Datenschutzhinweis
Kontaktieren Sie das Datenschutzteam von F5
Veröffentlicht am: 23. Mai 2018
Zuletzt aktualisiert am: 28. September 2026
Dies ist die Datenschutzerklärung für die Marken F5 und NGINX. Sie erläutert, wie F5, Inc. und seine verbundenen Unternehmen (zusammen „F5“) mit Informationen über Sie umgehen, die in den nachfolgend beschriebenen Zusammenhängen erhoben werden.
- Verwaltung unserer Kundenbeziehungen, unter anderem über Konten, die Sie bei F5 einrichten.
- Vertrieb, einschließlich über Wiederverkäufer, Distributoren, Partner und Marktplätze von Drittanbietern.
- Unsere Zertifizierungsprogramme.
- Unsere Schulungsprogramme, einschließlich der F5 University.
- Unsere Veranstaltungen.
- Unsere Marketing- und Werbeprogramme.
- Unsere Investor Relations.
- Verwaltung unserer Websites und Apps im Zusammenhang mit den oben genannten Zwecken.
Dieser Datenschutzhinweis gilt auch für personenbezogene Daten, die F5 im Rahmen der Erbringung seiner Dienstleistungen (die „Dienstleistungen“) erhält. Bei vielen Dienstleistungen ist F5 in Bezug auf die personenbezogenen Daten, die im Rahmen der jeweiligen Dienstleistung erhoben werden, lediglich als „Auftragsverarbeiter“ (und nicht als Verantwortlicher) tätig. Das bedeutet, dass F5 die personenbezogenen Daten ausschließlich gemäß den Anweisungen des jeweiligen Kunden verarbeitet, sofern F5 nicht gesetzlich zu einem anderen Vorgehen verpflichtet ist. Die nachstehenden dienstleistungsspezifischen Datenschutzerklärungen erläutern die Rolle von F5 als Verantwortlicher oder Auftragsverarbeiter in Bezug auf bestimmte Dienstleistungen und enthalten zusätzliche Datenschutzinformationen.
- Datenschutzerklärung für F5 AI Guardrails und F5 AI Red Team
- Datenschutzerklärung für F5 Aspen Mesh
- Datenschutzerklärung für F5 BIG-IP & Service
- Datenschutzerklärung zum professionellen Zertifizierungsprogramm F5 Certified!™
- Datenschutzerklärung für F5 Distributed Cloud API Security
- Datenschutzerklärung für F5 Distributed Cloud Bot Defense
- Datenschutzerklärung für F5 Distributed Cloud CDN
- Datenschutzerklärung für F5 Distributed Cloud Client-Side Defense
- Datenschutzerklärung für F5 Distributed Cloud Data Intelligence
- F5 Distributed Cloud DDoS Mitigation
- F5 Distributed Cloud DNS & DNS-Load-Balancer
- Datenschutzerklärung für F5 Distributed Cloud Mobile App Shield
- F5 Distributed Cloud WAF
- Datenschutzerklärung für F5 NGINX One
- Datenschutzerklärung von F5 NGINX
- Datenschutzerklärung für F5 NGINXaaS
- Datenschutzerklärung von F5 Traffix
- Datenschutzerklärung für F5 Workforce AI Security
1. Welche Arten personenbezogener Daten erhebt F5?
Wir erheben, speichern und verwenden die folgenden Kategorien personenbezogener Daten:
- Kontakt- und berufliche Angaben, wie Name, E-Mail-Adresse, Telefonnummer, Berufsbezeichnung und Name des Arbeitgebers.
- Informationen über die Erfahrungen unserer Nutzer mit Produkten, Diensten, Websites, Veranstaltungen, Webinaren sowie Online-Foren und -Communitys von F5, wie etwa DevCentral.
- Kontaktdaten, die aus Interaktionen der Mitarbeiter unserer bestehenden oder potenziellen Kunden mit F5 hervorgehen (z. B. Interaktionen mit dem Kundenservice).
- Informationen über die Interessen tatsächlicher oder potenzieller Nutzer.
- Zahlungsinformationen für Käufe bei F5.
- Audio- und Bildinformationen, wie etwa Videoüberwachungsaufnahmen und Aufzeichnungen bestimmter Anrufe, Besprechungen und Veranstaltungen.
- Zusätzliche Angaben zu Zertifizierungskandidaten, darunter:
- Identitätsdokumente und andere personenbezogene Daten, die ausschließlich zur Überprüfung der Identität des Prüfungskandidaten und zur Gewährleistung der Prüfungssicherheit erhoben werden (z. B. Fotos, Fingerabdrücke oder Handvenenscans).
- Personenbezogene Daten, die zur Beantragung von Prüfungsanpassungen eingereicht werden (z. B. Angaben zu gesundheitlichen oder sprachlichen Einschränkungen).
- Testergebnisse.
- Sonstige personenbezogene Daten, die im Zusammenhang mit unseren Diensten erhoben werden, wie in der jeweiligen dienstspezifischen Datenschutzerklärung beschrieben.
Wir erhalten personenbezogene Daten direkt von Ihnen oder Ihrem Arbeitgeber sowie aus Drittquellen wie unseren Unity-Partnern (https://www.f5.com/partners/find-a-partner) (darunter Wiederverkäufer und Vertriebspartner), von Drittanbieter-Marktplätzen, auf denen unsere Produkte angeboten werden (z. B. AWS und Google Cloud Platform), von Datenhändlern (z. B. Dun & Bradstreet), Marketingunternehmen, durch Empfehlungen von Kunden und Nutzern sowie aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und LinkedIn. Im Rahmen einiger Dienste erhalten wir personenbezogene Daten von unseren Kunden oder von Personen, die mit unseren Kunden oder deren Online-Angeboten interagieren.
In einigen Fällen erhebt F5 personenbezogene Daten mithilfe der in Abschnitt 7 beschriebenen Technologie.
2. Wie verwendet F5 personenbezogene Daten und gibt sie an andere weiter?
F5 verwendet personenbezogene Daten und gibt sie zu folgenden Zwecken weiter:
- Zur Analyse, Verbesserung und Weiterentwicklung der Produkte und Services von F5.
- Zur Bereitstellung unserer Produkte, Services, Veranstaltungen, Websites, Communitys, Schulungen und sonstigen geschäftlichen Angebote.
- Zahlungen abwickeln.
- Zur Pflege unserer Beziehungen zu Kunden, Partnern, Wiederverkäufern, Vertriebspartnern, Veranstaltungsteilnehmern, Investoren und anderen Personen (was die Offenlegung personenbezogener Daten gegenüber diesen Personen umfassen kann).
- Für Marketing, Werbung und sonstige Kommunikation (einschließlich der Anpassung dieser Kommunikation an bestimmte Empfänger).
- Um einem Dritten (z. B. einem Arbeitgeber) den von einer Person angegebenen Zertifizierungsstatus zu bestätigen oder zu verneinen.
- Für Umfragen und sonstige Marktforschung.
- Für Sicherheit, IT-Management und damit verbundene Forschung.
- Zur Durchsetzung der rechtlichen Bestimmungen, die für unsere geschäftlichen und kommerziellen Beziehungen gelten (beispielsweise können wir im Rahmen einer Streitigkeit personenbezogene Daten gegenüber der Gegenpartei, einem Richter oder einem Schiedsrichter offenlegen).
- Zur Gewährleistung der Sicherheit und Geschäftskontinuität.
- Zur Einhaltung gesetzlicher Vorschriften oder in anderen Fällen, in denen wir der Ansicht sind, dass die Nutzung oder Offenlegung der Daten zum Schutz der Rechte, der Sicherheit und des Eigentums von F5 oder anderen angemessen ist (beispielsweise wenn wir verpflichtet sind, Daten aufgrund rechtmäßiger Anfragen von Behörden offenzulegen, etwa um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfüllen).
- Im Falle eines tatsächlichen oder geplanten Unternehmensverkaufs, einer Fusion, Konsolidierung, Änderung der Kontrollverhältnisse, Übertragung wesentlicher Vermögenswerte oder Umstrukturierung oder zur Durchführung einer Due-Diligence-Prüfung im Vorfeld eines solchen Ereignisses (wenn beispielsweise ein Unternehmen F5 übernehmen würde, könnte es auch die von uns gespeicherten personenbezogenen Daten übernehmen).
- Für andere von unseren Kunden oder Nutzern gewünschte oder gestattete Zwecke.
Zu diesen Zwecken können wir personenbezogene Daten beispielsweise an folgende Empfänger weitergeben:
- unsere verbundenen Unternehmen;
- unsere Kunden;
- Dienstleister, Anbieter und andere Dritte, die uns unterstützen, wie etwa unsere Unity-Partner, Veranstaltungsdienstleister, Zahlungsabwickler, Marketingdienstleister, Testanbieter, Analysedienstleister, Anbieter technischer Dienstleistungen (z. B. Anbieter von Datenspeicher-, Datensicherungs- und CRM-Systemen) sowie andere Unterauftragnehmer;
- gemeinsame Marketingpartner;
- Sicherheitsforscher;
- Arbeitgeber und andere Personen, die den angegebenen Zertifizierungsstatus einer Person überprüfen möchten;
- an der Streitbeilegung beteiligte Stellen (wie etwa ein Schiedsrichter oder eine Gegenpartei);
- Unternehmen, die an potenziellen oder tatsächlichen bedeutenden Unternehmenstransaktionen oder -ereignissen beteiligt sind (wie etwa den im vorletzten Punkt der obigen Liste der Verwendungszwecke und Offenlegungen beschriebenen);
- staatliche Stellen.
Diese Nutzungen und Offenlegungen unterliegen ebenfalls unseren vertraglichen Verpflichtungen.
3. Aus welchen rechtlichen Gründen darf F5 dies tun?
Die Gesetze einiger Rechtsordnungen verpflichten Verantwortliche dazu, Sie über die Rechtsgrundlagen zu informieren, die es ihnen gestatten, Ihre personenbezogenen Daten zu verwenden oder offenzulegen. Soweit diese Gesetze Anwendung finden, stützen wir uns auf folgende Rechtsgrundlagen:
- Berechtigte Interessen: Wir verarbeiten personenbezogene Daten, weil dies den berechtigten Interessen von F5 (oder denen unserer Kunden, Geschäftspartner oder Lieferanten) bei geschäftlichen Aktivitäten wie den nachstehend aufgeführten dient und weil diese Datenverarbeitung Ihre Interessen, Rechte und Freiheiten nicht unangemessen beeinträchtigt:
- Bereitstellung von Cybersicherheit und Verwaltung von IT-Ressourcen
- Schutz von Geschäftsaktivitäten, Personen und Eigentum
- Kundenservice anbieten
- Marketing und Werbung (einschließlich des Versands bestimmter Direktwerbung)
- Analyse und Verbesserung der Geschäftstätigkeit
- Risiken und rechtliche Angelegenheiten managen
- Zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber der betroffenen Person: Ein Teil unserer Verarbeitung personenbezogener Daten ist erforderlich, um unsere vertraglichen Verpflichtungen gegenüber betroffenen Personen zu erfüllen oder auf deren Wunsch hin Maßnahmen zu ergreifen, da wir beabsichtigen, mit ihnen einen Vertrag abzuschließen. Auf diese Rechtsgrundlage stützen wir uns beispielsweise, wenn wir die Zahlungsdaten einer Person für eine Zertifizierungsprüfung verarbeiten.
- Einwilligung:
- Wenn das Gesetz eine Einwilligung vorschreibt, sowie in einigen anderen Fällen, verarbeiten wir personenbezogene Daten auf Grundlage einer Einwilligung. Beispielsweise führen wir einen Teil unseres Direktmarketings auf Grundlage einer Einwilligung durch.
- Wenn das Gesetz eine ausdrückliche Einwilligung verlangt, verwenden wir personenbezogene Daten auf dieser Grundlage.
- Sofern gesetzlich zulässig, können wir unter Umständen aus den Umständen auf eine Einwilligung schließen.
- Einhaltung gesetzlicher Vorschriften: Mitunter müssen wir personenbezogene Daten verwenden und offenlegen, um unseren gesetzlichen Verpflichtungen nachzukommen.
- Rechtsansprüche: Manchmal verwenden wir personenbezogene Daten oder legen sie offen, weil dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Welche Rechte und Wahlmöglichkeiten in Bezug auf personenbezogene Daten (einschließlich des Widerspruchs gegen Direktwerbung) stehen Ihnen zur Verfügung?
Für personenbezogene Daten, die wir über unsere Dienste erheben, enthält die Datenschutzerklärung des jeweiligen Dienstes Anweisungen dazu, wie Sie Ihre gesetzlichen Rechte in Bezug auf diese Daten ausüben können. Wenn wir solche Daten ausschließlich im Auftrag eines Kunden verarbeiten, weisen diese Anweisungen in der Regel darauf hin, dass Sie sich zur Ausübung dieser Rechte an den Kunden wenden sollten. Wenn Sie sich in solchen Fällen stattdessen an F5 wenden, leiten wir Ihre Anfrage normalerweise an den betreffenden Kunden weiter (sofern uns dessen Identität bekannt ist) und unterstützen diesen Kunden bei der Bearbeitung der Anfrage, vorbehaltlich etwaiger besonderer vertraglicher Vereinbarungen mit diesem Kunden.
Für andere personenbezogene Daten (einschließlich bestimmter personenbezogener Daten, die wir über einige unserer Dienste erheben) bieten wir Ihnen die nachstehenden Möglichkeiten, Ihre Rechte und Wahlmöglichkeiten hinsichtlich unserer Nutzung Ihrer personenbezogenen Daten auszuüben. Viele davon unterliegen wichtigen Einschränkungen oder Ausnahmen gemäß den geltenden Gesetzen und, soweit anwendbar, dem Datenschutzrahmen EU–USA, Schweiz–USA und Vereinigtes Königreich–USA (zusammen „Datenschutzrahmen“).
- Sie können bestimmte Informationen überprüfen und aktualisieren, indem Sie sich bei den entsprechenden F5-Websites oder Onlinediensten anmelden.
- Unsere Marketing-E-Mails und bestimmte andere Mitteilungen enthalten Anweisungen zur Abmeldung, mit denen Sie den Erhalt dieser Mitteilungen einschränken oder beenden können. Die Bearbeitung einer Abmeldung kann einige Zeit in Anspruch nehmen, wir werden uns jedoch bemühen, Ihrer Anfrage schnell nachzukommen. Bestimmte Mitteilungen (z. B. abrechnungsbezogene Mitteilungen oder Notfallmeldungen) können Sie nicht abbestellen.
- Sie können in Bezug auf unsere Verwendung bestimmter Cookies und ähnlicher Technologien von Ihrem Widerspruchsrecht Gebrauch machen, Widerspruch einlegen oder Ihre Einwilligung widerrufen, wie nachstehend in Abschnitt 7 beschrieben.
- Nach dem Recht Ihres Landes (beispielsweise im Vereinigten Königreich, im Europäischen Wirtschaftsraum oder in der Schweiz) stehen Ihnen möglicherweise zusätzliche Rechte zu, etwa das Recht, Auskunft über bestimmte von uns gespeicherte personenbezogene Daten sowie deren Berichtigung oder Löschung zu verlangen. In einigen Fällen sind Sie möglicherweise berechtigt, eine Kopie der personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format zu erhalten oder zu verlangen, dass wir diese an einen Dritten übermitteln. Das Gesetz kann Ihnen außerdem das Recht einräumen, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen oder Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zu widerrufen (wobei die Rechtmäßigkeit der vor Wirksamwerden Ihres Antrags erfolgten Verarbeitung unberührt bleibt). In Abschnitt 12 unten wird erläutert, wie Sie diese Anträge stellen können.
- Beispielsweise haben Personen, die im Vereinigten Königreich, im Europäischen Wirtschaftsraum oder in der Schweiz leben (sowie bestimmte andere Personen), das Recht, der Nutzung ihrer personenbezogenen Daten für Direktmarketing zu widersprechen. Sie können ihr Widerspruchsrecht gegen Direktmarketing oder andere Verarbeitungen ausüben, indem sie uns wie nachstehend beschrieben kontaktieren.
- Informationen zu den Datenschutzrechten von Einwohnern Kaliforniens nach kalifornischem Recht finden Sie in Abschnitt 13 weiter unten.
Sie können sich mit allen Anliegen oder Beschwerden bezüglich unserer Datenschutzpraktiken an uns wenden und zudem eine Beschwerde bei der zuständigen Behörde einreichen. (Personen, deren personenbezogene Daten wir im Rahmen unserer Zertifizierung nach dem Data Privacy Framework erhalten, können außerdem eine Beschwerde im Zusammenhang mit dem Data Privacy Framework einreichen, wie im nachstehenden Abschnitt zum Data Privacy Framework beschrieben.)
Zu Ihrem Schutz bearbeiten wir Anfragen in Bezug auf personenbezogene Daten erst, nachdem wir Ihre Identität unter Berücksichtigung der Art Ihrer Anfrage zu unserer Zufriedenheit überprüft haben.
5. Werden die personenbezogenen Daten in andere Länder übermittelt?
Wir sind ein weltweit tätiges Unternehmen mit Hauptsitz in den Vereinigten Staaten. Die verbundenen Unternehmen von F5 und die Dritten, denen wir die personenbezogenen Daten wie in diesem Datenschutzhinweis beschrieben offenlegen, befinden sich in den Vereinigten Staaten und anderen Ländern weltweit, darunter auch Länder, deren Datenschutzgesetze möglicherweise kein mit Ihrem Land vergleichbares Schutzniveau bieten. Ihre personenbezogenen Daten können gemäß den Gesetzen dieser Länder gegenüber Regierungen, Gerichten, Strafverfolgungs- oder Aufsichtsbehörden dieser oder anderer Länder offengelegt werden. F5 erfüllt die gesetzlichen Anforderungen zum Schutz grenzüberschreitender Datenübermittlungen, unter anderem durch die Verwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Bitte beachten Sie, dass unsere Kunden personenbezogene Daten auf der Grundlage von Rechtsinstrumenten, die von der Europäischen Kommission und anderen zuständigen Behörden für die grenzüberschreitende Datenübermittlung genehmigt wurden, wie etwa Standardvertragsklauseln, an F5 übermitteln können. Wenn Sie von Ihrem Recht Gebrauch machen möchten, Kopien der von F5 zur Übermittlung von Daten an Dritte verwendeten Instrumente einzusehen, kontaktieren Sie uns bitte.
Schließlich ermöglichen bestimmte Dienste von F5 unseren Kunden und Nutzern, Daten an Dritte zu übermitteln. Für diese Übermittlungen sind ausschließlich die betreffenden Kunden und Nutzer verantwortlich.
6. Zertifizierung von F5, Inc. gemäß dem Datenschutzrahmen
Nachfolgend finden Sie relevante Informationen zur Zertifizierung von F5, Inc. gemäß dem Data Privacy Framework im Zusammenhang mit der internationalen Übermittlung personenbezogener Daten (die den geltenden Datenschutzgesetzen des EWR, der Schweiz und des Vereinigten Königreichs unterliegen) an F5, Inc. in den USA.
Bitte beachten Sie, dass diese Zertifizierung nach dem Datenschutzrahmen nur für personenbezogene Daten gilt, die alle folgenden Bedingungen erfüllen: (i) F5, Inc. erhält die Daten in den USA im Rahmen einer „Übermittlung“ aus dem Vereinigten Königreich, dem Europäischen Wirtschaftsraum oder der Schweiz (gemäß der Definition dieses Begriffs nach dem Recht der jeweiligen Rechtsordnung), (ii) F5, Inc. erhält die personenbezogenen Daten über einen Dienst und (iii) die dienstspezifische Datenschutzerklärung weist darauf hin, dass die Verpflichtung von F5 gemäß dem Datenschutzrahmen für diesen Dienst gilt.
(i) Teilnahme am Datenschutzrahmen
F5, Inc. hält den vom US-Handelsministerium festgelegten Datenschutzrahmen EU–USA (EU-U.S. DPF), die britische Erweiterung des EU-U.S. DPF und den Datenschutzrahmen Schweiz–USA (Swiss-U.S. DPF) ein. F5, Inc. hat gegenüber dem US-Handelsministerium bestätigt, dass das Unternehmen bei der Verarbeitung personenbezogener Daten, die es auf Grundlage des EU-U.S. DPF aus der Europäischen Union sowie auf Grundlage der britischen Erweiterung des EU-U.S. DPF aus dem Vereinigten Königreich (und Gibraltar) erhält, die Grundsätze des Datenschutzrahmens EU–USA (EU-U.S. DPF Principles) einhält. F5, Inc. hat gegenüber dem US-Handelsministerium bestätigt, dass das Unternehmen bei der Verarbeitung personenbezogener Daten, die es auf Grundlage des Swiss-U.S. DPF aus der Schweiz erhält, die Grundsätze des Datenschutzrahmens Schweiz–USA (Swiss-U.S. DPF Principles) einhält. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-U.S. DPF Principles und/oder den Swiss-U.S. DPF Principles haben die jeweiligen Grundsätze Vorrang. Weitere Informationen zum Programm des Datenschutzrahmens (DPF) sowie unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/.
(ii) Arten der erhobenen personenbezogenen Daten
Informationen zu den Arten personenbezogener Daten, die von F5, Inc. im Rahmen des Data Privacy Framework erhoben werden, finden Sie in Abschnitt 1 oben.
(iii) Verpflichtung zur Einhaltung der Grundsätze des Datenschutzrahmens
F5, Inc. verpflichtet sich zur Einhaltung der Grundsätze des Datenschutzrahmens für alle personenbezogenen Daten, die aus der Europäischen Union, dem Vereinigten Königreich (und Gibraltar) und der Schweiz im Rahmen des jeweils einschlägigen Teils bzw. der jeweils einschlägigen Teile des Datenschutzrahmenprogramms übermittelt werden.
(iv) Zwecke der Erhebung und Verwendung personenbezogener Daten
Informationen zu den Zwecken, zu denen F5, Inc. personenbezogene Daten gemäß dem Data Privacy Framework erhebt und verwendet, finden Sie in Abschnitt 2 oben.
(v) So können Sie uns bei Fragen oder Beschwerden zur Einhaltung des Datenschutzrahmens kontaktieren
In Übereinstimmung mit dem EU-U.S. DPF, der britischen Erweiterung des EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich F5, Inc., Beschwerden im Zusammenhang mit den DPF-Grundsätzen bezüglich der Erhebung und Verwendung Ihrer personenbezogenen Daten zu klären. Personen aus der EU, dem Vereinigten Königreich und der Schweiz, die Fragen oder Beschwerden zu unserem Umgang mit personenbezogenen Daten haben, die auf Grundlage des EU-U.S. DPF, der britischen Erweiterung des EU-U.S. DPF und des Swiss-U.S. DPF übermittelt wurden, sollten sich zunächst unter folgender Adresse an F5, Inc. wenden:
F5, Inc.
Z. Hd.: Datenschutzbüro
801 5th Ave
Seattle, Washington 98104
Vereinigte Staaten
Europäischer Hauptsitz:
NGINX
z. Hd.: Datenschutzbüro
3. Etage, 89/90 South Mall
Cork, Irland
T12 RPPO
Niederlassung im Vereinigten Königreich:
F5 Networks Limited
z. Hd. Datenschutzbüro
Chertsey Gate West
43-47 London Street, Chertsey
Surrey KT16 8AP
Vereinigtes Königreich
Datenschutzbeauftragter:
Dr. Felix Wittern
Fieldfisher Tech Rechtsanwaltsgesellschaft mbH
Amerigo Vespucci Platz 1
20457 Hamburg
Deutschland
f5.dpo@fieldfisher.com
(vi) Unabhängige Streitbeilegung
In Übereinstimmung mit dem EU-U.S. DPF, der britischen Erweiterung des EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich F5, Inc, bei ungelösten Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir im Vertrauen auf das EU-U.S. DPF, die britische Erweiterung des EU-U.S. DPF und das Swiss-U.S. DPF erhalten haben, mit dem von den EU-Datenschutzbehörden (DPAs) eingesetzten Gremium, dem britischen Information Commissioner’s Office (ICO) beziehungsweise dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zusammenzuarbeiten und deren Empfehlungen zu befolgen.
(vii) Art oder Identität der Dritten, denen wir im Rahmen des Datenschutzrahmens personenbezogene Daten offenlegen, sowie die Zwecke, zu denen wir dies tun
Informationen zur Art oder Identität der Dritten, an die wir im Rahmen des Datenschutzrahmens personenbezogene Daten weitergeben, sowie zu den Zwecken dieser Weitergabe finden Sie in Abschnitt 2 oben.
(viii) Ihr Recht auf Zugang zu Ihren personenbezogenen Daten
Sie haben außerdem das Recht auf Zugang zu allen personenbezogenen Daten, die Sie betreffen und gemäß dem Datenschutzrahmen verarbeitet werden. Weitere Informationen zu diesem Recht finden Sie in Abschnitt 4 oben.
(ix) Ihre Wahlmöglichkeiten hinsichtlich der Verwendung Ihrer personenbezogenen Daten
Gemäß dem Datenschutzrahmen:
- Sie haben das Recht, der Weitergabe Ihrer „nicht sensiblen“ personenbezogenen Daten an Dritte, die als Verantwortliche handeln, und/oder deren Verwendung für einen Zweck zu widersprechen, der sich wesentlich von dem Zweck bzw. den Zwecken unterscheidet, für den bzw. die sie ursprünglich erhoben oder deren Verwendung später von Ihnen genehmigt wurde.
- Sie haben das Recht, dass Ihre „sensiblen“ personenbezogenen Daten nur dann gegenüber Dritten offengelegt und/oder für einen Zweck verwendet werden, der sich wesentlich von dem Zweck bzw. den Zwecken unterscheidet, für den bzw. die sie ursprünglich erhoben oder deren Verwendung später von Ihnen genehmigt wurde, wenn Sie dem ausdrücklich zugestimmt haben.
Bei der Verarbeitung personenbezogener Daten, für die F5, Inc. verantwortlich ist, können Sie diese Wahlmöglichkeiten über die oben in Abschnitt 4 beschriebenen Verfahren oder durch Kontaktaufnahme mit F5, Inc. über die unten in Abschnitt 12 genannten Kontaktwege ausüben.
(x) Unterstellung unter die Untersuchungs- und Durchsetzungsbefugnisse der US-amerikanischen Federal Trade Commission (FTC)
Die Federal Trade Commission ist für die Einhaltung des Datenschutzrahmens EU-USA (EU-U.S. DPF), einschließlich der britischen Erweiterung des EU-U.S. DPF, sowie des Datenschutzrahmens Schweiz-USA (Swiss-U.S. DPF) durch F5, Inc. zuständig.
(xi) Mögliche Inanspruchnahme eines verbindlichen Schiedsverfahrens
Sie haben unter bestimmten Voraussetzungen die Möglichkeit, bei Beschwerden über die Einhaltung des Datenschutzrahmens, die durch keinen der anderen Mechanismen des Datenschutzrahmens beigelegt werden konnten, ein verbindliches Schiedsverfahren einzuleiten. Weitere Informationen hierzu finden Sie unter: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction
(xii) Verpflichtung zur Offenlegung personenbezogener Daten als Reaktion auf rechtmäßige Anfragen von Behörden,
Bitte beachten Sie, dass F5, Inc. möglicherweise verpflichtet ist, Sie betreffende personenbezogene Daten (die gemäß dem Datenschutzrahmen geschützt sind) auf rechtmäßige Anfragen von Behörden offenzulegen, unter anderem zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung.
(xiii) Haftung von F5, Inc. bei der Weiterübermittlung an Dritte.
F5, Inc. kann personenbezogene Daten zu den in Abschnitt 2 oben beschriebenen Zwecken an einen Dritten übermitteln, der als Verantwortlicher oder als Auftragsverarbeiter tätig ist. Wenn wir beabsichtigen, personenbezogene Daten gegenüber einem Dritten offenzulegen, der als Verantwortlicher oder als Auftragsverarbeiter tätig ist, werden wir die Vorgaben des Grundsatzes zur Verantwortlichkeit bei der Weiterübermittlung des Datenschutzrahmens einhalten und personenbezogene Daten entsprechend schützen.
F5, Inc. bleibt für die Verarbeitung personenbezogener Daten, die im Rahmen des Data Privacy Framework erhalten und anschließend an einen als Auftragsverarbeiter tätigen Dritten übermittelt wurden, haftbar, wenn der Auftragsverarbeiter diese personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den Grundsätzen des Data Privacy Framework vereinbar ist, es sei denn, wir weisen nach, dass wir für das schadensbegründende Ereignis nicht verantwortlich sind.
7. Verwendet F5 Cookies und ähnliche Technologien?
Auf unseren Websites, in unseren Apps und E-Mails können wir und Dritte bestimmte Informationen mithilfe automatisierter Verfahren wie Cookies, Web-Beacons, JavaScript, Funktionen mobiler Geräte und anderem Computercode erfassen. Zu diesen Informationen können eindeutige Browserkennungen, die IP-Adresse, Informationen zum Browser und Betriebssystem, Gerätekennungen (wie die Apple-IDFA oder die Android-Werbe-ID), Geolokalisierungsdaten, sonstige Geräteinformationen und Informationen zur Internetverbindung sowie Einzelheiten zu Ihren Interaktionen mit unseren Apps, Websites und E-Mails gehören (beispielsweise die URL der Website eines Drittanbieters, von der Sie zu uns gelangt sind, die von Ihnen besuchten Seiten auf unserer Website und die Links, auf die Sie auf unseren Websites klicken).
Wir und Dritte können diese automatisierten Verfahren nutzen, um Informationen auf Ihren Geräten auszulesen oder zu speichern, beispielsweise in verschiedenen Arten von Cookies und anderen browser- oder pluginbasierten lokalen Speichern (wie HTML5-Speichern oder Flash-basierten Speichern), oder um einzelne Informationen zu erfassen, die in ihrer Gesamtheit eine eindeutige Identifizierung Ihres Geräts ermöglichen können.
Cookies und lokale Speicher sind Dateien, die Daten wie eindeutige Kennungen enthalten und die wir oder Dritte zu den in diesem Datenschutzhinweis beschriebenen Zwecken auf Ihre Geräte übertragen oder von diesen auslesen können, beispielsweise um die Geräte wiederzuerkennen, Ihre Nutzung unserer Website und Dienste zu verbessern, die Cybersicherheit zu gewährleisten, Betrug zu verhindern, Dienste bereitzustellen sowie – je nach Erhebungskontext – Aufzeichnungen zu führen, Analysen durchzuführen und Marketing zu betreiben.
Diese Technologien helfen uns dabei:
- Erfassen, ob Sie angemeldet sind oder sich bereits zuvor angemeldet haben, damit wir Ihnen alle verfügbaren Funktionen anzeigen können.
- Ihre Einstellungen auf den von Ihnen besuchten Seiten speichern, damit wir Ihnen bei Ihrem nächsten Besuch Ihre bevorzugten Inhalte anzeigen können.
- Personalisierte Inhalte anzeigen.
- Analysen durchführen, Datenverkehr und Nutzungstrends messen und die demografischen Merkmale unserer Nutzer besser verstehen.
- Nutzerwege auf unseren Websites und in unseren Apps überprüfen und analysieren, beispielsweise wie Nutzer während eines Besuchs mit unseren Diensten interagieren, wie lange sie dort verweilen, wie sie darin navigieren und durch die Inhalte scrollen.
- Technische Probleme diagnostizieren und beheben.
- Unser Geschäft planen und weiterentwickeln.
Darüber hinaus unterstützen wir in einigen Fällen die Erhebung von Informationen durch Werbedienste von Drittanbietern. Diese Werbedienste können Ihre Online-Aktivitäten über einen längeren Zeitraum verfolgen, indem sie Informationen mithilfe automatisierter Verfahren wie Cookies erfassen. Sie können diese Informationen verwenden, um Ihnen Werbung anzuzeigen, die auf Ihre individuellen Interessen oder Merkmale und/oder auf Ihre früheren Besuche bestimmter Websites oder Apps sowie auf andere Informationen zugeschnitten ist, die uns oder ihnen bekannt sind, die wir oder sie daraus ableiten oder von Nutzern wie Ihnen erhoben haben.
Beispielsweise können wir und diese Dienste verschiedene Arten von Cookies, andere automatisierte Technologien und Daten verwenden, um:
- Nutzer und ihre Geräte erkennen.
- Werbung ausspielen, optimieren und entsprechend ausrichten.
- Berichte über unsere Anzeigenimpressionen, die sonstige Nutzung von Werbediensten und Interaktionen mit diesen Anzeigenimpressionen und Werbediensten (einschließlich ihres Zusammenhangs mit Besuchen bestimmter Websites oder Apps).
Nachfolgend finden Sie Optionen, mit denen Sie in einem bestimmten Browser Ihre Präferenzen hinsichtlich unserer Nutzung verschiedener Technologien auf unseren Websites anpassen können. Bei den meisten der unten beschriebenen Optionen für Cookie-Präferenzen wird Ihre Ablehnung in einem Cookie gespeichert. Das bedeutet, dass Sie Ihre Ablehnung rückgängig machen können, indem Sie die Cookies in Ihrem Browser manuell löschen oder einen Browser verwenden, der Cookies automatisch löscht. Je nach Ihrem Standort und einigen anderen Faktoren können dadurch die Arten von Cookies wieder aktiviert werden, die aufgrund Ihrer vorherigen Präferenz deaktiviert worden waren. Wenn Sie dies tun und sich anschließend entscheiden, diese Cookies in diesem Browser erneut abzulehnen, müssen Sie die entsprechenden Schritte zur Ablehnung in diesem Browser erneut durchführen.
Wenn Sie in der Fußzeile teilnehmender F5-Websites auf den Cookie-Link klicken, können Sie ein Einwilligungstool aufrufen, um Ihre Präferenzen hinsichtlich der Verwendung bestimmter Cookies und ähnlicher Technologien auf F5-Websites anzupassen, die in ihrer Fußzeile auf dasselbe Präferenztool verweisen. Sie sollten diesen Vorgang für jeden Browser wiederholen, mit dem Sie diese Websites besuchen. Dies ist die beste Möglichkeit, Cookies auf Websites zu verwalten, die diese Option anbieten.
Deaktivierung von Analysen: Sie können Google Analytics deaktivieren und die Anzeigen im Google Displaynetzwerk anpassen, indem Sie in jedem Browser die Seite „Google Ads-Einstellungen“ aufrufen. Google bietet Ihnen außerdem die Möglichkeit, für die meisten Browser das Google Analytics-Browser-Add-on zur Deaktivierung zu installieren.
Wenn Sie mehr über interessenbezogene Werbung im Allgemeinen erfahren oder eine andere Möglichkeit nutzen möchten, um gezielte, interessenbezogene Werbung einiger unserer derzeitigen Werbedienstleister abzulehnen, besuchen Sie in jedem von Ihnen verwendeten Browser aboutads.info/choices oder youronlinechoices.eu.
Darüber hinaus können Sie Ihren Webbrowser möglicherweise so einstellen, dass er bestimmte Arten von Cookies ablehnt oder Sie benachrichtigt, wenn bestimmte Arten von Cookies gesendet werden. Einige Browser bieten ähnliche Einstellungen für den lokalen HTML5-Speicher. Der Flash-Speicher kann wie hier beschrieben verwaltet werden. Wenn Sie jedoch unsere Cookies, den lokalen Speicher, JavaScript oder andere Technologien blockieren oder anderweitig ablehnen, funktionieren bestimmte Websites (einschließlich einiger unserer eigenen Websites) möglicherweise nicht ordnungsgemäß.
Wenn Sie Ihren Browser ersetzen, wechseln oder aktualisieren oder Ihre Cookies löschen, müssen Sie diese Tools zur Deaktivierung möglicherweise erneut verwenden.
Bitte besuchen Sie die Website des Herstellers Ihres Mobilgeräts (oder die Website des zugehörigen Betriebssystems), um Anweisungen zu weiteren Datenschutzoptionen in Ihrem mobilen Betriebssystem zu erhalten, beispielsweise zu Datenschutzeinstellungen für Gerätekennungen und die Standortbestimmung. Bitte beachten Sie jedoch, dass wir derzeit nicht auf browserbasierte Datenschutzsignale (wie „Do Not Track“) reagieren.
8. Wie lange speichert F5 personenbezogene Daten?
Wir speichern personenbezogene Daten so lange, wie es zur Erfüllung der in diesem Datenschutzhinweis dargelegten Zwecke erforderlich ist, es sei denn, wir sind gesetzlich zu einer längeren Aufbewahrung verpflichtet. Um die Sicherheit und Geschäftskontinuität der in diesem Datenschutzhinweis beschriebenen Aktivitäten zu gewährleisten, erstellen wir Sicherungskopien bestimmter Daten, die wir möglicherweise länger aufbewahren als die Originaldaten.
9. Wie steht es um die Sicherheit?
Zum Schutz personenbezogener Daten haben wir physische, technische und administrative Sicherheitsmaßnahmen ergriffen. Wir können jedoch nicht gewährleisten, dass die von uns erhobenen Daten niemals in einer Weise verwendet oder offengelegt werden, die nicht mit diesem Datenschutzhinweis vereinbar ist.
10. Was ist mit anderen Arten von Daten?
Sofern dies gesetzlich und aufgrund unserer vertraglichen Verpflichtungen zulässig ist, können wir Ihre personenbezogenen Daten zusammenfassen oder anonymisieren, sodass die Informationen nicht mehr mit Ihnen in Verbindung gebracht werden können und keine personenbezogenen Daten mehr darstellen. Unsere Nutzung und Offenlegung nicht personenbezogener Daten unterliegt nicht dieser Datenschutzerklärung, und wir dürfen diese Daten für jeden gesetzlich zulässigen Zweck nutzen oder offenlegen.
11. Was geschieht, wenn sich dieser Datenschutzhinweis ändert?
F5 kann diesen Datenschutzhinweis jederzeit ändern, unter anderem, um Änderungen der Rechtslage oder unserer Datenverarbeitungspraktiken Rechnung zu tragen. Der jeweils aktualisierte Datenschutzhinweis ist über die Fußzeile von f5.com oder an einer anderen leicht zugänglichen Stelle abrufbar.
12. So können Sie uns kontaktieren
Wenn Sie Ihre Datenschutzrechte gemäß der DSGVO oder anderen Gesetzen (mit Ausnahme des CCPA) ausüben möchten, besuchen Sie bitte das Allgemeine DSR-Portal.
Für CCPA-Anfragen, die ausschließlich Einwohner Kaliforniens betreffen, befolgen Sie bitte die nachstehenden Anweisungen zu den spezifischen Rechten in Kalifornien.
Aus Sicherheits- und rechtlichen Gründen behält sich F5 das Recht vor, Anfragen abzulehnen, die den Zugriff auf Websites oder Dienste Dritter erfordern.
Wenn Sie ein anderes Anliegen, eine Frage oder eine Beschwerde bezüglich Ihrer personenbezogenen Daten oder dieses Datenschutzhinweises haben, füllen Sie bitte das nachstehende Formular aus oder:
F5, Inc.
Z. Hd.: Datenschutzbüro
801 5th Ave
Seattle, Washington 98104
Vereinigte Staaten
Europäischer Hauptsitz:
NGINX
z. Hd. Datenschutzbüro
3. Etage, 89/90 South Mall
Cork, Irland
T12 RPPO
Niederlassung im Vereinigten Königreich:
F5 Networks Limited
z. Hd.: Datenschutzbüro
Chertsey Gate West
43–47 London Street, Chertsey
Surrey KT16 8AP
Vereinigtes Königreich
Datenschutzbeauftragter:
Dr. Felix Wittern
Fieldfisher Tech Rechtsanwaltsgesellschaft mbH
Amerigo Vespucci Platz 1
20457 Hamburg
Deutschland
f5.dpo@fieldfisher.com
13. Besondere Hinweise für Einwohner Kaliforniens
Dieser Abschnitt 13 gilt ausschließlich für „personenbezogene Daten“ von Einwohnern Kaliforniens gemäß der Definition dieses Begriffs im California Consumer Privacy Act („CCPA“) und ergänzt die Informationen in unserer vorstehenden Datenschutzerklärung von F5. Daten von Personen, die nicht in Kalifornien ansässig sind, werden anders behandelt und unterliegen nicht denselben in diesem Abschnitt beschriebenen Rechten. Dieser Abschnitt gilt weder für Daten, die F5 in seiner Eigenschaft als Auftragsverarbeiter oder „Dienstleister“ im Sinne des CCPA verarbeitet, selbst wenn sich diese Daten auf eine in Kalifornien ansässige Person beziehen, noch für sonstige Daten oder Tätigkeiten, die nicht den Datenschutzbestimmungen des CCPA unterliegen.
Erhebung, Speicherung und Verwendung personenbezogener Daten von Einwohnern Kaliforniens
Wir erheben die nachstehend beschriebenen Kategorien personenbezogener Daten (und haben dies auch in den zwölf Monaten vor dem Inkrafttreten dieses Datenschutzhinweises getan). Wir beabsichtigen, diese Daten so lange aufzubewahren, wie wir dies für die weiter unten beschriebenen Zwecke für erforderlich halten, oder für einen längeren gesetzlich vorgeschriebenen Zeitraum. Da wir dieselbe Kategorie personenbezogener Daten für unterschiedliche Zwecke und in unterschiedlichen Zusammenhängen erheben und verwenden können, gibt es in der Regel keine feste Aufbewahrungsfrist, die stets für eine bestimmte Kategorie personenbezogener Daten gilt. Nachstehend finden Sie Beispiele dafür, wie lange wir personenbezogene Daten in bestimmten Fällen üblicherweise aufzubewahren beabsichtigen.
Kategorie personenbezogener Daten |
Beispiele dafür, wie lange wir diese Daten normalerweise aufzubewahren beabsichtigen |
Identifikationsdaten (wie Name, Anschrift, E-Mail-Adresse und sonstige Kontaktdaten) |
Wir können bestimmte Identifikationsdaten von Ansprechpartnern bei bestehenden Kunden für die Dauer des Vertrags des Kunden mit F5 und anschließend für weitere 2 Jahre zu damit verbundenen Verwaltungs- und Vertriebszwecken aufbewahren. Wir können Identifikationsdaten von Personen, die keine Kunden sind und deren Daten im Vertriebskontext erhoben wurden, zu Analysezwecken bis 1 Jahr nach ihrer Abmeldung von E-Mails oder bis 1 Jahr nach der letzten Interaktion der Person mit F5 aufbewahren, je nachdem, welcher Zeitraum länger ist. |
geschäftliche Informationen (wie Informationen über die Interessen einer Person und ihre Interaktionen mit F5, unseren Partnern oder unseren Kunden, einschließlich Transaktionsdaten) |
Wir können bestimmte Informationen über das Interesse einer Person an unseren Produkten zu Vertriebs- und Marketingzwecken bis zu 1 Jahr nach der letzten Interaktion der Person mit F5 oder bis zu 2 Jahre nach dem Ende des Vertrags eines Kunden mit F5 aufbewahren. |
Finanzdaten (wie Zahlungsinformationen) |
Wir können Finanzdaten zur Unterstützung von Jahresabschlüssen und Einreichungen sowie wesentlichen Kontrollen von Finanz- oder Geschäftsprozessen 7 Jahre lang aufbewahren. |
Gesundheitsdaten |
Wenn wir im Rahmen eines Antrags auf angemessene Vorkehrungen Gesundheitsdaten eines Zertifizierungskandidaten erheben, löschen wir diese kurz nach der Entscheidung über den Antrag. Weitere Einzelheiten zur Aufbewahrung von Gesundheitsdaten und anderen Datenkategorien im Rahmen unseres Zertifizierungsprogramms F5 Certified! Professional finden Sie in der Datenschutzerklärung des Programms. |
Audio- und Bildinformationen (wie Videoüberwachungsbilder oder Aufzeichnungen von Anrufen oder Besprechungen) |
Wenn sich ein Kunde über bestimmte aufgezeichnete Leitungen an unseren Kundensupport wendet, bewahren wir die Aufzeichnungen dieser Gespräche häufig ein Jahr lang auf. |
biometrische Daten (wie Handvenenabdrücke, die von Zertifizierungskandidaten zur Identitätsprüfung und Prüfungssicherheit erhoben werden) |
Wenn ein Prüfungspartner von F5 Certified! zur Prüfungssicherheit Fingerabdrücke oder Handvenenscans erhebt, beträgt die reguläre Aufbewahrungsfrist drei Jahre. Im Rahmen laufender Untersuchungen oder im Zusammenhang mit rechtlichen Angelegenheiten können diese biometrischen Daten jedoch, soweit gesetzlich zulässig, sechs Jahre oder länger aufbewahrt werden. Ausgenommen sind Kandidaten in Illinois: Sofern kein gültiger, von einem zuständigen Gericht ausgestellter Durchsuchungsbeschluss oder keine entsprechende Vorladung vorliegt und keine gesetzliche Vorschrift Vorrang vor dem Biometric Information Privacy Act (BIPA) hat, werden ihre Daten nach drei Jahren gelöscht. |
Internet- oder sonstige Netzwerk- oder Geräteaktivitäten (wie IP-Adressen, Gerätekennungen, Cookie-Daten, Geräteeigenschaften, Informationen zur Gerätenutzung, Browserinformationen, Metadaten und sonstige in Abschnitt 7 unseres Datenschutzhinweises oder in dienstspezifischen Datenschutzerklärungen beschriebene Informationen) |
Wir bewahren die kalifornische IP-Adresse, die mit Kontoanmeldungen auf unseren eigenen Websites verknüpft ist, zur Kontoauthentifizierung, Betrugserkennung und für andere Cybersicherheitszwecke mehrere Jahre lang auf. |
Anmeldedaten für Konten |
Wir bewahren die Anmeldedaten für die Dauer des Bestehens des Kontos auf und können sie darüber hinaus zur Betrugsprävention und für Cybersicherheitszwecke aufbewahren. |
berufs- oder beschäftigungsbezogene Daten (wie Berufsbezeichnung) |
Wir können verschiedene Arten berufsbezogener Daten, die wir im Vertriebskontext erhalten haben, zu Vertriebs- und Marketingzwecken bis zu 1 Jahr nach der letzten Interaktion der Person (oder ihrer Organisation) mit F5 oder bis zu 2 Jahre nach dem Ende des Vertrags eines Kunden mit F5 aufbewahren. |
aus den vorstehenden Daten gezogene Schlussfolgerungen |
Wir bewahren Schlussfolgerungen häufig für denselben Zeitraum auf wie die ihnen zugrunde liegenden Daten. |
F5 verwendet personenbezogene Daten für die folgenden Zwecke:
- Zur Analyse, Verbesserung und Weiterentwicklung der Produkte und Dienstleistungen von F5.
- Zur Bereitstellung unserer Produkte, Dienstleistungen, Veranstaltungen, Websites, Communitys, Schulungen und sonstigen Geschäftsangebote.
- Zur Abwicklung von Zahlungen.
- Zur Pflege unserer Beziehungen zu Kunden, Partnern, Wiederverkäufern, Vertriebspartnern, Veranstaltungsteilnehmern, Investoren und anderen.
- Für Marketing, Werbung und sonstige Kommunikation (einschließlich der Anpassung dieser Kommunikation an bestimmte Empfänger).
- Um einem Dritten (z. B. einem Arbeitgeber) den von einer Person angegebenen Zertifizierungsstatus zu bestätigen oder zu verneinen.
- Für Umfragen und sonstige Marktforschung.
- Für Sicherheitszwecke, IT-Management und damit verbundene Forschungsarbeiten.
- Zur Durchsetzung der rechtlichen Bestimmungen, die unsere geschäftlichen und kommerziellen Beziehungen regeln.
- Zur Gewährleistung von Sicherheit und Geschäftskontinuität.
- Zur Einhaltung gesetzlicher Vorschriften oder in anderen Fällen, in denen wir der Ansicht sind, dass die Nutzung oder Offenlegung der Daten zum Schutz der Rechte, der Sicherheit und des Eigentums von F5 oder anderen angemessen ist (beispielsweise wenn wir verpflichtet sind, Daten auf rechtmäßige Anfragen von Behörden hin offenzulegen, etwa um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfüllen).
- Im Falle eines tatsächlichen oder geplanten Unternehmensverkaufs, einer Fusion, eines Zusammenschlusses, eines Kontrollwechsels, der Übertragung wesentlicher Vermögenswerte oder einer Umstrukturierung oder zur Durchführung einer Due-Diligence-Prüfung im Vorfeld eines solchen Ereignisses.
- Für andere von unseren Kunden oder Nutzern gewünschte oder gestattete Zwecke.
„Verkauf“, „Weitergabe“ und damit verbundene Widerspruchsmöglichkeit
Wie nachstehend näher beschrieben, gelten einige unserer Offenlegungen personenbezogener Daten gemäß dem CCPA als „Verkauf“ oder „Weitergabe“ personenbezogener Daten im Sinne dieses Gesetzes. In den zwölf Monaten vor dem Inkrafttreten dieses Datenschutzhinweises haben wir sogenannte „Identifikatoren“ (wie IP-Adressen), „Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken“ (wie Informationen über die Browsing-Interaktionen einer Person auf einer Website) und „geschäftliche Informationen“ (wie die Tatsache, dass ein Browser eine Seite besucht hat, die sich an Personen richtet, die einen Kauf bei uns in Erwägung ziehen) im Sinne des CCPA an uns unterstützende Dritte, etwa Marketing- und Analysedienstleister, „verkauft“ und „weitergegeben“ (jeweils im Sinne des CCPA). Diese Praxis besteht bis heute fort. Nach unserem Kenntnisstand „verkaufen“ oder „teilen“ wir keine personenbezogenen Daten von Personen unter 16 Jahren (jeweils im Sinne des CCPA).
Sie können Ihr Recht, diesen Offenlegungen zu widersprechen, ausüben, indem Sie die Anweisungen in unserem Formular „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ befolgen. (Sie können dieses Recht auch ausüben, indem Sie unter +1 (844) 311-6885 eine Voicemail mit einem entsprechenden Antrag hinterlassen und die Anweisungen befolgen, die wir Ihnen zusenden. Diese Option dauert jedoch länger.)
Ihr Browser bietet möglicherweise auch die Möglichkeit, das Global-Privacy-Control-Signal („GPC“) zu aktivieren. Unsere Websites behandeln geeignete Browser, in denen der Nutzer das GPC-Signal aktiviert hat, jeweils so, als hätten sie dem widersprochen, was der CCPA als „Verkauf“ personenbezogener Daten von Personen aus Kalifornien bezeichnet, die auf der betreffenden Website über diesen Browser mithilfe von Cookies und ähnlichen Technologien erhoben werden. Sie können diese Behandlung für einen GPC-fähigen Browser außer Kraft setzen, indem Sie über die in der Fußzeile der Website verfügbaren Cookie-Einstellungen bestimmte Cookie-Kategorien für diesen Browser zulassen. In diesem Fall kann der „Verkauf“ über Cookies und ähnliche Technologien in diesen Kategorien in diesem Browser wieder aufgenommen werden.
Der Widerspruch gegen den „Verkauf“ und die „Weitergabe“ beschränkt nur bestimmte Arten der Offenlegung personenbezogener Daten, und für alle in diesem Abschnitt beschriebenen Rechte gelten Ausnahmen.
Sonstige Offenlegungen personenbezogener Daten
Die folgende Tabelle zeigt die Kategorien personenbezogener Daten, die wir erhoben haben, sowie die Kategorien von Dritten, gegenüber denen wir diese Daten in den zwölf Monaten vor dem Inkrafttreten dieses Datenschutzhinweises offengelegt haben.
Kategorie personenbezogener Daten |
Kategorien von Stellen, gegenüber denen wir diese Daten offengelegt haben |
Identifikatoren (wie Name, Anschrift, E-Mail-Adresse und sonstige Kontaktdaten) |
|
Geschäftliche Informationen (wie Informationen über die Interessen und Interaktionen einer Person mit F5, unseren Partnern oder unseren Kunden, einschließlich Transaktionsdaten); |
Wie in der ersten Zeile dieser Tabelle. |
Finanzdaten (wie Zahlungsinformationen) |
Wie in der ersten Zeile dieser Tabelle. |
Gesundheitsdaten, wie sie von einigen Zertifizierungskandidaten erhoben werden, die besondere Vorkehrungen beantragen |
Verbundene Unternehmen, Prüfungsanbieter, Anbieter technischer Dienstleistungen (z. B. Anbieter von Datenspeicherung und Datensicherung), andere Unterauftragnehmer und Behörden. |
Audio- und visuelle Informationen (wie Videoüberwachungsbilder oder Aufzeichnungen von Anrufen oder Besprechungen) |
Wie in der ersten Zeile dieser Tabelle. |
Biometrische Daten (wie Fotos und Handvenenabdrücke, die von Zertifizierungskandidaten zur Identitätsprüfung und Prüfungssicherheit erhoben werden) |
Verbundene Unternehmen, Prüfungsanbieter, Anbieter technischer Dienstleistungen (z. B. Anbieter von Datenspeicherung und Datensicherung), andere Unterauftragnehmer und Behörden. |
Internet- oder sonstige Netzwerk- oder Geräteaktivitäten (wie IP-Adressen, Gerätekennungen, Cookie-Daten, Geräteeigenschaften, Informationen zur Gerätenutzung, Browserinformationen, Metadaten und andere Informationen, die in Abschnitt 7 unseres Datenschutzhinweises oder in dienstspezifischen Datenschutzerklärungen beschrieben sind) |
Wie in der ersten Zeile dieser Tabelle. |
Geolokalisierungsdaten |
Wie in der ersten Zeile dieser Tabelle. |
Anmeldedaten für Konten |
Verbundene Unternehmen, Anbieter technischer Dienstleistungen (z. B. Anbieter von Datenspeicherung und Datensicherung) und andere Unterauftragnehmer. |
Berufs- oder beschäftigungsbezogene Daten (wie Berufsbezeichnung) |
Wie in der ersten Zeile dieser Tabelle. |
Sonstige Informationen, die eine Person identifizieren oder ihr vernünftigerweise zugeordnet werden können |
Wie in der ersten Zeile dieser Tabelle. |
Aus den vorstehenden Informationen gezogene Schlussfolgerungen |
Wie in der ersten Zeile dieser Tabelle. |
Wir verwenden oder geben keine „sensiblen personenbezogenen Daten“, die unter diesen Hinweis fallen und im CCPA definiert sind, in einer Weise weiter, die uns gemäß dem CCPA dazu verpflichtet, ein besonderes Recht auf Einschränkung unserer Nutzung dieser Daten einzuräumen.
CCPA-Recht auf Auskunft, Berichtigung oder Löschung personenbezogener Daten
Wenn Sie in Kalifornien ansässig sind, haben Sie nach kalifornischem Recht möglicherweise außerdem das Recht, von uns Folgendes zu verlangen:
- Ihnen Zugang zu bestimmten Informationen, die wir über Sie gespeichert haben, und/oder eine Kopie davon bereitzustellen;
- Bestimmte Informationen, die wir über Sie gespeichert haben, löschen;
· Bestimmte personenbezogene Daten, die wir über Sie gespeichert haben, berichtigen zu lassen; und
- Sie über die Kategorien personenbezogener Daten zu informieren, die wir in den vergangenen 12 Monaten über Sie erhoben haben, über die Kategorien der Quellen dieser Daten, über den geschäftlichen oder kommerziellen Zweck der Erhebung oder des Verkaufs Ihrer personenbezogenen Daten sowie über die Kategorien Dritter, denen gegenüber wir bestimmte personenbezogene Daten offengelegt haben, und Ihnen genauere Angaben dazu zu machen, welche Kategorien von Daten an bestimmte Kategorien Dritter „verkauft“, „weitergegeben“ oder diesen gegenüber offengelegt wurden, ähnlich den Angaben, die diesem Abschnitt der Datenschutzerklärung vorangestellt sind;
Bitte beachten Sie, dass bestimmte Informationen nach kalifornischem Recht von solchen Anfragen ausgenommen sein können. Beispielsweise benötigen wir bestimmte Informationen, um Ihnen unsere Dienste bereitzustellen. Daher können wir einen Antrag auf Löschung dieser Informationen ablehnen, solange wir Ihnen unsere Dienste bereitstellen.
Um die Ausübung eines dieser Rechte zu beantragen und schnellstmöglich eine Antwort zu erhalten, nutzen Sie bitte unser CCPA-DSR-Portal oder hinterlassen Sie unter +1 (844) 311-6885 eine Sprachnachricht mit Ihrem Anliegen. Aus Sicherheits- und rechtlichen Gründen akzeptiert F5 keine Anfragen, bei denen wir auf Websites oder Dienste Dritter zugreifen müssten. Wir behalten uns das Recht vor, vor der Beantwortung Ihrer Anfrage Maßnahmen zu ergreifen, um Ihre Identität zu unserer Zufriedenheit zu überprüfen. Abhängig von der Art Ihrer Anfrage, der Sensibilität der von Ihnen angeforderten Daten und der Art Ihrer Beziehung zu uns kann dies Folgendes umfassen: die Überprüfung Ihres Namens, die Aufforderung, auf einen Link zu klicken, den wir an Ihre E-Mail-Adresse senden, die Aufforderung, sich bei einem von Ihnen bei uns geführten Konto anzumelden, oder die Aufforderung, uns Informationen über Ihre Beziehung zu uns bereitzustellen, über die wahrscheinlich nur Sie verfügen.
Von Bevollmächtigten gestellte Anfragen
Wenn Sie als Bevollmächtigter im Namen eines Verbrauchers eine Anfrage stellen, behalten wir uns das Recht vor, Maßnahmen zu ergreifen, um zu überprüfen, ob Sie zur Stellung dieser Anfrage berechtigt sind. Dazu können wir von Ihnen einen schriftlichen Nachweis verlangen, beispielsweise ein notariell beglaubigtes Bestätigungsschreiben oder eine Vollmacht. Wir können außerdem verlangen, dass der Verbraucher seine Identität uns gegenüber direkt bestätigt. Da über Cookies und ähnliche Technologien gestellte Widerspruchsanträge gegen den „Verkauf“ und die „Weitergabe“ in jedem Browser vorgenommen werden müssen, der für den Zugriff auf unsere Dienste verwendet wird, ist es für den Verbraucher am einfachsten, diese Widersprüche selbst vorzunehmen. Möchte ein Verbraucher jedoch, dass ein Bevollmächtigter browserbasierte Anfragen in seinem Namen stellt, kann er dem Bevollmächtigten die Nutzung seines Browsers ermöglichen, um solche Anfragen zu stellen. Wir übernehmen keine Verantwortung für die Sicherheitsrisiken dieser oder anderer Vereinbarungen, die ein Verbraucher mit einem Bevollmächtigten trifft. Zur Klarstellung: Dies stellt keine Erlaubnis für Nutzer dar, ihre Anmeldedaten gegenüber einem Bevollmächtigten oder einem Dritten offenzulegen. Eine solche Offenlegung ist untersagt und nicht erforderlich, damit ein Bevollmächtigter Anfragen gemäß diesem Datenschutzhinweis stellen kann.
Nichtdiskriminierung
Sie haben außerdem das Recht, aufgrund der Ausübung der Ihnen durch den CCPA gewährten Datenschutzrechte keine „diskriminierende Behandlung“ (im Sinne des CCPA) zu erfahren.
14. Spezifische Beschwerderechte im Vereinigten Königreich
Wenn Sie sich im Vereinigten Königreich befinden, haben Sie das Recht, bei uns Beschwerde einzulegen, wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht gemäß den geltenden Datenschutzgesetzen verarbeitet haben.
Sie können dies jederzeit tun, indem Sie die oben in Abschnitt 12 genannten Kontaktdaten verwenden oder eine Anfrage über unser Formular für Datenschutzanfragen einreichen. Bitte wählen Sie „Beschwerde zum britischen Datenschutz“ aus, damit wir Ihre Anfrage an die zuständige Stelle weiterleiten können.
Wenn Sie eine Beschwerde einreichen, werden wir:
- Den Eingang Ihrer Beschwerde innerhalb von 30 Tagen nach Eingang der Beschwerde bestätigen;
- Ergreifen Sie geeignete Maßnahmen, um die Beschwerde unverzüglich zu bearbeiten. Dazu gehört, den Gegenstand der Beschwerde im angemessenen Umfang zu prüfen und Sie über den Fortschritt bei der Bearbeitung zu informieren.
- Sie unverzüglich über das Ergebnis der Beschwerde informieren.
Sie haben außerdem das Recht, eine Beschwerde beim Information Commissioner's Office einzureichen.