Datenschutzschilderklärung von ThoughtSpot®


Gültig ab 30. Juni 2023

ThoughtSpot, Inc. („ThoughtSpot“, „unser“, „wir“ oder „uns“) hat sich zur Einhaltung des Rahmenwerks des EU-US-Datenschutzschilds sowie des Schweiz-US-Datenschutzschilds (zusammen das „Rahmenwerk“) des US-Handelsministeriums verpflichtet. Dieses Rahmenwerk regelt die Erhebung, Verwendung und Speicherung personenbezogener Daten, die aus dem Europäischen Wirtschaftsraum („EWR“) und der Schweiz in die USA übermittelt werden, wie im Abschnitt „Geltungsbereich“ weiter unten beschrieben. Diese Datenschutzschilderklärung („Erklärung“) beschreibt unsere Verpflichtung zur Einhaltung der Datenschutzschildgrundsätze (die „Grundsätze“) und unsere Maßnahmen zur Umsetzung dieser Grundsätze. ThoughtSpot hat sich gegenüber dem Handelsministerium zur Einhaltung der Grundsätze verpflichtet. Bei Widersprüchen zwischen dieser Erklärung und den Grundsätzen sind die Grundsätze maßgeblich. Die Zertifizierung von ThoughtSpot nach dem Datenschutzschild finden Sie hier. Weitere Informationen zum Rahmenwerk finden Sie hier auf der offiziellen Website des US-Handelsministeriums zum Datenschutzschild.

Geltungsbereich

ThoughtSpot hält die Grundsätze bezüglich der personenbezogenen Daten ein, die das Unternehmen von seinen Kunden oder deren autorisierten Nutzern im EWR und der Schweiz im Zusammenhang mit Folgendem erhält: (i) der Nutzung von ThoughtSpot-Anwendungen, die als mobile Anwendungen heruntergeladen werden, (ii) der Nutzung der von ThoughtSpot gehosteten Softwareanwendungen (die „ThoughtSpot-Cloud“) und (iii) der Bereitstellung von damit verbundenen Support-Services (die „Support-Services“) und Beratungsdienstleistungen (einschließlich Aktivierungsservices, Schulungen und Zertifizierungen) (die „Beratungsdienstleistungen“) für unsere Kunden.

Definitionen

Die in dieser Richtlinie nicht eigens definierten Begriffe haben die dieselbe Bedeutung wie in der Datenschutzerklärung von ThoughtSpot („Datenschutzerklärung“).

Hinweis – Arten erhobener personenbezogener Daten

Die Arten von personenbezogenen Daten, die wir in den USA erhalten können, sowie die Zwecke, für die wir sie erheben und verwenden, sind in der Datenschutzerklärung aufgeführt.

Weiterleitung an Dritte/Weitergabe

Die Arten von Dritten, an die wir personenbezogene Daten weitergeben, die Zwecke der Weitergabe und die angewandten Weiterleitungsverfahren sind in der Datenschutzerklärung beschrieben.

Wenn wir Ihre personenbezogenen Daten in den USA erhalten haben und diese Daten anschließend an als Vertreter fungierende Dritte weitergeben, halten wir uns an den Grundsatz der fortlaufenden Verantwortung im Fall der Weiterleitung. Dabei stellen wir zudem sicher, dass diese Vertreter schriftliche Vereinbarungen unterzeichnet haben, die sie dazu verpflichten, mindestens das gleiche Datenschutzniveau zu gewährleisten, wie es die Grundsätze und/oder das geltende Recht vorsehen. Wenn ein solcher Dritter Ihre personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den Grundsätzen vereinbar ist, bleiben wir haftbar, es sei denn, wir können nachweisen, dass wir für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich sind.

Sicherheit

In Anbetracht der Art der personenbezogenen Daten und der Risiken, die mit der Verarbeitung verbunden sind, trifft ThoughtSpot angemessene und geeignete Schutzmaßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Änderung und unbefugtem Zugriff oder Offenlegung zu schützen.

Datenintegrität und Zweckbindung

Alle personenbezogenen Daten, die ThoughtSpot erhält, werden für die Zwecke verwendet, die in unserer Datenschutzerklärung aufgeführt sind oder die anderweitig in einer Mitteilung an Sie angegeben sind. Personenbezogene Daten werden von uns nicht in einer Weise verarbeiten, die mit diesen Zwecken unvereinbar ist, es sei denn, Sie haben dies nachträglich genehmigt.

Wir treffen angemessene Maßnahmen, um: (i) die Erhebung und Verwendung personenbezogener Daten auf das zu beschränken, was für die Zwecke, für die sie erhoben wurden, relevant ist, und (ii) sicherzustellen, dass diese personenbezogenen Daten zuverlässig, genau, vollständig und aktuell sind.

Wir speichern Ihre personenbezogenen Daten in identifizierbarer Form nur so lange, wie es für die Erfüllung der in der Datenschutzerklärung genannten Zwecke erforderlich ist, es sei denn, eine längere Datenspeicherung ist gesetzlich oder nach den Grundsätzen erforderlich oder zulässig. Wir halten uns so lange an die Grundsätze, wie wir die gemäß dem Rahmenwerk erhobenen personenbezogenen Daten aufbewahren.

Zugriffsrecht

Im EWR und in der Schweiz ansässige Personen haben das Recht, auf ihre personenbezogenen Daten zuzugreifen und von ThoughtSpot die Berichtigung, Ergänzung oder Löschung dieser Daten zu verlangen, wenn sie falsch sind oder unter Verletzung des Rahmenwerks verarbeitet werden. Wenn Sie diese Rechte geltend machen möchten, wenden Sie sich bitte per E-Mail an [email protected] oder nutzen Sie die nachstehenden Kontaktdaten. ThoughtSpot kann bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen. Wir beantworten Ihre Anfragen gemäß den Grundsätzen und den geltenden Datenschutzgesetzen.

Sie können den Erhalt von Marketinginformationen von uns auch deaktivieren, indem Sie auf den Link „Abmelden“ oder „Deaktivieren“ in den Marketing-E-Mails klicken, die wir Ihnen zusenden, oder indem Sie die nachfolgenden Kontaktdaten nutzen.

Ihre Wahlmöglichkeiten

Sie können Ihre Zustimmung verweigern, wenn personenbezogene Daten, die wir über Sie verwalten, an einen unabhängigen Dritten weitergegeben werden sollen oder für einen Zweck verwendet werden sollen, der sich wesentlich von dem unterscheidet, der in der Datenschutzerklärung angegeben ist, der Ihnen nachträglich mitgeteilt wurde oder der von Ihnen genehmigt wurde. Wenn Sie die Verwendung oder Weitergabe Ihrer personenbezogenen Daten auf andere Weise einschränken möchten, wenden Sie sich bitte an uns anhand der nachstehend angegebenen Kontaktdaten.

Verpflichtung zur Weitergabe

In bestimmten Situationen kann ThoughtSpot verpflichtet sein, personenbezogene Daten, die wir gemäß dem Rahmenwerk verarbeiten, aufgrund von rechtmäßigen Anfragen von Behörden weiterzugeben, beispielsweise zur Wahrung der nationalen Sicherheit, zur Durchsetzung vertraglicher Verpflichtungen oder zur Erfüllung von Strafverfolgungsanforderungen.

Kontakt mit ThoughtSpot

Personen aus dem EWR oder der Schweiz werden gebeten, Fragen oder Beschwerden zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken uns zuerst per E-Mail an [email protected], telefonisch unter (800) 508-7008 oder postalisch an folgende Adresse zukommen zu lassen:

ThoughtSpot, Inc.
Attn: General Counsel
444 Castro Street, Suite 1000
Mountain View, CA 94041, USA

Alle Beschwerden oder Streitigkeiten im Zusammenhang mit dem Datenschutzschild werden von uns innerhalb von fünfundvierzig (45) Tagen nach Erhalt überprüft und nach Möglichkeiten beigelegt.

Beilegung von Streitigkeiten

Wenn Ihre Beschwerde nicht durch die internen Prozesse von ThoughtSpot beigelegt werden kann, arbeitet ThoughtSpot mit JAMS gemäß den JAMS International Mediation Rules zusammen, die auf der JAMS-Website unter https://www.jamsadr.com/dpf-dispute-resolution abrufbar sind. Die JAMS-Mediation kann gemäß den einschlägigen JAMS-Regeln eingeleitet werden. Der Mediator kann geeignete Abhilfemaßnahmen vorschlagen, wie z. B. die Löschung der betreffenden personenbezogenen Daten, die Bekanntmachung von Verstößen, die Zahlung von Schadenersatz für Verluste, die durch Verstöße entstanden sind, oder die Einstellung der Verarbeitung personenbezogener Daten des Kunden oder des autorisierten Nutzers, der die Beschwerde eingereicht hat. Der Mediator oder der Kunde bzw. der autorisierte Nutzer kann die Angelegenheit auch an die US-amerikanische Bundeshandelskommission weiterleiten, die Ermittlungs- und Durchsetzungsbefugnisse in Verbindung mit dem Rahmenwerk gegenüber ThoughtSpot hat. Unter bestimmten Umständen können Kunden und autorisierte Nutzer ein verbindliches Schlichtungsverfahren in Anspruch nehmen, um Beschwerden über die Einhaltung der Grundsätze durch ThoughtSpot vorzubringen.

Die US-amerikanische Bundeshandelskommission („Bundeshandelskommission“) ist für die Einhaltung des Rahmenwerks durch uns zuständig. ThoughtSpot kommt allen Anfragen der Bundeshandelskommission um Informationen in Bezug auf das Rahmenwerk nach. ThoughtSpot bleibt haftbar, wenn es seine Verpflichtungen aus dem Rahmenwerk nicht erfüllt und für das schadensverursachende Ereignis verantwortlich ist.

Änderungen an dieser Erklärung

Diese Erklärung kann von Zeit zu Zeit in Übereinstimmung mit den Grundsätze geändert werden. Anhand des oben auf dieser Seite angegebenen Gültigkeitsdatums können Sie feststellen, wann diese Richtlinie zuletzt überarbeitet wurde.