Das U.S. Department of Commerce verwaltet das Data Privacy Framework (“DPF”) Programm, einschließlich der Bearbeitung von Anträgen auf Selbstzertifizierung und Rezertifizierung für die EU-U.S. DPF-Prinzipien, die britische Erweiterung der EU-U.S. DPF-Prinzipien und die Schweiz-U.S. DPF-Prinzipien (zusammen die “DPF-Prinzipien”), und der Einhaltung der DPF-Prinzipien.

3E wird sich weiterhin an den relevanten DPF-Prinzipien der EU-U.S. DPF, der britischen Erweiterung der EU-U.S. DPF und der Swiss-U.S. DPF beteiligen und diese einhalten.

3E Company Environmental Ecological & Engineering, dba 3E (“3E”) respektiert Ihre Bedenken zum Datenschutz. 3E hält sich an das EU-U.S. Data Privacy Framework (“EU-U.S. DPF”), die britische Erweiterung des EU-U.S. DPF und das Swiss-U.S. Data Privacy Framework (“Swiss-U.S. DPF”), wie vom U.S. Department of Commerce festgelegt (zusammen die “DPF Principles”). 3E hat gegenüber dem U.S. Department of Commerce bestätigt, dass es die EU-U.S. DPF-Prinzipien in Bezug auf die Verarbeitung personenbezogener Daten einhält, die es aus der Europäischen Union und dem Vereinigten Königreich unter Berufung auf die EU-U.S. DPF und die britische Erweiterung der EU-U.S. DPF erhalten hat. 3E hat gegenüber dem U.S. Department of Commerce bestätigt, dass es die Swiss-U.S. DPF Principles in Bezug auf die Verarbeitung personenbezogener Daten, die es aus der Schweiz unter Berufung auf die Swiss-U.S. DPF erhält, einhält. Diese Richtlinie beschreibt, wie 3E die geltenden EU-U.S.- und Schweiz-U.S.-Grundsätze für personenbezogene Verbraucherdaten umsetzt. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Richtlinie und den DPF-Grundsätzen EU-USA und/oder den DPF-Grundsätzen Schweiz-USA gelten die Grundsätze. Um mehr über das DPF-Programm zu erfahren und die Zertifizierung von 3E zu sehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.

Weitere Informationen über die Verarbeitung personenbezogener Daten, die 3E von Verbrauchern auf seiner Website erhalten hat, finden Sie in der Online-Datenschutzerklärung von 3E.

Im Sinne dieser Richtlinie:

“Verbraucher” bezeichnet jede natürliche Person, die in der EU oder der Schweiz ansässig ist, schließt jedoch alle Personen aus, die in ihrer Eigenschaft als Arbeitnehmer handeln.

“Verantwortlicher” bezeichnet eine Person oder Organisation, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

“Kunde” bezeichnet jede juristische Person, die Produkte oder Dienstleistungen von 3E kauft oder anderweitig bezieht.

“Mitarbeiter” bezeichnet jeden gegenwärtigen, ehemaligen oder zukünftigen Mitarbeiter von 3E oder einer seiner europäischen oder schweizerischen Tochtergesellschaften, der in der EU oder der Schweiz ansässig ist.

“EU” bedeutet die Europäische Union sowie Island, Liechtenstein und Norwegen.

“Personenbezogene Daten” sind alle Informationen, einschließlich sensibler Daten, die (i) über eine identifizierte oder identifizierbare Person, (ii) die 3E in den USA aus der EU, dem Vereinigten Königreich oder der Schweiz erhalten hat, und (iii) in irgendeiner Form aufgezeichnet.

“DPF-Prinzipien” bezeichnet die EU-U.S. Data Privacy Framework Principles, die britische Erweiterung des EU-U.S. Data Privacy Framework und das Swiss-U.S. Data Privacy Framework in ihrer jeweils gültigen Fassung. “Auftragsverarbeiter” bezeichnet jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.

“Sensible Daten” sind personenbezogene Daten, die Aufschluss geben über den Gesundheitszustand, die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Mitgliedschaft in einer Gewerkschaft, das Sexualleben, die Begehung oder angebliche Begehung einer Straftat, ein Verfahren wegen einer Straftat, die von der Person begangen oder angeblich begangen wurde, oder den Ausgang eines solchen Verfahrens oder das Urteil eines Gerichts in einem solchen Verfahren.

“Schweizer” bedeutet die Schweiz.

 

Arten von persönlichen Daten, die 3E sammelt

3E sammelt persönliche Daten direkt von Verbrauchern. Diese Erfassung erfolgt zum Beispiel, wenn ein Verbraucher die Website von 3E besucht und 3E persönliche Daten zur Verfügung stellt. Klicken Sie hier, um Informationen über die Arten von persönlichen Daten zu erhalten, die 3E über seine Website erhält. Darüber hinaus erhält 3E persönliche Daten von Verbrauchern, wie z.B. Kontaktinformationen, im Zusammenhang mit der Pflege der Kundenbeziehungen und der Bereitstellung von Produkten und Dienstleistungen für Kunden.

Als Auftragsverarbeiter erhält 3E personenbezogene Daten über die Verbraucher seiner Kunden, die in der EU und der Schweiz ansässig sind. Die Kunden von 3E stellen 3E personenbezogene Daten im Zusammenhang mit der Erbringung von Dienstleistungen durch 3E für ihre Kunden zur Verfügung. In dieser Eigenschaft handelt 3E gemäß den Anweisungen seiner Kunden. Zu den Arten von persönlichen Daten, die 3E-Kunden zur Verfügung stellen, gehören Informationen wie Name, Postleitzahl, E-Mail-Adresse, Telefonnummer, allgemeines Alter und medizinische und/oder gesundheitliche Informationen. 3E verarbeitet persönliche Daten von Verbrauchern in den USA, um Hintergrundüberprüfungsdienste anzubieten.

Die Datenschutzpraktiken von 3E in Bezug auf die Verarbeitung personenbezogener Daten von Verbrauchern entsprechen gegebenenfalls den DPF-Prinzipien der Benachrichtigung, der Wahlmöglichkeit, der Verantwortlichkeit für die Weitergabe, der Sicherheit, der Datenintegrität und der Zweckbindung, des Zugriffs sowie des Rückgriffs, der Durchsetzung und der Haftung.

 

Hinweis

3E informiert in dieser Richtlinie und in den Online-Datenschutzrichtlinien des Unternehmens unter http://staging.3eco.com/privacy über seine Praktiken in Bezug auf personenbezogene Daten von Verbrauchern, einschließlich der Arten von personenbezogenen Daten, die 3E erhebt, der Arten von Dritten, an die 3E personenbezogene Daten weitergibt, und der Zwecke, die damit verfolgt werden, der Rechte und Wahlmöglichkeiten, die Verbraucher haben, um die Nutzung und Weitergabe ihrer personenbezogenen Daten einzuschränken, und wie sie 3E bezüglich seiner Praktiken in Bezug auf personenbezogene Daten kontaktieren können.

Wenn 3E als Auftragsverarbeiter fungiert und personenbezogene Daten von Verbrauchern im Namen eines Kunden an 3E in den USA übermittelt werden, ist der Kunde dafür verantwortlich, seine Verbraucher entsprechend zu informieren und die erforderliche Zustimmung einzuholen.

Datenschutzhinweise zu bestimmten Datenverarbeitungsaktivitäten können ebenfalls relevante Informationen enthalten.

 

Auswahl

Wenn 3E personenbezogene Daten direkt von Verbrauchern erhebt, bietet das Unternehmen diesen Verbrauchern in der Regel die Möglichkeit zu wählen, ob ihre personenbezogenen Daten weitergegeben werden dürfen (i) an dritte für die Verarbeitung Verantwortliche weitergegeben werden, oder (ii) für einen Zweck verwendet werden, der sich wesentlich von den Zwecken unterscheidet, für die die Informationen ursprünglich gesammelt oder später vom betreffenden Verbraucher genehmigt wurden. Soweit es die DPF-Prinzipien erfordern, holt 3E für bestimmte Verwendungen und Offenlegungen sensibler Daten die Zustimmung der Betroffenen ein. Verbraucher können sich wie unten angegeben an 3E wenden, wenn es um die Verwendung oder Weitergabe ihrer persönlichen Daten durch das Unternehmen geht. Sofern 3E den Verbrauchern keine entsprechende Wahlmöglichkeit bietet, verwendet das Unternehmen personenbezogene Daten nur für Zwecke, die im Wesentlichen mit den in dieser Richtlinie oder der Online-Datenschutzrichtlinie des Unternehmens unter http://staging.3eco.com/privacy genannten übereinstimmen.

Wenn 3E personenbezogene Daten von Verbrauchern speichert, zu denen 3E keine direkte Beziehung hat, weil 3E die Daten der Verbraucher als Auftragsverarbeiter erhalten hat oder speichert, sind die Kunden von 3E dafür verantwortlich, den betreffenden Verbrauchern bestimmte Wahlmöglichkeiten in Bezug auf die Verwendung oder Weitergabe der personenbezogenen Daten der Verbraucher durch die Kunden zu geben.

3E gibt persönliche Daten von Verbrauchern an seine verbundenen Unternehmen und Tochtergesellschaften weiter. 3E kann personenbezogene Daten von Verbrauchern offenlegen, ohne die Möglichkeit zu bieten, dies abzulehnen, und kann dazu verpflichtet sein, die personenbezogenen Daten offenzulegen, (i) an Drittverarbeiter, die das Unternehmen mit der Erbringung von Dienstleistungen in seinem Namen und gemäß seinen Anweisungen beauftragt hat, (ii) wenn sie dazu gesetzlich oder durch ein Gerichtsverfahren verpflichtet ist, oder (iii) als Reaktion auf rechtmäßige Anfragen von Behörden, einschließlich der Erfüllung von Anforderungen der nationalen Sicherheit, des öffentlichen Interesses oder der Strafverfolgung. 3E behält sich außerdem das Recht vor, personenbezogene Daten im Falle einer Rechnungsprüfung oder im Falle des Verkaufs oder der Übertragung des gesamten oder eines Teils des Unternehmens oder seiner Vermögenswerte (einschließlich im Falle einer Fusion, Übernahme, eines Joint Ventures, einer Umstrukturierung, Auflösung oder Liquidation) zu übertragen.

 

Verantwortlichkeit für die Weitergabe von persönlichen Daten

Diese Richtlinie und die Online-Datenschutzrichtlinie von 3E unter http://staging.3eco.com/privacy beschreiben die Weitergabe von persönlichen Verbraucherdaten durch 3E.

Soweit 3E als für die Verarbeitung Verantwortlicher agiert, bietet 3E den Verbrauchern die Möglichkeit, die Weitergabe ihrer persönlichen Daten an dritte für die Verarbeitung Verantwortliche abzulehnen, es sei denn, dies ist nach geltendem Recht zulässig oder erforderlich. 3E verlangt von Dritten, an die es personenbezogene Verbraucherdaten weitergibt, dass sie sich vertraglich dazu verpflichten (i) die personenbezogenen Daten nur für begrenzte und spezifizierte Zwecke zu verarbeiten, die mit der Zustimmung des betreffenden Verbrauchers übereinstimmen, (ii) das gleiche Maß an Schutz für personenbezogene Daten bieten, wie es die DPF-Grundsätze vorsehen, und (iii) 3E zu benachrichtigen und die Verarbeitung personenbezogener Daten einzustellen (oder andere vernünftige und angemessene Abhilfemaßnahmen zu ergreifen), wenn der für die Verarbeitung Verantwortliche feststellt, dass er seiner Verpflichtung nicht nachkommen kann, das gleiche Maß an Schutz für personenbezogene Daten zu gewährleisten, wie es die DPF-Grundsätze vorschreiben.

In Bezug auf die Übermittlung personenbezogener Daten von Verbrauchern an dritte Auftragsverarbeiter, 3E (i) schließt einen Vertrag mit jedem relevanten Auftragsverarbeiter ab, (ii) Persönliche Daten nur für begrenzte und spezifizierte Zwecke an jeden dieser Auftragsverarbeiter übermittelt, (iii) sich vergewissert, dass der Auftragsverarbeiter verpflichtet ist, für die personenbezogenen Daten mindestens das gleiche Maß an Datenschutz zu gewährleisten, wie es die DPF-Grundsätze verlangen, (iv) angemessene und geeignete Maßnahmen ergreift, um sicherzustellen, dass der Auftragsverarbeiter die personenbezogenen Daten tatsächlich in einer Weise verarbeitet, die mit den Verpflichtungen von 3E im Rahmen der DPF-Grundsätze vereinbar ist, (v) den Auftragsverarbeiter verpflichtet, 3E zu benachrichtigen, wenn der Auftragsverarbeiter feststellt, dass er seiner Verpflichtung nicht mehr nachkommen kann, das gleiche Maß an Schutz zu bieten, wie es die DPF-Grundsätze verlangen, (vi) nach Ankündigung, auch unter (v) oben, angemessene und geeignete Schritte unternimmt, um die unbefugte Verarbeitung der personenbezogenen Daten durch den Auftragsverarbeiter zu stoppen und zu beheben, und (vii) dem Handelsministerium auf Anfrage eine Zusammenfassung oder eine repräsentative Kopie der relevanten Datenschutzbestimmungen des Auftragsverarbeitervertrags zur Verfügung stellt. 3E bleibt gemäß den DPF-Grundsätzen haftbar, wenn die Weiterverarbeitungsempfänger des Unternehmens relevante personenbezogene Daten in einer Weise verarbeiten, die nicht mit den DPF-Grundsätzen vereinbar ist, es sei denn, 3E weist nach, dass es für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich ist.

 

Sicherheit

3E ergreift angemessene und geeignete Maßnahmen, um die persönlichen Daten von Verbrauchern vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen, wobei die mit der Verarbeitung verbundenen Risiken und die Art der persönlichen Daten berücksichtigt werden.

 

Datenintegrität und Zweckbeschränkung

3E beschränkt die personenbezogenen Verbraucherdaten, die es verarbeitet, auf die Daten, die für die Zwecke der jeweiligen Verarbeitung relevant sind. 3E verarbeitet personenbezogene Daten von Verbrauchern nicht in einer Weise, die mit den Zwecken, für die die Daten erhoben oder nachträglich von dem betreffenden Verbraucher genehmigt wurden, unvereinbar ist. Darüber hinaus ergreift 3E in dem für diese Zwecke erforderlichen Umfang und in Übereinstimmung mit seiner Rolle als Verantwortlicher oder Auftragsverarbeiter angemessene Maßnahmen, um sicherzustellen, dass die vom Unternehmen verarbeiteten personenbezogenen Daten (i) für den vorgesehenen Verwendungszweck zuverlässig ist und (ii) genau, vollständig und aktuell. In dieser Hinsicht verlässt sich 3E darauf, dass seine Verbraucher und Kunden die relevanten persönlichen Daten aktualisieren und korrigieren, soweit dies für die Zwecke, für die die Informationen erhoben oder nachträglich genehmigt wurden, erforderlich ist. Verbraucher (und ggf. Kunden) können sich wie unten angegeben an 3E wenden, um zu verlangen, dass 3E die betreffenden persönlichen Daten aktualisiert oder korrigiert.

Vorbehaltlich des geltenden Rechts bewahrt 3E die persönlichen Daten von Verbrauchern in einer Form auf, die den betreffenden Verbraucher identifiziert oder identifizierbar macht, und zwar nur so lange, wie sie einem Zweck dienen, der mit den Zwecken vereinbar ist, für die die persönlichen Daten erhoben oder anschließend vom Verbraucher bzw. Kunden genehmigt wurden.

 

Zugang

Verbraucher haben generell das Recht auf Zugang zu ihren persönlichen Daten. Dementsprechend gewährt 3E Verbrauchern in dem Maße, in dem 3E als für die Verarbeitung Verantwortlicher agiert, gegebenenfalls einen angemessenen Zugang zu den personenbezogenen Daten, die 3E über sie speichert. 3E bietet diesen Verbrauchern auch eine angemessene Gelegenheit, die Daten zu korrigieren, zu ändern oder zu löschen, wenn sie ungenau sind oder unter Verstoß gegen die DPF-Grundsätze verarbeitet wurden, je nachdem. 3E kann den Zugang zu personenbezogenen Daten einschränken oder verweigern, wenn der Aufwand oder die Kosten für die Gewährung des Zugangs unverhältnismäßig hoch wären im Vergleich zu den Risiken für die Privatsphäre des Verbrauchers in dem betreffenden Fall oder wenn die Rechte anderer Personen als des Verbrauchers verletzt würden. Verbraucher können den Zugang zu ihren persönlichen Daten beantragen, indem sie sich wie unten angegeben an 3E wenden.

Wenn 3E personenbezogene Daten über Verbraucher speichert, zu denen 3E keine direkte Beziehung hat, weil 3E die Daten der Verbraucher als Auftragsverarbeiter für seine Kunden speichert, sind die Kunden von 3E dafür verantwortlich, den Verbrauchern Zugang zu den personenbezogenen Daten und das Recht auf Berichtigung, Ergänzung oder Löschung der Daten zu gewähren, wenn diese unrichtig sind oder unter Verstoß gegen die DPF-Grundsätze verarbeitet wurden, je nachdem. Unter diesen Umständen sollten Verbraucher ihre Fragen an den zuständigen 3E-Kunden richten. Wenn ein Verbraucher nicht in der Lage ist, den entsprechenden Kunden zu kontaktieren, oder keine Antwort von diesem erhält, wird 3E in angemessener Weise dabei helfen, die Anfrage des Verbrauchers an den Kunden weiterzuleiten.

 

Rückgriff, Vollstreckung und Haftung

3E verfügt über Mechanismen, die dazu beitragen sollen, die Einhaltung der DPF-Prinzipien zu gewährleisten. 3E führt eine jährliche Selbstbewertung seiner Praktiken im Umgang mit personenbezogenen Daten von Verbrauchern durch, um zu überprüfen, ob die Bescheinigungen und Behauptungen, die das Unternehmen über die Einhaltung der DPF-Grundsätze und seiner Datenschutzpraktiken abgibt, der Wahrheit entsprechen und ob die Datenschutzpraktiken des Unternehmens wie dargestellt und in Übereinstimmung mit den DPF-Grundsätzen umgesetzt wurden.

Verbraucher können eine Beschwerde über die Verarbeitung ihrer persönlichen Daten durch 3E einreichen. 3E wird Schritte unternehmen, um Probleme zu beheben, die sich aus der angeblichen Nichteinhaltung der DPF-Prinzipien ergeben. Verbraucher können sich bei Beschwerden über den Umgang des Unternehmens mit personenbezogenen Daten von Verbrauchern wie unten angegeben an 3E wenden.

Darüber hinaus kann ein Verbraucher das Recht haben, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde oder Aufsichtsbehörde einzureichen. In Übereinstimmung mit der EU-US-DSGVO und der britischen Erweiterung der EU-US-DSGVO und der Schweizer-US-DSGVO verpflichtet sich 3E, ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir unter Berufung auf die EU-US-DSGVO und die britische Erweiterung der EU-US-DSGVO und die Schweizer-US-DSGVO erhalten haben, an JAMS, einen Anbieter für alternative Streitbeilegung mit Sitz in den Vereinigten Staaten, weiterzuleiten. Wenn Sie von uns keine rechtzeitige Bestätigung Ihrer Beschwerde im Zusammenhang mit den DPF-Grundsätzen erhalten oder wenn wir Ihre Beschwerde im Zusammenhang mit den DPF-Grundsätzen nicht zu Ihrer Zufriedenheit bearbeitet haben, besuchen Sie bitte https//www.jamsadr.com/DPF-Dispute-Resolution für weitere Informationen oder um eine Beschwerde einzureichen. Die Dienstleistungen von JAMS sind für Sie kostenlos.

Im Anschluss an das Streitbeilegungsverfahren können JAMS oder der Verbraucher die Angelegenheit an die U.S. Federal Trade Commission weiterleiten, die über Ermittlungs- und Durchsetzungsbefugnisse der DPF gegenüber 3E verfügt. Ein Verbraucher hat unter bestimmten Bedingungen die Möglichkeit, bei Beschwerden über die Einhaltung der DPF-Vorschriften, die nicht durch einen anderen der DPF-Mechanismen gelöst werden, ein verbindliches Schiedsverfahren anzurufen. Für weitere Informationen besuchen Sie bitte: Datenschutz-Rahmenregelung

Im Zusammenhang mit einer Weitergabe trägt 3E die Verantwortung für die Verarbeitung personenbezogener Daten, die es im Rahmen des DPF-Programms erhält und anschließend an einen Dritten weitergibt, der als Beauftragter in seinem Namen handelt. 3E bleibt gemäß den DPF-Grundsätzen haftbar, wenn sein Beauftragter solche personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den DPF-Grundsätzen vereinbar ist, es sei denn, 3E weist nach, dass es für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich ist.

Wenn 3E personenbezogene Daten von Verbrauchern speichert, zu denen 3E keine direkte Beziehung hat, weil 3E die Daten der Verbraucher als Dienstleister für seine Kunden erhalten hat oder speichert, können die Verbraucher Beschwerden über die Verarbeitung ihrer personenbezogenen Daten an den jeweiligen Kunden gemäß dem Streitbeilegungsverfahren des Kunden richten. 3E wird auf Wunsch des Kunden oder des Verbrauchers an diesem Prozess teilnehmen. Wenn das Problem nicht durch den internen Streitbeilegungsmechanismus des Kunden gelöst werden kann, kann der Verbraucher die Beschwerde bei der zuständigen Datenschutzbehörde im EWR einreichen.

 

Wie Sie uns bei Fragen zum Datenschutz kontaktieren können

Wenn Sie Fragen oder Anmerkungen zu dieser Mitteilung oder zu einem anderen Thema haben, das mit der Art und Weise zusammenhängt, wie wir personenbezogene Daten sammeln, verwenden oder weitergeben, oder wenn Sie möchten, dass wir die Informationen, die wir über Sie oder Ihre Präferenzen haben, aktualisieren, können Sie uns kontaktieren.

Bitte geben Sie Ihren Namen und den Namen des Unternehmens, 3E, an, auf das sich Ihre Anfrage bezieht.

Per E-Mail an: privacy@3eco.com

Schreiben Sie an:

3E
Achtung! Team Datenschutz
3207 Grey Hawk Court, Suite 200
Carlsbad,
Kalifornien 92029 USA

 

Unser EU-Vertreter
Wenn Sie sich in der Europäischen Union (“EU”) befinden und Fragen oder Anmerkungen zu diesem Hinweis oder zu Problemen mit Ihren persönlichen Daten haben oder wenn Sie möchten, dass wir Ihre Einstellungen aktualisieren, können Sie sich an unseren EU-Vertreter wenden.

Bitte geben Sie Ihren Namen und den Namen des Unternehmens (3E) an, auf das sich Ihre Anfrage bezieht.

Per E-Mail an: privacy@3eco.com

3E Europa GmbH
Achtung! Team Datenschutz
Bergheimer Str. 3
88677 Markdorf, Deutschland

Unser Repräsentant in Großbritannien
Wenn Sie sich im Vereinigten Königreich (“UK”) befinden und Fragen oder Anmerkungen zu diesem Hinweis oder zu einem Problem im Zusammenhang mit Ihren persönlichen Daten haben oder wenn Sie möchten, dass wir Ihre Einstellungen aktualisieren, können Sie sich an unseren britischen Vertreter wenden.

Bitte geben Sie Ihren Namen und den Namen des Unternehmens (3E) an, auf das sich Ihre Anfrage bezieht.

Per E-Mail an: datarequest@datarep.uk (unter Angabe von “3E” in der Betreffzeile)

Schriftlich an:

DataRep
Achtung! 3E – Datenschutzhinweis
107-111 Fleet Street,
London,
EC4A 2AB
Vereinigtes Königreich