Datenschutzhinweise
Kontaktieren Sie das F5-Datenschutzteam
Veröffentlicht am: 23. Mai 2018
Zuletzt aktualisiert am: 28. September 2026
Dies ist die Datenschutzerklärung für die Marken F5 und NGINX. Sie erläutert, wie F5, Inc. und ihre verbundenen Unternehmen (zusammen „F5“) mit Informationen über Sie umgehen, die in den nachfolgend beschriebenen Zusammenhängen erhoben werden.
- Verwaltung unserer Kundenbeziehungen, unter anderem über Konten, die Sie bei F5 einrichten.
- Vertrieb, auch über Wiederverkäufer, Distributoren, Partner und Marktplätze von Drittanbietern.
- Unsere Zertifizierungsprogramme.
- Unsere Schulungsprogramme, einschließlich F5 University.
- Unsere Veranstaltungen.
- Unsere Marketing- und Werbeprogramme.
- Unsere Beziehungen zu Investoren.
- Verwaltung unserer Websites und Apps im Zusammenhang mit den oben genannten Punkten.
Diese Datenschutzerklärung gilt auch für personenbezogene Daten, die F5 im Rahmen der Erbringung seiner Dienstleistungen (die „Dienste“) erhält. Bei vielen Diensten handelt F5 in Bezug auf die personenbezogenen Daten, die es über den jeweiligen Dienst erhebt, ausschließlich als „Auftragsverarbeiter“ (nicht als Verantwortlicher). Das bedeutet, dass F5 die personenbezogenen Daten ausschließlich gemäß den Weisungen des jeweiligen Kunden verarbeitet, sofern keine gesetzliche Verpflichtung zu einer anderen Verarbeitung besteht. Die nachstehenden dienstspezifischen Datenschutzerklärungen erläutern die Rolle von F5 als Verantwortlicher oder Auftragsverarbeiter in Bezug auf bestimmte Dienste und enthalten zusätzliche Informationen zum Datenschutz.
- Datenschutzerklärung für F5 AI Guardrails und F5 AI Red Team
- F5 Aspen Mesh Datenschutzerklärung
- Datenschutzerklärung für F5 BIG-IP & Service
- Datenschutzerklärung für das professionelle Zertifizierungsprogramm F5 Certified!™
- Datenschutzerklärung für F5 Distributed Cloud API Security
- Datenschutzerklärung für F5 Distributed Cloud Bot Defense
- F5 Distributed Cloud CDN Datenschutzerklärung
- Datenschutzerklärung zu F5 Distributed Cloud Client-Side Defense
- Datenschutzerklärung zu F5 Distributed Cloud Data Intelligence
- F5 Distributed Cloud DDoS Mitigation
- F5 Distributed Cloud DNS & DNS-Lastverteiler
- F5 Distributed Cloud Mobile App Shield Datenschutzerklärung
- F5 Distributed Cloud WAF
- F5 NGINX One Datenschutzerklärung
- F5 NGINX Datenschutzerklärung
- F5 NGINXaas Datenschutzerklärung
- F5 Traffix Datenschutzerklärung
- F5 Workforce AI Security Datenschutzerklärung
1. Welche Arten personenbezogener Daten erhebt F5?
Wir erheben, speichern und verwenden die folgenden Kategorien personenbezogener Daten:
- Kontaktdaten und berufliche Angaben wie Name, E-Mail-Adresse, Telefonnummer, Position und Name des Arbeitgebers.
- Informationen über die Erfahrungen unserer Nutzer mit Produkten, Dienstleistungen, Websites, Veranstaltungen, Webinaren sowie Online-Foren und -Communitys von F5, wie beispielsweise DevCentral.
- Kontaktinformationen, die aus Interaktionen der Mitarbeitenden unserer bestehenden oder potenziellen Kunden mit F5 stammen (z. B. aus Interaktionen mit dem Kundenservice).
- Informationen über die Interessen tatsächlicher oder potenzieller Nutzer.
- Zahlungsinformationen für Käufe bei F5.
- Audio- und Bildinformationen, wie etwa Videoüberwachungsaufnahmen und Aufzeichnungen bestimmter Anrufe, Besprechungen und Veranstaltungen.
- Weitere Angaben zu Zertifizierungskandidaten, darunter:
- Ausweisdokumente und andere personenbezogene Daten, die ausschließlich zur Überprüfung der Identität des Prüfungskandidaten und zur Gewährleistung der Prüfungssicherheit erhoben werden (z. B. Fotos, Fingerabdrücke oder Handvenenscans).
- Personenbezogene Daten, die für die Gewährung eines Nachteilsausgleichs bei Prüfungen eingereicht werden (z. B. Angaben zu gesundheitlichen oder sprachlichen Einschränkungen).
- Testergebnisse.
- Sonstige personenbezogene Daten, die im Zusammenhang mit unseren Diensten erhoben werden, wie in der jeweiligen dienstspezifischen Datenschutzerklärung beschrieben.
Wir erhalten personenbezogene Daten direkt von Ihnen oder Ihrem Arbeitgeber; aus Drittquellen wie unseren Unity-Partnern (https://www.f5.com/partners/find-a-partner) (zu denen Wiederverkäufer und Distributoren gehören); von Drittanbieter-Marktplätzen, auf denen unsere Produkte angeboten werden (wie AWS und Google Cloud Platform); von Datenhändlern (wie Dun & Bradstreet); von Marketingunternehmen; durch Empfehlungen von Kunden und Nutzern; sowie aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und LinkedIn. Im Rahmen einiger Dienste erhalten wir personenbezogene Daten von unseren Kunden oder von Personen, die mit unseren Kunden oder deren Online-Angeboten interagieren.
In einigen Fällen erhebt F5 personenbezogene Daten mithilfe der in Abschnitt 7 weiter unten beschriebenen Technologie.
2. Wie verwendet F5 personenbezogene Daten und gibt sie an Dritte weiter?
F5 verwendet personenbezogene Daten und legt sie für die folgenden Zwecke offen:
- Zur Analyse, Verbesserung und Entwicklung von F5-Produkten und -Services.
- Um unsere Produkte, Dienstleistungen, Veranstaltungen, Websites, Communitys, Schulungen und sonstigen geschäftlichen Angebote bereitzustellen.
- Um Zahlungen abzuwickeln.
- Zur Pflege unserer Beziehungen zu Kunden, Partnern, Wiederverkäufern, Vertriebshändlern, Veranstaltungsteilnehmern, Investoren und anderen (wobei ihnen gegebenenfalls personenbezogene Daten offengelegt werden).
- Für Marketing, Werbung und sonstige Kommunikation (einschließlich der Anpassung dieser Kommunikation an bestimmte Empfänger).
- Um einem Dritten (z. B. einem Arbeitgeber) zu bestätigen oder zu verneinen, dass eine Person den von ihr angegebenen Zertifizierungsstatus besitzt.
- Für Umfragen und andere Marktforschungszwecke.
- Für Sicherheit, IT-Management und damit verbundene Forschung.
- Zur Durchsetzung der rechtlichen Bestimmungen, die unsere Geschäfts- und Handelsbeziehungen regeln (beispielsweise können wir in einem Rechtsstreit personenbezogene Daten gegenüber der Gegenpartei, einem Richter oder einem Schiedsrichter offenlegen).
- Zur Gewährleistung der Sicherheit und der Geschäftskontinuität.
- Um gesetzliche Vorgaben einzuhalten oder in anderen Fällen, in denen wir der Ansicht sind, dass die Nutzung oder Offenlegung der Daten angemessen ist, um die Rechte, die Sicherheit und das Eigentum von F5 oder anderen zu schützen (beispielsweise, wenn eine Offenlegung aufgrund rechtmäßiger Anfragen von Behörden erforderlich ist, etwa zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung).
- Im Rahmen eines tatsächlichen oder geplanten Unternehmensverkaufs, einer Fusion, eines Zusammenschlusses, eines Kontrollwechsels, einer Übertragung wesentlicher Vermögenswerte oder einer Umstrukturierung oder einer Due-Diligence-Prüfung im Vorfeld eines solchen Ereignisses (wenn beispielsweise ein Unternehmen F5 übernimmt, kann es auch die von uns gespeicherten personenbezogenen Daten übernehmen).
- Für andere Zwecke, die von unseren Kunden oder Nutzern gewünscht oder gestattet werden.
Zu diesen Zwecken können wir personenbezogene Daten beispielsweise an folgende Empfänger weitergeben:
- unsere verbundenen Unternehmen;
- unsere Kunden;
- Dienstleister, Anbieter und andere Dritte, die uns unterstützen, wie etwa unsere Unity-Partner, Veranstaltungsdienstleister, Zahlungsabwickler, Marketingdienstleister, Testdienstleister, Analysedienstleister, Anbieter technischer Dienstleistungen (z. B. Anbieter von Datenspeicher-, Datensicherungs- und CRM-Systemen) sowie andere Unterauftragnehmer;
- gemeinsame Marketingpartner;
- Sicherheitsforscher;
- Arbeitgeber und andere, die den von einer Person angegebenen Zertifizierungsstatus überprüfen möchten;
- an der Streitbeilegung beteiligte Stellen oder Personen (wie etwa ein Schiedsrichter oder eine Gegenpartei);
- Stellen, die an potenziellen oder tatsächlichen bedeutenden Unternehmenstransaktionen oder -ereignissen beteiligt sind (wie sie beispielsweise im vorletzten Punkt der obigen Liste der Verwendungs- und Offenlegungszwecke beschrieben sind);
- staatliche Stellen.
Diese Verwendungen und Offenlegungen unterliegen auch unseren vertraglichen Verpflichtungen.
3. Auf welcher rechtlichen Grundlage darf F5 dies tun?
Die Gesetze einiger Rechtsordnungen verpflichten die für die Datenverarbeitung Verantwortlichen, Sie über die Rechtsgrundlagen zu informieren, auf deren Basis sie Ihre personenbezogenen Daten verwenden oder offenlegen dürfen. Soweit diese Gesetze anwendbar sind, stützen wir uns auf die folgenden Rechtsgrundlagen:
- Berechtigte Interessen: Wir verarbeiten personenbezogene Daten, weil dies den berechtigten Interessen von F5 (oder unseren Kunden, Geschäftspartnern oder Lieferanten) bei Geschäftstätigkeiten wie den unten aufgeführten dient und weil diese Datenverarbeitung Ihre Interessen, Rechte und Freiheiten nicht unverhältnismäßig beeinträchtigt:
- Gewährleistung der Cybersicherheit und Verwaltung von IT-Ressourcen
- Schutz von Geschäftsaktivitäten, Personen und Eigentum
- Bereitstellung von Kundenservice
- Marketing und Werbung (einschließlich des Versands bestimmter Direktwerbung)
- Analyse und Verbesserung der Geschäftstätigkeiten
- Risiken und rechtliche Angelegenheiten managen
- Zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber der betroffenen Person: Ein Teil unserer Verarbeitung personenbezogener Daten ist erforderlich, um unsere vertraglichen Verpflichtungen gegenüber betroffenen Personen zu erfüllen oder auf deren Anfrage vorvertragliche Maßnahmen zu ergreifen. Wenn wir beispielsweise die Zahlungsdaten einer Person für eine Zertifizierungsprüfung verarbeiten, stützen wir uns auf diese Rechtsgrundlage.
- Einwilligung:
- Wenn das Gesetz eine Einwilligung erfordert, und in einigen anderen Fällen verarbeiten wir personenbezogene Daten auf Grundlage einer Einwilligung. Beispielsweise führen wir einen Teil unserer Direktwerbung auf Grundlage einer Einwilligung durch.
- Wenn das Gesetz eine ausdrückliche Einwilligung verlangt, verarbeiten wir personenbezogene Daten auf dieser Grundlage.
- Soweit gesetzlich zulässig, können wir unter Umständen aus den Umständen auf eine Einwilligung schließen.
- Einhaltung gesetzlicher Vorschriften: Manchmal müssen wir personenbezogene Daten verwenden und offenlegen, um unseren gesetzlichen Verpflichtungen nachzukommen.
- Rechtsansprüche: Manchmal verwenden wir personenbezogene Daten oder legen sie offen, weil dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Welche Rechte und Wahlmöglichkeiten in Bezug auf personenbezogene Daten (einschließlich des Widerspruchs gegen Direktwerbung) stehen zur Verfügung?
Für personenbezogene Daten, die wir über unsere Dienste erheben, enthält die Datenschutzerklärung des jeweiligen Dienstes Hinweise dazu, wie Sie Ihre gesetzlichen Rechte in Bezug auf diese Daten ausüben können. Wenn wir solche Daten ausschließlich im Auftrag eines Kunden verarbeiten, wird in diesen Hinweisen in der Regel darauf verwiesen, dass Sie sich zur Ausübung dieser Rechte an den Kunden wenden sollten. Wenn Sie sich in diesen Fällen stattdessen an F5 wenden, leiten wir Ihre Anfrage normalerweise an den betreffenden Kunden weiter (sofern uns dieser bekannt ist) und unterstützen ihn bei der Bearbeitung der Anfrage, vorbehaltlich etwaiger besonderer vertraglicher Vereinbarungen mit diesem Kunden.
Für andere personenbezogene Daten (einschließlich bestimmter personenbezogener Daten, die wir über einige unserer Dienste erheben) bieten wir Ihnen die nachstehenden Möglichkeiten, Ihre Rechte und Wahlmöglichkeiten hinsichtlich unserer Verwendung Ihrer personenbezogenen Daten auszuüben. Viele davon unterliegen wesentlichen Einschränkungen oder Ausnahmen gemäß den geltenden Gesetzen sowie gegebenenfalls den Datenschutzrahmen zwischen der EU und den USA, der Schweiz und den USA sowie dem Vereinigten Königreich und den USA (zusammen „Datenschutzrahmen“).
- Sie können bestimmte Informationen einsehen und aktualisieren, indem Sie sich auf den entsprechenden F5-Websites oder bei den entsprechenden Onlinediensten anmelden.
- Unsere Marketing-E-Mails und bestimmte andere Mitteilungen enthalten Hinweise zur Abmeldung, mit denen Sie diese Mitteilungen einschränken oder abbestellen können. Die Bearbeitung einer Abmeldung kann einige Zeit in Anspruch nehmen. Wir bemühen uns jedoch, Ihrem Wunsch schnell nachzukommen. Bestimmte Mitteilungen (z. B. zur Abrechnung oder Notfallmeldungen zu Diensten) können Sie nicht abbestellen.
- Sie können der Verwendung bestimmter Cookies und ähnlicher Technologien widersprechen, von Ihren Opt-out-Rechten Gebrauch machen oder Ihre Einwilligung widerrufen, wie in Abschnitt 7 unten beschrieben.
- Die in Ihrem Land geltenden Gesetze (beispielsweise im Vereinigten Königreich, im Europäischen Wirtschaftsraum oder in der Schweiz) können Ihnen zusätzliche Rechte einräumen, Auskunft über bestimmte von uns gespeicherte personenbezogene Daten sowie deren Berichtigung oder Löschung zu verlangen. In manchen Fällen haben Sie möglicherweise Anspruch darauf, eine Kopie der personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format zu erhalten oder zu verlangen, dass wir diese an einen Dritten übermitteln. Das Gesetz kann Ihnen außerdem das Recht einräumen, die Einschränkung der Verwendung Ihrer personenbezogenen Daten zu verlangen, unserer Verwendung Ihrer personenbezogenen Daten zu widersprechen oder Ihre Einwilligung zur Verwendung Ihrer personenbezogenen Daten zu widerrufen (wobei die Rechtmäßigkeit der Verarbeitung, die vor Wirksamwerden Ihres Antrags erfolgt ist, unberührt bleibt). In Abschnitt 12 weiter unten wird erläutert, wie Sie diese Anträge stellen können.
- Beispielsweise haben Personen, die im Vereinigten Königreich, im Europäischen Wirtschaftsraum oder in der Schweiz leben (sowie bestimmte andere Personen), das Recht, der Verwendung ihrer personenbezogenen Daten durch uns für Direktwerbung zu widersprechen. Sie können ihr Widerspruchsrecht gegen Direktwerbung oder andere Verarbeitungen ausüben, indem sie uns wie unten beschrieben kontaktieren.
- Informationen zu den Datenschutzrechten von Einwohnern Kaliforniens nach kalifornischem Recht finden Sie in Abschnitt 13 weiter unten.
Sie können sich bei Bedenken oder Beschwerden bezüglich unserer Datenschutzpraktiken an uns wenden. Sie können auch eine Beschwerde bei der zuständigen Behörde einreichen. (Personen, deren personenbezogene Daten wir im Rahmen unserer Zertifizierung nach dem Data Privacy Framework erhalten, können außerdem eine Beschwerde im Zusammenhang mit dem Data Privacy Framework einreichen, wie im nachstehenden Abschnitt zum Data Privacy Framework beschrieben.)
Zu Ihrem Schutz werden wir Anfragen in Bezug auf personenbezogene Daten erst nachkommen, nachdem wir Ihre Identität unter Berücksichtigung der Art Ihrer Anfrage zu unserer Zufriedenheit überprüft haben.
5. Werden die personenbezogenen Daten in andere Länder übermittelt?
Wir sind ein weltweit tätiges Unternehmen mit Hauptsitz in den Vereinigten Staaten. Die mit F5 verbundenen Unternehmen und die Dritten, denen wir personenbezogene Daten wie in dieser Datenschutzerklärung beschrieben offenlegen, befinden sich in den Vereinigten Staaten und in anderen Teilen der Welt, einschließlich in Ländern, deren Datenschutzgesetze möglicherweise nicht das gleiche Schutzniveau bieten wie die Ihres Landes. Ihre personenbezogenen Daten können gemäß den Gesetzen dieser oder anderer Länder gegenüber deren Regierungen, Gerichten, Strafverfolgungs- oder Aufsichtsbehörden offengelegt werden. F5 erfüllt die gesetzlichen Anforderungen zum Schutz grenzüberschreitender Datenübermittlungen, unter anderem durch die Verwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Bitte beachten Sie, dass unsere Kunden personenbezogene Daten auf Grundlage rechtlicher Mechanismen an F5 übermitteln können, die von der Europäischen Kommission und anderen zuständigen Behörden für die grenzüberschreitende Datenübermittlung genehmigt wurden, beispielsweise Standardvertragsklauseln. Wenn Sie Ihr Recht auf Einsicht in Kopien der Mechanismen ausüben möchten, die F5 zur Übermittlung von Daten an Dritte verwendet, kontaktieren Sie uns bitte.
Schließlich ermöglichen bestimmte F5-Dienste unseren Kunden und Nutzern, Daten an Dritte zu übermitteln. Für diese Übermittlungen sind ausschließlich die betreffenden Kunden und Nutzer verantwortlich.
6. Zertifizierung von F5, Inc. nach dem Datenschutzrahmen (Data Privacy Framework)
Nachfolgend finden Sie relevante Informationen zur Zertifizierung von F5, Inc. nach dem Data Privacy Framework im Zusammenhang mit der internationalen Übermittlung personenbezogener Daten (die den geltenden Datenschutzgesetzen des EWR, der Schweiz und des Vereinigten Königreichs unterliegen) an F5, Inc. in den USA.
Bitte beachten Sie, dass diese Zertifizierung nach dem Datenschutzrahmen auf personenbezogene Daten beschränkt ist, die alle folgenden Bedingungen erfüllen: (i) F5, Inc. erhält die Daten in den USA im Rahmen einer „Übermittlung“ aus dem Vereinigten Königreich, dem Europäischen Wirtschaftsraum oder der Schweiz (gemäß der Definition dieses Begriffs in den Rechtsvorschriften der jeweiligen Rechtsordnung), (ii) F5, Inc. erhält die personenbezogenen Daten über einen Dienst und (iii) die dienstspezifische Datenschutzerklärung gibt an, dass die Verpflichtung von F5 zur Einhaltung des Datenschutzrahmens für diesen Dienst gilt.
(i) Teilnahme am Datenschutzrahmen
F5, Inc. hält den EU-US-Datenschutzrahmen (EU-U.S. DPF), die britische Erweiterung des EU-U.S. DPF und den Schweiz-US-Datenschutzrahmen (Swiss-U.S. DPF) gemäß den Vorgaben des US-Handelsministeriums ein. F5, Inc. hat gegenüber dem US-Handelsministerium bestätigt, dass es bei der Verarbeitung personenbezogener Daten, die auf Grundlage des EU-U.S. DPF aus der Europäischen Union und auf Grundlage der britischen Erweiterung des EU-U.S. DPF aus dem Vereinigten Königreich (und Gibraltar) übermittelt werden, die Grundsätze des EU-US-Datenschutzrahmens (EU-U.S. DPF-Grundsätze) einhält. F5, Inc. hat gegenüber dem US-Handelsministerium bestätigt, dass es bei der Verarbeitung personenbezogener Daten, die auf Grundlage des Swiss-U.S. DPF aus der Schweiz übermittelt werden, die Grundsätze des Schweiz-US-Datenschutzrahmens (Swiss-U.S. DPF-Grundsätze) einhält. Bei Widersprüchen zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-U.S. DPF-Grundsätzen und/oder den Swiss-U.S. DPF-Grundsätzen haben die Grundsätze Vorrang. Weitere Informationen zum Datenschutzrahmenprogramm (DPF) und unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/.
(ii) Arten der erhobenen personenbezogenen Daten
Informationen zu den Arten personenbezogener Daten, die F5, Inc. im Rahmen des Datenschutzrahmens erhebt, finden Sie in Abschnitt 1 oben.
(iii) Verpflichtung zur Einhaltung der Grundsätze des Datenschutzrahmens
F5, Inc. verpflichtet sich zur Einhaltung der Grundsätze des Datenschutzrahmens für alle personenbezogenen Daten, die das Unternehmen aus der Europäischen Union, dem Vereinigten Königreich (und Gibraltar) sowie der Schweiz auf Grundlage der jeweils einschlägigen Teile des Datenschutzrahmenprogramms erhält.
(iv) Zwecke der Erhebung und Verwendung personenbezogener Daten
Informationen zu den Zwecken, zu denen F5, Inc. personenbezogene Daten im Rahmen des Datenschutzrahmens (Data Privacy Framework) erhebt und verwendet, finden Sie in Abschnitt 2 oben.
(v) So kontaktieren Sie uns bei Fragen oder Beschwerden zur Einhaltung des Datenschutzrahmens
In Übereinstimmung mit dem EU-U.S. DPF, der britischen Erweiterung des EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich F5, Inc., Beschwerden im Zusammenhang mit den DPF-Grundsätzen hinsichtlich der Erhebung und Verwendung Ihrer personenbezogenen Daten nachzugehen und diese beizulegen. Personen aus der EU, dem Vereinigten Königreich und der Schweiz, die Fragen oder Beschwerden zu unserem Umgang mit personenbezogenen Daten haben, die wir auf Grundlage des EU-U.S. DPF, der britischen Erweiterung des EU-U.S. DPF und des Swiss-U.S. DPF erhalten haben, sollten sich zunächst an F5, Inc. wenden:
F5, Inc.
Z. Hd. der Datenschutzabteilung
801 5th Ave
Seattle, Washington 98104
Vereinigte Staaten
Europäische Hauptniederlassung:
NGINX
z. Hd. der Datenschutzabteilung
3. Stock, 89/90 South Mall
Cork, Irland
T12 RPPO
Büro im Vereinigten Königreich:
F5 Networks Limited
z. Hd. der Datenschutzabteilung
Chertsey Gate West
43-47 London Street, Chertsey
Surrey KT16 8AP
Vereinigtes Königreich
Datenschutzbeauftragter:
Dr. Felix Wittern
Fieldfisher Tech Rechtsanwaltsgesellschaft mbH
Amerigo Vespucci Platz 1
20457 Hamburg
Deutschland
f5.dpo@fieldfisher.com
(vi) Unabhängige Streitbeilegung
In Übereinstimmung mit dem EU-U.S. DPF, der britischen Erweiterung des EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich F5, Inc, bei ungelösten Beschwerden hinsichtlich unseres Umgangs mit personenbezogenen Daten, die auf Grundlage des EU-U.S. DPF, der britischen Erweiterung des EU-U.S. DPF und des Swiss-U.S. DPF übermittelt wurden, mit dem von den EU-Datenschutzbehörden (DPAs) eingerichteten Gremium, dem britischen Information Commissioner’s Office (ICO) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zusammenzuarbeiten und deren jeweilige Empfehlungen zu befolgen.
(vii) Die Art oder Identität der Dritten, denen wir personenbezogene Daten im Rahmen des Datenschutzrahmens offenlegen, und die Zwecke dieser Offenlegung
Informationen über die Art oder Identität der Dritten, an die wir personenbezogene Daten im Rahmen des Data Privacy Framework weitergeben, sowie über die Zwecke dieser Weitergabe finden Sie in Abschnitt 2 oben.
(viii) Ihr Recht auf Auskunft über Ihre personenbezogenen Daten
Sie haben außerdem das Recht auf Auskunft über alle Sie betreffenden personenbezogenen Daten, die im Rahmen des Data Privacy Framework verarbeitet werden. Weitere Informationen zu diesem Recht finden Sie in Abschnitt 4 oben.
(ix) Ihre Wahlmöglichkeiten hinsichtlich der Verwendung Ihrer personenbezogenen Daten
Gemäß dem Datenschutzrahmen:
- Sie haben das Recht, der Weitergabe Ihrer „nicht sensiblen“ personenbezogenen Daten an Dritte, die als Verantwortliche handeln, und/oder der Verwendung dieser Daten für einen Zweck zu widersprechen, der wesentlich von dem Zweck bzw. den Zwecken abweicht, für den bzw. die diese Daten ursprünglich erhoben wurden oder dem bzw. denen Sie nachträglich zugestimmt haben.
- Sie haben das Recht, dass „sensible“ personenbezogene Daten über Sie nur dann an Dritte, die als Verantwortliche handeln, weitergegeben und/oder für einen Zweck verwendet werden, der wesentlich von den Zwecken abweicht, für die sie ursprünglich erhoben wurden oder denen Sie nachträglich zugestimmt haben, wenn Sie hierzu ausdrücklich Ihre Einwilligung erteilt haben (Opt-in).
Bei der Verarbeitung personenbezogener Daten, für die F5, Inc. verantwortlich ist, können diese Wahlmöglichkeiten über die oben in Abschnitt 4 beschriebenen Wege oder durch Kontaktaufnahme mit F5, Inc. über die unten in Abschnitt 12 genannten Wege ausgeübt werden.
(x) Unterstellung unter die Untersuchungs- und Durchsetzungsbefugnisse der US-amerikanischen Federal Trade Commission (FTC)
Die Federal Trade Commission ist für die Überwachung der Einhaltung des Datenschutzrahmens EU-USA (EU-U.S. DPF), der britischen Erweiterung zum EU-U.S. DPF sowie des Datenschutzrahmens Schweiz-USA (Swiss-U.S. DPF) durch F5, Inc. zuständig.
(xi) Mögliche Inanspruchnahme eines verbindlichen Schiedsverfahrens
Unter bestimmten Voraussetzungen haben Sie die Möglichkeit, bei Beschwerden über die Einhaltung des Datenschutzrahmens (Data Privacy Framework), die durch keinen der anderen im Datenschutzrahmen vorgesehenen Mechanismen beigelegt werden konnten, ein verbindliches Schiedsverfahren einzuleiten. Weitere Informationen hierzu finden Sie unter: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction
(xii) Verpflichtung zur Offenlegung personenbezogener Daten auf rechtmäßige Anfragen von Behörden,
Bitte beachten Sie, dass F5, Inc. verpflichtet sein kann, Sie betreffende personenbezogene Daten (die durch das Data Privacy Framework geschützt sind) auf rechtmäßige Anfragen von Behörden hin offenzulegen, unter anderem zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung.
(xiii) Haftung von F5, Inc. bei der Weiterübermittlung an Dritte.
F5, Inc. kann personenbezogene Daten zu den in Abschnitt 2 oben beschriebenen Zwecken an Dritte übermitteln, die als Verantwortliche oder als Beauftragte handeln. Wenn wir beabsichtigen, personenbezogene Daten gegenüber Dritten offenzulegen, die als Verantwortliche oder als Beauftragte handeln, werden wir die Vorgaben des Grundsatzes der Verantwortlichkeit für die Weiterübermittlung des Datenschutzrahmens (Data Privacy Framework) einhalten und die personenbezogenen Daten entsprechend schützen.
F5, Inc. bleibt für die Verarbeitung personenbezogener Daten haftbar, die im Rahmen des Data Privacy Framework empfangen und anschließend an einen als Beauftragten handelnden Dritten übermittelt werden, wenn der Beauftragte diese personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den Grundsätzen des Data Protection Framework vereinbar ist, es sei denn, wir weisen nach, dass wir für das schadensbegründende Ereignis nicht verantwortlich sind.
7. Verwendet F5 Cookies und ähnliche Technologien?
Auf unseren Websites, in unseren Apps und E-Mails können wir und Dritte bestimmte Informationen mithilfe automatisierter Verfahren wie Cookies, Web-Beacons, JavaScript, Funktionen von Mobilgeräten und anderem Computercode erfassen. Diese Informationen können eindeutige Browserkennungen, die IP-Adresse, Informationen zum Browser und Betriebssystem, Gerätekennungen (wie die Apple IDFA oder die Android-Werbe-ID), Geolokalisierungsdaten, weitere Geräteinformationen, Informationen zur Internetverbindung sowie Einzelheiten zu Ihren Interaktionen mit unseren Apps, Websites und E-Mails umfassen (zum Beispiel die URL der Website eines Drittanbieters, von der Sie zu uns gelangt sind, die Seiten unserer Website, die Sie besuchen, und die Links, die Sie auf unseren Websites anklicken).
Wir und Dritte können diese automatisierten Verfahren nutzen, um Informationen auf Ihren Geräten auszulesen oder zu speichern, etwa in verschiedenen Arten von Cookies und anderen browser- oder plug-in-basierten lokalen Speichern (wie HTML5-Speicher oder Flash-basierte Speicher), oder um einzelne Informationen zu erfassen, die zusammen eine eindeutige Identifizierung Ihres Geräts ermöglichen können.
Cookies und lokale Speicher sind Dateien, die Daten wie eindeutige Kennungen enthalten, die wir oder Dritte für die in dieser Datenschutzerklärung beschriebenen Zwecke auf Ihre Geräte übertragen oder von diesen auslesen können. Je nach Erhebungskontext dienen diese Daten beispielsweise dazu, die Geräte wiederzuerkennen, Ihre Nutzung unserer Website und Dienste zu verbessern, die Cybersicherheit zu gewährleisten, Betrug zu verhindern, Dienste bereitzustellen sowie Aufzeichnungen zu führen, Analysen durchzuführen und Marketing zu betreiben.
Diese Technologien helfen uns dabei:
- Nachverfolgen, ob Sie angemeldet sind oder sich zuvor angemeldet haben, damit wir Ihnen alle verfügbaren Funktionen anzeigen können.
- Ihre Einstellungen auf den von Ihnen besuchten Seiten speichern, damit wir Ihnen bei Ihrem nächsten Besuch Ihre bevorzugten Inhalte anzeigen können.
- Personalisierte Inhalte anzeigen.
- Analysen durchführen, den Datenverkehr und Nutzungstrends messen und die demografischen Merkmale unserer Nutzer besser verstehen.
- Nutzerwege auf unseren Websites und in unseren Apps überprüfen und analysieren, etwa wie Nutzer während eines Besuchs mit unseren Diensten interagieren, wie lange sie dort verweilen und wie sie durch diese navigieren und scrollen.
- Technische Probleme diagnostizieren und beheben.
- Unser Geschäft planen und weiterentwickeln.
In einigen Fällen unterstützen wir zudem die Erhebung von Informationen durch Werbedienste von Drittanbietern. Diese Werbedienste können Ihre Online-Aktivitäten über einen längeren Zeitraum verfolgen, indem sie Informationen mithilfe automatisierter Verfahren wie Cookies erfassen. Sie können diese Informationen nutzen, um Ihnen Werbung anzuzeigen, die auf Ihre individuellen Interessen oder Merkmale zugeschnitten ist und/oder auf Ihren früheren Besuchen bestimmter Websites oder Apps oder auf anderen Informationen beruht, die uns oder ihnen bekannt sind, die wir oder sie ableiten oder die wir oder sie von Nutzern wie Ihnen erhoben haben.
Beispielsweise können wir und diese Dienste verschiedene Arten von Cookies, andere automatisierte Technologien und Daten verwenden, um:
- Nutzer und ihre Geräte erkennen.
- Anzeigen auf Basis von Informationen optimieren und ausspielen.
- Berichte über unsere Anzeigenimpressionen, andere Nutzungen von Werbediensten sowie Interaktionen mit diesen Anzeigenimpressionen und Werbediensten erstellen (einschließlich ihres Zusammenhangs mit Besuchen bestimmter Websites oder Apps).
Nachfolgend finden Sie Möglichkeiten, Ihre Einstellungen für unsere Nutzung verschiedener Technologien auf unseren Websites in einem bestimmten Browser anzupassen. Bei den meisten der unten beschriebenen Cookie-Einstellungen wird Ihr Widerspruch in einem Cookie gespeichert. Das bedeutet, dass Sie Ihren Widerspruch rückgängig machen können, indem Sie die Cookies in Ihrem Browser manuell löschen oder einen Browser verwenden, der Cookies automatisch löscht. Je nach Ihrem Standort und weiteren Faktoren können dadurch die Arten von Cookies wieder aktiviert werden, die durch Ihre vorherige Einstellung blockiert wurden. Wenn Sie dies tun und anschließend für diesen Browser erneut widersprechen möchten, müssen Sie die entsprechenden Schritte zum Widerspruch in diesem Browser erneut durchführen.
Durch Klicken auf den Cookie-Link in der Fußzeile teilnehmender F5-Websites können Sie ein Einwilligungstool öffnen, um Ihre Einstellungen zur Verwendung bestimmter Cookies und ähnlicher Technologien auf den F5-Websites anzupassen, die in ihrer Fußzeile auf dasselbe Einstellungstool verlinken. Sie sollten diesen Vorgang in jedem Browser wiederholen, mit dem Sie diese Websites besuchen. Dies ist die beste Möglichkeit, Cookies auf den Websites zu verwalten, die diese Option anbieten.
Deaktivierung von Analysediensten: Sie können Google Analytics deaktivieren und Anzeigen im Google Displaynetzwerk anpassen, indem Sie in jedem Browser die Seite „Google Ads-Einstellungen“ aufrufen. Google bietet außerdem für die meisten Browser ein Google Analytics-Browser-Add-on zur Deaktivierung an.
Um mehr über interessenbasierte Werbung im Allgemeinen zu erfahren oder eine andere Möglichkeit zu nutzen, um gezielter, interessenbasierter Werbung durch einige unserer derzeitigen Werbepartner zu widersprechen, besuchen Sie aboutads.info/choices oder youronlinechoices.eu in jedem von Ihnen verwendeten Browser.
Darüber hinaus können Sie Ihren Webbrowser möglicherweise so einstellen, dass er bestimmte Arten von Cookies ablehnt oder Sie benachrichtigt, wenn bestimmte Arten von Cookies gesendet werden. Einige Browser bieten ähnliche Einstellungen für den lokalen HTML5-Speicher an. Der Flash-Speicher lässt sich wie hier beschrieben verwalten. Wenn Sie jedoch unsere Cookies, den lokalen Speicher, JavaScript oder andere Technologien blockieren oder anderweitig ablehnen, funktionieren bestimmte Websites (darunter auch einige unserer eigenen Websites) möglicherweise nicht ordnungsgemäß.
Wenn Sie Ihren Browser ersetzen, wechseln oder aktualisieren oder Ihre Cookies löschen, müssen Sie diese Opt-out-Tools möglicherweise erneut verwenden.
Bitte besuchen Sie die Website des Herstellers Ihres Mobilgeräts (oder die Website des zugehörigen Betriebssystems), um Informationen zu weiteren Datenschutzeinstellungen Ihres mobilen Betriebssystems zu erhalten, etwa zu Datenschutzeinstellungen für Gerätekennungen und Standortdaten. Bitte beachten Sie jedoch, dass wir derzeit nicht auf browserbasierte Datenschutzsignale (wie „Do Not Track“) reagieren.
8. Wie lange speichert F5 personenbezogene Daten?
Wir speichern personenbezogene Daten so lange, wie es zur Erfüllung der in diesen Datenschutzhinweisen beschriebenen Zwecke erforderlich ist, sofern wir nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet sind. Um die Sicherheit und die Geschäftskontinuität bei den in diesen Datenschutzhinweisen beschriebenen Aktivitäten zu gewährleisten, erstellen wir Sicherungskopien bestimmter Daten, die wir gegebenenfalls länger aufbewahren als die Originaldaten.
9. Wie steht es um die Sicherheit?
Zum Schutz personenbezogener Daten haben wir physische, technische und organisatorische Schutzmaßnahmen getroffen. Wir können Ihnen jedoch nicht zusichern, dass die von uns erhobenen Daten niemals in einer Weise verwendet oder offengelegt werden, die dieser Datenschutzerklärung widerspricht.
10. Wie sieht es mit anderen Arten von Daten aus?
Soweit dies gesetzlich und gemäß unseren vertraglichen Verpflichtungen zulässig ist, können wir Ihre personenbezogenen Daten aggregieren oder anonymisieren, sodass die Informationen Ihnen nicht mehr zugeordnet werden können und keine personenbezogenen Daten mehr darstellen. Unsere Nutzung und Offenlegung nicht personenbezogener Daten unterliegt nicht dieser Datenschutzerklärung, und wir dürfen diese Daten für jeden gesetzlich zulässigen Zweck nutzen oder offenlegen.
11. Was geschieht, wenn diese Datenschutzerklärung geändert wird?
F5 kann diese Datenschutzerklärung jederzeit ändern, unter anderem, um Änderungen der Rechtslage oder unserer Datenverarbeitungspraktiken Rechnung zu tragen. Die jeweils aktualisierte Datenschutzerklärung ist über die Fußzeile von f5.com oder an einer anderen leicht zugänglichen Stelle abrufbar.
12. So kontaktieren Sie uns
Um die Ausübung Ihrer Datenschutzrechte gemäß der DSGVO oder anderen Gesetzen (außer dem CCPA) zu beantragen, besuchen Sie bitte das allgemeine DSR-Portal.
Für CCPA-Anfragen, die ausschließlich Einwohnern Kaliforniens vorbehalten sind, befolgen Sie bitte die nachstehenden Anweisungen zu den speziell in Kalifornien geltenden Rechten.
Aus Sicherheitsgründen und rechtlichen Gründen behält sich F5 das Recht vor, Anfragen abzulehnen, die einen Zugriff auf Websites oder Dienste Dritter erfordern.
Wenn Sie ein anderes Anliegen, eine Frage oder eine Beschwerde bezüglich Ihrer personenbezogenen Daten oder dieser Datenschutzerklärung haben, füllen Sie bitte das folgende Formular aus oder:
F5, Inc.
Z. Hd. der Datenschutzabteilung
801 5th Ave
Seattle, Washington 98104
Vereinigte Staaten
Europäische Hauptniederlassung:
NGINX
z. Hd. der Datenschutzabteilung
3. Etage, 89/90 South Mall
Cork, Irland
T12 RPPO
Niederlassung im Vereinigten Königreich:
F5 Networks Limited
Z. Hd. der Datenschutzabteilung
Chertsey Gate West
43-47 London Street, Chertsey
Surrey KT16 8AP
Vereinigtes Königreich
Datenschutzbeauftragter:
Dr. Felix Wittern
Fieldfisher Tech Rechtsanwaltsgesellschaft mbH
Amerigo Vespucci Platz 1
20457 Hamburg
Deutschland
f5.dpo@fieldfisher.com
13. Besondere Hinweise für Einwohner Kaliforniens
Dieser Abschnitt 13 gilt ausschließlich für „personenbezogene Informationen“ über in Kalifornien ansässige Personen im Sinne des California Consumer Privacy Act („CCPA“) und ergänzt die übrigen Informationen in unserem oben stehenden F5-Datenschutzhinweis. Daten über Personen, die nicht in Kalifornien ansässig sind, werden anders behandelt und unterliegen nicht denselben in diesem Abschnitt beschriebenen Rechten. Dieser Abschnitt gilt nicht für Daten, die F5 in seiner Eigenschaft als Auftragsverarbeiter oder „Dienstleister“ im Sinne des CCPA verarbeitet, selbst wenn sich diese Daten auf eine in Kalifornien ansässige Person beziehen, und auch nicht für andere Daten oder Tätigkeiten, die nicht den datenschutzrechtlichen Bestimmungen des CCPA unterliegen.
Erhebung, Aufbewahrung und Verwendung personenbezogener Daten von Einwohnern Kaliforniens
Wir erheben die nachfolgend beschriebenen Kategorien personenbezogener Daten (und haben diese auch in den zwölf Monaten vor dem Inkrafttreten dieses Datenschutzhinweises erhoben). Wir beabsichtigen, diese Daten so lange aufzubewahren, wie wir es für die weiter unten beschriebenen Zwecke für erforderlich halten, oder für einen längeren Zeitraum, sofern dies gesetzlich vorgeschrieben ist. Da wir dieselbe Kategorie personenbezogener Daten für unterschiedliche Zwecke und in unterschiedlichen Zusammenhängen erheben und verwenden können, gibt es in der Regel keine feste Aufbewahrungsfrist, die stets für eine bestimmte Kategorie personenbezogener Daten gilt. Nachfolgend finden Sie Beispiele dafür, wie lange wir personenbezogene Daten in bestimmten Situationen üblicherweise aufzubewahren beabsichtigen.
Kategorie personenbezogener Daten |
Beispiele für die üblicherweise vorgesehene Aufbewahrungsdauer dieser Daten |
Identifikatoren (wie Name, Anschrift, E-Mail-Adresse und andere Kontaktdaten) |
Wir können bestimmte Identifikatoren von Ansprechpartnern bei bestehenden Kunden für die Dauer des Vertrags des Kunden mit F5 sowie für weitere 2 Jahre für damit verbundene Verwaltungs- und Vertriebszwecke aufbewahren. Wir können im Rahmen des Vertriebs erhobene Identifikatoren von Personen, die keine Kunden sind, zu Analysezwecken bis zu 1 Jahr nach deren Abmeldung von E-Mails oder bis zu 1 Jahr nach der letzten Interaktion der Person mit F5 aufbewahren, je nachdem, welcher Zeitpunkt später liegt. |
Geschäftliche Informationen (wie Informationen über die Interessen einer Person und ihre Interaktionen mit F5, unseren Partnern oder unseren Kunden, einschließlich Transaktionsdaten) |
Wir können bestimmte Informationen über das Interesse einer Person an unseren Produkten zu Vertriebs- und Marketingzwecken bis zu 1 Jahr nach der letzten Interaktion der Person mit F5 oder bis zu 2 Jahre nach Ablauf des Vertrags eines Kunden mit F5 aufbewahren. |
Finanzdaten (wie Zahlungsinformationen) |
Wir können Finanzdaten für 7 Jahre zur Unterstützung der Erstellung bzw. Einreichung von Finanzberichten sowie wesentlicher Kontrollen von Finanz- oder Geschäftsprozessen aufbewahren. |
Gesundheitsdaten |
Wenn wir im Rahmen eines Antrags auf Nachteilsausgleich Gesundheitsdaten eines Zertifizierungskandidaten erheben, löschen wir diese kurz nach der Entscheidung über den Nachteilsausgleich. Weitere Einzelheiten zur Aufbewahrung von Gesundheitsdaten und anderen Datenkategorien im Rahmen unseres F5 Certified! Professional Certification Program finden Sie in der Datenschutzerklärung dieses Programms. |
Audio- und Bildinformationen (wie Videoüberwachungsbilder oder Aufzeichnungen von Anrufen oder Besprechungen) |
Wenn sich ein Kunde über bestimmte Leitungen, auf denen Gespräche aufgezeichnet werden, an unseren Kundensupport wendet, bewahren wir Aufzeichnungen dieser Gespräche häufig ein Jahr lang auf. |
Biometrische Daten (wie Handvenenmuster, die von Zertifizierungskandidaten zur Identitätsprüfung und zur Gewährleistung der Prüfungssicherheit erhoben werden) |
Wenn ein Prüfungspartner von F5 Certified! Fingerabdrücke oder Handvenenscans zur Gewährleistung der Prüfungssicherheit erhebt, beträgt die standardmäßige Aufbewahrungsdauer drei Jahre. Bei laufenden Untersuchungen oder im Zusammenhang mit rechtlichen Angelegenheiten können diese biometrischen Daten jedoch, soweit gesetzlich zulässig, sechs Jahre oder länger aufbewahrt werden. Ausgenommen hiervon sind Kandidaten in Illinois: Deren Daten werden nach drei Jahren gelöscht, sofern keine gültige Anordnung oder Vorladung eines zuständigen Gerichts oder eine gesetzliche Anforderung vorliegt, die Vorrang vor dem Biometric Information Privacy Act (BIPA) hat. |
Internet- oder sonstige Netzwerk- oder Geräteaktivitäten (wie IP-Adressen, Gerätekennungen, Cookie-Daten, Geräteeigenschaften, Informationen zur Gerätenutzung, Browserinformationen, Metadaten und sonstige Informationen, die in Abschnitt 7 unseres Datenschutzhinweises oder in dienstspezifischen Datenschutzerklärungen beschrieben sind) |
Wir speichern die mit Kontoanmeldungen auf unseren eigenen Websites verknüpfte kalifornische IP-Adresse mehrere Jahre lang zur Kontoauthentifizierung, Betrugserkennung und für weitere Zwecke der Cybersicherheit. |
Zugangsdaten für Konten |
Wir bewahren Zugangsdaten für Konten für die Dauer des Bestehens des Kontos auf und können sie darüber hinaus zur Betrugsprävention und für Zwecke der Cybersicherheit aufbewahren. |
Berufs- oder beschäftigungsbezogene Daten (wie die Berufsbezeichnung) |
Wir können verschiedene Arten berufsbezogener Daten, die wir im Rahmen des Vertriebs erhalten, zu Vertriebs- und Marketingzwecken bis zu 1 Jahr nach der letzten Interaktion der Person (oder ihrer Organisation) mit F5 oder bis zu 2 Jahre nach Ablauf des Vertrags eines Kunden mit F5 aufbewahren. |
Aus den oben genannten Daten abgeleitete Schlussfolgerungen |
Wir bewahren Schlussfolgerungen häufig genauso lange auf wie die zugrunde liegenden Daten. |
F5 verwendet personenbezogene Daten für die folgenden Zwecke:
- Zur Analyse, Verbesserung und Entwicklung von F5-Produkten und -Dienstleistungen.
- Um unsere Produkte, Dienstleistungen, Veranstaltungen, Websites, Communitys, Schulungen und sonstigen geschäftlichen Angebote bereitzustellen.
- Zur Abwicklung von Zahlungen.
- Zur Pflege unserer Beziehungen zu Kunden, Partnern, Wiederverkäufern, Vertriebshändlern, Veranstaltungsteilnehmern, Investoren und anderen.
- Für Marketing, Werbung und sonstige Kommunikation (einschließlich der Anpassung dieser Kommunikation an bestimmte Empfänger).
- Um einem Dritten (z. B. einem Arbeitgeber) den von einer Person angegebenen Zertifizierungsstatus zu bestätigen oder zu verneinen.
- Für Umfragen und sonstige Marktforschung.
- Für Sicherheit, IT-Management und damit verbundene Forschung.
- Zur Durchsetzung der rechtlichen Bestimmungen, die unsere Geschäfts- und Handelsbeziehungen regeln.
- Um die Sicherheit und die Geschäftskontinuität zu gewährleisten.
- Um gesetzliche Vorschriften einzuhalten oder in anderen Fällen, in denen wir der Ansicht sind, dass die Verwendung oder Offenlegung der Daten angemessen ist, um die Rechte, die Sicherheit und das Eigentum von F5 oder anderen zu schützen (beispielsweise wenn eine Offenlegung aufgrund rechtmäßiger Anfragen von Behörden erforderlich ist, etwa zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung).
- Im Rahmen eines tatsächlichen oder geplanten Unternehmensverkaufs, einer Fusion, eines Zusammenschlusses, eines Kontrollwechsels, einer Übertragung wesentlicher Vermögenswerte oder einer Umstrukturierung oder einer Due-Diligence-Prüfung im Vorfeld eines solchen Ereignisses.
- Für andere Zwecke, die von unseren Kunden oder Nutzern gewünscht oder gestattet werden.
„Verkauf“, „Weitergabe“ und damit verbundene Widerspruchsmöglichkeiten
Wie nachstehend näher erläutert, gelten einige unserer Offenlegungen personenbezogener Daten nach dem CCPA als „Verkauf“ oder „Weitergabe“ personenbezogener Daten im Sinne dieses Gesetzes. In den zwölf Monaten vor dem Inkrafttreten dieser Datenschutzerklärung haben wir sogenannte „Identifikatoren“ (wie IP-Adressen), „Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken“ (wie Informationen über die Interaktionen einer Person beim Surfen auf einer Website) und „kommerzielle Informationen“ (wie die Tatsache, dass über einen Browser eine Seite besucht wurde, die sich an Personen richtet, die einen Kauf bei uns in Erwägung ziehen) – jeweils im Sinne des CCPA – an Dritte, die uns unterstützen, etwa Marketing- und Analyseanbieter, „verkauft“ und „weitergegeben“ (im Sinne der Begriffsbestimmungen des CCPA). Diese Praxis setzen wir auch heute fort. Unseres Wissens „verkaufen“ wir keine personenbezogenen Daten von Personen unter 16 Jahren und „geben“ diese auch nicht „weiter“ (im Sinne der Begriffsbestimmungen des CCPA).
Sie können Ihr Recht auf Widerspruch gegen diese Offenlegungen ausüben, indem Sie die Anweisungen in unserem Formular „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ befolgen. (Sie können dieses Recht auch ausüben, indem Sie unter +1 (844) 311-6885 eine Sprachnachricht mit einer entsprechenden Anfrage hinterlassen und die Anweisungen befolgen, die wir Ihnen zusenden. Diese Möglichkeit nimmt jedoch mehr Zeit in Anspruch.)
Ihr Browser bietet möglicherweise auch eine Möglichkeit, das Global Privacy Control-Signal („GPC“) zu aktivieren. Unsere Websites behandeln geeignete Browser, bei denen der Nutzer das GPC-Signal aktiviert hat, jeweils so, als wäre der nach dem CCPA als „Verkauf“ bezeichneten Weitergabe sämtlicher personenbezogener Daten im Sinne des kalifornischen Rechts widersprochen worden, die auf der jeweiligen Website über diesen Browser mithilfe von Cookies und ähnlichen Technologien erhoben werden. Sie können diese Behandlung für einen Browser mit aktiviertem GPC-Signal außer Kraft setzen, indem Sie über die Cookie-Einstellungen in der Fußzeile der Website der Verwendung bestimmter Cookie-Kategorien in diesem Browser zustimmen. In diesem Fall können „Verkäufe“ über Cookies und ähnliche Technologien dieser Kategorien in diesem Browser wieder aufgenommen werden.
Ein Widerspruch gegen den „Verkauf“ und die „Weitergabe“ schränkt nur bestimmte Arten der Offenlegung personenbezogener Daten ein. Zudem gelten für alle in diesem Abschnitt beschriebenen Rechte Ausnahmen.
Sonstige Offenlegungen personenbezogener Daten
Die folgende Tabelle zeigt die Kategorien personenbezogener Daten, die wir in den zwölf Monaten vor dem Inkrafttreten dieser Datenschutzerklärung erhoben haben, sowie die Kategorien von Dritten, denen wir diese Daten in diesem Zeitraum offengelegt haben.
Kategorie personenbezogener Daten |
Kategorien von Stellen, denen wir diese Daten offengelegt haben |
Identifikatoren (wie Name, Anschrift, E-Mail-Adresse und andere Kontaktdaten) |
|
Geschäftliche Informationen (wie Informationen über die Interessen einer Person und ihre Interaktionen mit F5, unseren Partnern oder unseren Kunden, einschließlich Transaktionsdaten); |
Wie in der ersten Zeile dieser Tabelle. |
Finanzdaten (wie Zahlungsinformationen) |
Wie in der ersten Zeile dieser Tabelle. |
Gesundheitsdaten, wie sie von einigen Zertifizierungskandidaten erhoben werden, die einen Nachteilsausgleich beantragen |
Verbundene Unternehmen, Prüfungsanbieter, Anbieter technischer Dienstleistungen (z. B. Anbieter von Datenspeicherlösungen und Datensicherungslösungen), andere Unterauftragnehmer und staatliche Stellen. |
Audio- und Bildinformationen (wie Aufnahmen von Überwachungskameras oder Aufzeichnungen von Anrufen oder Besprechungen) |
Wie in der ersten Zeile dieser Tabelle. |
Biometrische Daten (wie Fotos und Handvenenmuster, die von Zertifizierungskandidaten zur Identitätsprüfung und zur Gewährleistung der Prüfungssicherheit erhoben werden) |
Verbundene Unternehmen, Prüfungsanbieter, Anbieter technischer Dienstleistungen (z. B. Anbieter von Datenspeicherlösungen und Datensicherungslösungen), andere Unterauftragnehmer und staatliche Stellen. |
Internet- oder sonstige Netzwerk- oder Geräteaktivitäten (wie IP-Adressen, Gerätekennungen, Cookie-Daten, Geräteeigenschaften, Informationen zur Gerätenutzung, Informationen zum Surfverhalten, Metadaten und andere Informationen, die in Abschnitt 7 unserer Datenschutzhinweise oder in den dienstspezifischen Datenschutzerklärungen beschrieben werden) |
Wie in der ersten Zeile dieser Tabelle. |
Geolokalisierungsdaten |
Wie in der ersten Zeile dieser Tabelle. |
Zugangsdaten für das Benutzerkonto |
Verbundene Unternehmen, Anbieter technischer Dienstleistungen (z. B. Anbieter von Datenspeicherlösungen und Datensicherungslösungen), andere Unterauftragnehmer. |
Berufs- oder beschäftigungsbezogene Daten (wie die Stellenbezeichnung) |
Wie in der ersten Zeile dieser Tabelle. |
Andere Informationen, die eine Person identifizieren oder ihr nach vernünftigem Ermessen zugeordnet werden können |
Wie in der ersten Zeile dieser Tabelle. |
Schlussfolgerungen, die aus den vorstehend genannten Daten gezogen werden |
Wie in der ersten Zeile dieser Tabelle. |
Wir verwenden oder offenbaren keine „sensiblen personenbezogenen Daten“, die unter diese Datenschutzhinweise fallen und im CCPA definiert sind, in einer Weise, die uns verpflichtet, gemäß dem CCPA ein besonderes Recht auf Einschränkung unserer Nutzung dieser Daten einzuräumen.
Recht auf Auskunft, Berichtigung oder Löschung personenbezogener Daten gemäß CCPA
Wenn Sie in Kalifornien ansässig sind, haben Sie nach kalifornischem Recht möglicherweise auch das Recht, uns zu Folgendem aufzufordern:
- Zugang zu bestimmten Informationen, die wir über Sie gespeichert haben, und/oder eine Kopie dieser Informationen bereitstellen;
- Bestimmte Informationen, die wir über Sie gespeichert haben, löschen;
· Bestimmte personenbezogene Daten, die wir über Sie gespeichert haben, berichtigen; und
- Sie über die Kategorien personenbezogener Daten informieren, die wir in den vergangenen 12 Monaten über Sie erhoben haben; über die Kategorien der Quellen dieser Daten; über den geschäftlichen oder kommerziellen Zweck der Erhebung oder des Verkaufs Ihrer personenbezogenen Daten; sowie über die Kategorien von Dritten, denen wir bestimmte personenbezogene Daten offengelegt haben, und Ihnen nähere Einzelheiten dazu mitteilen, welche Kategorien von Daten an bestimmte Kategorien von Dritten „verkauft“, „weitergegeben“ oder ihnen gegenüber offengelegt wurden, ähnlich den Angaben oberhalb dieses Abschnitts der Datenschutzerklärung;
Bitte beachten Sie, dass bestimmte Informationen nach kalifornischem Recht von solchen Anfragen ausgenommen sein können. Beispielsweise benötigen wir bestimmte Informationen, um Ihnen unsere Dienste bereitzustellen. Daher können wir einen Antrag auf Löschung dieser Informationen ablehnen, solange wir Ihnen unsere Dienste bereitstellen.
Um die Ausübung eines dieser Rechte zu beantragen und schnellstmöglich eine Antwort zu erhalten, nutzen Sie bitte unser CCPA-DSR-Portal oder hinterlassen Sie eine Sprachnachricht mit Ihrem Antrag unter +1 (844) 311-6885. Aus Sicherheitsgründen und aus rechtlichen Gründen akzeptiert F5 keine Anträge, die einen Zugriff auf Websites oder Dienste Dritter erfordern. Wir behalten uns das Recht vor, vor der Beantwortung Ihres Antrags Maßnahmen zu ergreifen, um Ihre Identität zu unserer Zufriedenheit zu überprüfen. Je nach Art Ihres Antrags, der Sensibilität der von Ihnen angeforderten Daten und der Art Ihrer Beziehung zu uns können diese Maßnahmen Folgendes umfassen: die Überprüfung Ihres Namens, die Aufforderung, auf einen Link zu klicken, den wir an Ihre E-Mail-Adresse senden, die Aufforderung, sich bei einem Konto anzumelden, das Sie bei uns unterhalten, oder die Aufforderung, uns Informationen über unsere Beziehung zur Verfügung zu stellen, über die wahrscheinlich nur Sie verfügen.
Anträge durch Bevollmächtigte
Wenn Sie als Bevollmächtigter einen Antrag im Namen eines Verbrauchers stellen, behalten wir uns das Recht vor, Maßnahmen zu ergreifen, um Ihre Berechtigung zur Stellung dieses Antrags zu überprüfen. Dazu können wir von Ihnen einen schriftlichen Nachweis verlangen, beispielsweise ein notariell beglaubigtes Bestätigungsschreiben oder eine Vollmacht. Wir können den Verbraucher auch auffordern, seine Identität direkt bei uns zu bestätigen. Da Widersprüche gegen den „Verkauf“ und die „Weitergabe“ von Daten über Cookies und ähnliche Technologien in jedem Browser vorgenommen werden müssen, der für den Zugriff auf unsere Dienste verwendet wird, ist es für den Verbraucher am einfachsten, diese Widersprüche selbst vorzunehmen. Wünscht ein Verbraucher jedoch, dass ein Bevollmächtigter browserbasierte Anträge in seinem Namen stellt, kann er dem Bevollmächtigten gestatten, hierfür seinen Browser zu verwenden. Wir übernehmen keine Verantwortung für die Sicherheitsrisiken dieser oder anderer Vereinbarungen zwischen einem Verbraucher und einem Bevollmächtigten. Zur Klarstellung: Dies stellt keine Erlaubnis für Nutzer dar, ihre Anmeldedaten an einen Bevollmächtigten oder sonstige Dritte weiterzugeben. Eine solche Weitergabe ist untersagt und ist nicht erforderlich, damit ein Bevollmächtigter Anträge gemäß diesem Datenschutzhinweis stellen kann.
Nichtdiskriminierung
Sie haben außerdem das Recht, wegen der Ausübung der Ihnen durch den CCPA gewährten Datenschutzrechte keine „diskriminierende Behandlung“ (im Sinne des CCPA) zu erfahren.
14. Besondere Beschwerderechte im Vereinigten Königreich
Wenn Sie sich im Vereinigten Königreich befinden, haben Sie das Recht, bei uns Beschwerde einzulegen, wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht im Einklang mit den geltenden Datenschutzgesetzen verarbeitet haben.
Sie können dies jederzeit über die Kontaktdaten im obigen Abschnitt 12 tun oder indem Sie eine Anfrage über unser Formular für Datenschutzanfragen einreichen. Bitte wählen Sie „UK Data Protection Complaint“ (Datenschutzbeschwerde im Vereinigten Königreich) aus, damit wir Ihre Anfrage an die zuständige Stelle weiterleiten können.
Wenn Sie eine Beschwerde einreichen, werden wir:
- Ihnen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen ab Eingang der Beschwerde bestätigen;
- Geeignete Maßnahmen ergreifen, um die Beschwerde ohne unangemessene Verzögerung zu bearbeiten, einschließlich der erforderlichen Nachforschungen zum Gegenstand der Beschwerde, soweit angemessen, und Sie über den Fortschritt der Beschwerdebearbeitung informieren.
- Sie unverzüglich über das Ergebnis der Beschwerde informieren.
Sie haben außerdem das Recht, Beschwerde beim Information Commissioner's Office einzureichen.