Datenschutzrichtlinie​​ 

Sehen Sie sich die aktuellste archivierte Version an.​​ 

Version 8.1 — Aktualisiert am 24. September 2026​​ 

Recorded Future ist die weltweit umfassendste und unabhängigste Cloud-Plattform für Bedrohungsinformationen. Es ermöglicht Unternehmen, Bedrohungen in allen Cyber-, Lieferketten-, physischen und Betrugsbereichen zu erkennen und abzuschwächen. Organisationen vertrauen darauf, dass es in Echtzeit unvoreingenommene und umsetzbare Informationen liefert.​​ 

Recorded Future verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. In dieser Datenschutzrichtlinie werden Ihre Datenschutzrechte und die Art und Weise erläutert, wie wir personenbezogene Daten erfassen, verwenden, weitergeben, speichern und übertragen (gemeinsam als „Verarbeitung“ oder „Verarbeitung“ bezeichnet).​​ 

I. ANWENDUNG DER POLITIK​​ 

Diese Datenschutzrichtlinie gilt für personenbezogene Daten, die wir auf oder über unsere Websites, unsere mobile Anwendung, unsere Plattform (die „ Websites“) und andere Angebote (zusammen die „ Dienste“) verarbeiten und erläutert unsere Verarbeitungspraktiken, einschließlich der von uns verarbeiteten personenbezogenen Daten sammeln kann, unsere Verwendung dieser personenbezogenen Daten und Ihre Datenschutzrechte, einschließlich der Rechte der betroffenen Personen, die je nach Standort unterschiedlich sein können. Beispielsweise Personen aus der Europäischen Union gemäß der Datenschutz-Grundverordnung oder Einwohner Kaliforniens gemäß dem California Consumer Privacy Act und dem California Privacy Rights Act.​​ 

Diese Datenschutzrichtlinie gilt für Recorded Future, Inc. und seine Tochtergesellschaften und Tochtergesellschaften (zusammen "Recorded Future"), die indirekte, hundertprozentige Tochtergesellschaften von Mastercard Incorporated sind. Die Recorded Future Einheit, die für Ihre persönlichen Daten verantwortlich ist, hängt von Ihrem Standort ab, und wir wenden dieselben Schutzmaßnahmen an, um Ihre Daten unabhängig vom Standort zu schützen. Wenn Sie oder Ihre Organisation Kunde sind, ist diese Einheit in unseren Nutzungsbedingungen gekennzeichnet. Informationen über den Drittanbieteranbieter und die von uns beauftragten Subunternehmer sind hier verfügbar.​​ 

Zur Vermeidung von Zweifeln gilt diese Datenschutzrichtlinie für alle hier aufgeführten US-Einheit und Tochtergesellschaften Recorded Future's :​​ 

Diese Datenschutzrichtlinie gilt nicht für personenbezogene Daten, die wir sammeln:​​ 

Wenn Sie auf die Dienste zugreifen oder diese nutzen, verarbeiten wir personenbezogene Daten gemäß dieser Datenschutzrichtlinie, unseren Nutzungsbedingungen und/oder anderen Vereinbarungen, die zwischen uns, Ihnen oder Ihrer Organisation abgeschlossen werden können.​​ 

Recorded Future fungiert als Controller in Bezug auf persönliche Informationen, die über unsere Seiten verarbeitet werden, unsere Marketing- und Geschäftsbeziehungen, unsere Community sowie die von uns gesammelten und indexierten Bedrohungsinformationen. Wenn wir Informationen verarbeiten, die unsere Kunden oder deren Nutzer in die Services eingeben, ist unser Kunde in der Regel der Verantwortliche und wir handeln als Bearbeiter auf dessen Anweisungen; Anfragen zu diesen Informationen sollten an den betreffenden Kunden gerichtet werden, und wir unterstützen diesen Kunden bei der Antwort. Wie in Abschnitt IV beschrieben, handeln wir auch als Verantwortlicher in Bezug auf bestimmte Daten, die aus der Nutzung der Dienstleistungen gewonnen werden, einschließlich Kundendaten, soweit sie zur Entwicklung und Verbesserung unserer Angebote verwendet werden, sowie in Bezug auf die für Sicherheit, rechtliche Einhaltung und Verteidigung unserer Rechte notwendige Verarbeitung.​​ 

II. PERSÖNLICHE INFORMATIONEN, DIE WIR SAMMELN – QUELLEN UND KATEGORIEN​​ 

Unser Geschäft konzentriert sich auf die Sammlung von Bedrohungsinformationen von oder über Bedrohungen zu Sicherheitszwecken. Im Allgemeinen sind diese Daten nicht dazu gedacht, sich auf eine Person oder einen Haushalt zu beziehen oder zur Identifizierung einer Person zu dienen.​​ 

Wir sammeln persönliche Informationen, wenn Sie unsere Seiten besuchen und durch Ihre Interaktionen mit uns. Wenn Sie beispielsweise Informationen zu unseren Diensten anfordern, unsere Dienste nutzen (z. B. Anfragen einreichen, Analysen durchführen oder Ergebnisse annotieren), unsere veröffentlichten Inhalte über die Seiten abonnieren oder lesen, unseren Podcast hören oder abonnieren, Ihr Interesse an Marketing- oder anderen Materialien über unsere Seiten bekunden, unsere mobile Anwendung nutzen, uns Ihre Informationen zur Anmeldung für oder während einer Konferenz, Veranstaltung oder einem Webinar bereitstellen, an unserer Recorded Future Community teilnehmen, Produktsupport anfordern oder uns freiwillig Informationen über unsere Seiten oder per E-Mail oder Telefon bereitstellen. Wir sammeln außerdem persönliche Informationen von unserer LinkedIn-Seite und unseren anderen Social-Media-Präsenzen, von kommerziellen Quellen von Drittanbietern und von öffentlich zugänglichen Quellen, einschließlich des Dark Web und offener Quellen-Intelligenz.​​ 

Wenn Ihre Organisation Funktionen aktiviert, die die Services mit eigenen Systemen, Tools oder Konten verbinden (einschließlich Sicherheit, Erkennung, Ticketing und Netzwerkinfrastruktur), erfassen wir auch Informationen, die von diesen verbundenen Systemen abgerufen werden, darunter Geräte- und Endpunktkennungen, Benutzerkontonamen, Netzwerkadressen sowie Sicherheitsereignis- und Telemetriedaten zu Mitarbeitern und Systemen Ihrer Organisation.​​ 

Zu den Kategorien personenbezogener Daten, die wir möglicherweise erfassen, gehören die folgenden:​​ 

Zusätzliche Informationen: Wir können zusätzliche Kategorien persönlicher Informationen sammeln, die Bedrohungsakteurund andere gesammelt und im Dark Web oder anderen öffentlich zugänglichen Quellen veröffentlicht haben. Wir sammeln solche Daten über unsere Bedrohungsinformationen Werkzeuge. Die Kategorien solcher personenbezogener Daten können je nach dem von Dritten öffentlich zugänglichen Inhalten und der Art der Bedrohungsinformationen durchgeführten Aktivität variieren.​​ 

In begrenzten Fällen können sich solche Informationen auf Personen beziehen, wenn sie in öffentlich zugänglichen oder anderweitig rechtmäßig zugänglichen Quellen erscheinen und für dokumentierte Bedrohungsinformationen relevant sind.​​ 

In den Anfragen enthaltene Informationen: Recorded Future bietet sowohl Freitextsuche als auch Sandbox-Einreichungsfunktionen, sodass alle persönlichen Informationen, die Sie in solchen Suchen oder Sandbox-Einreichungen enthalten, von Recorded Future verarbeitet werden können.​​ 

Ein Sandbox-Endnutzer kann eine Datei hochladen, die persönliche Informationen enthält, um eine breitere Bandbreite an persönlichen Informationen als die oben genannten zu enthalten, jedoch verarbeitet die Malware-Analyse die personenbezogenen Daten auf eine Weise, die zur Analyse der Datei nebensächlich ist. Wenn Nutzer die öffentliche Sandbox-Option verwenden, können analysierte Dateien entsprechend der Funktionalität der Dienste anderen öffentlichen Sandbox-Nutzern zur Verfügung gestellt werden.​​ 

Cookies und andere Technologien​​ 

Wir sammeln die oben genannten Informationen teilweise durch die Verwendung von Cookies, die es Recorded Future ermöglichen, Kunden und Website-Besuchern ein besseres und sichereres Erlebnis zu bieten. Obwohl sich die genauen Namen und Parameter der von Recorded Future verwendeten Cookies periodisch ändern können, werden sie im Allgemeinen für Authentifizierung, Sicherheit, Leistung oder Analysen verwendet. Diese Cookies können jederzeit gelöscht werden. Für detaillierte Informationen darüber, wie wir Cookies verwenden, Click Herebitte .​​ 

Zusätzlich nutzen wir Google Analytics, um die Nutzung unserer Seiten zu bewerten. Google Analytics verwendet Cookies und andere Identifikatoren, um Informationen zu sammeln, wie zum Beispiel, wie oft Nutzer eine Website besuchen, welche Seiten sie dabei besuchen und welche anderen Websites sie vor dem Besuch besucht haben. Um mehr darüber zu erfahren, wie Google Analytics persönliche Informationen sammelt, lesen Sie die Datenschutzrichtlinie von Google.​​ 

III. WIE WIR IHRE INFORMATIONEN VERWENDEN​​ 

Recorded Future verarbeitet persönliche Informationen so, dass sie mit dem Zweck kompatibel und relevant sind, zu dem sie gesammelt oder genehmigt wurden. Allgemein können wir für die in Abschnitt II beschriebenen Kategorien personenbezogener Daten Ihre persönlichen Daten verwenden, um:​​ 

Um unsere Intelligence Cloud zu befüllen, verarbeitet Recorded Future die oben erwähnten Informationen für bestimmte legitime Geschäftszwecke, zu denen Folgendes gehören kann:​​ 

Wenn wir personenbezogene Daten für unsere berechtigten Interessen verarbeiten, achten wir darauf, alle möglichen Auswirkungen auf potenzielle betroffene Personen und ihre Rechte gemäß den Datenschutzgesetzen zu berücksichtigen und abzuwägen.​​ 

Wo nach geltenden Datenschutzgesetzen erforderlich, verarbeitet Recorded Future personenbezogene Daten nur, wenn eine gültige rechtliche Grundlage vorliegt, die die Erfüllung eines Vertrags, die Einhaltung einer gesetzlichen Verpflichtung oder berechtigte Interessen umfassen kann, vorbehaltlich der geltenden gesetzlichen Anforderungen und Schutzmaßnahmen​​ 

IV. KOLLEKTIVE EINBLICKE UND ABFRAGEDATEN​​ 

Im Allgemeinen verwendet Recorded Future Abfragedaten auf zwei Arten:​​ 

i) Recorded Future verwendet diese Daten, um unseren Kunden unsere Dienste bereitzustellen. Dies umfasst alles von der Rückgabe der Abfrageergebnisse über die Bereitstellung der Suchverlaufsfunktion bis hin zum Versenden von Benachrichtigungen gemäß den Konfigurationen der Benutzer. Und​​ 

ii) Recorded Future nutzt nicht zugeordnete Kundendaten, um unsere Angebote zu entwickeln und zu verbessern. Diese Verbesserungen können dazu gehören, unseren Teams ein Signal zu geben, welche Art von Daten verbessert werden sollten, welche Forschung zu verfolgen ist, Einblicke in Trends, Datenbereicherung und mögliche Funktionsverbesserungen.​​ 

Darüber hinaus kann es nur begrenzte Umstände geben, in denen der Zugriff auf diese Daten erforderlich ist, um auf eine gültige rechtliche Anfrage zu reagieren, eine Untersuchung eines Sicherheits-, Schutz- oder verwandten Problems zu regeln oder die Nutzungsbedingungen durchzusetzen.​​ 

Darüber hinaus können Recorded Future Metadaten von Sicherheitsereignissen indexieren, die durch Collective Insights Integration generiert wurden, um Korrelationen herzustellen. Wenn sie auf der Recorded Future Platform verwendet werden, werden diese Metadaten so verarbeitet, dass eine Zuschreibung an die ursprünglichen Quellen vermieden wird.​​ 

Recorded Future kann bestimmte Teile dieser nicht zugeordneten Daten für definierte und zulässige Geschäftszwecke mit Dritten teilen.​​ 

V. KÜNSTLICHE INTELLIGENZ UND AUTOMATISIERTE VERARBEITUNG​​ 

Unsere Dienstleistungen umfassen Funktionen für künstliche Intelligenz. Persönliche Informationen, die in Ihren Eingaben und in den von uns indexierten Informationen enthalten sind, können von diesen Funktionen verarbeitet werden, auch von Drittanbietern, die wir als Dienstleister beauftragen.​​ 

Wenn Ihre Organisation einen Drittanbieter-Kunden, Agenten oder Assistenten mit den Diensten verbindet (zum Beispiel über das Model Context Protocol), werden personenbezogene Informationen aus Anfragen und Ergebnissen auf Anweisung Ihrer Organisation an den Anbieter dieses Kunden übermittelt. Dieser Anbieter handelt gemäß der Vereinbarung Ihrer Organisation mit ihm und nicht als Dienstleister oder Bearbeiter von Recorded Future, und seine Verarbeitung unterliegt einer eigenen Datenschutzerklärung.​​ 

Wenn Ihre Organisation Funktionen aktiviert, die automatisiert in ihren eigenen verbundenen Systemen tätig sind, können wir im Namen Ihrer Organisation Datensätze, Regeln oder Inhalte in diesen Systemen erstellen, verändern oder entfernen, basierend auf den von Ihrer Organisation festgelegten Kriterien. Diese Aktionen werden sofort ausgeführt und können den Zugriff für Nutzer, Geräte oder Netzwerkadressen einschränken. Ihre Organisation bestimmt den Umfang und die Kriterien dieser Maßnahmen und ist für jede menschliche Überprüfung verantwortlich, die sie benötigt. Diese Funktionen werden nicht verwendet, um Entscheidungen zu treffen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Einzelpersonen haben, und wenn eine Person von einer Handlung im Umfeld einer Organisation betroffen ist, ist diese Organisation der Controller dieser Entscheidung.​​ 

VI. OFFENLEGUNG IHRER INFORMATIONEN ZU GESCHÄFTLICHEN ZWECKEN​​ 

Die Kategorien personenbezogener Daten und der entsprechende Geschäftszweck, die wir an Dritte weitergeben, sind:​​ 

Darüber hinaus können wir auch personenbezogene Daten weitergeben:​​ 

Mit Drittanbieter-Kunden, Agenten oder Assistenten, die Ihre Organisation auf Anweisung Ihrer Organisation mit den Diensten verbindet, wie im Abschnitt zu künstlicher Intelligenz und automatisierter Verarbeitung beschrieben;​​ 

VII. DATENSCHUTZRECHTE​​ 

Je nach Ihrem Standort können Sie bestimmte Datenschutzrechte gemäß der General Data Protection Regulation (DSGVO), dem California Consumer Privacy Act (CCPA) oder anderen geltenden Gesetzen haben.​​ 

Diese Rechte können, wo anwendbar, das Recht auf Zugriff auf personenbezogene Daten umfassen, auf diese zuzugreifen, löschen, korrigieren oder die Verarbeitung dieser Daten einschränken sowie weitere Rechte gemäß den geltenden Datenschutzgesetzen.​​ 

Recht auf Wissen (sofern zutreffend)​​ 

Auf Ihre Anfrage hin werden wir im gesetzlich vorgeschriebenen Umfang Folgendes offenlegen, beschränkt auf die von uns erfassten Daten (soweit wir dies ermitteln können):​​ 

Das Recht auf Löschung​​ 

Auf Ihren Wunsch werden wir im gesetzlich vorgeschriebenen Umfang die von uns über Sie erfassten personenbezogenen Daten löschen, es sei denn, die geltenden Gesetze gestatten oder verlangen, dass wir bestimmte Daten aufbewahren.​​ 

Das Gesetz kann uns ermächtigen, solche Informationen aufzubewahren:​​ 

Das geltende Recht kann es uns auch gestatten, bestimmte Informationen für unseren ausschließlichen internen Gebrauch aufzubewahren, jedoch nur in einer Weise, die mit dem Kontext vereinbar ist, in dem Sie uns die Informationen zur Verfügung gestellt haben, oder die Ihren Erwartungen aufgrund Ihrer Beziehung zu uns angemessen entspricht. Wir werden Ihrem Löschantrag innerhalb der gesetzlich vorgeschriebenen Fristen nachkommen.​​ 

Recht, den Verkauf oder die Weitergabe abzulehnen​​ 

Sie können uns anweisen, Ihre persönlichen Daten nicht zu verkaufen, indem Sie eine Opt-out-Anfrage an Privacy [at] RecordedFuture [Dot] Com senden. Wir werden Ihrer Anfrage innerhalb der im geltenden Recht festgelegten Fristen nachkommen.​​ 

Recht auf Berichtigung​​ 

Soweit dies nach geltendem Recht erforderlich ist, können Sie verlangen, dass wir unrichtige Informationen, die wir über Sie haben, korrigieren.​​ 

Recht, die Nutzung/Offenlegung sensibler Informationen einzuschränken​​ 

Soweit dies nach geltendem Recht erforderlich ist, können Sie verlangen, dass wir Ihre sensiblen personenbezogenen Daten nur für begrenzte Zwecke verwenden, beispielsweise um Ihnen die von Ihnen angeforderten Dienste bereitzustellen.​​ 

Autorisierte Vertreter​​ 

Soweit dies nach geltendem Recht zulässig ist, können Sie einen Vertreter benennen, der in Ihrem Namen Anfragen einreicht.​​ 

Wenn Sie einen Agenten benennen möchten, der in Ihrem Namen handelt, müssen Sie und der Agent unseren Verifizierungsprozess einhalten.​​ 

Dieser Unterabschnitt gilt nicht, wenn ein Vertreter aufgrund einer gültigen Vollmacht befugt ist, in Ihrem Namen zu handeln.​​ 

Hinweis: Gemäß CCPA muss der Vertreter eine natürliche Person oder ein Unternehmen sein, das beim kalifornischen Außenminister registriert ist.​​ 

So üben Sie Ihre Rechte aus und wie wir reagieren​​ 

Um eines der oben genannten Rechte auszuüben, kontaktieren Sie uns unter +1-888-914-9661 oder Privacy [at] recordfuture [dot] com​​ 

Sofern das geltende Recht nichts anderes vorschreibt, bestätigen wir im Allgemeinen innerhalb von 10 Werktagen den Eingang von Anträgen auf Zugriff auf oder Löschung von Daten. Wir antworten innerhalb von 45 Tagen nach Eingang Ihrer Anfrage. Unter bestimmten Umständen kann die Bearbeitung Ihrer Anfrage jedoch länger dauern.​​ 

Wenn wir davon ausgehen, dass die Bearbeitung Ihrer Anfrage länger als üblich dauert, werden wir Sie darüber informieren.​​ 

Wir antworten auf Anfragen kostenlos, können jedoch in bestimmten Situationen eine angemessene Gebühr für Verwaltungskosten erheben. In einigen Fällen erlaubt uns das Gesetz, bestimmte Anfragen abzulehnen.​​ 

Nichtdiskriminierungsgarantie​​ 

Wenn Sie die Rechte gemäß dieser Datenschutzrichtlinie ausüben, werden Ihnen keine anderen Preise oder Tarife für Waren oder Dienstleistungen verweigert oder in Rechnung gestellt oder Sie erhalten Waren oder Dienstleistungen in einem anderen Niveau oder einer anderen Qualität als andere.​​ 

Überprüfung der Identität – Zugriffs- oder Löschanfragen​​ 

Wir werden Sie nach identifizierenden Informationen fragen und versuchen, diese mit den Informationen abzugleichen, die wir über Sie gespeichert haben.​​ 

Wenn wir Ihre Identität nicht überprüfen können, werden wir auf Ihre Anfrage nur antworten, um Sie darüber zu informieren, dass wir Ihre Identität nicht überprüfen konnten.​​ 

Unter bestimmten Umständen dürfen Einwohner Kaliforniens und EU-/UK/Schweizer Personen die genannten Datenschutzanfragen über benannte Drittagenten stellen. Diese Drittagenten müssen dennoch Recorded Future's Identitätsverifizierungsprozess einhalten.​​ 

VIII. INTERNATIONALE DATENÜBERTRAGUNGEN​​ 

Einige unserer Dienste werden in den Vereinigten Staaten gehostet. Wenn Sie uns personenbezogene Daten mitteilen, können wir daher personenbezogene Daten in die USA übermitteln.​​ 

Wenn Sie sich im EWR/Großbritannien befinden, können wir für die in Abschnitt III aufgeführten Zwecke Ihre persönlichen Daten an Empfänger in Abschnitt VI übertragen, die sich in Ländern außerhalb des EWR/Großbritanniens befinden können, einschließlich der USA. Wenn die Europäische Kommission und/oder das Vereinigte Königreich festgestellt haben, dass ein Empfängerland keinen ausreichenden Datenschutz bereitstellt, werden wir Maßnahmen ergreifen, um die personenbezogenen Daten zu schützen und uns auf eine gültige Übertragungslösung verlassen, unter anderem durch Abschluss von Standardvertragsklauseln mit den Empfängern oder, wo zutreffend, auf eine Ausnahmegenehmigung für die Übermittlung zu berufen (z. B. wenn die Übermittlung für die Verteidigung von Rechtsansprüchen erforderlich ist). Bestimmte Übertragungen innerhalb der Gruppe unterliegen oder werden durch die Mastercard Binding Corporate Rules geregelt, soweit dies auf die betreffende Recorded Future-Einheit anwendbar ist.​​ 

Selbstzertifizierung nach dem Data Privacy Framework (DPF)​​ 

Recorded Future entspricht dem EU-US DPF, der britischen Erweiterung des EU-US DPF und dem Swiss-US DPF, wie vom US-Handelsministerium festgelegt. Recorded Future hat gegenüber dem US-Handelsministerium bescheinigt, dass es die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DPF-Grundsätze) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die von der Europäischen Union im Vertrauen auf den EU-US-DPF erhalten werden und aus dem Vereinigten Königreich (und Gibraltar) im Vertrauen auf die britische Erweiterung des DPF zwischen der EU und den USA.​​ 

Recorded Future hat außerdem dem US-Handelsministerium bestätigt, dass es die Swiss-US Data Privacy Framework Principles (Swiss-US DPF Principles) bezüglich der Verarbeitung personenbezogener Daten, die aus der Schweiz unter Abhängigkeit vom Swiss-US DPF erhalten werden, einhält. Sollte es einen Konflikt zwischen den Bedingungen dieser Datenschutzrichtlinie und den EU-US-DPF-Grundsätzen und/oder den Schweizerisch-US-DPF-Grundsätzen geben, gelten die DPF-Prinzipien. Um mehr über das Data Privacy Framework (DPF)-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.​​ 

In Übereinstimmung mit dem EU-US-DPF, der UK-Erweiterung zum EU-US-DPF und dem Swiss-US DPF (zusammen die "DPFs") verpflichtet sich Recorded Future, Beschwerden im Zusammenhang mit den DPF-Prinzipien über unsere Sammlung und Nutzung Ihrer persönlichen Daten zu bearbeiten. EU-, UK- und Schweizer Personen mit Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die im Vertrauen auf die DPFs eingegangen sind, sollten uns zunächst per E-Mail an Datenschutz [at] RecordedFuture [dot] com oder per Post an: Recorded Future, 363 Highland Avenue Somerville, MA, 02144, USA, Attn: Data Protection Officer kontaktieren. Sofern es nicht anders nach geltendem Recht vorgeschrieben ist, werden wir Ihre Anfrage innerhalb von 30 Tagen nach Erhalt und Überprüfung Ihrer Identität beantworten.​​ 

In Übereinstimmung mit den DPFs verpflichtet sich Recorded Future, ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir im Vertrauen auf die DPFs erhalten, an JAMS weiterzuleiten, einen alternativen Streitbeilegungsanbieter mit Sitz in den Vereinigten Staaten.​​ 

Wenn Sie keine rechtzeitige Bestätigung Ihrer Beschwerde im Zusammenhang mit den DPF-Prinzipien von uns erhalten oder wenn wir Ihre Beschwerde zu den DPF-Prinzipien nicht zufriedenstellend behandelt haben, besuchen Sie bitte https://www.jamsadr.com/dpf-dispute-resolution für weitere Informationen oder um eine Beschwerde einzureichen. Die Dienste von JAMS werden Ihnen kostenlos angeboten.​​ 

Sie haben unter bestimmten Bedingungen die Möglichkeit, ein verbindliches Schiedsverfahren für Beschwerden bezüglich der DPF-Konformität einzuleiten, die durch keine der anderen in dieser DPF-Mitteilung oder unserer Datenschutzrichtlinie festgelegten Mechanismen gelöst wurden. Weitere Informationen finden Sie in Anhang 1 der DPF-Prinzipien, die hier verfügbar ist.​​ 

Die Federal Trade Commission ist für die Einhaltung des EU-US Data Privacy Framework (EU-US DPF) und der UK Extension zum EU-US DPF sowie des Swiss-US Data Privacy Framework (Swiss-US DPF) durch Recorded Future zuständig. Es kann sein, dass wir personenbezogene Daten, die wir im Rahmen des EU-US-DPF, der UK-Erweiterung des EU-US-DPF und des Schweiz-US-DPF erhalten, als Reaktion auf rechtmäßige Anfragen von Behörden offenlegen müssen, unter anderem aus Gründen der nationalen Sicherheit oder der Strafverfolgung Anforderungen.​​ 

Recorded Future haftet für die Verarbeitung personenbezogener Daten, die es gemäß den DPF-Grundsätzen erhält und anschließend an einen Dritten weitergibt, der in seinem Namen als Vertreter handelt. Recorded Future bleibt gemäß den DPF-Grundsätzen haftbar, wenn sein Vertreter solche personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den DPF-Grundsätzen vereinbar ist, es sei denn, Recorded Future weist nach, dass es für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich ist.​​ 

IX. DATENSPEICHERUNG​​ 

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, Cybersicherheits-, Buchhaltungs- oder Berichtspflichten. Um die angemessene Aufbewahrungsfrist festzulegen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten sowie die Notwendigkeit und Zwecke der Verarbeitung (einschließlich der Frage, ob diese Zwecke auf andere Weise erreicht werden können) und das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung der persönlichen Daten.​​ 

Weitere Informationen zu den geltenden Aufbewahrungsfristen finden Sie auf der Sicherheits-FAQ-Seite.​​ 

X. SICHERHEIT IHRER INFORMATIONEN​​ 

Die Sicherheit persönlicher Informationen ist für Recorded Future wichtig. Wir verpflichten uns, die personenbezogenen Daten, die wir im Zusammenhang mit den Dienstleistungen verarbeiten, zu schützen.​​ 

Wir pflegen angemessene administrative, technische und organisatorische Schutzmaßnahmen, die darauf ausgelegt sind, personenbezogene Daten vor versehentlicher oder rechtswidriger Zerstörung, Verlust, Änderung, unbefugter Offenlegung oder Zugriff zu schützen, wobei wir die Art der persönlichen Daten, den Kontext und Zweck der Verarbeitung sowie die damit verbundenen Risiken berücksichtigen. Während wir solche Maßnahmen umsetzen, beachten Sie bitte, dass kein Sicherheitssystem völlig unfehlbar ist.​​ 

XI. KINDERINFORMATIONEN​​ 

Die Dienstleistungen richten sich nicht an Kinder, wie sie nach geltendem Recht definiert sind (z. B. unter 13 Jahre in bestimmten Rechtsordnungen), und außer soweit es durch das geltende Recht erlaubt ist, sammeln oder verkaufen wir keine wissentlichen persönlichen Daten von Kindern. Wenn Sie erfahren, dass Ihr Kind uns persönliche Informationen ohne Ihre Zustimmung zur Verfügung gestellt hat, können Sie uns wie unten aufgeführt kontaktieren.​​ 

XII. WEITERE BESTIMMUNGEN​​ 

Änderungen unserer Datenschutzrichtlinie​​ 

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir Änderungen vornehmen, die unsere Nutzung personenbezogener Daten oder Ihre Datenschutzrechte wesentlich beeinflussen, werden wir dies über unsere Seiten und/oder per E-Mail informieren, wie es geltendes Recht vorgeschrieben ist.​​ 

Websites Dritter​​ 

Unsere Websites können Social-Media-Schaltflächen oder Links zu Websites Dritter enthalten, deren Datenschutzrichtlinien möglicherweise von unseren eigenen abweichen. Wir sind nicht verantwortlich für die Aktivitäten und Praktiken, die auf diesen Social-Media-Plattformen oder Websites Dritter stattfinden. Wir empfehlen Ihnen, die Datenschutzrichtlinien zu lesen, die auf jeder Plattform oder Website veröffentlicht sind, auf die Sie über unsere Websites zugreifen können.​​ 

Barrierefreiheit​​ 

Wir setzen uns dafür ein, dass unsere Kommunikation für Menschen mit Behinderungen zugänglich ist. Um Anfragen im Zusammenhang mit der Barrierefreiheit zu stellen oder Barrieren zu melden, kontaktieren Sie uns bitte unter Notices [at] recordfuture [dot] com.​​ 

Benutzer mobiler Apps​​ 

Alle über die mobile Anwendung von Recorded Future erhaltenen Informationen werden im Einklang mit dieser Datenschutzrichtlinie behandelt.​​ 

Wenn Sie mit der mobilen App interagieren, erfassen wir wie bei der Website Informationen über Ihre Nutzung der App und andere Informationen über Ihr Gerät. Wenn Sie die mobile App aus einem App-Store herunterladen, geben Sie möglicherweise auch Informationen an den App-Store-Anbieter weiter, der dessen eigenen Datenschutzrichtlinien unterliegt.​​ 

Darüber hinaus könnte Recorded Future Absturzdaten sammeln. Wenn Ihre App einen Absturz erleidet, kann sie Telemetriedaten über Recorded Future Drittanbieterdienste (zum Beispiel Anwendungsleistungs- oder Crash-Berichterstattung-Anbieter) und über den App-Store zurücksenden, den Sie beim Download der App genutzt haben.​​ 

Wenn Sie Fragen zu den über die mobilen App gesammelten Informationen haben, wenden Sie sich bitte an Datenschutz [at] recordedfuture.com.​​ 

KONTAKTIERE UNS​​ 

Wenn Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eine Anfrage zur Ausübung Ihrer in dieser Datenschutzrichtlinie beschriebenen Rechte stellen möchten, kontaktieren Sie uns bitte unter:​​ 

Recorded Future/Datenschutzerklärung​​ 

Attn: Datenschutzbeauftragter​​ 

225 Franklin St., 13. Stock​​ 

Boston, MA 02110 USA​​