Datenschutzhinweis von Smartsheet
Wir bei Smartsheet sind uns darüber im Klaren, dass Sie wissen müssen, wie Ihre Daten (d. h. personenbezogene Daten) verwendet werden. Der Datenschutzhinweis von Smartsheet besteht aus dieser Seite und den nachstehenden spezifischen Hinweisen, in denen beschrieben wird, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, und in denen des Weiteren Ihre diesbezüglichen Rechte und Wahlmöglichkeiten erläutert werden. „Wir“ (oder „Uns“) sind Smartsheet Inc. (einschließlich aller relevanten verbundenen Unternehmen) und „Sie“ können ein Besucher einer unserer Websites sein, einschließlich www.smartsheet.com („Websites“) oder ein Benutzer unserer Online-Dienste und -Anwendungen und zugehöriger herunterladbarer Software („Angebote“).
Aufbewahrung personenbezogener Daten
Schutz personenbezogener Daten
Personenbezogene Daten von Kindern
Internationale Transfers und Privacy Shield-Datenschutzhinweis
Datenschutzrechte für Einwohner Kaliforniens
Änderungen an diesem Datenschutzhinweis
Versionskontrolle der englischen Fassung
Wer wir sind
Smartsheet Inc. hat seinen Hauptsitz im US-Bundesstaat Washington und unterhält verschiedene andere Niederlassungen in den Vereinigten Staaten. Sie können hier mehr über uns und unsere Angebote erfahren.
Smartsheet Inc. kann personenbezogene Daten zum Zwecke unserer oder der internen Geschäftsabwicklung unserer Partner (z. B. wenn Sie die Dienstleistungen eines Partners in Anspruch nehmen oder kaufen, wenn Sie sich bei einer unserer weltweiten Niederlassungen bewerben usw.), der Vermarktung ähnlicher Produkte oder zur Erfüllung anderer gesetzlicher Anforderungen an unsere verbundenen Unternehmen weitergeben, insbesondere an Smartsheet UK Limited, Smartsheet Australia Pty Limited und Brandfolder, Inc. (eine vollständige Liste finden Sie hier). Ein Verweis auf „Smartsheet“, „wir“ oder „uns“ ist ein Verweis auf Smartsheet Inc. und das jeweilige verbundene Unternehmen, das an der Verarbeitung beteiligt ist.
Ihre Wahlmöglichkeiten
Marketing-Kommunikation. Sie können jederzeit ändern, wie wir Sie per E-Mail zu Marketing- oder Werbezwecken kontaktieren dürfen. Dies beinhaltet die Möglichkeit, den Erhalt von E-Mails von uns zu Marketing- oder Werbezwecken insgesamt abzulehnen. Um zu ändern, wie wir Sie per E-Mail kontaktieren dürfen, befolgen Sie die Anweisungen in den von uns gesendeten Marketing-E-Mails oder klicken Sie hier. Weitere Einstellungen hinsichtlich der Kommunikation zu Marketing- oder Werbezwecken können Sie in unserem unten verlinkten Preference Center vornehmen. Ihre Präferenzen in Bezug auf die Marketing-Kommunikation können Sie auch in den persönlichen Einstellungen der Angebote festlegen. Weitere Informationen finden Sie in diesem Hilfeartikel.
Benutzerdefinierte Zielgruppen. Wenn Sie nicht möchten, dass wir Sie in benutzerdefinierte Zielgruppen von Drittanbietern aufnehmen, reichen Sie dieses Formular ein. Weitere Informationen zu unserer Verwendung benutzerdefinierter Zielgruppen finden Sie in unserem Cookie-Hinweis.
Cookies. Bitte lesen Sie unseren Cookie-Hinweis, um mehr über Cookies zu erfahren und Ihre Wahlmöglichkeiten in Bezug auf Cookies auszuüben.
Ihre Rechte
Sie haben gegebenenfalls bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, die sich aus lokalen Datenschutzgesetzen (z. B. der Datenschutz-Grundverordnung oder dem California Consumer Privacy Act) oder aus Ihrer Nutzung unserer Angebote ergeben. Diese Rechte können Folgendes umfassen:
Zugriff. Sie können uns bitten, zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, Ihnen Einzelheiten zu dieser Verarbeitung zur Verfügung zu stellen und Ihnen eine Kopie Ihrer personenbezogenen Daten auszuhändigen.
Löschung. Sie können uns bitten, Ihre personenbezogenen Daten zu löschen, wenn bestimmte Bedingungen erfüllt sind. Wir sind nicht verpflichtet, Ihrer Aufforderung zur Löschung Ihrer personenbezogenen Daten nachzukommen, wenn die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Widerspruch. Sie können einer etwaigen Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage unserer „berechtigten Interessen“ erfolgt, schriftlich widersprechen, wenn Sie der Ansicht sind, dass Ihre Grundrechte und Grundfreiheiten unsere berechtigten Interessen überwiegen. Wenn Sie unserer Verarbeitung Ihrer personenbezogenen Daten schriftlich widersprechen, haben wir anschließend die Möglichkeit, nachzuweisen, dass wir zwingende berechtigte Interessen haben, die Ihre Rechte und Freiheiten überwiegen. Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke widersprechen. Dazu zählt die Profilerstellung, soweit sie mit einem solchen Direktmarketing in Verbindung steht. Wir werden dann die Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke einstellen.
Portabilität. Sie können uns bitten, Ihnen Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen, maschinenlesbaren Format bereitzustellen, oder Sie können verlangen, dass sie direkt an einen anderen Datenverantwortlichen „portiert“ werden, jedoch nur, wenn unsere Verarbeitung auf Ihrer Zustimmung beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Richtigstellung. Sie können die Aktualisierung oder Richtigstellung bestimmter Daten ersuchen. Wir können diese Daten auf ihre Richtigkeit hin überprüfen, bevor wir sie korrigieren. Manche Daten können Sie selbst in den persönlichen Einstellungen der Angebote aktualisieren oder korrigieren.
Einschränkung der Verarbeitung. Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (d. h. aufzubewahren, aber nicht zu verwenden), jedoch nur in den folgenden Fällen: wenn Sie ihre Richtigkeit bestreiten (siehe „Richtigstellung“ weiter oben) und wir die Richtigkeit überprüfen; wenn die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung verlangen; wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden, wir sie aber zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen; oder wenn Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben und die Prüfung etwaiger überwiegender Gründe noch aussteht. Wir können Ihre personenbezogenen Daten nach einem Antrag auf Einschränkung der Verarbeitung weiterhin verwenden, sofern wir Ihre Zustimmung haben, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder die Rechte anderer zu schützen.
Widerruf der Einwilligung. Sie können Ihre zuvor erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die stattgefunden hat, bevor der Widerruf in Kraft getreten ist. Wenn Sie Fragen zum Widerruf einer erteilten Einwilligung haben, füllen Sie bitte dieses Formular aus.
Ausübung von Rechten. Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte über dieses Formular oder über die im Abschnitt „Kontaktmöglichkeiten“ angegebenen Kontaktdaten. Wir werden Sie aufgrund der Ausübung Ihrer Wahlmöglichkeiten und Rechte nicht diskriminieren oder Ihnen unsere Leistungsangebote verweigern, Ihnen keine anderen Tarife berechnen (auch nicht in Form von Strafen oder Rabatten/Vergünstigungen), kein anderes Niveau oder keine andere Angebotsqualität anbieten und auch nicht andeuten, dass Sie in irgendeiner Weise anders behandelt werden. Wir werden alle Anforderungen in Übereinstimmung mit den geltenden Gesetzen innerhalb eines angemessenen Zeitraums bearbeiten. Um eine Anforderung ordnungsgemäß bearbeiten zu können, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir anfragebezogene Maßnahmen ergreifen.
Aufbewahrung personenbezogener Daten
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die in unseren Hinweisen dargelegten Zwecke (siehe „Nutzung personenbezogener Daten“ in den jeweiligen Hinweisen) oder, falls zutreffend, in Übereinstimmung mit den entsprechenden Bedingungen in einer Vereinbarung zwischen Ihnen und Smartsheet erforderlich ist. Wir werden Ihre personenbezogenen Daten länger aufbewahren, wenn dies für Steuer- oder Buchhaltungszwecke erforderlich ist, um sicherzustellen, dass wir in der Lage sind, Ansprüche zu verteidigen oder geltend zu machen, um Streitigkeiten beizulegen und unsere vertraglichen Rechte durchzusetzen oder wenn ein berechtigter Bedarf unsererseits besteht. Im Allgemeinen werden wir personenbezogene Daten jedoch nicht länger als sieben Jahre nach dem Datum der letzten Kommunikation mit Ihnen aufbewahren. Wenn personenbezogene Daten nicht mehr benötigt werden, anonymisieren oder entsorgen wir sie auf sichere Weise.
Schutz personenbezogener Daten
Wir verpflichten uns zur Implementierung und Beibehaltung angemessener und geeigneter technischer, physischer und administrativer Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten. Allerdings kann kein Unternehmen, auch nicht Smartsheet, die absolute Sicherheit der Internetkommunikation garantieren. Weitere Informationen finden Sie in unserem Trust Center.
Personenbezogene Daten von Kindern
Unsere Websites richten sich nicht an Kinder unter 18 Jahren und wir erfassen nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn Sie unter 18 Jahre alt sind, nutzen Sie die Websites oder Angebote nicht und geben Sie keine personenbezogenen Daten an uns weiter. Wenn Sie erfahren, dass jemand unter 18 Jahren uns unrechtmäßig personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte.
Internationale Transfers und Privacy Shield-Datenschutzhinweis
Die Verarbeitungsaktivitäten von Smartsheet finden vorrangig in den Vereinigten Staaten statt, wie unter https://www.smartsheet.com/data-access-and-transfers beschrieben. Von uns erfasste personenbezogene Daten können in die Vereinigten Staaten oder andere Gerichtsbarkeiten, in denen Smartsheet, unsere verbundenen Unternehmen oder Dienstleister ansässig sind, übertragen, dort verwendet und gespeichert werden. Diese Länder (einschließlich der Vereinigten Staaten) garantieren möglicherweise nicht das gleiche Schutzniveau für personenbezogene Daten wie das Land, in dem Sie leben. Indem Sie uns Ihre personenbezogenen Daten zur Verfügung stellen, stimmen Sie einer solchen Übertragung und/oder Verarbeitung zu. Smartsheet prüft die Umstände aller grenzüberschreitenden Datenübertragungen und verfügt über geeignete Sicherheitsvorkehrungen, die gewährleisten, dass Ihre personenbezogenen Daten gemäß diesem Datenschutzhinweis geschützt bleiben. Im Falle einer solchen Übertragung stellen wir sicher, dass: (i) die personenbezogenen Daten in Länder übermittelt werden, die anerkanntermaßen ein gleichwertiges Schutzniveau bieten; oder (ii) die Übertragung gemäß angemessenen Garantien erfolgt, wie z. B. den geltenden Standardvertragsklauseln.
Ungeachtet des Urteils des Gerichtshofs der Europäischen Union (C-311/18, oft als Schrems II bezeichnet) nehmen Smartsheet und seine verbundenen Unternehmen weiterhin am Framework und den Grundsätzen des EU-U.S. und U.S.-Swiss Privacy Shield (zusammen die „Privacy Shield-Grundsätze“) teil. Wir verpflichten uns zur Einhaltung der Privacy Shield-Grundsätze in Bezug auf personenbezogene Daten, die aus dem Europäischen Wirtschaftsraum („EWR“), dem Vereinigten Königreich und der Schweiz in die Vereinigten Staaten übermittelt werden. Unter https://www.privacyshield.gov/ können Sie die Privacy Shield-Grundsätze einsehen, mehr über Privacy Shield erfahren und unsere Privacy Shield-Zertifizierung einsehen. Die Verpflichtungen von Smartsheet gemäß den Privacy Shield-Grundsätzen unterliegen den Ermittlungs- und Vollstreckungsbefugnissen der US-amerikanischen Kartellbehörde (United States Federal Trade Commission). In bestimmten Situationen müssen wir auf rechtmäßige Anfragen von Behörden hin möglicherweise personenbezogene Daten offenlegen, einschließlich zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen (weitere Informationen finden Sie in unserem Trust Center). Smartsheet ist und bleibt verantwortlich für die Verarbeitung personenbezogener Daten, die es im Rahmen des jeweiligen Privacy Shield-Frameworks erhält und anschließend an einen Dritten weitergibt, der als Beauftragter im Namen von Smartsheet handelt (siehe „Weitergabe personenbezogener Daten“ in dem entsprechenden Hinweis). Wir halten uns an die Privacy Shield-Grundsätze bei allen Weiterleitungen personenbezogener Daten aus dem EWR, einschließlich der Haftungsbestimmungen für die Weiterleitung. Im Falle eines Widerspruchs zwischen den Bedingungen in diesem Hinweis und den Privacy Shield-Grundsätzen gelten die Privacy Shield-Grundsätze.
Darüber hinaus hat Smartsheet zwischenbetriebliche Vereinbarungen zur Übermittlung personenbezogener Daten zwischen unseren verbundenen Unternehmen getroffen, die alle unsere verbundenen Unternehmen dazu verpflichten, die von ihnen verarbeiteten personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen zu schützen. Wir haben ähnliche geeignete Sicherheitsvorkehrungen bei unseren Drittanbietern und Partnern implementiert, wo dies gesetzlich vorgeschrieben ist. Weitere Einzelheiten finden Sie auf der Webseite unserer Unterauftragsverarbeiter.
Datenschutzrechte für Einwohner Kaliforniens
Für Einzelpersonen und Haushalte in Kalifornien bietet dieser Abschnitt weiterführende Informationen zu personenbezogenen Daten, die wir zu Ihrer Person erfasst haben oder erfassen könnten, sowie zu den Rechten, die Ihnen im Rahmen des California Consumer Privacy Act („CCPA“) und des California Privacy Rights Act („CPRA“) zustehen. Einzelheiten zu den Daten, die wir in den vergangenen 12 Monaten erfasst haben und in der Zukunft erfassen könnten, und den entsprechenden Bezugsquellen entnehmen Sie dem Abschnitt „Von uns erfasste personenbezogene Daten“ in unserem allgemeinen Datenschutzhinweis. Weitere Details finden Sie in der Tabelle zum allgemeinen Datenschutzhinweis. Wenn Sie unsere Angebote nutzen, finden Sie diese Informationen auch unter „Von uns erfasste personenbezogene Daten“ in unserem Datenschutzhinweis für Smartsheet-Angebote und in der Tabelle der Datenschutzhinweise für Angebote. Unser Cookie-Hinweis erläutert, wie wir Cookies, Pixel und ähnliche Tracking-Technologien verwendet haben und ggf. weiterhin verwenden, um Informationen zu Ihrer Nutzung und automatisierten Interaktionen mit den Websites und Angeboten zu erfassen, und welche Rechte Sie haben, um unsere Verwendung dieser Technologien zu kontrollieren.
Wir erfassen personenbezogene Daten für die in unserem allgemeinen Datenschutzhinweis und dem Datenschutzhinweis für Smartsheet-Angebote in den jeweiligen Abschnitten „Nutzung personenbezogener Daten“ aufgeführten Geschäftszwecke.
Wir geben Ihre personenbezogenen Daten nur wie in unserem allgemeinen Datenschutzhinweis und dem Datenschutzhinweis für Smartsheet-Angebote in den jeweiligen Abschnitten „Weitergabe personenbezogener Daten“ beschrieben weiter bzw. geben diese preis.
Wir erfassen keine vertraulichen personenbezogenen Daten. Als vertrauliche personenbezogene Daten gelten gemäß CCPA Sozialversicherungsnummern, Führerscheinnummern, staatliche Personalausweise, Reisepassnummern, Ihr exakter geografischer Standort, Ihre Abstammung oder ethnische Herkunft, religiöse oder philosophische Anschauungen, Gewerkschaftsmitgliedschaften, die Inhalte Ihrer Briefe und E-Mails (ausgenommen Smartsheet ist der angedachte Empfänger dieser Inhalte) oder genetische Daten. Wir erfassen keine Kontozugangsdaten, Finanzdaten oder Kredit- bzw. Debitkartennummern in Kombination mit Ihren Sicherheitscodes oder Kennwörtern. Sollten wir aus irgendeinem Grund vertrauliche personenbezogene Daten erfassen, dann geschieht dies ausschließlich gemäß Ihren Rechten und Wahlmöglichkeiten, wie im obigen Abschnitt „Ihre Rechte“ beschrieben, und im Hinblick auf einen klar definierten Geschäftszweck.
Vorbehaltlich bestimmter Einschränkungen stehen Ihnen im Rahmen des CCPA eine Reihe von Rechten zu, insbesondere:
- das Recht, weitere Einzelheiten zu den Kategorien oder bestimmten Teilen der von uns erfassten personenbezogenen Daten anzufordern (einschließlich der Frage, wie wir diese Daten verwenden und weitergeben).
- das Recht auf Löschung Ihrer personenbezogenen Daten.
- das Recht, von etwaigen „Verkäufen“ zurückzutreten.
- das Recht, aufgrund der Ausübung dieser Rechte nicht diskriminiert zu werden.
Diese Rechte untergraben nicht die Rechte, die Ihnen gemäß Abschnitt „Ihre Rechte“ zustehen. Sie können von diesen Rechten Gebrauch machen, indem Sie uns wie im unten stehenden Abschnitt „Kontaktmöglichkeiten“ beschrieben kontaktieren. Sie können auch jemanden damit beauftragen, von diesen Rechten in Ihrem Namen Gebrauch zu machen. Wir können weitere Informationen anfordern, um Ihre Identität zu überprüfen.
Änderungen an diesem Datenschutzhinweis
Wir behalten uns vor, diesen Hinweis von Zeit zu Zeit zu ändern, zu aktualisieren oder zu überarbeiten, um Änderungen unserer Datenschutzpraktiken, sich ändernde Technologien, Branchenpraktiken, gesetzliche Anforderungen oder sonstige Gründe zu berücksichtigen. Bei wesentlichen Änderungen, die sich auf die Art und Weise auswirken, wie wir mit Ihren Daten umgehen, werden wir Sie per E-Mail, über die Websites oder unsere Angebote oder auf andere rechtlich zulässige Weise informieren. Wir empfehlen Ihnen, diesen Datenschutzhinweis regelmäßig auf die neuesten Informationen zu unseren Datenschutzpraktiken zu überprüfen.
Kontaktmöglichkeiten
Sie haben das Recht, sich bei einer Datenschutzbehörde über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns zu beschweren, aber wir empfehlen Ihnen, sich zuerst an uns zu wenden. Wenn die Verarbeitung durch unsere verbundenen Unternehmen erfolgt, sind diese gemeinsam mit Smartsheet Inc. für Ihre personenbezogenen Daten verantwortlich. Am besten erreichen Sie uns, indem Sie dieses Formular ausfüllen. Der Datenschutzbeauftragte von Smartsheet dient als Datenschutzkontakt von Smartsheet und ist erreichbar unter:
Webformular: Datenschutz-Kontaktformular
E-Mail: privacy@smartsheet.com
Adresse: Attn: Legal – Privacy Office, 500 108th Ave NE, Suite 200, Bellevue WA 98004
Einwohner des EWR und des Vereinigten Königreichs. Der Verantwortliche für Ihre personenbezogenen Daten ist Smartsheet Inc. Wenn die Verarbeitung durch unsere verbundenen Unternehmen erfolgt, sind diese gemeinsam mit Smartsheet Inc. für Ihre personenbezogenen Daten verantwortlich. Sie können uns über dieses Formular kontaktieren oder sich an unseren Datenschutzbeauftragten („DSB“, Data Protection Officer (DPO)) wenden unter:
E-Mail: dpo@smartsheet.com
Beschwerden oder Fragen zu den Privacy Shield-Zertifizierungen von Smartsheet. Wenn Sie Fragen oder Beschwerden zu unserer Privacy Shield-Zertifizierung haben, füllen Sie dieses Formular aus oder senden Sie eine E-Mail an privacy@smartsheet.com. Wir antworten innerhalb von 45 Tagen nach Erhalt Ihrer Beschwerde und werden diese umgehend untersuchen und versuchen, die Angelegenheit zu klären. Wenn Sie Ihren Wohnsitz im EWR haben und Ihre Beschwerde nicht auf diesem Weg beigelegt werden kann, nehmen wir an dem von JAMS verwalteten Streitschlichtungsverfahren teil. Für Informationen darüber, wie Sie einen Privacy Shield-Anspruch bei JAMS einreichen können, wenden Sie sich bitte direkt an JAMS. Unter bestimmten Bedingungen (beschrieben auf der Privacy Shield-Website) können Sie ein bindendes Schiedsverfahren einleiten, wenn andere Streitschlichtungsverfahren ausgeschöpft sind.
Versionskontrolle der englischen Fassung
Sofern nicht durch örtliche Gesetze untersagt, werden nicht-englische Übersetzungen dieses Hinweises nur aus Zweckmäßigkeitsgründen zur Verfügung gestellt. Im Falle von Unklarheiten oder Konflikten zwischen den Übersetzungen ist die englische Version verbindlich und maßgebend.
Zuletzt aktualisiert: 5. Januar 2023