem Gerät niemals außerhalb des Service. Ferner ist es nicht möglich, ohne einen authentifizierten Client des Benutzers auf eine gehostete Passwortdatei zuzugreifen.

Zusammenfassend lässt sich sagen, dass die von F‑Secure gehosteten Dateien in ihrem gespeicherten Format weder entschlüsselbar noch hinsichtlich ihrer Zugehörigkeit identifizierbar sind.

Die Kontoinformationen von F‑Secure sind nicht mit den vom Service verwalteten Passwortdaten verknüpft.

Personenbezogene Daten: Wenn die Benutzeridentität für den Service von F‑Secure verwaltet wird, benötigen wir folgende Informationen von Ihnen und anderen Benutzern: Name, Benutzername, E‑Mail-Adresse und Telefonnummer.

Wenn die Identität des Servicebenutzers durch einen Dienstanbieterpartner verwaltet wird, übermittelt uns der Dienstanbieter ggf. dieselben Informationen (E‑Mail-Adresse, Name und Telefonnummer) oder alternative personenbezogene Daten direkt über dessen Systeme, nachdem Sie unsere Services abonniert haben.

• F‑Secure verwaltet die Identifikatoren, die Sie überwachen möchten, stellt Ihnen die Ergebnisse dar und verarbeitet diese Ergebnisse auch anderweitig in Übereinstimmung mit dieser Richtlinie.

• Wir bitten Sie um die Angabe einer E‑Mail-Adresse oder anderen Identifikatoren, die Sie im Hinblick auf potenzielle Datenpannen überwachen möchten. Sie können auch die Daten Ihrer Familienmitglieder auf Datenpannen überwachen lassen, deren Zustimmung vorausgesetzt.

• Wenn Sie eine E‑Mail-Adresse über das Web Tool abfragen, werden die vollständigen Ergebnisse nur an die von Ihnen eingegebene E‑Mail-Adresse übermittelt.

• Um Ihre Ressourcen effektiver zu überwachen, beauftragt F‑Secure einen Drittanbieter mit der Erkennung von Datenpannen und Erfassung aller Daten im Zusammenhang mit den Daten, die F‑Secure für Sie überwacht (z. B. eine E‑Mail-Adresse).

Wenn Sie Datenpannen, von denen Ihre E‑Mail-Adresse betroffen sein könnte, über das Web Tool abfragen, werden die Ergebnisse solcher Abfragen nur so lange verarbeitet, wie es nötig ist, um Ihnen die Ergebnisse zu übermitteln und darzustellen. Wir speichern die E‑Mail-Adressen aus solchen Abfragen für einen begrenzten Zeitraum, um die missbräuchliche Nutzung des Web Tools zu verhindern.

Wenn Sie den Service über unsere Dienstanbieterpartner erworben haben, wird die Kontolöschung durch den jeweiligen Partner kontrolliert. Wenn der Partner uns darüber benachrichtigt, dass Ihr Abonnement beendet wurde, entfernt F‑Secure anschließend das Konto und löscht oder anonymisiert die zu dem Konto gehörigen personenbezogenen Daten.

Der SMS-Betrugsschutz prüft Nachrichten von unbekannten Absendern (dessen Nummern nicht unter Ihren Kontakten gespeichert sind) und erfasst die folgenden Informationen aus SMS-Nachrichten:

• den Inhalt der SMS-Nachricht (z. B. Links zu schädlichem Inhalt);

• den Absender der SMS-Nachricht;

• die Herkunftsregion der Anfrage und die Sprache der Nachricht.

Die Betrugsschutz-Funktion speichert personenbezogene Daten nur, um zu beurteilen, ob eine Nachricht betrügerisch ist. Diese Beurteilung basiert auf den aus der Textnachricht extrahierten Daten, inklusive URLs. Die Textnachricht wird innerhalb eines Monats nach der Beurteilung anonymisiert. Die übrigen Teile der Textnachrichten, die als „sicher“ oder „unbekannt“ beurteilt wurden, werden innerhalb von 18 Monaten gelöscht. Wir bewahren ausschließlich nicht-personenbezogenen Daten auf, beispielsweise das Urteil und dessen Begründung, darüber hinaus „bösartige“ Textnachrichten sowie einige Proben vollständig anonymisierter Textnachrichten, mit denen wir unsere künstliche Intelligenz zur besseren Erkennung von Betrug trainieren.

Für die Betrugsschutz-Funktion für Textnachrichten kommt künstliche Intelligenz (KI) zum Einsatz. Wir verwenden AWS Translate zum Übersetzen von nicht englischsprachigen Textnachrichten und befolgen dabei eine No-Trace-Richtlinie. Das bedeutet, dass AWS keine Ihrer personenbezogenen Daten speichert. Alle anderen KI-Funktionen unterliegen vollständig unserer Kontrolle und dienen ausschließlich der Erkennung betrügerischer Textnachrichten.

Die Chrome-Schutzfunktion für Android fordert Sie auf, Berechtigungen für die Nutzung des Bedienungshilfen-Dienstes und des Display Overlay zu erteilen. Diese Funktion dient der visuellen Anzeige, welche Seiten sicher sind. Durch diese Funktion werden jedoch keine weiteren Daten von Ihnen erfasst. Weitere Informationen zur Browser-Schutzfunktion finden Sie im Abschnitt „Sicherheitsdaten“. Sie können die Berechtigung zur Nutzung des Bedienungshilfen-Dienstes und des Display Overlay auf Ihrem Android-Gerät jederzeit widerrufen.

Wir müssen automatisch relevante Daten erfassen und verarbeiten, damit unsere Services funktionieren, sie verbessern und Ihnen zur Verfügung stellen können. Die Daten werden verarbeitet, um:

1. F‑Secure-Services zum Schutz der Netzwerke und Geräte unserer Kunden bereitzustellen sowie die Vertraulichkeit und Verfügbarkeit der enthaltenen Daten zu gewährleisten;

2. F‑Secure in die Lage zu versetzen, aufkommende Bedrohungen und sicherheitsrelevante Trends bei allen seinen Kunden zu erkennen, sodass unsere Services mit den neuesten Bedrohungen Schritt halten können;

3. F‑Secure in die Lage zu versetzen, einen zentralen Sicherheitdienstrahmen auf mehreren Kontinenten für eine große Anzahl von Kunden und Dienstanbietern anzubieten.

Die Datenverarbeitung im Rahmen der Services ist für den effizienten Schutz des Geräts bzw. Netzwerks zwingend erforderlich und eine Voraussetzung dafür, dass F‑Secure seine vertraglich vereinbarten Leistungen erbringen kann. Da diese Verarbeitung untrennbar mit den Services verbunden ist, die wir Ihnen anbieten, ergibt sich für uns die begründete Notwendigkeit und mithin die Berechtigung zur Verarbeitung Ihrer Daten.

Bei Endverbraucherprodukten ergibt sich dieses Recht aus der Vertragserfüllung. In einigen Fällen erfolgt die Verarbeitung aus berechtigtem Interesse oder es besteht für uns auch eine gesetzliche Verpflichtung, Daten für bestimmte Zwecke zu verarbeiten.

Wir verarbeiten die oben genannten Service- und Sicherheitsdaten auch für Datenanalysezwecke weiter. Datenanalysen sind ein integraler Bestandteil unserer Leistungserbringung, da fast alle F‑Secure-Services davon abhängig sind, dass unsere Infrastruktur ordnungsgemäß funktioniert. Durch die Datenanalyse können wir diese Infrastruktur im Sinne Ihrer Nutzung der Services steuern.

Wenn unsere Services Daten erfassen, die nur dazu dienen, mehr darüber zu erfahren, wie die Services genutzt werden, die jedoch für die Bereitstellung unserer Services nicht unbedingt erforderlich sind, erfolgt dies nur mit Ihrer gesonderten Zustimmung. Sie haben zudem das Recht, Ihre Einwilligung später jederzeit zu widerrufen. Die rechtliche Grundlage für die Verarbeitung von Daten, die ausschließlich zu Analysezwecken erfasst werden, ist somit die Einwilligung.

Ablehnen: Wir wissen es wirklich zu schätzen, wenn Sie uns bei der Verbesserung unserer Services behilflich sind. Wenn Sie jedoch den Datenverkehr an F‑Secure so gering wie möglich halten möchten, respektieren wir das natürlich. Bei denjenigen unserer Services, für die zusätzliche Analysen eingesetzt werden, haben Sie die Wahl, ob Sie einen Beitrag leisten möchten. Sie können dem nachfolgenden Erfassen von Analysedaten, die für unsere Servicebereitstellung nicht essenziell sind, jederzeit widersprechen.

Wenn Sie nicht der zusätzlichen Erfassung von Analysedaten zugestimmt haben, werden unsere an Sie gerichteten Nachrichten ausschließlich auf Grundlage der erfassten Servicedaten (die Daten, die wir in jedem Fall für die Bereitstellung unserer Services erfassen) erstellt, wodurch einige unserer Nachrichten wahrscheinlich weniger relevant sind.

Zusätzlich zu den oben genannten primären rechtlichen Grundlagen für die Datenerfassung müssen wir möglicherweise auch Daten verwenden bzw. weiterhin speichern, um i) einer gesetzlichen Verpflichtung zur Datenverarbeitung für bestimmte Zwecke nachzukommen oder ii) aus Gründen eines berechtigten Interesses. Eine Liste mit Beispielen von Situationen, in denen wir auf solche Begründungen zurückgreifen können, finden Sie im Abschnitt Sonstige Offenlegungen.

Für unsere Datenanalysetätigkeiten kombinieren wir Analysedaten mit den Servicedaten. Der daraus resultierende kombinierte Datensatz wird anschließend auf der Grundlage eines berechtigten Interesses weiterverarbeitet. Die zuvor erfassten Analysedaten werden im Rahmen der Servicestatistik aufbewahrt, da deren rückwirkende Entfernung die Statistik verfälschen würde. Wenn Sie das Abonnement unserer Services beenden (d. h. Ihr Konto wird gelöscht), werden die Analysedaten im Zusammenhang mit Ihrer Servicenutzung in anonyme Daten umgewandelt, die wir Ihnen nicht mehr zuordnen können.

Wir können einige Ihrer personenbezogenen Daten an Unternehmen der F‑Secure-Gruppe und unsere Subunternehmer, die uns bei der Erstellung der Services unterstützen, übertragen oder weitergeben.

Wenn wir die persönlichen Daten unserer Kunden an unsere Subunternehmen weitergeben oder gegenüber diesen offenlegen müssen, gilt laut unseren Verträgen, dass sie solche Informationen lediglich zur Bereitstellung der vereinbarten Services nutzen dürfen (z. B., um einen Support-Fall zu lösen, um sie an Logistikpartner zur Produktauslieferung zu senden oder um Marketing-E‑Mails in unserem Namen zu versenden). Wir verlangen von unseren Subunternehmern, dass sie die Sie betreffenden Daten gemäß der hier ausgeführten Erklärung verarbeiten.

F‑Secure ist weltweit tätig. Daher befinden sich einige unserer Tochtergesellschaften, Subunternehmer, Vertriebspartner und Dienstanbieterpartner in mehreren Ländern, auch außerhalb des Europäischen Wirtschaftsraums, um die globale Reichweite und Verfügbarkeit unserer Services zu gewährleisten. Je nach dem Umfang Ihrer Interaktionen mit F‑Secure können Ihre personenbezogenen Daten in mehreren Ländern gespeichert oder von dort aus abgerufen werden. Die Standorte der mit F‑Secure verbundenen Unternehmen finden Sie auf den öffentlich zugänglichen Webseiten von F‑Secure.

Wenn wir personenbezogene Daten in andere Rechtsgebiete, darunter auch außerhalb des Europäischen Wirtschaftsraums übertragen, sichern wir diese Übermittlung personenbezogener Daten gemäß den gesetzlichen Bestimmungen. Wir tun dies, indem wir den relevanten Subunternehmern und Unternehmen der F‑Secure-Gruppe angemessene technische und vertragliche Sicherheitsvorkehrungen auferlegen, z. B. durch die Verwendung von Datenübertragungsklauseln, die von der Europäischen Union genehmigt sind. Der feste Inhalt dieser Klauseln ist hier verfügbar.

Darüber hinaus befolgt F‑Secure die vom U.S. Department of Commerce festgelegten Bestimmungen des EU-U.S. Data Privacy Framework (EU-U.S. DPF). F‑Secure hat gegenüber dem US-Handelsministerium bescheinigt, dass es die Bestimmungen des EU-U.S. Data Privacy Framework (Bestimmungen des EU-U.S. DPF) in Bezug auf die Verarbeitung personenbezogener Daten, die es aus der Europäischen Union unter Berufung auf das EU-U.S. DPF erhalten hat, einhält. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzrichtlinie und den Bestimmungen des EU-U.S. DPF sind letztere maßgeblich. Um weitere Informationen zum Data Privacy Framework (DPF) zu erhalten und unsere Zertifizierung einzusehen, besuchen Sie die Website zum Data Privacy Framework.

Gemäß dem EU-U.S. DPF verpflichtet sich F‑Secure, ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir unter Berufung auf das EU-U.S. DPF erhalten, an JAMS weiterzuleiten, einen Anbieter für alternative Streitbeilegung mit Sitz in den Vereinigten Staaten. Sollten Sie von uns keine zeitnahe Eingangsbestätigung Ihrer Beschwerde im Zusammenhang mit den Bestimmungen des DPF erhalten oder sollten wir Ihre Beschwerde im Zusammenhang mit den Bestimmungen des DPF nicht zu Ihrer Zufriedenheit bearbeitet haben, rufen Sie jamsadr.com/submit auf, um weitere Informationen zu erhalten oder eine Beschwerde einzureichen. Die Inanspruchnahme der Leistungen von JAMS ist für Sie kostenlos. Falls Sie sich beschweren, dass wir gegen die Bestimmungen des DPF verstoßen haben und dies nicht auf anderem Wege gelöst werden konnte, können Sie möglicherweise ein verbindliches Schiedsverfahren gemäß der auf der DPF-Website erläuterten Vorgehensweise in Anspruch nehmen. F‑Secure unterliegt den Ermittlungs- und Durchsetzungsbefugnissen der Federal Trade Commission (FTC).

Wir nehmen globale oder grenzüberschreitende Datenübertragungen nur aus gutem Grund und nach Abwägung des daraus resultierenden Datenschutzrisikos vor. Wenn wir Ihre personenbezogenen Daten an einen Dritten weitergeben, bleiben wir gemäß den Bestimmungen des DPF haftbar, falls die Daten entgegen den Bestimmungen des DPF verarbeitet werden.

Wir speichern die sensibleren Kundendaten in Finnland und im Europäischen Wirtschaftsraum und behalten selbst die Kontrolle darüber.

Es kann Fälle geben, die nicht durch diese Datenschutzrichtlinie abgedeckt sind, und in denen die Verwendung oder Offenlegung von persönlichen Daten gerechtfertigt oder zulässig sein kann oder in denen wir durch geltende Gesetze verpflichtet sind, die Informationen offenzulegen, ohne Ihre Zustimmung einzuholen oder unabhängig von der Servicebereitstellung.

So kommt F‑Secure beispielsweise rechtmäßigen Durchsuchungsbefehlen nach und befolgt gerichtliche Anordnungen von für uns zuständigen Gerichtsbarkeiten sowie Aufforderungen von Behörden, u. a. zur Durchsetzung nationaler Sicherheitsziele oder zur Strafverfolgung.

Ebenso kann es andere Umstände geben, bei denen ein begründetes und rechtmäßiges Interesse daran besteht, begrenzte Mengen von Informationen an Dritte weiterzugeben. Beispiele für solche Offenlegungen sind Fälle, in denen wir uns vor Haftungsrisiken schützen oder betrügerische Aktivitäten verhindern müssen, in denen wir Ihre Nutzungsweise unserer Produkte analysieren, um ein Ihren Erwartungen entsprechendes Funktionieren unserer Produkte zu gewährleisten und auf unerwünschte Ereignisse reagieren zu können, in denen dies notwendig ist, um ein anhaltendes Problem zu beheben oder einzudämmen, oder in denen wir der rechtmäßigen Informationspflicht gegenüber unseren Versicherern oder staatlichen Aufsichtsbehörden nachkommen müssen. Im Falle solcher Maßnahmen handeln wir in Übereinstimmung mit den geltenden Gesetzen.

Möglicherweise müssen wir Ihre personenbezogenen Daten auch im Rahmen einer Unternehmenstransaktion weitergeben, wie z. B. bei einem Verkauf, einer Fusion, einer Ausgliederung oder einer anderen Unternehmensreorganisation von F‑Secure. In diesem Fall werden die Informationen im Rahmen des normalen Geschäftsbetriebs an die neue Kontrollinstanz übergeben. Die F‑Secure-Gruppe legt Daten intern offen und überträgt diese, wie es unser zu dem Zeitpunkt gültiges Betriebsmodell erfordert. Wir beschränken die interne Offenlegung jedoch auf diejenigen Unternehmen, Einheiten, Teams und Einzelpersonen der Gruppe, die diese Informationen für die beabsichtigten Zwecke der Verarbeitung benötigen.

Wir wägen jede Offenlegungspflicht sorgfältig ab und ziehen die Möglichkeit solcher Offenlegungsanfragen in Betracht, wenn wir darüber entscheiden, wo und wie wir Ihre personenbezogene Daten speichern.

Während wir den Großteil der zuvor genannten Daten direkt von Ihrem Gerät beziehen, erhalten wir Daten auch von unseren Tochtergesellschaften, Vertriebspartnern (wie z. B. Betreibern und Einzelhändlern) und Gesellschaften, bei denen Sie den jeweiligen Service erworben haben. Bei solchen Gesellschaften kann es sich sowohl um unsere Vertriebspartner als auch unsere externen Webshop-Partner handeln. Zudem kaufen wir allgemeine persönliche Daten (Bestelldaten bei Käufen) und erfassen Analysedaten von App Stores, bei denen unsere Services verkauft werden. Zu diesen anderen Quellen können auch Subunternehmer, die Ihnen Support für unsere Services bereitgestellt haben, und Werbepartner, die uns bei unseren Marketingaktivitäten unterstützt haben, gehören.

Wir möchten so eine nahtlose Benutzererfahrung schaffen und die nötigen Informationen sammeln, um Supportfragen lösen zu können.

Typische Beispiele für Drittanbieterquellen sind:

• Informationen über Ihren Kauf in unserem externen Webshop,

• wir erhalten Ihre Kontaktdaten aus früheren Anmeldeinformationen von unserem Betreiber-Vertriebspartner, um Ihnen unseren Service direkt bereitstellen zu können,

• wir beziehen Ihre Kontaktdaten zu Marketingzwecken aus Verzeichnissen mit Entscheidungsträgern in Unternehmen und

• wenn Sie sich für unsere Services über Ihr Social-Media-Konto registrieren, speichern wir Ihre E‑Mail-Adresse von diesem Konto, um Ihre Registrierung zu authentifizieren und Sie kontaktieren zu können.

Aufgrund der technischen Umgebung (d. h. Internet, App Store-Ökosystem und soziale Netzwerke) sind wir nicht in der Lage, sämtliche Aktivitäten zur Erfassung und Verarbeitung im Zusammenhang mit der Datenanalyse selbst durchzuführen. Wir müssen einige Daten (wie Android Marketing ID und andere, ähnliche Kennzeichner) mit unseren Partnern für Online-Analyse und ‑Marketing austauschen, um unsere digitalen Analyse- und Marketingaktivitäten zu ermöglichen. Die überwiegende Mehrheit der Daten, die wir über Sie haben, wird nicht an Dritte weitergegeben.

Einige unserer Subunternehmer, die Analyseleistungen für unsere Produkte bieten, können ebenfalls auf den von ihnen erfassten Daten basierende, zusammenfassende Berichte erstellen und veröffentlichen. In diesen Fällen enthalten die Statistiken und zusammenfassenden Berichte keine Daten, die mit einer bestimmten Person in Verbindung gebracht werden können.

Unsere Services werden in Verbindung mit unseren Partnern erbracht, und unsere Services und Websites können Services von Drittanbietern integrieren oder mit diesen interagieren. Dieses Datenschutzdokument gilt für personenbezogene Daten nur solange, wie sich diese Daten im Einflussbereich von F‑Secure befinden. Wenn Ihre personenbezogenen Daten von anderen Einheiten für deren unabhängige Zwecke verarbeitet werden, ist diese andere Partei dafür verantwortlich, Ihre personenbezogenen Daten in gerechtfertigter Weise in Übereinstimmung mit deren Richtlinien zu verarbeiten und Ihre datenschutzrechtlichen Rechte zu erfüllen.

Dies gilt überwiegend in folgenden Szenarien:

• Webshop: Unser Webshop wird teilweise von einem Drittanbieter-Reseller geführt. Die Daten, die Sie bei der Registrierung eingeben, werden gemäß der F‑Secure-Richtlinien verarbeitet, aber für den eigentlichen Kauf und damit in Verbindung stehende Aktivitäten gelten die Richtlinien unserer Webshop-Anbieter.

• Abfragen des Gerätestandorts: Wenn Sie den Standort Ihres Geräts über unsere Services abfragen, muss der Kartenanbieter die entsprechenden geografischen Daten verarbeiten. Zum Zeitpunkt der Veröffentlichung dieses Vermerks verwendet F‑Secure Google Maps in unseren Services für die Standortbestimmung und Suche von Geräten. Entsprechend gelten bei Ihrer Nutzung dieser Funktionen die Google-Datenschutzrichtlinien.

Definitionen

Darauf beziehen wir uns, wenn wir in dieser Richtlinie bestimmte Begriffe verwenden.

Kunde bzw. Sie bezieht sich auf jegliche betroffene Personen, die unsere Services erwerben, sich für deren Nutzung registrieren oder unsere Services nutzen, deren Geräte und Datenverkehr durch unsere Services geschützt sind, oder die personenbezogene Informationen an uns weitergeben. Diese Informationen können durch Nutzung unserer Services, über Websites, per Telefon, E‑Mail oder Registrierungsformular oder über andere, ähnliche Kanäle an uns weitergegeben worden sein.

Personenbezogene Daten bezieht sich auf Informationen zu Privatpersonen, die Rückschlüsse auf diese Personen, ihre Familien oder die in ihrem Haushalt lebenden Personen zulassen. In diesen Daten, die wir während der Bereitstellung unserer Services verarbeiten, können Namen, E‑Mail-Adressen und Postanschriften, Telefonnummern, Rechnungs- und Kontodaten sowie weitere, eher technische Informationen enthalten sein, die mit Ihnen, Ihrem Gerät oder Ihrem/dessen Verhalten verknüpft werden können.

Services bezieht sich auf Services oder Produkte, die von F‑Secure hergestellt oder vertrieben werden, einschließlich Software, Web-Lösungen, Tools und zugehörige Support-Services.

Dienstanbieterpartner bezeichnet einen Drittanbieter, der F‑Secure-Produkte verkauft und vertreibt, beispielsweise Mobilfunk- oder Breitbanddienstanbieter, Banken und Versicherungsunternehmen. Das F‑Secure-Produkt kann mit der Marke des Dienstanbieters gemeinsam vermarktet werden.

Website bezieht sich auf die Website f-secure.com oder eine andere von F‑Secure gehostete oder kontrollierte Website, einschließlich der zugehörigen Unter-Websites und browserbasierten Serviceportale.

Änderungen

Diese Version der Richtlinie präzisiert, aktualisiert und ersetzt die vorherige Version. Um dieses Dokument immer auf dem neuesten Stand zu halten, werden wir es auch in Zukunft von Zeit zu Zeit ändern und ergänzen.

Wir veröffentlichen Änderungen am Richtliniendokument auf unserer Website oder auf jedem Interaktionspunkt, auf dem sie zuvor zur Verfügung gestellt wurde. Wenn es sich um bedeutende Änderungen handelt, benachrichtigen wir Sie gegebenenfalls auch anderweitig. Jegliche Änderungen sind ab dem Datum gültig, an dem das geänderte Richtliniendokument veröffentlicht wird.