Datenschutzrichtlinie
Sehen Sie sich die aktuellste archivierte Version an.
Version 6.0 — Aktualisiert am 19. Februar 2026
Recorded Future ist die weltweit umfassendste und unabhängigste Cloud-Plattform für Bedrohungsinformationen. Es ermöglicht Unternehmen, Bedrohungen in allen Cyber-, Lieferketten-, physischen und Betrugsbereichen zu erkennen und abzuschwächen. Organisationen vertrauen darauf, dass es in Echtzeit unvoreingenommene und umsetzbare Informationen liefert.
Recorded Future verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. In dieser Datenschutzrichtlinie werden Ihre Datenschutzrechte und die Art und Weise erläutert, wie wir personenbezogene Daten erfassen, verwenden, weitergeben, speichern und übertragen (gemeinsam als „Verarbeitung“ oder „Verarbeitung“ bezeichnet).
I. ANWENDUNG DER POLITIK
Diese Datenschutzrichtlinie gilt für personenbezogene Daten, die wir auf oder über unsere Websites, unsere mobile Anwendung, unsere Plattform (die „ Websites“) und andere Angebote (zusammen die „ Dienste“) verarbeiten und erläutert unsere Verarbeitungspraktiken, einschließlich der von uns verarbeiteten personenbezogenen Daten sammeln kann, unsere Verwendung dieser personenbezogenen Daten und Ihre Datenschutzrechte, einschließlich der Rechte der betroffenen Personen, die je nach Standort unterschiedlich sein können. Beispielsweise Personen aus der Europäischen Union gemäß der Datenschutz-Grundverordnung oder Einwohner Kaliforniens gemäß dem California Consumer Privacy Act und dem California Privacy Rights Act.
Diese Datenschutzrichtlinie gilt für alle hier aufgeführten US-amerikanischen Unternehmen und Tochtergesellschaften von Recorded Future:
- SecurityTrails, LLC
- Regemini, LLC
- Gemini Advisory, LLC
- Recorded Future LLC
- Der Rekord von Recorded Future LLC
- RF Ultimate Parent, Inc.
Diese Datenschutzrichtlinie gilt nicht für personenbezogene Daten, die wir sammeln:
- wenn Sie sich für eine Stelle bei Recorded Future bewerben; oder
- im Rahmen Ihrer Anstellung bei Recorded Future oder Ihrer sonstigen Erbringung von Dienstleistungen für Recorded Future, sei es als Angestellter, unabhängiger Auftragnehmer, Berater oder Ähnliches.
Wenn Sie auf die Dienste zugreifen oder diese nutzen, verarbeiten wir personenbezogene Daten gemäß dieser Datenschutzrichtlinie, unseren Nutzungsbedingungen und/oder anderen Vereinbarungen, die zwischen uns, Ihnen oder Ihrer Organisation abgeschlossen werden können.
II. PERSÖNLICHE INFORMATIONEN, DIE WIR SAMMELN – QUELLEN UND KATEGORIEN
Unser Geschäft konzentriert sich auf die Sammlung von Bedrohungsinformationen von oder über Bedrohungen zu Sicherheitszwecken. Im Allgemeinen sind diese Daten nicht dazu gedacht, sich auf eine Person oder einen Haushalt zu beziehen oder zur Identifizierung einer Person zu dienen.
Wir erfassen personenbezogene Daten, wenn Sie unsere Websites besuchen und durch Ihre Interaktionen mit uns. Wenn Sie beispielsweise Informationen über unsere Dienste anfordern, wenn Sie unsere Dienste nutzen (z. B. beim Einreichen von Anfragen, Durchführen von Analysen oder Kommentieren von Ergebnissen), unsere über die Websites veröffentlichten Inhalte abonnieren oder lesen, unseren Podcast anhören oder abonnieren, geben Sie an Ihr Interesse daran, Marketing- oder andere Materialien über unsere Websites zu erhalten, unsere mobile Anwendung zu nutzen, uns Ihre Daten zur Verfügung zu stellen, um sich für eine Konferenz, Veranstaltung oder ein Webinar anzumelden oder an einer Konferenz, Veranstaltung oder einem Webinar teilzunehmen, an unserer Community of Practice teilzunehmen, wenn Sie Produktsupport anfordern oder wenn Sie uns freiwillig Informationen über unsere Websites oder per E-Mail oder Telefon zur Verfügung stellen. Wir erfassen außerdem personenbezogene Daten von unserer LinkedIn-Seite und unseren anderen Social-Media-Präsenzen, von kommerziellen Quellen personenbezogener Daten Dritter und aus öffentlich zugänglichen Quellen, einschließlich des Dark Web und Open-Source-Informationen.
Zu den Kategorien personenbezogener Daten, die wir möglicherweise erfassen, gehören die folgenden:
- Persönliche Kennzeichen: Name; E-Mail-, physische oder Rechnungsadresse; Social-Media-Namen; Telefonnummern; IP-Adresse; Kontonummer und Passwörter;
- Internet oder andere elektronische Aktivitäten: Geräte-, Betriebssystem- und Browserinformationen; Informationen zu Ihrer Interaktion mit unseren Seiten; URLs der Seiten, die Sie besuchen; mobile Anwendungsdaten; Protokolle von Abfragen von Browsererweiterungen und anderen Nutzungsdaten;
- Berufliche Informationen: Name des aktuellen Arbeitgebers oder Unternehmens, das Sie vertreten, sowie der Position(en), die Sie innehaben; zusätzliche berufliche Informationen, die Sie uns zur Verfügung stellen oder mit unserer Community teilen oder veröffentlichen;
- Finanzinformationen: Kredit-/Debitkarteninformationen, Bankdaten;
- Kommerzielle Informationen: Informationen über Abfragen, Analysen oder Annotierungsergebnisse, die Nutzer durch die Nutzung der Dienste erstellen.
Zusätzliche Informationen: Wir können zusätzliche Kategorien persönlicher Informationen sammeln, die Bedrohungsakteurund andere gesammelt und im Dark Web oder anderen öffentlich zugänglichen Quellen veröffentlicht haben. Wir sammeln solche Daten über unsere Bedrohungsinformationen Werkzeuge. Die Kategorien solcher personenbezogener Daten können je nach dem von Dritten öffentlich zugänglichen Inhalten und der Art der Bedrohungsinformationen durchgeführten Aktivität variieren.
In begrenzten Fällen können sich solche Informationen auf Personen beziehen, wenn sie in öffentlich zugänglichen oder anderweitig rechtmäßig zugänglichen Quellen erscheinen und für dokumentierte Bedrohungsinformationen relevant sind.
In den Anfragen enthaltene Informationen: Recorded Future bietet sowohl Freitextsuche als auch Sandbox-Einreichungsfunktionen, sodass alle persönlichen Informationen, die Sie in solchen Suchen oder Sandbox-Einreichungen enthalten, von Recorded Future verarbeitet werden können.
Ein Sandbox-Endnutzer kann eine Datei hochladen, die persönliche Informationen enthält, um eine breitere Bandbreite an persönlichen Informationen als die oben genannten zu enthalten, jedoch verarbeitet die Malware-Analyse die personenbezogenen Daten auf eine Weise, die zur Analyse der Datei nebensächlich ist. Wenn Nutzer die öffentliche Sandbox-Option verwenden, können analysierte Dateien entsprechend der Funktionalität der Dienste anderen öffentlichen Sandbox-Nutzern zur Verfügung gestellt werden.
Cookies und andere Technologien
Wir sammeln die oben genannten Informationen teilweise durch die Verwendung von Cookies, die es Recorded Future ermöglichen, Kunden und Website-Besuchern ein besseres und sichereres Erlebnis zu bieten. Obwohl sich die genauen Namen und Parameter der von Recorded Future verwendeten Cookies periodisch ändern können, werden sie im Allgemeinen für Authentifizierung, Sicherheit, Leistung oder Analysen verwendet. Diese Cookies können jederzeit gelöscht werden. Für detaillierte Informationen darüber, wie wir Cookies verwenden, Click Herebitte .
Zusätzlich nutzen wir Google Analytics, um die Nutzung unserer Seiten zu bewerten. Google Analytics verwendet Cookies und andere Identifikatoren, um Informationen zu sammeln, wie zum Beispiel, wie oft Nutzer eine Website besuchen, welche Seiten sie dabei besuchen und welche anderen Websites sie vor dem Besuch besucht haben. Um mehr darüber zu erfahren, wie Google Analytics persönliche Informationen sammelt, lesen Sie die Datenschutzrichtlinie von Google.
III. WIE WIR IHRE INFORMATIONEN VERWENDEN
Recorded Future verarbeitet persönliche Informationen so, dass sie mit dem Zweck kompatibel und relevant sind, zu dem sie gesammelt oder genehmigt wurden. Allgemein können wir für die in Abschnitt II beschriebenen Kategorien personenbezogener Daten Ihre persönlichen Daten verwenden, um:
- Um Ihnen oder Ihrer Organisation unsere Dienste bereitzustellen, einschließlich: (i) Bereitstellung des Zugriffs auf bestimmte Bereiche, Funktionalitäten und Merkmale unserer Dienste; (ii) Kommunikation mit Ihnen über Ihr Konto, Probleme mit den Diensten, Kontounterstützung, Sicherheitsbenachrichtigungen, Aktivitäten auf unseren Diensten und Richtlinienänderungen; und (iii) Bereitstellung des Zugriffs auf andere Inhalte, wie zum Beispiel unsere Podcasts. Um Ihnen die Registrierung und Teilnahme an Veranstaltungen, Konferenzen, Webinaren usw. zu ermöglichen und um Ihnen die von Ihnen angeforderten Materialien und Informationen (z. B. White Papers) zur Verfügung zu stellen.
- Um sich an Direktmarketingaktivitäten mit Ihnen oder Ihrer Organisation zu beteiligen, einschließlich, aber nicht beschränkt auf, das Versenden von Umfragen, Newslettern, Angeboten, Werbeaktionen, Wettbewerben und Veranstaltungen und um Sie über unsere Dienste auf dem Laufenden zu halten oder Sie nach Ihren Wünschen zu befragen Erfahrung mit unseren Dienstleistungen.
- Um Ihre Handlungen, Verhaltensweisen, Vorlieben, Erwartungen und Ihr Feedback zu verstehen, um unsere Produkte und Dienstleistungen zu verbessern, neue Angebote und Dienstleistungen zu entwickeln und die Relevanz der von uns angebotenen Produkte und Dienstleistungen zu verbessern, um von Ihnen vorgenommene Einstellungsänderungen umzusetzen.
- Um die Netzwerk- und Informationssicherheit sowie die Einhaltung geltender Gesetze zu gewährleisten, einschließlich der Überwachung des Zugriffs auf unsere Dienste zum Zweck der Verhinderung von Cyberangriffen und der unbefugten Nutzung unserer Systeme und Websites; Ausfuhrkontrolle; Verhinderung oder Aufdeckung von Betrug, Straftaten und Schutz Ihrer persönlichen Daten.
- Um eine Due-Diligence-Prüfung und andere Beurteilungen oder Bewertungen für tatsächliche oder geplante Fusionen, Übernahmen, Finanzierungstransaktionen oder Joint Ventures zu ermöglichen, die wir oder unsere verbundenen Unternehmen möglicherweise in Betracht ziehen.
- Um unsere Rechte zu verteidigen und durchzusetzen, einschließlich gegen Rechtsansprüche, an denen wir oder unsere verbundenen Unternehmen beteiligt sind, und um behördliche Angelegenheiten, Untersuchungen, Datenschutzverletzungen und/oder Anfragen von Datensubjekten zu verwalten.
- Um einer gesetzlichen Verpflichtung nachzukommen.
- Um auf Ihre Anfragen zu antworten und auf Ihre Anfragen zu reagieren, wenn Sie uns über die Websites oder auf andere Weise kontaktieren.
Um unsere Intelligence Cloud zu befüllen, verarbeitet Recorded Future die oben erwähnten Informationen für bestimmte legitime Geschäftszwecke, zu denen Folgendes gehören kann:
- Befähigung von Organisationen zur Behebung kompromittierter Anmeldeinformationen;
- Auffinden von Daten, die möglicherweise verletzt wurden oder online durchgesickert sind;
- Verfolgung von Schwachstellen und Exploits, die auf unsere Kunden abzielen;
- Bereitstellung einer Bereicherung für Datenprotokolle und Sicherheitsinfrastruktur; Und
- Ermöglicht Organisationen eine bessere Erforschung von Bedrohungen.
Wenn wir personenbezogene Daten für unsere berechtigten Interessen verarbeiten, achten wir darauf, alle möglichen Auswirkungen auf potenzielle betroffene Personen und ihre Rechte gemäß den Datenschutzgesetzen zu berücksichtigen und abzuwägen.
Wo nach geltenden Datenschutzgesetzen erforderlich, verarbeitet Recorded Future personenbezogene Daten nur, wenn eine gültige rechtliche Grundlage vorliegt, die die Erfüllung eines Vertrags, die Einhaltung einer gesetzlichen Verpflichtung oder berechtigte Interessen umfassen kann, vorbehaltlich der geltenden gesetzlichen Anforderungen und Schutzmaßnahmen
IV. KOLLEKTIVE EINBLICKE UND ABFRAGEDATEN
Im Allgemeinen verwendet Recorded Future Abfragedaten auf zwei Arten:
i) Recorded Future verwendet diese Daten, um unseren Kunden unsere Dienste bereitzustellen. Dies umfasst alles von der Rückgabe der Abfrageergebnisse über die Bereitstellung der Suchverlaufsfunktion bis hin zum Versenden von Benachrichtigungen gemäß den Konfigurationen der Benutzer. Und
ii) Recorded Future nutzt nicht zugeordnete Kundendaten, um unsere Angebote zu entwickeln und zu verbessern. Diese Verbesserungen können dazu gehören, unseren Teams ein Signal zu geben, welche Art von Daten verbessert werden sollten, welche Forschung zu verfolgen ist, Einblicke in Trends, Datenbereicherung und mögliche Funktionsverbesserungen.
Darüber hinaus kann es nur begrenzte Umstände geben, in denen der Zugriff auf diese Daten erforderlich ist, um auf eine gültige rechtliche Anfrage zu reagieren, eine Untersuchung eines Sicherheits-, Schutz- oder verwandten Problems zu klären oder die Nutzungsbedingungen durchzusetzen.
Darüber hinaus können Recorded Future Metadaten von Sicherheitsereignissen indexieren, die durch Collective Insights Integration generiert wurden, um Korrelationen herzustellen. Wenn sie auf der Recorded Future Platform verwendet werden, werden diese Metadaten so verarbeitet, dass eine Zuschreibung an die ursprünglichen Quellen vermieden wird.
Recorded Future kann bestimmte Teile dieser nicht zugeordneten Daten für definierte und zulässige Geschäftszwecke mit Dritten teilen.
V. OFFENLEGUNG IHRER INFORMATIONEN FÜR GESCHÄFTSZWECKE
Die Kategorien personenbezogener Daten und der entsprechende Geschäftszweck, die wir an Dritte weitergeben, sind:
- Persönliche Identifikatoren für Dienstleister, die Kundenbeziehungsmanagementdienste anbieten; um uns beim Betrieb, der Analyse und der Anzeige von Inhalten auf unseren Websites zu unterstützen; Bereitstellung von Analyseinformationen; Bereitstellung von Website-Hosting, Webcast, Veranstaltungs-/Konferenzdiensten; E-Mail-Öffnungsraten verfolgen und E-Mail-Benachrichtigungsdienste bereitstellen; Bereitstellung von Werbe- und Marketingdienstleistungen; Bereitstellung von Zahlungsabwicklungsdiensten.
- Informationen über Internet- oder andere elektronische Netzwerkaktivitäten an Dienstanbieter, die Datensicherheitsdienste und cloudbasierte Datenspeicherung anbieten; Hosten unserer Websites und Unterstützung bei anderen IT-bezogenen Funktionen; um uns beim Betrieb, der Analyse und der Anzeige von Inhalten auf unseren Websites zu unterstützen; Bereitstellung von Analyseinformationen; Bereitstellung von Werbe- und Marketingdienstleistungen.
- Arbeitgeber- und andere berufliche Informationen für Dienstleister, die Kundenbeziehungsmanagementdienste anbieten; um uns beim Betrieb, der Analyse und der Anzeige von Inhalten auf unseren Websites zu unterstützen; Unterstützung bei der Bereitstellung von Webcast- und Veranstaltungs-/Konferenzdiensten; Bereitstellung von Werbe- und Marketingdienstleistungen.
- Finanzinformationen an Dienstleister, die Zahlungsabwicklungsdienste anbieten.
Darüber hinaus können wir auch personenbezogene Daten weitergeben:
- Mit unseren verbundenen Unternehmen, Buchhaltern, Anwälten, Beratern, verbundenen Unternehmen, Tochtergesellschaften, Outsourcern und Drittanbietern zur Bereitstellung und Verwaltung unserer Angebote und zur Ausübung unserer Rechte;
- Soweit gesetzlich erforderlich oder zulässig, um einer Vorladung oder einem ähnlichen rechtlichen Verfahren oder einer behördlichen Anfrage nachzukommen, oder wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung gesetzlich vorgeschrieben oder anderweitig erforderlich ist, um unsere Rechte und unser Eigentum oder die Rechte, das Eigentum oder die Sicherheit anderer zu schützen, einschließlich an Strafverfolgungsbehörden sowie Justiz- und Regulierungsbehörden;
- Mit Dritten, um uns bei der Erkennung und dem Schutz vor Betrug oder Sicherheitslücken in der Datensicherheit zu unterstützen;
- Mit einer dritten Partei im Falle eines tatsächlichen oder geplanten Verkaufs, einer Fusion, einer Neuorganisation unserer Einheit oder einer anderen Umstrukturierung.
VI. DATENSCHUTZRECHTE DER BETROFFENEN PERSONEN
Je nach Ihrem Standort können Sie bestimmte Datenschutzrechte gemäß der General Data Protection Regulation (DSGVO), dem California Consumer Privacy Act (CCPA) oder anderen geltenden Gesetzen haben.
Diese Rechte können, wo anwendbar, das Recht auf Zugriff auf personenbezogene Daten umfassen, auf diese zuzugreifen, löschen, korrigieren oder die Verarbeitung dieser Daten einschränken sowie weitere Rechte gemäß den geltenden Datenschutzgesetzen.
Recht auf Wissen (sofern zutreffend)
Auf Ihre Anfrage hin werden wir im gesetzlich vorgeschriebenen Umfang Folgendes offenlegen, beschränkt auf die von uns erfassten Daten (soweit wir dies ermitteln können):
- Spezifische personenbezogene Daten, die wir über Sie gesammelt haben;
- Kategorien personenbezogener Daten, die wir über Sie gesammelt haben;
- Kategorien von Quellen, aus denen diese personenbezogenen Daten gesammelt wurden;
- Kategorien personenbezogener Daten, die das Unternehmen (sofern zutreffend) verkauft oder zu geschäftlichen Gründen über Sie offengelegt hat;
- Kategorien von Dritten, an die personenbezogene Daten (sofern zutreffend) verkauft oder zu geschäftlichen Gründen offengelegt wurden; und
- Der geschäftliche oder kommerzielle Zweck der Erhebung oder des Verkaufs Ihrer personenbezogenen Daten.
Das Recht auf Löschung
Auf Ihren Wunsch werden wir im gesetzlich vorgeschriebenen Umfang die von uns über Sie erfassten personenbezogenen Daten löschen, es sei denn, die geltenden Gesetze gestatten oder verlangen, dass wir bestimmte Daten aufbewahren.
Das Gesetz kann uns ermächtigen, solche Informationen aufzubewahren:
- Wenn es für uns notwendig ist, Ihnen eine von Ihnen angeforderte Ware oder Dienstleistung bereitzustellen;
- Um einen Vertrag zu erfüllen, den wir mit Ihnen geschlossen haben;
- Um die Funktionalität oder Sicherheit unserer Systeme aufrechtzuerhalten;
- Um die gesetzlich vorgesehenen Rechte einzuhalten oder auszuüben.
Das geltende Recht kann es uns auch gestatten, bestimmte Informationen für unseren ausschließlichen internen Gebrauch aufzubewahren, jedoch nur in einer Weise, die mit dem Kontext vereinbar ist, in dem Sie uns die Informationen zur Verfügung gestellt haben, oder die Ihren Erwartungen aufgrund Ihrer Beziehung zu uns angemessen entspricht. Wir werden Ihrem Löschantrag innerhalb der gesetzlich vorgeschriebenen Fristen nachkommen.
Recht, den Verkauf oder die Weitergabe abzulehnen
Sie können uns anweisen, Ihre persönlichen Daten nicht zu verkaufen, indem Sie eine Opt-out-Anfrage an Privacy [at] RecordedFuture [Dot] Com senden. Wir werden Ihrer Anfrage innerhalb der im geltenden Recht festgelegten Fristen nachkommen.
Recht auf Berichtigung
Soweit dies nach geltendem Recht erforderlich ist, können Sie verlangen, dass wir unrichtige Informationen, die wir über Sie haben, korrigieren.
Recht, die Nutzung/Offenlegung sensibler Informationen einzuschränken
Soweit dies nach geltendem Recht erforderlich ist, können Sie verlangen, dass wir Ihre sensiblen personenbezogenen Daten nur für begrenzte Zwecke verwenden, beispielsweise um Ihnen die von Ihnen angeforderten Dienste bereitzustellen.
Autorisierte Vertreter
Soweit dies nach geltendem Recht zulässig ist, können Sie einen Vertreter benennen, der in Ihrem Namen Anfragen einreicht.
Wenn Sie einen Agenten benennen möchten, der in Ihrem Namen handelt, müssen Sie und der Agent unseren Verifizierungsprozess einhalten.
- Anträge auf Auskunft oder Löschung personenbezogener Daten: Wenn der Vertreter Anträge auf Zugriff, Auskunft oder Löschung Ihrer personenbezogenen Daten stellt, muss der Vertreter uns Ihre unterschriebene Erlaubnis vorlegen, aus der hervorgeht, dass der Vertreter berechtigt ist, die Anfrage in Ihrem Namen einzureichen. Wir verlangen außerdem, dass Sie Ihre Identität überprüfen oder bestätigen, dass Sie dem Agenten die Erlaubnis erteilt haben, die Anfrage einzureichen.
- Anträge auf Ablehnung des Verkaufs: Wenn der Agent einen Antrag auf Ablehnung des Verkaufs Ihrer persönlichen Daten stellt, muss der Agent uns Ihre unterschriebene Erlaubnis vorlegen, aus der hervorgeht, dass Sie den Agenten autorisiert haben, die Ablehnungsanfrage in Ihrem Namen einzureichen.
Dieser Unterabschnitt gilt nicht, wenn ein Vertreter aufgrund einer gültigen Vollmacht befugt ist, in Ihrem Namen zu handeln.
Hinweis: Gemäß CCPA muss der Vertreter eine natürliche Person oder ein Unternehmen sein, das beim kalifornischen Außenminister registriert ist.
So üben Sie Ihre Rechte aus und wie wir reagieren
Um eines der oben genannten Rechte auszuüben, kontaktieren Sie uns unter +1-888-914-9661 oder Privacy [at] recordfuture [dot] com
Sofern das geltende Recht nichts anderes vorschreibt, bestätigen wir im Allgemeinen innerhalb von 10 Werktagen den Eingang von Anträgen auf Zugriff auf oder Löschung von Daten. Wir antworten innerhalb von 45 Tagen nach Eingang Ihrer Anfrage. Unter bestimmten Umständen kann die Bearbeitung Ihrer Anfrage jedoch länger dauern.
Wenn wir davon ausgehen, dass die Bearbeitung Ihrer Anfrage länger als üblich dauert, werden wir Sie darüber informieren.
Wir antworten auf Anfragen kostenlos, können jedoch in bestimmten Situationen eine angemessene Gebühr für Verwaltungskosten erheben. In einigen Fällen erlaubt uns das Gesetz, bestimmte Anfragen abzulehnen.
Nichtdiskriminierungsgarantie
Wenn Sie die Rechte gemäß dieser Datenschutzrichtlinie ausüben, werden Ihnen keine anderen Preise oder Tarife für Waren oder Dienstleistungen verweigert oder in Rechnung gestellt oder Sie erhalten Waren oder Dienstleistungen in einem anderen Niveau oder einer anderen Qualität als andere.
Überprüfung der Identität – Zugriffs- oder Löschanfragen
Wir werden Sie nach identifizierenden Informationen fragen und versuchen, diese mit den Informationen abzugleichen, die wir über Sie gespeichert haben.
Wenn wir Ihre Identität nicht überprüfen können, werden wir auf Ihre Anfrage nur antworten, um Sie darüber zu informieren, dass wir Ihre Identität nicht überprüfen konnten.
Unter bestimmten Umständen dürfen Einwohner Kaliforniens und EU-/UK/Schweizer Personen die genannten Datenschutzanfragen über benannte Drittagenten stellen. Diese Drittanbieter-Agenten müssen weiterhin den Identitätsverifizierungsprozess von Recorded Future einhalten.
IX. INTERNATIONALE DATENÜBERTRAGUNGEN
Einige unserer Dienste werden in den Vereinigten Staaten gehostet. Wenn Sie uns personenbezogene Daten mitteilen, können wir daher personenbezogene Daten in die USA übermitteln.
Wenn Sie sich im EWR/Großbritannien befinden, können wir für die in Abschnitt III aufgeführten Zwecke Ihre persönlichen Daten an Empfänger in Abschnitt V weiterleiten, die sich in Ländern außerhalb des EWR/Großbritannien, einschließlich der USA, befinden können. Wenn die Europäische Kommission und/oder das Vereinigte Königreich festgestellt haben, dass ein Empfängerland keinen ausreichenden Datenschutz bereitstellt, werden wir Maßnahmen ergreifen, um die personenbezogenen Daten zu schützen und uns auf eine gültige Übertragungslösung verlassen, unter anderem durch Abschluss von Standardvertragsklauseln mit den Empfängern oder, wo zutreffend, auf eine Ausnahmegenehmigung für die Übermittlung zu berufen (z. B. wenn die Übertragung für die Verteidigung von Rechtsansprüchen notwendig ist).
Selbstzertifizierung nach dem Data Privacy Framework (DPF)
Recorded Future entspricht dem EU-US DPF, der britischen Erweiterung des EU-US DPF und dem Swiss-US DPF, wie vom US-Handelsministerium festgelegt. Recorded Future hat gegenüber dem US-Handelsministerium bescheinigt, dass es die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DPF-Grundsätze) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die von der Europäischen Union im Vertrauen auf den EU-US-DPF erhalten werden und aus dem Vereinigten Königreich (und Gibraltar) im Vertrauen auf die britische Erweiterung des DPF zwischen der EU und den USA.
Recorded Future hat außerdem dem US-Handelsministerium bestätigt, dass es die Swiss-US Data Privacy Framework Principles (Swiss-US DPF Principles) bezüglich der Verarbeitung personenbezogener Daten, die aus der Schweiz unter Abhängigkeit vom Swiss-US DPF erhalten werden, einhält. Sollte es einen Konflikt zwischen den Bedingungen dieser Datenschutzrichtlinie und den EU-US-DPF-Grundsätzen und/oder den Schweizerisch-US-DPF-Grundsätzen geben, gelten die DPF-Prinzipien. Um mehr über das Data Privacy Framework (DPF)-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.
In Übereinstimmung mit dem EU-US-DPF, der UK-Erweiterung zum EU-US-DPF und dem Swiss-US DPF (zusammen die "DPFs") verpflichtet sich Recorded Future, Beschwerden im Zusammenhang mit den DPF-Prinzipien über unsere Sammlung und Nutzung Ihrer persönlichen Daten zu bearbeiten. EU-, UK- und Schweizer Personen mit Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die im Vertrauen auf die DPFs eingegangen sind, sollten uns zunächst per E-Mail an Datenschutz [at] RecordedFuture [dot] com oder per Post an: Recorded Future, 363 Highland Avenue Somerville, MA, 02144, USA, Attn: Data Protection Officer kontaktieren. Sofern es nicht anders nach geltendem Recht vorgeschrieben ist, werden wir Ihre Anfrage innerhalb von 30 Tagen nach Erhalt und Überprüfung Ihrer Identität beantworten.
In Übereinstimmung mit den DPFs verpflichtet sich Recorded Future, ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir im Vertrauen auf die DPFs erhalten, an JAMS weiterzuleiten, einen alternativen Streitbeilegungsanbieter mit Sitz in den Vereinigten Staaten.
Wenn Sie keine rechtzeitige Bestätigung Ihrer Beschwerde im Zusammenhang mit den DPF-Prinzipien von uns erhalten oder wenn wir Ihre Beschwerde zu den DPF-Prinzipien nicht zufriedenstellend behandelt haben, besuchen Sie bitte https://www.jamsadr.com/dpf-dispute-resolution für weitere Informationen oder um eine Beschwerde einzureichen. Die Dienste von JAMS werden Ihnen kostenlos angeboten.
Sie haben unter bestimmten Bedingungen die Möglichkeit, ein verbindliches Schiedsverfahren für Beschwerden bezüglich der DPF-Konformität einzuleiten, die durch keine der anderen in dieser DPF-Mitteilung oder unserer Datenschutzrichtlinie festgelegten Mechanismen gelöst wurden. Weitere Informationen finden Sie in Anhang 1 der DPF-Prinzipien, die hier verfügbar ist.
Die Federal Trade Commission ist für die Einhaltung des EU-US Data Privacy Framework (EU-US DPF) und der UK Extension zum EU-US DPF sowie des Swiss-US Data Privacy Framework (Swiss-US DPF) durch Recorded Future zuständig. Es kann sein, dass wir personenbezogene Daten, die wir im Rahmen des EU-US-DPF, der UK-Erweiterung des EU-US-DPF und des Schweiz-US-DPF erhalten, als Reaktion auf rechtmäßige Anfragen von Behörden offenlegen müssen, unter anderem aus Gründen der nationalen Sicherheit oder der Strafverfolgung Anforderungen.
Recorded Future haftet für die Verarbeitung personenbezogener Daten, die es gemäß den DPF-Grundsätzen erhält und anschließend an einen Dritten weitergibt, der in seinem Namen als Vertreter handelt. Recorded Future bleibt gemäß den DPF-Grundsätzen haftbar, wenn sein Vertreter solche personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den DPF-Grundsätzen vereinbar ist, es sei denn, Recorded Future weist nach, dass es für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich ist.
XI. VORRATSDATENSPEICHERUNG
Wir bewahren personenbezogene Daten so lange auf, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, Cybersicherheits-, Buchhaltungs- oder Berichtspflichten. Um die angemessene Aufbewahrungsfrist festzulegen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten sowie die Notwendigkeit und Zwecke der Verarbeitung (einschließlich der Frage, ob diese Zwecke auf andere Weise erreicht werden können) und das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung der persönlichen Daten.
Weitere Informationen zu den geltenden Aufbewahrungsfristen finden Sie auf der Sicherheits-FAQ-Seite.
XII. SICHERHEIT IHRER INFORMATIONEN
Die Sicherheit persönlicher Informationen ist für Recorded Future wichtig. Wir verpflichten uns, die personenbezogenen Daten, die wir im Zusammenhang mit den Dienstleistungen verarbeiten, zu schützen.
Wir pflegen angemessene administrative, technische und organisatorische Schutzmaßnahmen, die darauf ausgelegt sind, personenbezogene Daten vor versehentlicher oder rechtswidriger Zerstörung, Verlust, Änderung, unbefugter Offenlegung oder Zugriff zu schützen, wobei wir die Art der persönlichen Daten, den Kontext und Zweck der Verarbeitung sowie die damit verbundenen Risiken berücksichtigen. Während wir solche Maßnahmen umsetzen, beachten Sie bitte, dass kein Sicherheitssystem völlig unfehlbar ist.
XIII. INFORMATIONEN FÜR KINDER
Die Dienstleistungen richten sich nicht an Kinder, wie sie nach geltendem Recht definiert sind (z. B. unter 13 Jahre in bestimmten Rechtsordnungen), und außer soweit es durch das geltende Recht erlaubt ist, sammeln oder verkaufen wir keine wissentlichen persönlichen Daten von Kindern. Wenn Sie erfahren, dass Ihr Kind uns persönliche Informationen ohne Ihre Zustimmung zur Verfügung gestellt hat, können Sie uns wie unten aufgeführt kontaktieren.
XIV. SONSTIGE RÜCKSTELLUNGEN
Änderungen unserer Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir Änderungen vornehmen, die unsere Nutzung personenbezogener Daten oder Ihre Datenschutzrechte wesentlich beeinflussen, werden wir dies über unsere Seiten und/oder per E-Mail informieren, wie es geltendes Recht vorgeschrieben ist.
Websites Dritter
Unsere Websites können Social-Media-Schaltflächen oder Links zu Websites Dritter enthalten, deren Datenschutzrichtlinien möglicherweise von unseren eigenen abweichen. Wir sind nicht verantwortlich für die Aktivitäten und Praktiken, die auf diesen Social-Media-Plattformen oder Websites Dritter stattfinden. Wir empfehlen Ihnen, die Datenschutzrichtlinien zu lesen, die auf jeder Plattform oder Website veröffentlicht sind, auf die Sie über unsere Websites zugreifen können.
Barrierefreiheit
Wir setzen uns dafür ein, dass unsere Kommunikation für Menschen mit Behinderungen zugänglich ist. Um Anfragen im Zusammenhang mit der Barrierefreiheit zu stellen oder Barrieren zu melden, kontaktieren Sie uns bitte unter Notices [at] recordfuture [dot] com.
Benutzer mobiler Apps
Alle über die mobile Anwendung von Recorded Future erhaltenen Informationen werden im Einklang mit dieser Datenschutzrichtlinie behandelt.
Wenn Sie mit der mobilen App interagieren, erfassen wir wie bei der Website Informationen über Ihre Nutzung der App und andere Informationen über Ihr Gerät. Wenn Sie die mobile App aus einem App-Store herunterladen, geben Sie möglicherweise auch Informationen an den App-Store-Anbieter weiter, der dessen eigenen Datenschutzrichtlinien unterliegt.
Darüber hinaus könnte Recorded Future Absturzdaten sammeln. Wenn Ihre App einen Absturz erleidet, kann sie Telemetriedaten über Recorded Future Drittanbieterdienste (zum Beispiel Anwendungsleistungs- oder Crash-Berichterstattung-Anbieter) und über den App-Store zurücksenden, den Sie beim Download der App genutzt haben.
Wenn Sie Fragen zu den über die mobilen App gesammelten Informationen haben, wenden Sie sich bitte an Datenschutz [at] recordedfuture.com.
KONTAKTIERE UNS
Wenn Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eine Anfrage zur Ausübung Ihrer in dieser Datenschutzrichtlinie beschriebenen Rechte stellen möchten, kontaktieren Sie uns bitte unter:
Recorded Future/Datenschutzerklärung
Attn: Datenschutzbeauftragter
363 Highland Avenue
Somerville, MA 02144 USA