Zurück zu den rechtlichen Informationen
Mitteilung zum Rechtsrahmen für den Datenschutz
Gültig ab dem 28. Mai 2025
Dieser Mitteilung zum Rechtsrahmen für den Datenschutz (die „Mitteilung“) ergänzt die GoTo-Datenschutzrichtlinie, die direkt mit dieser Mitteilung verlinkt ist oder sie durch Verweis einbezieht. Die GoTo-Datenschutzrichtlinie enthält Einzelheiten darüber, welche personenbezogenen Daten wir warum erheben und wie wir sie verarbeiten.
GoTo entspricht dem EU-US-Datenschutzschild-Rahmenabkommen („EU-US-DPF“), der Erweiterung des EU-US-DPF auf das Vereinigte Königreich und dem Schweiz-US-Datenschutzschild-Rahmenabkommen („Schweiz-US-DPF“), wie sie vom US-Handelsministerium dargelegt wurden. GoTo hat gegenüber dem US-Handelsministerium seine Einhaltung der folgenden Richtlinien bestätigt:
- des EU-US-Datenschutzschild-Rahmenabkommens (Grundsätze des EU-US-DPF) im Hinblick auf die Verarbeitung von personenbezogenen Daten, die von der Europäischen Union unter Stützung auf den EU-US-DPF übermittelt wurden;
- der Grundsätze des EU-US-DPF und der Erweiterung des EU-US-DPF auf das Vereinigte Königreich im Hinblick auf die Verarbeitung von personenbezogenen Daten, die vom Vereinigten Königreich unter Stützung auf den EU-US-DPF und die Erweiterung des EU-US-DPF auf das Vereinigte Königreich (Grundsätze der UK-Erweiterung) übermittelt wurden; und
- des Schweiz-US-Datenschutzschild-Rahmenabkommens (Grundsätze des Schweiz-US-DPF) im Hinblick auf die Verarbeitung von personenbezogenen Daten, die von der Schweiz unter Stützung auf den Schweiz-US-DPF übermittelt wurden.
In diesem Hinweis bezeichnen wir das Vorstehende zusammenfassend als die „Grundsätze“. Bei einem Konflikt zwischen den Bestimmungen in dieser Mitteilung und den Grundsätzen haben die Grundsätze Vorrang. Um mehr über das Data Privacy Framework („DPF“)-Programm zu erfahren und unsere Zertifikate anzuzeigen, besuchen Sie https://www.dataprivacyframework.gov/.
GoTo unterliegt den Befugnissen der US-amerikanischen Federal Trade Commission („FTC“) zur Untersuchung und Durchsetzung.
Die in dieser Mitteilung verwendeten Begriffe „GoTo“, „wir“, „uns“ und „unser“ bezeichnen gemeinsam die folgenden GoTo-Unternehmen mit Sitz in den USA:
- GoTo Group, Inc.
- Grasshopper Group, LLC
- GoTo Technologies USA, LLC
- GoTo Communications, Inc.
Übertragungen an Dritte
Wie in unseren Datenschutzrichtlinien vorgesehen, darf GoTo personenbezogene Daten an Drittdienstleister weitergeben, die personenbezogene Daten im Rahmen der Erbringung von Dienstleistungen für uns verarbeiten (Unterauftragsverarbeiter). GoTo bleibt gemäß den Grundsätzen verantwortlich und haftbar für die Weitergabe Ihrer personenbezogenen Daten an diese Dritten. Darüber hinaus ist es die Praxis von GoTo, mit diesen Dritten Verträge abzuschließen, die ihren Zugriff auf personenbezogene Daten sowie die Verwendung und Weitergabe von personenbezogenen Daten in Übereinstimmung mit unseren DPF-Verpflichtungen, einschließlich den Bestimmungen zur Weitergabe, einschränken.
Ihr Recht auf Opt-out
Außer in den Fällen, in denen dies im Abschnitt „Sensible personenbezogene Daten“ dieser Mitteilung Hinweis vermerkt oder anderweitig gesetzlich zulässig ist, erteilt GoTo Ihnen ein Recht auf Opt-out, wenn diese Daten (i) an einen Dritten weitergegeben werden, der kein Unterauftragsverarbeiter ist, oder (ii) für einen anderen Zweck als den ursprünglichen Zweck ihrer Erhebung verwendet oder von den betroffenen Personen nachträglich durch die Ausübung der Opt-in-Möglichkeit genehmigt werden.
Sensible personenbezogene Daten
Sofern nichts Anderslautendes gesetzlich zulässig ist, wird GoTo bei Verarbeitungen von sensiblen personenbezogenen Daten (z. B. Informationen über den Gesundheitszustand, die ethnische Herkunft oder Zugehörigkeit, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit oder Informationen über das Sexualleben der Person) Ihre ausdrückliche Zustimmung einholen, wenn diese Daten (i) an einen Dritten weitergegeben werden, der kein Unterauftragsverarbeiter ist, oder (ii) für einen anderen Zweck als den ursprünglichen Zweck ihrer Erhebung verwendet oder von den betroffenen Personen nachträglich durch die Ausübung der Opt-in-Möglichkeit genehmigt werden.
Erzwungene Offenlegung
Wie in unserer Richtlinie zu Anfragen staatlicher Stellen erläutert, ist GoTo möglicherweise verpflichtet, personenbezogene Daten als Reaktion auf rechtmäßige Anfragen von Behörden offenzulegen, unter anderem zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen. GoTo wird Kundeninformationen nur dann zur Verfügung stellen, wenn die Staatliche Stelle nach geltendem Recht befugt ist, diese Informationen anzufordern. Wir werden alle internationalen Anfragen staatlicher Stellen auf Länder- und Einzelfallbasis prüfen, um unsere lokalen gesetzlichen Verpflichtungen im Vergleich zu unseren Zusagen zur Förderung der Sicherheit und Privatsphäre der Anwender in Erwägung ziehen und abwägen zu können.
Anfragen und Beschwerden; Streitbeilegung
Anfragen und Beschwerden zu unserer DPF-Einhaltung können an privacy@goto.com gerichtet werden. Wir werden Ihre Anfrage umgehend bearbeiten.
Für personenbezogene Daten, die sich nicht auf Personalangelegenheiten beziehen: Gemäß dem EU-US-DPF, der Erweiterung des EU-US-DPF auf das Vereinigte Königreich und dem Schweiz-US-DPF verpflichtet sich GoTo, ungelöste Beschwerden in Bezug auf unseren Umgang mit personenbezogenen Daten, die nicht mit Personalangelegenheiten zusammenhängen, welche wir unter Stützung auf den EU-US-DPF, die Erweiterung des EU-US-DPF auf das Vereinigte Königreich und den Schweiz-US-DPF empfangen haben, an TRUSTe, einen alternativen Streitbeilegungsanbieter mit Sitz in den USA, weiterzuleiten. Wenn Sie keine zeitnahe Bestätigung über den Eingang Ihrer Beschwerde mit Bezug auf die DPF-Grundsätze von uns erhalten oder wenn wir Ihre Beschwerde mit Bezug auf die DPF-Grundsätze nicht zu Ihrer Zufriedenheit bearbeitet haben, besuchen Sie https://feedback-form.truste.com/watchdog/request, um weitere Informationen zu erhalten oder um Beschwerde einzureichen. Die Dienste von TRUSTe werden Ihnen kostenfrei zur Verfügung gestellt.
Für personenbezogene Daten, die sich auf Personalangelegenheiten beziehen: In Übereinstimmung mit dem EU-US-DPF, der UK-Erweiterung zum EU-US-DPF und dem Schweiz-US-DPF verpflichtet sich GoTo, mit dem von den EU-Datenschutzbehörden („DPA“), dem UK Information Commissioner's Office („ICO“) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten („EDÖB“) eingerichteten Gremium zusammenzuarbeiten und dessen Ratschläge zu befolgen, wenn es um ungelöste Beschwerden über unseren Umgang mit Personaldaten geht, die wir unter Berufung auf das EU-US-DPF, die UK-Erweiterung zum EU-US-DPF und das Schweiz-US-DPF im Zusammenhang mit dem Beschäftigungsverhältnis erhalten haben.
Verbindliche Schiedsgerichtsbarkeit
Bitte beachten: Wenn Ihre Beschwerde nicht über diese Kanäle gelöst wird, steht Ihnen unter bestimmten Bedingungen auch die Option offen, ein verbindliches Schiedsverfahren durch das Datenschutzschild-Panel anzustreben. Weitere Informationen zu dieser Option finden Sie in Anhang I der Grundsätze des EU-US-Datenschutzschild-Rahmenabkommens.
Ihre Rechte und wie Sie sich mit GoTo in Verbindung setzen können
In unseren Datenschutzrichtlinien wird erläutert, inwiefern Sie möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten haben, darunter das Auskunfts-, Berichtigungs- und Löschungsrecht sowie das Recht, die Nutzung und Offenlegung Ihrer personenbezogenen Daten zu beschränken. Sie können eine Anfrage zu den von uns aufbewahrten Daten zu Ihrer Person an uns richten, indem Sie unser Portal zur Verwaltung individueller Rechte hier besuchen oder unter privacy@goto.com Kontakt zu uns aufnehmen.
Personen, deren personenbezogenen Daten von GoTo im Auftrag seiner Benutzer erhoben und verarbeitet werden, sollten ihre Anfrage an den GoTo-Benutzer (den Datenverantwortlichen) richten. GoTo wird Benutzer gegebenenfalls bei der Beantwortung dieser Anfragen unterstützen.
Bitte wenden Sie sich bei Fragen zu dieser Mitteilung an das Datenschutzteam von GoTo unter privacy@goto.com oder schreiben Sie uns auf dem Postweg: Attn: Legal and Privacy Team, GoTo, The Reflector, 10 Hanover Quay, Dublin 2, D02R573, Republik Irland.
Änderungen dieser Mitteilung
Diese Mitteilung kann von Zeit zu Zeit in Übereinstimmung mit den Rahmenwerken EU-US-DPF, UK-Erweiterung zum EU-US-DPF und Schweiz-US-DPF oder wie nach geltendem Recht erforderlich ergänzt oder geändert werden.
Weitere Informationen zum DPF-Programm erhalten Sie unter https://www.dataprivacyframework.gov/.
Um die Zertifizierung von GoTo einzusehen, besuchen Sie https://www.dataprivacyframework.gov/s/participant-search.