Regionale Informationen

 

Letzte Aktualisierung: 1. Januar 2023

 

Asia-Pacific Economic Cooperation („APEC“)

APEC-System für den grenzüberschreitenden Datenschutz („CBPR“): Die in dieser Datenschutzerklärung beschriebenen Datenschutzpraktiken von Box, Inc. entsprechen dem APEC CBPR-System. Das APEC CBPR-System bietet Organisationen einen Rahmen für den Schutz von persönlichen Daten, die zwischen teilnehmenden APEC-Volkswirtschaften übertragen werden. Mehr Informationen über den APEC-Rahmen erhalten Sie unter: https://www.apec.org/About-Us/About-APEC/Fact-Sheets/What-is-the-Cross-Border-Privacy-Rules-System.

 

TRUSTe

 

 

APEC Privacy Recognition System („PRP“)-System: Die in dieser Datenschutzerklärung beschriebenen Datenschutzpraktiken von Box, Inc. entsprechen dem APEC PRP-System. Das APEC-PRP-System bietet einen Rahmen für Auftragsverarbeiter, um deren Fähigkeit zu beweisen, die Datenschutzanforderungen eines Datenverantwortlichen effektiv umzusetzen. Mehr Informationen über den APECPRP-Rahmen erhalten Sie 
unter: http://mddb.apec.org/Documents/2015/ECSG/DPS2/15_ecsg_dps2_007.pdf.

 
TRUSTe

 

Europa

Der Schutz der Datenrechte unserer Kunden ist eine der fundamentalen Dienstleistungen von Box. Box bot seinen Kunden schon immer einen übergreifenden Rechtsmechanismus sowie Rahmenwerke für die Datenübertragung aus dem Europäischen Wirtschaftsraum (EWR). 

 

Verbindliche Unternehmensregeln im VK: Das Handels- und Unternehmensabkommen zwischen der EU und dem VK bezeichnet das Ende der Übergangsphase beim Verlassen der Europäischen Union (Brexit) am 31. Dezember 2020. Box, Inc. und ihre Töchter (gemeinsam „Box“) verpflichten sich weiterhin, ein gültiges Datenschutz-Rahmenwerk und den Übertragungsmechanismus zu erhalten. Das Information Commissioner’s Office (ICO) des VK hat Box als zertifizierten Processor und Controller der verbindlichen Unternehmensbestimmungen des VK (BCRs) auf der ICO-Website gelistet. Die Box VK BCRs sind nachstehend verfügbar:

 

Verbindliche Unternehmensregeln im VK: Das Handels- und Unternehmensabkommen zwischen der EU und dem VK bezeichnet das Ende der Übergangsphase beim Verlassen der Europäischen Union (Brexit) am 31. Dezember 2020. Box, Inc. und ihre Töchter (gemeinsam „Box“) verpflichten sich weiterhin, ein gültiges Datenschutz-Rahmenwerk und den Übertragungsmechanismus zu erhalten. Das Information Commissioner’s Office (ICO) des VK hat Box als zertifizierten Processor und Controller der verbindlichen Unternehmensbestimmungen des VK (BCRs) auf der ICO-Website gelistet. Die Box VK BCRs sind nachstehend verfügbar:


EU - U.S. Datenschutzschld und Schweiz - U.S. Datenschutzschild: Am 16. Juli 2020 entschied der Gerichtshof der Europäischen European Union (GHEU), dass das Rahmenwerk des EU - U.S. Datenschutzschilds keinen gültigen Datenübertragungsmechanismus mehr für die Übertragung persönlicher Daten vom europäischen Wirtschaftsbereich (EWR) in die USA bietet. Gemäß den Anleitungen des United States Department of Commerce setzt Box, Inc. seine Teilnahme daran fort und bestätigt seine Einhaltung des EU - U.S. und des Schweiz - U.S. Datenschutzschild-Rahmenwerks. Weitere Informationen über unsere Datenschutzschild-Zertifizierungen finden Sie unter der Erklärung von Box zum EU-U.S.und Schweiz-U.S.-Datenschutzschild.

TRUSTe

 

USA

 

Kalifornien

Gemäß dem California Consumer Privacy Act von 2018 in seiner jeweils gültigen Fassung („CCPA“) ergänzt diese Erklärung zur Datenerhebung in Kalifornien (die „CA-Erklärung“) die in der Box-Datenschutzerklärung enthaltenen Informationen. In dieser CA-Erklärung wird beschrieben, wie Box, Inc. und seine verbundenen Unternehmen personenbezogene Daten von in Kalifornien ansässigen Personen („Verbraucher“ oder „Sie“) erheben, verwenden und weitergeben und wie Sie Ihre Rechte gemäß dem CCPA ausüben können.

Umfang. Wenn wir in dieser CA-Erklärung von personenbezogenen Daten sprechen, meinen wir Informationen, die Sie oder Ihren Haushalt identifizieren, sich darauf beziehen oder in vernünftigem Maße mit Ihnen oder Ihrem Haushalt in Verbindung gebracht werden könnten.

Der CCPA sieht bestimmte Ausnahmen vor, die für die Erhebung Ihrer personenbezogenen Daten durch Box gelten können. Zu diesen Ausnahmen zählen personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (gemäß Abschnitt 1798.140 des kalifornischen Zivilgesetzbuches) von Ihnen oder über Sie erhoben haben. Daher gelten diese CA-Erklärung und die hierin beschriebenen Datenschutzrechte möglicherweise nicht für Sie oder nicht für alle Ihre personenbezogenen Daten. 

Informationen zu Stellenbewerbern bei Box, aktuellen und früheren Mitarbeitern von Box, Auftragnehmern oder anderen Box-Mitarbeitern finden Sie in der Box-Datenschutzerklärung für Mitarbeiter oder in der Box-Datenschutzerklärung für Kandidaten.

 

Erklärung zur Erhebung. Wir können personenbezogene Daten über Sie für verschiedene Zwecke erheben. Beispielsweise können wir personenbezogener Daten aus den unten aufgeführten Kategorien erheben.

  • Kontaktinformationen, die wir direkt von Ihnen erheben und zu denen Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer gehören können. 

  • Kommerzielle Informationen wie die Box-Produkte oder -Dienste, die Sie gekauft, erworben oder in Betracht gezogen haben. 

  • Internet- und andere damit zusammenhängende Netzwerkaktivitäten wie Ihre IP-Adresse, Sitzungsprotokolle und Ihre Interaktion mit unserer Website sowie unseren Anwendungen gemäß der Box-Cookie-Erklärung. 

  • Geostandortdaten, die einen Teil Ihrer Internet- und Netzwerkaktivitäten enthalten können, wie z. B. Ihre IP-Adresse. 

  • Andere personenbezogene Daten, wie z. B. (1) Informationen, die Sie uns bei der Anmeldung für Webinare, Demos oder virtuelle Konferenzen bereitstellen, (2) Informationen, die Sie bereitstellen, wenn Sie unsere Whitepaper und Berichte herunterladen, (3) Informationen, die Sie bereitstellen, wenn Sie mit den Community-Foren von Box interagieren, oder (4) Informationen, die Sie bereitstellen, wenn Sie uns direkt über unser Box-Support-Portal kontaktieren.  

 

Verwendung personenbezogener Daten. Wir können Ihre personenbezogenen Daten für die folgenden Zwecke verwenden:

  • Bereitstellung, Betrieb, Wartung und Verbesserung der Box-Dienste;

  • Kommunikation mit Ihnen über Dienste, Funktionen, Umfragen, Newsletter, Angebote, Werbeaktionen, Wettbewerbe und Veranstaltungen sowie Bereitstellung sonstiger Neuigkeiten oder Informationen über Box und unsere ausgewählten Partner; 

  • individuelle Anpassung und Verbesserung der Box-Dienste und Bereitstellung von Inhalten, Funktionen und/oder Ihren Interessen entsprechender Werbung oder eine anderweitige Anpassung Ihrer Anwendererfahrung mit den Box-Diensten; oder

  • wie anderweitig im Abschnitt „Verwendung von Informationen“ in der Box-Datenschutzerklärung beschrieben. 

 

Verkauf oder Weitergabe personenbezogener Daten. Wir können Ihre durch Cookies von Drittanbietern erhobenen digitalen Aktivitäten nutzen, um unsere Dienste zu erweitern, anzupassen, zu verbessern und Sie über unsere Services zu informieren. Die Weitergabe digitaler Aktivitäten auf diese Weise kann gemäß dem CCPA als Verkauf betrachtet werden. Wenn Sie mehr über unsere Verwendung von Cookies erfahren möchten, lesen Sie bitte die Box-Cookie-Erklärung. Um Ihre Cookie-Einstellungen anzupassen, klicken Sie bitte hier. Darüber hinaus können wir eingeschränkte Kontaktdaten zu Vertriebszwecken, Geschäftsentwicklungszwecken und – soweit gesetzlich zulässig – Marketingzwecken an Dritte weitergeben. 

 

Ihre Datenschutzrechte in Kalifornien. Vorbehaltlich der Verifizierung Ihrer Anfrage können Sie Ihre nachfolgend aufgeführten Datenschutzrechte in Bezug auf die von Box über Sie erfassten personenbezogenen Daten ausüben.

  • das Recht, zu erfahren, welche personenbezogenen Daten Box über Sie erhoben hat

  • das Recht, Ihre personenbezogenen Daten zu löschen

  • das Recht, Ihre personenbezogenen Daten zu berichtigen

  • das Recht, die Verwendung und Offenlegung sensibler personenbezogener Daten einzuschränken

  • das Recht, den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten abzulehnen

  • das Recht auf Nichtdiskriminierung aufgrund der Ausübung Ihrer Rechte

 

Ausübung Ihrer Rechte. Um Ihre Datenschutzrechte in Kalifornien auszuüben, kontaktieren Sie uns bitte unter privacy@box.com. Wir werden Ihre Anfrage umgehend überprüfen und Ihnen innerhalb des geltenden Zeitraums von fünfundvierzig (45) Tagen antworten. Sollten wir nach vernünftigem Ermessen über den geltenden Zeitraum hinaus zusätzliche Zeit benötigen, werden wir Sie direkt darüber informieren. 

Wenn wir Ihre Identität nicht gemäß dem CCPA verifizieren können, behalten wir uns das Recht vor, Ihre Anfrage nicht zu bearbeiten. Nach diesem Beschluss werden wir Sie über unsere Entscheidung sowie über alle Rechte informieren, die Ihnen zum Widerspruch gegen die Entscheidung zustehen könnten. Wie im CCPA festgelegt, sind wir lediglich dazu verpflichtet, bestimmte Anfragen zweimal innerhalb eines Zeitraums von zwölf (12) Monaten zu beantworten. 

Wenn Sie sich für die Ausübung Ihrer Rechte entscheiden, wird Box keine Dienste verweigern, keinen anderen Preis oder Tarif für unsere Dienste angeben und Ihnen keine andere Servicestufe anbieten, nur weil Sie diese Rechte ausgeübt haben.

Frühere Erhebung, Verwendung und Weitergabe von Daten: Im Rahmen der Bereitstellung der Box-Dienste (der „Geschäftszweck“) können wir Ihre personenbezogenen Daten an Dritte und andere Unternehmen weitergeben, wie in der Box-Datenschutzerklärung und in der Box-Erklärung zu Unterauftragsverarbeitern beschrieben.

Wie laut dem CCPA gefordert, sind wir verpflichtet, die Kategorien der von uns erhobenen personenbezogenen Daten, den Geschäftszweck der Erhebung und die Kategorien von Dritten offenzulegen, an die wir Ihre personenbezogenen Daten weitergegeben haben. In der folgenden Tabelle sind unsere Praktiken in den letzten zwölf (12) Monaten aufgeführt.

Kategorien personenbezogener Daten

Geschäftszweck der Erhebung personenbezogener Daten

Kategorien von Dritten, an die personenbezogene Daten weitergegeben werden

  1. Kontaktinformationen, die wir direkt von Ihnen erheben und zu denen Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer gehören können.

  2. Kommerzielle Informationen wie die Box-Produkte oder -Dienste, die Sie gekauft, erworben oder in Betracht gezogen haben.

  3. Internet- und andere damit zusammenhängende Netzwerkaktivitäten wie Ihre IP-Adresse, Sitzungsprotokolle und Ihre Interaktion mit unserer Website sowie unseren Anwendungen gemäß der Box-Cookie-Erklärung.

  4. Geostandortdaten , die einen Teil Ihrer Internet- und Netzwerkaktivitäten enthalten können, wie z. B. Ihre IP-Adresse.

  5. Andere personenbezogene Daten, wie z. B. (1) Informationen, die Sie uns bei der Anmeldung für Webinare, Demos oder virtuelle Konferenzen bereitstellen, (2) Informationen, die Sie bereitstellen, wenn Sie unsere Whitepaper und Berichte herunterladen, (3) Informationen, die Sie bereitstellen, wenn Sie mit den Community-Foren von Box interagieren, oder (4) Informationen, die Sie bereitstellen, wenn Sie uns direkt über unser Box-Support-Portal kontaktieren.

  1. Bereitstellung, Betrieb, Wartung und Verbesserung der Box-Dienste

  2. Kommunikation mit Ihnen über Dienste, Funktionen, Umfragen, Newsletter, Angebote, Werbeaktionen, Wettbewerbe und Veranstaltungen sowie Bereitstellung sonstiger Neuigkeiten oder Informationen über Box und unseren ausgewählten Partner

  3. Individuelle Anpassung und Verbesserung der Box-Dienste und Bereitstellung von Inhalten, Funktionen und/oder Ihren Interessen entsprechender Werbung oder eine anderweitige Anpassung Ihrer Anwendererfahrung mit den Box-Diensten

  4. Wie anderweitig im Abschnitt „Verwendung von Informationen“ in der Box-Datenschutzerklärung beschrieben.

  1. Dienstanbieter und Auftragnehmer

  2. Verbundene Unternehmen und Tochtergesellschaften von Box, wie in der Box-Erklärung zu Unterauftragsverarbeitern aufgeführt

  3. Geschäftspartner für die Integration von Box-Diensten

Aktualisierungen dieser CA-Erklärung: Wir können diese CA-Erklärung von Zeit zu Zeit aktualisieren. Wenn wir Änderungen an dieser CA-Erklärung vornehmen, aktualisieren wir das Datum unter „Letzte Aktualisierung“ oben auf der Seite.

Kontakt: Falls Sie weitere Fragen zu dieser CA-Erklärung haben, kontaktieren Sie uns bitte unter privacy@box.com. 

 

Virginia

Ab 1. Januar 2023 ergänzt diese Datenschutzerklärung für Virginia („VA-Erklärung“) die in unserer Datenschutzerklärung enthaltenen Informationen und gilt für Einwohner von Virginia, die die Box-Dienste nutzen („Verbraucher“ oder „Sie“).   Diese VA-Erklärung enthält Informationen über die Erhebung, Verwendung und Weitergabe Ihrer personenbezogenen Daten durch Box in Bezug auf Ihre Nutzung der Box-Dienste. Diese VA-Erklärung ist laut dem Virginia Consumer Data Protection Act (Verbraucherschutzgesetz von Virginia, „CDPA“) vorgeschrieben.  Wenn Sie mit uns interagieren oder die Box-Dienste nutzen, erklären Sie sich als Einwohner von Virginia damit einverstanden, dass Ihre personenbezogenen Daten so gehandhabt werden, wie in den Nutzungsbedingungen, der Datenschutzerklärung und dieser VA-Erklärung beschrieben.

Personenbezogene Daten, die wir von Einwohnern von Virginia erheben, und wie wir diese Daten verwenden
Box erhebt personenbezogene Daten bestimmter Kategorien, wenn Sie die Dienste nutzen, darunter Kennungen, kommerzielle Informationen, Internet- oder sonstige damit verbundene Netzwerkaktivitäten, an Ihre IP-Adresse gebundene Geostandortdaten und andere personenbezogene Daten.  Eine ausführlichere Beschreibung der von Box erhobenen personenbezogenen Daten und ihrer Verwendung finden Sie in den Abschnitten „Erhebung von Informationen“ und „Verwendung von Informationen“ der Datenschutzerklärung.    

Box nimmt kein Profiling/keine automatisierte Entscheidungsfindung gemäß der Definition im CDPA vor, die rechtliche oder ähnlich bedeutende Auswirkungen haben.  Darüber hinaus „verkauft“ Box keine personenbezogenen Daten an „Dritte“.

 

Gezielte Werbung
Box kann automatisch persönliche Kennungen von Ihnen erheben. Zu diesen Kennungen gehören IP-Adresse, Gerätekennungen, Werbe-ID und andere Informationen über Ihren Browser oder Ihr Gerät. Wir können diese Daten über Cookies und andere Tracking-Technologien erheben und an Dritte weitergeben, die im Werbeumfeld für „gezielte Werbung“ tätig sind. Dies wird in unserer Datenschutzerklärung und in unserer Cookie-Erklärung genauer beschrieben.

 

Datenschutzrechte in Virginia
Wenn Sie in Virginia wohnhaft sind, haben Sie möglicherweise folgende Rechte:

  • Antrag auf Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten und auf Zugriff auf diese personenbezogenen Daten;

  • Antrag auf Berichtigung von Ungenauigkeiten in Ihren personenbezogenen Daten;

  • Antrag auf Löschung Ihrer personenbezogenen Daten, vorbehaltlich bestimmter Ausnahmen;

  • Anforderung einer Kopie Ihrer personenbezogenen Daten;

  • Antrag auf Ablehnung der Verarbeitung personenbezogener Daten zum Zweck gezielter Werbung;

  • Antrag auf Ablehnung des „Verkaufs“ personenbezogener Daten; und

  • Antrag auf Ablehnung von Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen auf einen Verbraucher haben.

 

Sie können Ihr Recht, zielgerichtete Werbung abzulehnen, hier ausüben. Um die anderen oben aufgeführten Rechte auszuüben, einen Antrag einzureichen oder Widerspruch gegen die Ablehnung eines Antrags einzulegen, wenden Sie sich bitte an privacy@box.com.