Als globaler Anbieter von Cloud-Diensten ist die Nutzung unserer Dienste häufig mit der Übermittlung personenbezogener Daten an Empfänger und Dritte sowohl innerhalb als auch außerhalb des Europäischen Wirtschaftsraums ("EWR") verbunden. Wir sind auch ein internationaler Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, von verschiedenen geografischen Regionen aus zu arbeiten. Ein praktisches Beispiel dafür ist, dass wir bei unserem Kundensupport das Prinzip des "Follow-the-Sun-Unterstützungs" anwenden, das einen kontinuierlichen und ununterbrochenen Unterstützung unabhängig von Zeit und Ort ermöglicht. Wir achten darauf, dass unsere Partner unabhängig von ihrem Standort über ausreichende Sicherheitsvorkehrungen verfügen, um Ihre personenbezogenen Daten im Einklang mit unseren eigenen Datenschutz- und Informationssicherheitsstandards ordnungsgemäß zu verarbeiten und zu schützen.

Einer der wichtigsten Schritte, die wir bei internationalen Datenübermittlungen unter Beteiligung von Dritten unternehmen, ist die Sorgfaltspflicht und Überprüfung. Im Rahmen der Überprüfung von Dritten stellen wir sicher, dass personenbezogene Daten nur an Dritte außerhalb des EWR übermittelt werden, wenn die erforderlichen grenzüberschreitenden Übermittlungsmechanismen und Sicherheitsvorkehrungen vorhanden sind. Das bedeutet, dass wir, wenn wir engage einen Dritten mit Sitz außerhalb des EWR beauftragen, ein angemessenes Datenschutzniveau vereinbaren, einschließlich zusätzlicher vertraglicher, technischer und organisatorischer Maßnahmen und der Durchführung einer Folgenabschätzung für die Übermittlung, wo dies erforderlich ist, um den kontinuierlichen Schutz der Rechte und Freiheiten aller Personen innerhalb und außerhalb der EU zu gewährleisten. Wir überwachen ständig Änderungen der internationalen Übermittlungsmechanismen, die nach den geltenden Datenschutzgesetzen zulässig sind, um die kontinuierliche Einhaltung der internationalen Datenschutzstandards zu gewährleisten.

The Data Datenschutz Framework & MessageBird USA Inc.

MessageBird USA Inc ("MessageBird USA") complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), (together “DPF”), as set forth by the U.S. Department of Commerce. MessageBird USA has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) with regard to the processing of personal data received from the European Union and the United Kingdom in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF.  MessageBird USA has certified to the U.S. Department of Commerce that it adheres to the Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) with regard to the processing of personal data received from Switzerland in reliance on the Swiss-U.S. DPF.  If there is any conflict between the terms in this privacy policy and the EU-U.S. DPF Principles and/or the Swiss-U.S. DPF Principles, the Principles shall govern.  To learn more about the Data Privacy Framework (DPF) Program, and to view our certification, please visit https://www.dataprivacyframework.gov/.

MessageBird USA hält sich bei allen Weiterübermittlungen personenbezogener Daten aus der EU, dem Vereinigten Königreich und der Schweiz an die Grundsätze der DSGVO, einschließlich der Bestimmungen zur Haftung bei Weiterübermittlung. MessageBird USA ist für die Verarbeitung personenbezogener Daten verantwortlich, die es im Rahmen der DSGVO erhält und anschließend an einen Dienstleister weitergibt, der als (Unter-)Verarbeiter oder Beauftragter in seinem Namen handelt. MessageBird USA verlangt von Dritten und Dienstanbietern, denen es personenbezogene Daten zur Verfügung stellt, dass sie personenbezogene Daten nach im Wesentlichen ähnlichen Standards schützen, wie sie von MessageBird USA verlangt werden, und dass sie mindestens das gleiche Maß an Datenschutz gewährleisten, wie es die DSGVO und diese Datenschutzerklärung vorsehen. MessageBird USA bleibt im Rahmen der DPF-Prinzipien haftbar, wenn sein(e) Dienstanbieter solche personenbezogenen Daten in einer Weise verarbeiten, die nicht mit den DPF-Prinzipien vereinbar ist, es sei denn, die Organisation weist nach, dass sie für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich ist.

In Bezug auf personenbezogene Daten, die wir im Rahmen der DPF erhalten oder übertragen haben, unterliegt MessageBird USA den Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission. In bestimmten Situationen kann es erforderlich sein, dass wir personenbezogene Daten als Reaktion auf rechtmäßige Anfragen von Behörden offenlegen müssen, unter anderem zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen. In Übereinstimmung mit der EU-US-DSGVO und der britischen Erweiterung der EU-US-DSGVO sowie der schweizerisch-US-amerikanischen DSGVO verpflichtet sich MessageBird USA, Beschwerden über die Erhebung und Verwendung Ihrer personenbezogenen Daten im Zusammenhang mit den DSGVO-Grundsätzen zu klären. Personen aus der EU, dem Vereinigten Königreich und der Schweiz, die Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten haben, die wir unter Berufung auf die EU-US-DSGVO und die britische Erweiterung der EU-US-DSGVO sowie die schweizerisch-US-amerikanische DSGVO erhalten haben, sollten sich zunächst an MessageBird USA wenden: privacy[at]bird.com.

Gegebenenfalls bietet MessageBird USA Personen, deren personenbezogene Daten unter Berufung auf die DSGVO verarbeitet werden, die Möglichkeit zu wählen (d. h., Es sei denn, die Verarbeitung durch den Dritten erfolgt als Beauftragter (in diesem Fall schließt MessageBird USA einen Vertrag mit dem Beauftragten ab) oder ist aufgrund einer gesetzlichen Verpflichtung erforderlich, die für MessageBird USA gilt. Einzelpersonen können ihre Wahl und ihr Recht im Einklang mit dem DPF-Wahlprinzip ausüben, indem sie sich an privacy[at]bird.com wenden.

In compliance with the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF, MessageBird USA commits to refer unresolved complaints concerning our handling of personal data received in reliance on the EU-U.S. DPF, the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. DPF to the Data Protection Authority that is relevant for you. If you do not receive timely acknowledgment of your DPF Principles-related complaint from us, or if we have not addressed your DPF Principles-related complaint to your satisfaction, please visit the  website of the Datenschutzbehörde des EU/EWR-Mitgliedstaats; UK Information Commissioner's Office (ICO) or Aufsichtsbehörde von Gibraltar (GRA); or the Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter for more information or to file a complaint. The services of the DPAs are provided at no cost to you.

Under certain conditions, more fully described on the Data Privacy Framework website available here, you may be entitled to invoke binding arbitration after other dispute resolution procedures have been exhausted. Additional information is available here for EU/EEA and UK (and Gibraltar) individuals and here for Swiss individuals.