Die M des K und ihre weltweiten verbundenen Unternehmen und Tochtergesellschaften (zusammen “Die M des K “) schätzen Ihre Privatsphäre. Diese Datenschutzrichtlinie (“Richtlinie”) beschreibt, wie Die M des K Ihre persönlichen Daten erhebt, speichert, nutzt und weitergibt. Diese Richtlinie wird im Namen von Die M des K herausgegeben, so dass ein Verweis auf “wir”, “uns” oder “unser” in dieser Richtlinie ein Verweis auf das entsprechende Unternehmen in Die M des K ist, das für die Verarbeitung Ihrer persönlichen Daten verantwortlich ist.
Zusätzliche Informationen zum Datenschutz können in Angebotsbeschreibungen, Vertragsbedingungen, ergänzenden Datenschutzerklärungen oder Hinweisen enthalten sein, die vor oder zum Zeitpunkt der Datenerhebung bereitgestellt werden. Bestimmte Produkte und Dienstleistungen von Die M des K können zusätzliche spezifische Datenschutzhinweise enthalten. Im Falle von Konflikten gehen diese besonderen Datenschutzhinweise dieser allgemeinen Richtlinie vor.
Bitte beachten Sie, dass diese Richtlinie nur die Erfassung und Verarbeitung Ihrer personenbezogenen Daten durch Die M des K im Rahmen Ihrer direkten Interaktion mit Die M des K als individuelle betroffene Person regelt. Wenn Sie der Endnutzer eines Broadcom-Produkts sind, das von Ihrer Organisation beschafft wurde, gilt die Datenschutzrichtlinie Ihrer Organisation für die Nutzung dieses Produkts, und Die M des K wird Ihre persönlichen Daten in diesem Zusammenhang gemäß den Bedingungen der Datenverarbeitungsvereinbarung verarbeiten, die zwischen Ihrer Organisation und Die M des K besteht.
Welche Informationen sammeln wir über Sie und warum?
Wir können Sie bitten, uns personenbezogene Daten über sich selbst zur Verfügung zu stellen, um Ihnen Dienstleistungen anbieten zu können. Wenn Sie die von uns angeforderten personenbezogenen Daten nicht bereitstellen, kann dies dazu führen, dass wir unsere Dienstleistungen für Sie verzögern oder gar nicht erbringen können. “Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (einschließlich personenbezogener Daten” im Sinne des kalifornischen Verbraucherschutzgesetzes CCPA”, wie in Subdivision (o) des California Civil Code § 1798.140 definiert). Wir können die folgenden verschiedenen Kategorien von personenbezogenen Daten über Sie erfassen:
persönliche und geschäftliche Identifikationsmerkmale und Kontaktinformationen wie Name, Berufsbezeichnung, Firmenname, Kontakt-, Versand- und Rechnungsinformationen, Telefonnummer, E-Mail-Adresse; Internet- oder andere elektronische Netzwerkaktivitäten, d.h. technische Daten wie Domain-Name, Browsertyp und Betriebssystem, von Ihnen aufgerufene Webseiten, von Ihnen angeklickte Links, die IP-Adresse Ihres Geräts, Anmeldedaten, z.B. Benutzername, Kontonummer, Passwort, die Dauer Ihres Besuchs auf unserer Website und/oder der Nutzung unserer Dienste, die URL oder die Webseite, die Sie zu unserer Website geführt hat, Leistungs- und Nutzungsdaten über Ihre Nutzung unserer Produkte und Dienste, Daten, die Sie uns im Rahmen der Inanspruchnahme von technischer Unterstützung oder bei Interaktionen mit dem Kundendienst zur Verfügung stellen, Ihre persönlichen oder beruflichen Interessen, Ihre demografischen Daten, Ihre Erfahrungen mit unseren Produkten und Ihre Kontaktpräferenzen, und kommerzielle Informationen, d. h. Transaktionsdaten einschließlich Kreditkarten- und Zahlungsdaten, Transaktionshistorie.
Persönliche Daten können erforderlich sein, um die Zugangsberechtigung für bestimmte eingeschränkte Teile unserer Website oder Dienstleistungen zu bestimmen. Persönliche Daten, die online über Sie gesammelt werden, können mit Informationen kombiniert werden, die offline zur Verfügung gestellt oder von vertrauenswürdigen Drittparteien gesammelt werden.
Informationen, die wir direkt von Ihnen oder einer dritten Partei sammeln. Wir erheben personenbezogene Daten über Sie, wenn Sie unsere Website (“Die M des K”) besuchen, sich für unsere Dienstleistungen registrieren oder anmelden, unsere Produkte oder Dienstleistungen bestellen, ein Konto auf unserer Website anlegen, die Zusendung von Marketingmaterial oder Veröffentlichungen anfordern oder uns Feedback zu unseren Dienstleistungen oder unserer Website geben. Wir können auch personenbezogene Daten über Sie von Dritten erheben, z. B. von Personen, die von Ihnen bevollmächtigt wurden, in Ihrem Namen zu handeln, von Diensten Dritter, die Sie nutzen und die mit unseren Diensten interagieren, oder wenn Sie bei einer Veranstaltung personenbezogene Daten angegeben haben. Wir können Ihre personenbezogenen Daten auch aus anderen Quellen erfassen, sofern dies nach geltendem Recht zulässig ist, z. B. aus öffentlichen Datenbanken, gemeinsamen Marketingpartnern und Social-Media-Plattformen.
Informationen, die wir automatisch sammeln, einschließlich über Cookies und ähnliche Tracking-Technologien. Wir können automatisch Informationen über Ihre Nutzung unserer Website oder Dienste durch Cookies, Web-Beacons und andere Technologien erfassen. Wir können diese Informationen mit anderen Informationen kombinieren, die wir über Sie gesammelt haben, wie z. B. Ihren Benutzernamen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie unter dem unten stehenden Link.
Wie verwenden wir Ihre Informationen?
Wir verwenden die über Sie gesammelten Informationen, soweit angemessen und relevant, für die folgenden kommerziellen Zwecke:
um Sie als neuen Kunden zu registrieren; um Sie in die Lage zu versetzen, Produkte oder Dienstleistungen zu bestellen oder Software-Updates herunterzuladen; zur Bereitstellung von Dienstleistungen für Sie, einschließlich Programmen, Online-Diensten und Kundensupport; um Ihnen die Möglichkeit zu geben, Anfragen zu stellen und sich für individuelle Kommunikationsprogramme zu registrieren;
zur Anpassung der Inhalte und Informationen, die wir Ihnen senden oder anzeigen, um den Karriereteil der Website zu verwalten und Ihre Bewerbung zu bearbeiten; für Marketing- und Werbezwecke; um uns bei der Werbung für unsere Produkte und Dienstleistungen auf Websites Dritter zu unterstützen;
Wir verwenden die über Sie gesammelten Informationen, soweit angemessen und relevant, für die folgenden Geschäftszwecke:
um besser zu verstehen, wie Benutzer auf unsere Website, Produkte und Dienstleistungen zugreifen und diese nutzen, sowie für andere Forschungs- und Analysezwecke, einschließlich Datenanalyse, Audits, Betrugsüberwachung und -prävention, Entwicklung neuer Produkte, Erweiterung, Verbesserung oder Änderung unserer Website, Identifizierung von Nutzungstrends, Bestimmung der Wirksamkeit unserer Werbekampagnen und Betrieb und Erweiterung unserer Geschäftsaktivitäten; um unsere Beziehung zu Ihnen zu verwalten, wozu auch gehört, dass wir Sie über Änderungen unserer Bedingungen oder dieser Richtlinie benachrichtigen; wenn wir dies als notwendig und angemessen erachten, einschließlich: gemäß geltendem Recht, einschließlich Gesetzen außerhalb Ihres Wohnsitzlandes; um einem rechtlichen Verfahren nachzukommen; zur Durchsetzung unserer Bedingungen und Konditionen; um unseren Betrieb oder den Betrieb eines unserer verbundenen Unternehmen zu schützen; um unsere rechtlichen Ansprüche zu verteidigen; und um unsere Rechte, unsere Privatsphäre, unsere Sicherheit, unser Eigentum und/oder die unserer Partner, Sie oder andere zu schützen.
Besondere Kategorien personenbezogener Daten (“sensible personenbezogene Daten”), die Sie betreffen, werden von uns nur zu den oben oder in den entsprechenden ergänzenden Hinweisen genannten Zwecken verarbeitet, weil entweder:
- Sie haben uns Ihre ausdrückliche Zustimmung zur Verarbeitung dieser Daten gegeben; oder
- Die Verarbeitung ist erforderlich, um unseren Verpflichtungen aus dem Arbeits-, Sozialversicherungs- oder Sozialschutzrecht nachzukommen;
- Die Verarbeitung ist für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich; oder
- Sie haben die Informationen öffentlich gemacht.
Rechtsgrundlage der Verarbeitung
Um Ihre personenbezogenen Daten für die oben genannten kommerziellen und geschäftlichen Zwecke zu erheben, zu nutzen und anderweitig zu verarbeiten, können wir uns auf die folgenden Rechtsgrundlagen stützen, soweit dies im jeweiligen Kontext angemessen und relevant ist:
Unser berechtigtes Interesse an der Bereitstellung unserer Websites und der Bereitstellung der Dienste für Sie, sofern unser Interesse nicht durch das Risiko einer Beeinträchtigung Ihrer Rechte und Freiheiten überwogen wird. Ihre Einwilligung, wenn wir Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Aktivitäten erhalten haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die kontextabhängigen Einstellungsinstrumente nutzen, die in den Mitteilungen oder in den Benutzeroberflächen der Produkte und Dienste, die wir Ihnen anbieten, zur Verfügung stehen. Wenn dies nicht der Fall ist, wenden Sie sich bitte wie unten beschrieben an uns. Bitte beachten Sie jedoch, dass durch den Widerruf Ihrer Einwilligung die Rechtmäßigkeit der Verwendung Ihrer personenbezogenen Daten durch Die M des K auf der Grundlage Ihrer Einwilligung vor dem Widerruf nicht berührt wird. Zur Erfüllung vertraglicher Verpflichtungen, z. B. wenn Sie ein Produkt oder eine Dienstleistung von Die M des K erworben haben. So benötigen wir beispielsweise Ihre Kontaktdaten, um Ihre Bestellung auszuliefern, wenn Sie ein Produkt bei uns erworben haben. Zur Erfüllung der rechtlichen Verpflichtungen von Die M des K, wenn wir nach geltendem Recht verpflichtet sind, Ihre personenbezogenen Daten zu verarbeiten.
Wenn Sie Fragen haben oder weitere Informationen über die Rechtsgrundlage wünschen, auf der wir Ihre personenbezogenen Daten erheben, lesen Sie bitte die ergänzende(n) Datenschutzerklärung(en) der betreffenden Produkte oder Dienstleistungen, oder kontaktieren Sie uns wie unten beschrieben.
Verarbeitung personenbezogener Daten zum Zweck der Betrugsbekämpfung und der Netzwerk- und Informationssicherheit
Auf der Grundlage eines berechtigten Interesses verarbeiten wir personenbezogene Daten zum Zwecke der Betrugsbekämpfung und der Netz- und Informationssicherheit. Gemäß der EU-Datenschutzgrundverordnung (GDPR”) haben Organisationen ein anerkanntes berechtigtes Interesse an der Erhebung und Verarbeitung personenbezogener Daten, soweit dies zur Betrugsprävention und zur Gewährleistung der Netzwerk- und Informationssicherheit unbedingt erforderlich und verhältnismäßig ist. Gemäß der DSGVO bedeutet Netz- und Informationssicherheit die Fähigkeit eines Netzes oder eines Informationssystems, Ereignissen, Angriffen oder rechtswidrigen oder böswilligen Handlungen zu widerstehen, die die Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit gespeicherter oder übertragener Daten oder die Sicherheit der damit verbundenen Dienste, die von diesen Netzen und Systemen angeboten werden oder über diese zugänglich sind, beeinträchtigen könnten.
Sowohl als eigenständiges Unternehmen als auch als Anbieter von Zahlungssicherheitsdiensten und Cybersicherheitstechnologien und -diensten liegt es in unserem legitimen Interesse sowie im Interesse unserer Kunden, personenbezogene Daten in dem Umfang zu erheben und zu verarbeiten, der unbedingt erforderlich und angemessen ist, um “betrügerische Zahlungstransaktionen” zu verhindern und die Sicherheit unserer eigenen und der Zahlungstransaktionen und Informationsnetze und -systeme unserer Kunden zu gewährleisten. Dies umfasst die Entwicklung von Aufzeichnungen über Zahlungstransaktionen und Ressourcen zur Aufdeckung von Bedrohungen, die darauf abzielen, unsere Fähigkeit zur Aufdeckung betrügerischer Zahlungstransaktionen und die Fähigkeit von Netzwerken und Systemen zur Abwehr rechtswidriger oder böswilliger Handlungen und anderer schädlicher Ereignisse, die sich auf Informationsnetzwerke und -systeme auswirken (“Cyber-Bedrohungen”), aufrechtzuerhalten und kontinuierlich zu verbessern.
Zu den personenbezogenen Daten, die wir zur Verhinderung von betrügerischen Zahlungstransaktionen verarbeiten, gehören unter anderem:
Informationen in Bezug auf elektronische Zahlungsmittel und damit verbundene Berechtigungen; Informationen im Zusammenhang mit elektronischen Zahlungsvorgängen; Kontextbezogene Signale und Indikatoren für einen Betrugsverdacht; Verifizierungsinformationen zur Bestätigung oder Entkräftung eines Betrugsverdachts; und Beweise für vermuteten, aufgedeckten und/oder bestätigten Betrug.
Zu den personenbezogenen Daten, die wir für Zwecke der Netzwerk- und Informationssicherheit verarbeiten, gehören unter anderem Netzwerkverkehrsdaten im Zusammenhang mit Cyber-Bedrohungen, wie z. B.:
Absender-E-Mail-Adressen (z. B. von Quellen von SPAM); Empfänger-E-Mail-Adressen (z. B. von Opfern gezielter E-Mail-Cyberattacken); Reply-to-E-Mail-Adressen (z. B. von Cyberkriminellen konfiguriert, die bösartige E-Mails versenden); Dateinamen und Ausführungspfade (z. B. von bösartigen oder anderweitig schädlichen ausführbaren Dateien, die an E-Mails angehängt sind); URLs und zugehörige Seitentitel (z. B. von Webseiten, die bösartige oder anderweitig schädliche Inhalte verbreiten oder hosten); und/oder IP-Adressen (z. B. von Webservern und angeschlossenen Geräten, die an der Erzeugung, Verteilung, Übermittlung, dem Hosten, Zwischenspeichern oder sonstigen Speichern von Cyber-Bedrohungen wie bösartigen oder anderweitig schädlichen Inhalten beteiligt sind).
Je nach dem Kontext, in dem diese Daten erhoben werden, können sie personenbezogene Daten über Sie oder andere betroffene Personen enthalten. In solchen Fällen verarbeiten wir die betreffenden Daten jedoch nur in dem Umfang, der unbedingt erforderlich ist und in einem angemessenen Verhältnis zu den Zwecken der Aufdeckung, Sperrung, Meldung und Eindämmung des betrügerischen Zahlungsvorgangs oder der Cyber-Bedrohung steht, von der Sie und alle Organisationen betroffen sind, die sich auf unsere Produkte und Dienstleistungen verlassen, um ihre Zahlungsvorgänge, Informationsnetze und -systeme zu schützen. Wenn wir in diesem Zusammenhang personenbezogene Daten verarbeiten, werden wir nur versuchen, die betroffenen Personen zu identifizieren:
in dem Umfang, in dem dies ein fester Bestandteil der Dienstleistungen ist, mit denen unsere Kunden uns beauftragen, und als solcher für die Verhinderung des Betrugs und/oder die Beseitigung der betreffenden Cyber-Bedrohung unbedingt erforderlich ist, oder wenn und soweit dies gesetzlich vorgeschrieben ist.
Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten zu Unrecht erhoben wurden oder von Die M des K zu solchen Zwecken unrechtmäßig verarbeitet werden, lesen Sie bitte die Abschnitte “Ihre Rechte” und “Kontaktieren Sie uns” weiter unten. Bitte beachten Sie, dass, wenn festgestellt wird, dass Sie betreffende personenbezogene Daten von Die M des K verarbeitet werden, weil sie für die Verhinderung betrügerischer Zahlungstransaktionen oder für die Erkennung, Blockierung oder Abschwächung von Cyber-Bedrohungen von entscheidender Bedeutung sind, in bestimmten Fällen das berechtigte Interesse an einer solchen Verarbeitung so zwingend sein kann, dass es Vorrang vor Auskunfts-, Widerspruchs-, Berichtigungs- oder Löschungsanträgen in Bezug auf die betreffenden Daten hat.
Welche Wahlmöglichkeiten haben Sie in Bezug auf die Verwendung Ihrer personenbezogenen Daten durch uns?
Wir werden Ihre personenbezogenen Daten nicht für andere als die oben beschriebenen Zwecke verwenden oder weitergeben, ohne Sie vorher darüber zu informieren und Ihnen eine Wahlmöglichkeit einzuräumen, es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Zustimmung verarbeiten können, wenn dies erforderlich ist oder soweit es gesetzlich zulässig ist.
Wir werden Ihnen auch die Möglichkeit geben, uns mitzuteilen, ob Sie jederzeit bestimmte oder alle Kontakte von uns ablehnen möchten, und wir werden unser Möglichstes tun, um solche Wünsche zu erfüllen. Diese Wahlmöglichkeit wird am Ende unserer Online- oder Offline-Mitteilungen an Sie sowie auf vielen unserer Web-Registrierungsseiten angeboten. Sollten Sie Schwierigkeiten haben, Ihre Wahlmöglichkeiten auszuüben, setzen Sie sich bitte mit uns in Verbindung.
Was ist mit Kindern?
Wir erfassen nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass wir personenbezogene Daten von einer Person unter dreizehn (13) Jahren oder unter dem in Ihrem Land geltenden Schutzalter ohne elterliche Zustimmung erfasst haben, teilen Sie uns dies bitte über die im Abschnitt Kontakt beschriebenen Methoden mit.
Die Kategorien von Informationen, die Die M des K im vorangegangenen Kalenderjahr an Dritte für deren Direktmarketingzwecke weitergegeben hat; die Namen und Anschriften der Dritten, die diese Informationen erhalten haben, und – falls die Art der Geschäftstätigkeit eines Dritten nicht aus dessen Namen ersichtlich ist – Beispiele für die vermarkteten Produkte oder Dienstleistungen.
Sie haben das Recht, bis zu einer Anfrage pro Kalenderjahr eine Kopie dieser Informationen in einem standardisierten Format zu erhalten, und die Informationen sind nicht auf Sie persönlich zugeschnitten. Die für solche Anfragen vorgesehene E-Mail-Adresse von M des K ist die in den obigen Kontaktdaten angegebene Adresse. Wir behalten uns das Recht vor, Anfragen, die an andere als die in diesem Absatz genannten Adressen gerichtet sind, nicht zu beantworten.
Wie erfolgt die grenzüberschreitende Übermittlung von Daten?
Vorbehaltlich Ihrer Zustimmung oder soweit gesetzlich zulässig, können die von Ihnen zur Verfügung gestellten personenbezogenen Daten innerhalb von Die M des K über Staats- oder Landesgrenzen hinweg übermittelt werden. Dies kann zur Konsolidierung der Datenspeicherung oder zur Vereinfachung der Verwaltung von Kundeninformationen geschehen. Wir haben uns weltweit anerkannte Datenschutzprinzipien zu eigen gemacht und erheben und/oder übermitteln Ihre personenbezogenen Daten nur in dem Maße, wie es für die Abwicklung der Geschäfte und die Erbringung der angeforderten Dienstleistungen erforderlich ist.
In bestimmten Fällen, in denen personenbezogene Daten aus dem Europäischen Wirtschaftsraum in Länder übermittelt werden, die von der Europäischen Kommission nicht als Länder anerkannt werden, die ein angemessenes Schutzniveau für personenbezogene Daten bieten, unterliegen solche Übermittlungen alternativen angemessenen Sicherheitsvorkehrungen, insbesondere den von der Europäischen Kommission angenommenen Standarddatenschutzklauseln. Falls dies auf Sie zutrifft, können Sie Kopien dieser Schutzmaßnahmen erhalten, indem Sie sich mit uns in Verbindung setzen.
Was ist mit Änderungen an dieser Datenschutzrichtlinie?
Diese Datenschutzrichtlinie ist ab dem oben genannten Datum des Inkrafttretens gültig. Wir können diese Richtlinie von Zeit zu Zeit ändern, daher sollten Sie sie regelmäßig überprüfen. Wir werden alle Änderungen an dieser Richtlinie auf unserer Website veröffentlichen. Wenn wir Änderungen an dieser Richtlinie vornehmen, die sich wesentlich auf unsere Praktiken in Bezug auf die persönlichen Daten auswirken, die wir zuvor von Ihnen erfasst haben, werden wir uns bemühen, Sie im Voraus über eine solche Änderung zu informieren, indem wir die Änderung auf unserer Website hervorheben oder Ihnen eine E-Mail-Nachricht an die von Ihnen angegebene E-Mail-Adresse senden.