Datenschutzhinweis von Smartsheet

Wer wir sind

Smartsheet Inc. hat seinen Hauptsitz im US-Bundesstaat Washington und unterhält verschiedene andere Niederlassungen in den Vereinigten Staaten. Sie können hier mehr über uns und unsere Angebote erfahren.

Smartsheet Inc. gibt personenbezogene Daten zum Zwecke unserer internen Geschäftsabwicklung oder der internen Geschäftsabwicklung unserer Partner (z. B. wenn Sie die Dienstleistungen eines Partners in Anspruch nehmen oder kaufen, wenn Sie sich bei einer unserer weltweiten Niederlassungen bewerben usw.), der Vermarktung ähnlicher Produkte oder zur Erfüllung anderer gesetzlicher Anforderungen an unsere verbundenen Unternehmen weiter, insbesondere an Smartsheet UK Limited, Smartsheet Australia Pty Limited und Brandfolder, Inc. (eine vollständige Liste der verbundenen Unternehmen von Smartsheet finden Sie hier). Ein Verweis auf „Smartsheet“, „wir“ oder „uns“ ist ein Verweis auf Smartsheet Inc. und das jeweilige verbundene Unternehmen, das an der Verarbeitung beteiligt ist. 

Ihre Wahlmöglichkeiten bezüglich Marketing

Marketing-Kommunikation. Sie können jederzeit ändern, wie wir Sie per E-Mail zu Marketing- oder Werbezwecken kontaktieren dürfen. Dies beinhaltet die Möglichkeit, den Erhalt von Smartsheet-E-Mails zu Marketing- oder Werbezwecken insgesamt abzulehnen. Um zu ändern, wie wir Sie per E-Mail kontaktieren, folgen Sie den Anweisungen in der Fußzeile unserer Marketing-E-Mails oder aktualisieren Sie Ihre Präferenzen über unsere unten verlinkten Preference Center. Ihre Präferenzen in Bezug auf die Marketing-Kommunikation können Sie auch in den persönlichen Einstellungen der Angebote festlegen. Weitere Informationen finden Sie in diesem Hilfeartikel.

Smartsheet Preference Center

Brandfolder Preference Center 

Benutzerdefinierte Zielgruppen. Wenn Sie nicht möchten, dass wir Sie in benutzerdefinierte Zielgruppen von Drittanbietern aufnehmen, reichen Sie dieses Formular ein. Weitere Informationen zu unserer Verwendung benutzerdefinierter Zielgruppen finden Sie in unserem Cookie-Hinweis. 

Cookies. Bitte lesen Sie unseren Cookie-Hinweis, um mehr über Cookies zu erfahren und Ihre Wahlmöglichkeiten in Bezug auf Cookies auszuüben.

Ihre Rechte

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, die sich aus geltenden Datenschutzgesetzen (z. B. der Datenschutz-Grundverordnung oder dem California Consumer Privacy Act) oder aus Ihrer Nutzung unserer Angebote ergeben. Diese Rechte umfassen:

Zugriff. Sie können uns bitten, zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, Ihnen Einzelheiten zu dieser Verarbeitung zur Verfügung zu stellen und Ihnen eine Kopie Ihrer personenbezogenen Daten auszuhändigen.

Löschung. Sie können uns bitten, Ihre personenbezogenen Daten zu löschen, wenn bestimmte Bedingungen erfüllt sind. Wir sind nicht verpflichtet, Ihrer Aufforderung zur Löschung Ihrer personenbezogenen Daten nachzukommen, wenn die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 

Widerspruch. Sie können einer etwaigen Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage unserer „berechtigten Interessen“ erfolgt, schriftlich widersprechen, wenn Sie der Ansicht sind, dass Ihre Grundrechte und Grundfreiheiten unsere berechtigten Interessen überwiegen. Wenn Sie unserer Verarbeitung Ihrer personenbezogenen Daten schriftlich widersprechen, haben wir anschließend die Möglichkeit, nachzuweisen, dass wir zwingende berechtigte Interessen haben, die Ihre Rechte und Freiheiten überwiegen. Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke widersprechen. Dazu zählt die Profilerstellung, soweit sie mit einem solchen Direktmarketing in Verbindung steht. Wir werden dann die Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke einstellen.

Portabilität. Sie können uns bitten, Ihnen Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen, maschinenlesbaren Format bereitzustellen. Alternativ können Sie anfordern, dass sie direkt an einen anderen Datenverantwortlichen „portiert“ werden. Dies ist jedoch nur möglich, wenn unsere Verarbeitung auf Ihrer Zustimmung beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Richtigstellung. Sie können die Aktualisierung oder Richtigstellung bestimmter Daten ersuchen. Wir können diese Daten auf ihre Richtigkeit hin überprüfen, bevor wir sie korrigieren.  Manche Daten können Sie selbst in den persönlichen Einstellungen der Angebote aktualisieren oder korrigieren. 

Einschränkung der Verarbeitung. Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (d. h. aufzubewahren, aber nicht zu verwenden). Dies ist jedoch nur in den folgenden Fällen möglich: Wenn Sie ihre Richtigkeit bestreiten (siehe „Richtigstellung“ weiter oben) und wir die Richtigkeit überprüfen; wenn die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung anfordern; wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden, wir sie aber zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen; oder wenn Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben und die Prüfung etwaiger überwiegender Gründe noch aussteht. Wir können Ihre personenbezogenen Daten nach einem Antrag auf Einschränkung der Verarbeitung weiterhin verwenden, sofern wir Ihre Zustimmung haben, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder die Rechte anderer zu schützen.

Widerruf der Einwilligung. Sie können Ihre zuvor erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen.  Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die stattgefunden hat, bevor der Widerruf in Kraft getreten ist.  Wenn Sie Fragen zum Widerruf einer erteilten Einwilligung haben, füllen Sie bitte dieses Formular aus. 

Ausübung von Rechten. Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte über dieses Formular oder über die im Abschnitt „Kontaktmöglichkeiten“ angegebenen Kontaktdaten. Wir werden Sie aufgrund der Ausübung Ihrer Wahlmöglichkeiten und Rechte nicht diskriminieren oder Ihnen unsere Leistungsangebote verweigern, Ihnen keine anderen Tarife berechnen (auch nicht in Form von Strafen oder Rabatten/Vergünstigungen), kein anderes Niveau oder keine andere Angebotsqualität anbieten und auch nicht andeuten, dass Sie in irgendeiner Weise anders behandelt werden.  Wir werden alle Anforderungen in Übereinstimmung mit den geltenden Gesetzen innerhalb eines angemessenen Zeitraums bearbeiten.  Um eine Anforderung ordnungsgemäß bearbeiten zu können, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir anfragebezogene Maßnahmen ergreifen. Gegebenenfalls senden wir Ihnen vor der Bearbeitung Ihrer Anfrage eine E-Mail mit Anweisungen zur Bestätigung Ihrer Identität. Sie können Entscheidungen bezüglich Ihrer Rechte anfechten.

Aufbewahrung personenbezogener Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die in unseren Hinweisen dargelegten Zwecke (siehe „Nutzung personenbezogener Daten“ in den jeweiligen Hinweisen) oder, falls zutreffend, in Übereinstimmung mit den entsprechenden Bedingungen in einer Vereinbarung zwischen Ihnen und Smartsheet erforderlich ist. Wir bewahren Ihre personenbezogenen Daten länger auf, wenn dies für Steuer- oder Buchhaltungszwecke erforderlich ist, um sicherzustellen, dass wir in der Lage sind, Ansprüche zu verteidigen oder geltend zu machen, um Streitigkeiten beizulegen, um unsere vertraglichen Rechte durchzusetzen oder wenn ein berechtigter Bedarf unsererseits besteht. Im Allgemeinen bewahren wir personenbezogene Daten jedoch nicht länger als sieben Jahre nach dem Datum der letzten Kommunikation mit Ihnen auf. Wenn personenbezogene Daten nicht mehr benötigt werden, anonymisieren oder entsorgen wir sie auf sichere Weise. 

Schutz personenbezogener Daten

Wir verpflichten uns zur Implementierung und Beibehaltung angemessener und geeigneter technischer, physischer und administrativer Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten. Allerdings kann kein Unternehmen, auch nicht Smartsheet, die absolute Sicherheit der Internetkommunikation garantieren. Weitere Informationen zu unseren Praktiken finden Sie auf unseren Trust Center-Webseiten.

Personenbezogene Daten von Kindern

Unsere Websites richten sich nicht an Kinder unter 18 Jahren und wir erfassen nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn Sie unter 18 Jahre alt sind, nutzen Sie die Websites oder Angebote nicht und geben Sie keine personenbezogenen Daten an uns weiter. Wenn Sie erfahren, dass jemand unter 18 Jahren uns unrechtmäßig personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Siehe auch unsere Richtlinie zur zulässigen Nutzung. 

Internationale Übertragung

Die Verarbeitungsaktivitäten von Smartsheet finden vorrangig in den USA statt, wie unter https://www.smartsheet.com/data-access-and-transfers beschrieben. Von uns erfasste personenbezogene Daten werden in die USA oder andere Gerichtsbarkeiten, in denen Smartsheet, unsere verbundenen Unternehmen oder Dienstleister ansässig sind, übertragen, dort verwendet und gespeichert. Diese Länder (einschließlich der USA) garantieren möglicherweise nicht das gleiche Schutzniveau für personenbezogene Daten wie das Land, in dem Sie leben.  Indem Sie uns Ihre personenbezogenen Daten zur Verfügung stellen, stimmen Sie einer solchen Übertragung und/oder Verarbeitung zu. Smartsheet prüft die Umstände aller grenzüberschreitenden Datenübertragungen und verfügt über geeignete Sicherheitsvorkehrungen, die gewährleisten, dass Ihre personenbezogenen Daten gemäß diesem Datenschutzhinweis geschützt bleiben. Im Falle einer solchen Übertragung stellen wir sicher, dass: (i) die personenbezogenen Daten in Länder übermittelt werden, die anerkanntermaßen ein gleichwertiges Schutzniveau bieten; oder (ii) die Übertragung gemäß angemessenen Garantien erfolgt, z. B. den geltenden Standardvertragsklauseln.

Datentransfermechanismus für personenbezogene Daten in der EU und dem Vereinigten Königreich

Smartsheet überträgt personenbezogene Daten aus der EU und dem Vereinigten Königreich gemäß den Standardvertragsklauseln der EU und dem United Kingdom International Data Transfer Addendum (gemeinsam „SCCs“). Die SCCs werden, wenn möglich, wie untenstehend beschrieben in das Standardaddendum aufgenommen.

Ungeachtet des Urteils des Gerichtshofs der Europäischen Union (C-311/18, oft als Schrems II bezeichnet) nehmen Smartsheet und seine verbundenen Unternehmen weiterhin freiwillig am Framework und den Grundsätzen des EU-U.S. und U.S.-Swiss Privacy Shield (zusammen die „Privacy Shield-Grundsätze“) teil. Wir verpflichten uns zur Einhaltung der Privacy Shield-Grundsätze in Bezug auf personenbezogene Daten, die aus dem Europäischen Wirtschaftsraum („EWR“), dem Vereinigten Königreich und der Schweiz in die USA übermittelt werden. Unter https://www.privacyshield.gov/ können Sie die Privacy Shield-Grundsätze einsehen, mehr über Privacy Shield erfahren und unsere Privacy Shield-Zertifizierung einsehen. Die Verpflichtungen von Smartsheet gemäß den Privacy Shield-Grundsätzen unterliegen den Ermittlungs- und Vollstreckungsbefugnissen der US-amerikanischen Kartellbehörde (United States Federal Trade Commission). In bestimmten Situationen müssen wir auf rechtmäßige Anfragen von Behörden hin möglicherweise personenbezogene Daten offenlegen, einschließlich zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen (weitere Informationen finden Sie in unserem Trust Center). Smartsheet ist und bleibt für die Verarbeitung personenbezogener Daten verantwortlich, die es im Rahmen des jeweiligen Privacy Shield-Frameworks erhält und anschließend an einen Dritten weitergibt, der als Beauftragter im Namen von Smartsheet handelt (siehe „Weitergabe personenbezogener Daten“ im entsprechenden Hinweis). Wir halten uns an die Privacy Shield-Grundsätze bei allen Weiterleitungen personenbezogener Daten aus dem EWR, einschließlich der Haftungsbestimmungen für die Weiterleitung. Im Falle eines Widerspruchs zwischen den Bedingungen in diesem Hinweis und den Privacy Shield-Grundsätzen gelten die Privacy Shield-Grundsätze.

Darüber hinaus hat Smartsheet zwischenbetriebliche Vereinbarungen zur Übermittlung personenbezogener Daten zwischen unseren verbundenen Unternehmen getroffen, die alle unsere verbundenen Unternehmen dazu verpflichten, die von ihnen verarbeiteten personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen zu schützen. Wir haben ähnliche geeignete Sicherheitsvorkehrungen bei unseren Drittanbietern und Partnern implementiert, wo dies gesetzlich vorgeschrieben ist. Weitere Einzelheiten finden Sie in unserer Liste der Unterauftragsverarbeiter unter https://www.smartsheet.com/legal/subprocessors. 

Datenschutzrechte für Einwohner Kaliforniens

Für Einzelpersonen und Haushalte in Kalifornien bietet dieser Abschnitt weiterführende Informationen zu personenbezogenen Daten, die wir zu Ihrer Person erfasst haben oder erfassen könnten, sowie zu den Rechten, die Ihnen im Rahmen des California Consumer Privacy Act („CCPA“) und des California Privacy Rights Act („CPRA“) zustehen. Einzelheiten zu den Daten, die wir in den vergangenen 12 Monaten erfasst haben und in der Zukunft erfassen könnten, und den entsprechenden Bezugsquellen entnehmen Sie dem Abschnitt „Von uns erfasste personenbezogene Daten“ in unserem allgemeinen Datenschutzhinweis. Weitere Details finden Sie in der Tabelle zum allgemeinen Datenschutzhinweis. Wenn Sie unsere Angebote nutzen, finden Sie diese Informationen auch unter „Von uns erfasste personenbezogene Daten“ in unserem Datenschutzhinweis für Smartsheet-Angebote und in der Tabelle der Datenschutzhinweise für Angebote. In unserem Cookie-Hinweis wird erläutert, wie wir Cookies, Pixel und ähnliche Tracking-Technologien verwenden und ggf. weiterhin verwenden, um Informationen zu Ihrer Nutzung und automatisierten Interaktionen mit den Websites und Angeboten zu erfassen, und welche Rechte Sie haben, um unsere Verwendung dieser Technologien zu kontrollieren.

Wir erfassen personenbezogene Daten für die in unserem allgemeinen Datenschutzhinweis und dem Datenschutzhinweis für Angebote in den jeweiligen Abschnitten „Nutzung personenbezogener Daten“ aufgeführten Geschäftszwecke.

Wir geben Ihre personenbezogenen Daten nur wie in unserem allgemeinen Datenschutzhinweis und dem Datenschutzhinweis für Angebote in den jeweiligen Abschnitten „Weitergabe personenbezogener Daten“ beschrieben weiter bzw. preis.

Wir erfassen keine vertraulichen personenbezogenen Daten. Als vertrauliche personenbezogene Daten gelten gemäß CCPA Sozialversicherungsnummern, Führerscheinnummern, staatliche Personalausweise, Reisepassnummern, Ihr exakter geografischer Standort, Ihre Abstammung oder ethnische Herkunft, religiöse oder philosophische Anschauungen, Gewerkschaftsmitgliedschaften, die Inhalte Ihrer Briefe und E-Mails (ausgenommen Smartsheet ist der angedachte Empfänger dieser Inhalte) oder genetische Daten. Wir erfassen keine Kontozugangsdaten, Finanzdaten oder Kredit- bzw. Debitkartennummern in Kombination mit Ihren Sicherheitscodes oder Kennwörtern. Sollten wir aus irgendeinem Grund vertrauliche personenbezogene Daten erfassen, dann geschieht dies ausschließlich gemäß Ihren Rechten und Wahlmöglichkeiten, wie im obigen Abschnitt „Ihre Rechte“ beschrieben, und im Hinblick auf einen klar definierten Geschäftszweck.

Vorbehaltlich bestimmter Einschränkungen stehen Ihnen im Rahmen des CCPA eine Reihe von Rechten zu, insbesondere:

• das Recht, weitere Einzelheiten zu den Kategorien oder bestimmten Teilen der von uns erfassten personenbezogenen Daten anzufordern (einschließlich der Frage, wie wir diese Daten verwenden und weitergeben).
• das Recht auf Löschung Ihrer personenbezogenen Daten.
• das Recht, von etwaigen „Verkäufen“ zurückzutreten.
• das Recht, aufgrund der Ausübung dieser Rechte nicht diskriminiert zu werden.

Diese Rechte heben keine der Rechte auf, die Ihnen gemäß dem obigen Abschnitt „Ihre Rechte“ zustehen. Sie können von diesen Rechten Gebrauch machen, indem Sie uns wie im untenstehenden Abschnitt „Kontaktmöglichkeiten“ beschrieben kontaktieren. Sie können auch jemanden damit beauftragen, von diesen Rechten in Ihrem Namen Gebrauch zu machen. Wir können weitere Informationen anfordern, um Ihre Identität zu überprüfen. 

Änderungen an diesem Datenschutzhinweis

Wir behalten uns vor, diesen Hinweis von Zeit zu Zeit zu ändern, zu aktualisieren oder zu überarbeiten, um Änderungen unserer Datenschutzpraktiken, sich ändernde Technologien, Branchenpraktiken, gesetzliche Anforderungen oder sonstige Gründe zu berücksichtigen. Bei wesentlichen Änderungen, die sich auf die Art und Weise auswirken, wie wir mit Ihren Daten umgehen, werden wir Sie per E-Mail, über die Websites oder unsere Angebote oder auf andere rechtlich zulässige Weise informieren. Wir empfehlen Ihnen, diesen Datenschutzhinweis regelmäßig auf die neuesten Informationen zu unseren Datenschutzpraktiken zu überprüfen.

Kontaktmöglichkeiten

Sie haben das Recht, sich bei einer Datenschutzbehörde über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns zu beschweren, aber wir empfehlen Ihnen, sich zuerst an uns zu wenden. Wenn die Verarbeitung durch unsere verbundenen Unternehmen erfolgt, sind diese gemeinsam mit Smartsheet Inc. für Ihre personenbezogenen Daten verantwortlich. Am besten erreichen Sie uns, indem Sie dieses Formular ausfüllen. Der Datenschutzbeauftragte von Smartsheet dient als Ansprechpartner für Datenschutzthemen bei Smartsheet und ist erreichbar unter:

Webformular: Datenschutz-Kontaktformular

E-Mail: privacy@smartsheet.com

Adresse: Attn: Legal – Privacy Office, 500 108th Ave NE, Suite 200, Bellevue WA 98004, USA

Einwohner des EWR und des Vereinigten Königreichs. Der Verantwortliche für Ihre personenbezogenen Daten ist Smartsheet Inc. Wenn die Verarbeitung durch unsere verbundenen Unternehmen erfolgt, sind diese gemeinsam mit Smartsheet Inc. für Ihre personenbezogenen Daten verantwortlich. Sie können uns über dieses Formular kontaktieren oder sich an unseren Datenschutzbeauftragten („DSB“, Data Protection Officer (DPO)) wenden:

E-Mail: dpo@smartsheet.com

Beschwerden oder Fragen zu den Privacy Shield-Zertifizierungen von Smartsheet. Wenn Sie Fragen oder Beschwerden zu unserer Privacy Shield-Zertifizierung haben, füllen Sie dieses Formular aus oder senden Sie eine E-Mail an privacy@smartsheet.com. Wir antworten innerhalb von 45 Tagen nach Erhalt Ihrer Beschwerde und werden diese umgehend untersuchen und versuchen, die Angelegenheit zu klären. Wenn Sie Ihren Wohnsitz im EWR haben und Ihre Beschwerde nicht auf diesem Weg beigelegt werden kann, nehmen wir an dem von JAMS verwalteten Streitschlichtungsverfahren teil. Für Informationen darüber, wie Sie einen Privacy Shield-Anspruch bei JAMS einreichen können, wenden Sie sich bitte direkt an JAMS. Unter bestimmten Bedingungen (beschrieben auf der Privacy Shield-Website) können Sie ein bindendes Schiedsverfahren einleiten, wenn andere Streitschlichtungsverfahren ausgeschöpft sind.

Versionskontrolle der englischen Fassung

Sofern nicht durch örtliche Gesetze untersagt, werden nicht-englische Übersetzungen dieses Hinweises nur aus Zweckmäßigkeitsgründen zur Verfügung gestellt. Im Falle von Unklarheiten oder Konflikten zwischen den Übersetzungen ist die englische Version verbindlich und maßgebend.

Zuletzt aktualisiert: 5. Juli 2023