Inhaltsverzeichnis

1. Von uns verwendete personenbezogene Daten

1.2 Besondere Kategorien personenbezogener Daten

2. Wie wir Sie betreffende personenbezogene Daten verwenden und auf welcher Rechtsgrundlage dies geschieht

3. Die Daten, die wir im Auftrag unserer Kunden erheben

4. Ihre Rechte in Bezug auf Ihre betreffenden personenbezogenen Daten

5. Offenlegung von Daten

6. Informationssicherheit und Speicherung

7. Internationale Datenübermittlung

8. Datenschutzrahmen EU-USA, britische Erweiterung des Datenschutzrahmens EU-USA und Datenschutzrahmen Schweiz-USA

9. Links zu anderen Websites

10. Kontakt

11. Änderungen an dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie gilt für unsere Websites sowie für unsere Online-Dienste und Produktangebote in den Bereichen Vorstandsmanagement, Corporate Governance, Risiko und Compliance (sowie für sonstige Interaktionen im Zusammenhang mit den vorgenannten Bereichen, wie beispielsweise Webinare und Veranstaltungen, die wir im Rahmen unserer Geschäftstätigkeiten durchführen, sowie für webbasierte Ressourcen, die wir über unsere Websites zur Verfügung stellen, wie z. B. unser Ressourcenzentrum, Online-Schulungen, Community sowie Tools und Vorlagen).

Zu den Websites, für die diese Datenschutzrichtlinie gilt, gehören diligent.com, boardeffect.com, boarddocs.com, blueprintoneworld.com, cglytics.com, manzama.com, steeleglobal.com, transparint.com, compliancewave.com, wegalvanize.com, info4c.net, vaultplatform.com und ospreycompliancesoftware.com.

In dieser Datenschutzrichtlinie werden (i) unsere Dienste und Produktangebote in den Bereichen Corporate Governance, Risiko und Compliance als „Dienste“ und (ii) unsere Websites als „Websites“ bezeichnet. Die Websites und Dienste sind Eigentum der Diligent Corporation und der hier aufgeführten Konzerngesellschaften (zusammenfassend „wir“, „uns“ oder „unser“) und werden von diesen betrieben. Diese Datenschutzrichtlinie beschreibt, wie wir die personenbezogenen Daten erheben, verwenden, offenlegen und schützen, die Sie über die Websites oder Dienste bereitstellen. Sie beschreibt außerdem Ihre Wahlmöglichkeiten hinsichtlich Nutzung, Zugriff und Berichtigung Sie betreffender personenbezogener Daten.

Personenbezogene Daten sind Informationen oder eine Kombination verschiedener Arten von Informationen, anhand derer Sie mit hinreichender Wahrscheinlichkeit identifiziert werden können. So gelten beispielsweise der Name, die E-Mail-Adresse, die Telefonnummer oder das Foto einer Person im Allgemeinen als personenbezogene Daten. Andere Datenelemente, wie beispielsweise eine IP-Adresse, können personenbezogene Daten darstellen, wenn sie zur Identifizierung einer Person verwendet werden können. Informationen, die anonymisiert wurden und anhand derer eine Person weder direkt noch in Verbindung mit anderen Daten identifiziert werden kann, sind keine personenbezogenen Daten.

Zur Klarstellung: Diese Datenschutzrichtlinie hat keinen Vorrang vor etwaigen zusätzlichen oder ergänzenden Bestimmungen, die in unseren Kundenverträgen enthalten sein können, und ersetzt diese auch nicht.

Den Nachtrag zur Datenschutzrichtlinie für info4c-Produkte finden Sie hier.

The Privacy Policy Supplement related to Third Party Risk Intel - Individual Screening can be accessed here

1. Von uns verwendete personenbezogene Daten

In der Regel können Sie unsere Websites besuchen, ohne aktiv Sie betreffende personenbezogene Daten anzugeben. In bestimmten Bereichen dieser Website bitten wir Sie jedoch möglicherweise, sich mit Fragen oder Anmerkungen an uns zu wenden oder weitere Informationen zu unseren Diensten anzufordern. Eventuell haben Sie auch die Möglichkeit, bestimmte Dienste auf bestimmten Websites zu nutzen, für die ein Benutzerkonto erforderlich ist. In diesen Fällen erheben wir personenbezogene Daten direkt von Ihnen, wie im Folgenden beschrieben.

Möglicherweise sind wir gesetzlich oder aufgrund eines Vertragsverhältnisses mit Ihnen oder Ihrem Unternehmen verpflichtet, bestimmte Sie betreffende personenbezogene Daten zu erheben. Die Nichtbereitstellung dieser Daten kann die Erfüllung dieser Verpflichtungen verhindern oder verzögern. Wir informieren Sie zum Zeitpunkt der Erhebung Sie betreffender Daten darüber, ob bestimmte Angaben verpflichtend sind und welche Folgen die Nichtbereitstellung dieser Daten hat.

1.1 Von uns erhobene Daten

Wir erheben die folgenden Datenkategorien:

1.2 Besondere Kategorien personenbezogener Daten

Wir erheben sensible Kategorien personenbezogener Daten (die nach einigen Gesetzen als sensible personenbezogene Daten oder geschützte Datenkategorien bezeichnet werden) mit Ihrer Einwilligung, wenn Sie uns diese Daten direkt über unsere Dienste wie das Diligent Director Network übermitteln.

Wir können diese Art von Daten auch im Auftrag unserer Kunden verarbeiten, wenn unsere Kunden diese Daten im Zusammenhang mit unseren Diensten hochladen oder anfordern. Wir verarbeiten diese Daten ausschließlich zur Erbringung der jeweiligen Dienste gemäß den Nutzungsbedingungen dieser Dienste und nicht für andere Zwecke.

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht, unsere Nutzung und Weitergabe Sie betreffender sensibler personenbezogener Daten auf die begrenzten Zwecke zu beschränken, die zur Erbringung der von Ihnen angeforderten Dienste erforderlich sind. Wenn Sie in Kalifornien ansässig sind und unsere Nutzung und Weitergabe Sie betreffender sensibler personenbezogener Daten einschränken möchten, klicken Sie hier.

2. Wie wir Sie betreffende personenbezogene Daten verwenden und auf welcher Rechtsgrundlage dies geschieht

Wir verwenden Sie betreffende personenbezogene Daten für folgende Zwecke:

Sie zu identifizieren und zu authentifizieren: Wir verwenden Sie betreffende Identifikationsdaten, um Ihre Identität zu überprüfen, wenn Sie ein Konto bei uns erstellen, auf unsere Dienste zugreifen und diese nutzen sowie ggf. um die Sicherheit Sie betreffender personenbezogener Daten zu gewährleisten. Wir tun dies, um unseren vertraglichen Verpflichtungen Ihnen oder Ihrem Unternehmen gegenüber nachzukommen. Bei unserem Dienst „Director Network“ haben Sie die Möglichkeit, Ihre Geschlechtsidentität sowie den Umstand anzugeben, ob Sie sich als ethnisch divers identifizieren. Diese Felder sind optional. Sie können diese Angaben löschen lassen, indem Sie uns über die am Ende dieser Datenschutzrichtlinie angegebenen Kontaktdaten kontaktieren.

Bereitstellung von Diensten für Sie: Wir verarbeiten Sie betreffende personenbezogene Daten, um die von Ihnen oder Ihrem Unternehmen angeforderten Dienste zu erbringen, beispielsweise wenn wir von Ihnen erhobene geschäftliche Informationen über Ihr Unternehmen zusammenstellen. Wir tun dies, um unseren vertraglichen Verpflichtungen Ihnen oder Ihrem Unternehmen gegenüber nachzukommen.

Bereitstellung der Dienste „Diligent Market Intelligence“ und „CGLytics“ für Kunden: Wir können Sie betreffende berufliche personenbezogene Daten verarbeiten, die wir aus öffentlich zugänglichen Quellen Dritter beziehen, beispielsweise aus geschäfts- und berufsbezogenen sozialen Netzwerken, Unternehmenswebsites, Börsen und behördlichen Meldungen. Wir nutzen diese Daten, um unseren Kunden wichtige Markteinblicke bereitzustellen und so fundierte Entscheidungen, eine proaktive Risikominderung und eine stärkere unternehmerische Resilienz zu fördern. Es liegt in unserem berechtigten Interesse, diese Daten zur Bereitstellung unserer Datenanalyse-Dienste zu nutzen und damit zu unserem Wettbewerbsvorteil beizutragen. Im Falle des Produkts „Diligent Market Intelligence“ können einige Kunden die Daten für ihre eigenen berechtigten Interessen nutzen, darunter Geschäftsentwicklung, Personalbeschaffung und Marketing. Möglicherweise erhalten Sie von Diligent eine Mitteilung zur Datenverarbeitung, in der Sie über die Verarbeitung Sie betreffender personenbezogener Daten im Zusammenhang mit dem Produkt „Diligent Market Intelligence“ informiert werden. In dieser Mitteilung werden die Rechtsgrundlagen dargelegt, auf deren Grundlage wir Sie betreffende personenbezogene Daten verarbeiten, sowie die Quellen, aus denen wir Sie betreffende personenbezogene Daten bezogen haben. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie einen Antrag gemäß Abschnitt 10 dieser Datenschutzrichtlinie einreichen.

Verbesserung unserer Dienste: Wir werten Informationen darüber aus, wie Sie mit uns interagieren und unsere Dienste nutzen, um unseren Kunden ein verbessertes Erlebnis mit all unseren Diensten zu bieten. Dazu gehören Diensttests, Analysen sowie der Einsatz von künstlicher Intelligenz und maschinellem Lernen. Es liegt in unserem berechtigten Interesse, die uns zu diesem Zweck zur Verfügung gestellten Daten zu nutzen, damit wir das Erlebnis unserer Kunden verbessern, Probleme mit unseren Diensten erkennen und diese verbessern können.

Kommunikation mit Ihnen: Wir können Sie betreffende personenbezogene Daten verwenden, um mit Ihnen zu kommunizieren, beispielsweise um Sie über Aktualisierungen der Dienste, geplante Wartungsarbeiten, Sicherheitswarnungen, dienstbezogene Umfragen oder Veranstaltungen, Abonnementverlängerungen oder Änderungen der Allgemeinen Geschäftsbedingungen zu informieren oder wenn Sie sich mit Fragen an uns wenden. Es liegt in unserem berechtigten Interesse, Ihnen angemessen zu antworten und Mitteilungen über unsere Dienste zu senden.

Vermarktung unserer Dienste: Wir können Sie betreffende personenbezogene Daten verwenden, um Ihnen relevante Informationen über die von der Diligent Corporation und ihren Konzernunternehmen angebotenen Dienste sowie zugehörige Materialien zu Themen der Unternehmensführung zur Verfügung zu stellen oder um festzustellen, ob unsere Marketing-E-Mails an Sie geöffnet wurden. Zu diesen Zwecken können wir ein Profil über Sie erstellen und Sie bestimmten Marketingsegmenten zuordnen, um Ihre Präferenzen besser zu verstehen, die Ihnen gesendeten Marketingmitteilungen angemessen zu personalisieren oder Sie telefonisch mit für Sie relevanten Informationen zu kontaktieren. Es liegt in unserem berechtigten Interesse, relevantere und interessantere Werbebotschaften sowie andere Marketingmitteilungen bereitzustellen. Gegebenenfalls holen wir Ihre Einwilligung ein, bevor wir Ihnen solche Marketingmitteilungen zusenden oder Sie zu Marketingzwecken telefonisch kontaktieren.

Wahrnehmung unserer Rechte: Wir können Sie betreffende personenbezogene Daten nutzen, um unsere gesetzlichen Rechte auszuüben, sofern dies erforderlich ist, beispielsweise um Betrugsvorwürfe, Ansprüche wegen Verletzung geistigen Eigentums oder Verstöße gegen Gesetze oder gegen unsere geltenden Vertragsbedingungen aufzudecken, zu verhindern und darauf zu reagieren.

Erfüllung unserer Verpflichtungen: Wir können Sie betreffende personenbezogene Daten beispielsweise verarbeiten, um Maßnahmen zur Betrugsbekämpfung durchzuführen oder andere gesetzliche oder behördliche Anforderungen zu erfüllen, sofern dies gesetzlich ausdrücklich vorgeschrieben ist.

Anpassung Ihres Nutzungserlebnisses: Wenn Sie unsere Dienste nutzen, können wir Ihre personenbezogenen Daten verwenden, um Ihr Nutzungserlebnis zu verbessern. Dazu stellen wir Ihnen beispielsweise interaktive oder personalisierte Funktionen sowie auf Ihre Interessen abgestimmte Inhalte bereit.

Wir holen gegebenenfalls Ihre Einwilligung zur Erhebung und Nutzung bestimmter Arten personenbezogener Daten ein, wenn wir gesetzlich dazu verpflichtet sind, beispielsweise im Zusammenhang mit unseren Direktmarketing-Aktivitäten, Cookies und Tracking-Technologien oder bei der Verarbeitung bestimmter sensibler personenbezogener Daten. Wenn wir Sie um Ihre Einwilligung zur Verarbeitung Sie betreffender personenbezogener Daten bitten, können Sie diese jederzeit widerrufen, indem Sie uns über die am Ende dieser Datenschutzrichtlinie angegebenen Kontaktdaten kontaktieren.

Our use of artificial intelligence (AI):

We use artificial intelligence and machine learning technologies (collectively, “AI”) to support and improve our business operations and our services. The purposes for which we use AI are consistent with, and form part of, the purposes described elsewhere in this Privacy Policy. This section provides additional transparency about how we use AI and the safeguards we apply.

How we use AI:

We may use AI for the purposes described elsewhere in this policy. We rely on the same legal bases described in Section 2 (How we use your personal information and the basis on which we use it) for our AI-related processing—principally our legitimate interests, the performance of a contract with you or your organization, compliance with legal obligations and, where required, your consent.

Human oversight; no automated decision-making: We do not use AI to make decisions about you that produce legal effects concerning you or that similarly significantly affect you on a solely automated basis. We design our AI use cases with human oversight as a core safeguard and apply internal governance, testing and monitoring measures intended to reduce the risk of inaccurate, biased or otherwise inappropriate outputs.

Kundenstimmen

Wir veröffentlichen möglicherweise Kundenstimmen auf unseren Websites, die personenbezogene Daten enthalten können. Bevor wir die Kundenstimme bzw. Ihren Namen, Ihre Funktion oder Ihr Unternehmen veröffentlichen, holen wir per E-Mail Ihre Einwilligung ein. Wenn Sie Ihre Kundenstimme aktualisieren oder löschen möchten, können Sie uns unter marketing@diligent.com kontaktieren.

3. Die Daten, die wir im Auftrag unserer Kunden erheben

Wenn ein Kunde uns mit der Erbringung unserer Dienste beauftragt hat und uns entweder personenbezogene Daten zur Verfügung stellt oder verlangt, im Zusammenhang mit diesen Diensten personenbezogene Daten in seinem Auftrag zu erheben, beschränkt sich unsere Nutzung dieser personenbezogenen Daten auf die Erbringung dieser Dienstleistungen. Beispielsweise können wir Ihre personenbezogenen Daten von unseren Kunden erhalten, die zur Einhaltung regulatorischer Vorgaben Due-Diligence-Prüfungen oder die Verwaltung und Überwachung von Drittparteien bzw. Geschäftspartnern beauftragt haben.

Unter den in diesem Abschnitt beschriebenen Umständen besteht zwischen uns und den Personen, deren personenbezogene Daten wir verarbeiten, keine direkte Beziehung. Falls Ihre betreffenden Daten im Auftrag einer unserer Kunden verarbeitet werden, wenden Sie sich bitte direkt an den Kunden, mit dem Sie in Kontakt stehen. Wir können personenbezogene Daten an Unternehmen weitergeben, die uns bei der Erbringung unserer Dienste unterstützen. Die Weitergabe an nachfolgende Dritte ist in den Dienstleistungsverträgen mit unseren Kunden geregelt.

Personen, deren Daten unter den in diesem Abschnitt beschriebenen Umständen verarbeitet werden, sollten sich mit Anfragen zum Auskunftsrecht sowie zur Berichtigung, Änderung oder Löschung unrichtiger Daten an unseren Kunden (den Verantwortlichen) wenden. Wenn wir zur Löschung von Daten aufgefordert werden, reagieren wir innerhalb einer angemessenen Frist.

Personenbezogene Daten, die gemäß diesem Abschnitt verarbeitet werden, werden so lange aufbewahrt, wie dies für die Erbringung von Diensten für unsere Kunden erforderlich ist. Wir bewahren diese personenbezogenen Daten so lange auf, wie dies zur Erfüllung unserer gesetzlichen Verpflichtungen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen erforderlich ist.

4. Ihre Rechte in Bezug auf Ihre betreffenden personenbezogenen Daten

Vorbehaltlich der geltenden lokalen Rechtsvorschriften stehen Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zu. Dazu können unter anderem folgende Rechte gehören:

• Auskunft über Ihre personenbezogenen Daten zu erhalten;
• die von uns über Sie gespeicherten Daten zu berichtigen;
• Ihre personenbezogenen Daten zu löschen;
• die Verwendung Ihrer personenbezogener Daten durch uns einzuschränken, einschließlich der Beschränkung der Weitergabe gegen Entgelt;
• der Verwendung Ihrer personenbezogenen Daten durch uns zu widersprechen;
• Ihre personenbezogenen Daten in einem nutzbaren elektronischen Format zu erhalten und an einen Dritten zu übermitteln (Recht auf Datenübertragbarkeit);
• Auskunft darüber zu erhalten, wie wir Ihre personenbezogene Daten erhoben und verwendet haben; und/oder
• eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.
  

Wenn Sie diese Rechte besprechen oder ausüben möchten, kontaktieren Sie uns bitte unter den nachstehend angegebenen Kontaktdaten. Wir werden Sie bitten, uns Informationen zur Verfügung zu stellen, damit wir Ihre Identität überprüfen und Ihre Anfrage bearbeiten können. Sobald wir Ihre Anfrage überprüft haben, werden wir ihr nach Maßgabe des geltenden Rechts nachkommen. Bitte beachten Sie, dass wir in einigen Fällen bestimmte Daten wie Sozialversicherungsnummern oder Whistleblowing-Meldungen nicht offenlegen dürfen. Darüber hinaus dürfen wir Daten aufbewahren, beispielsweise um die Transaktion abzuschließen, für die sie bereitgestellt wurden, oder um gesetzlichen Verpflichtungen nachzukommen.

Wir bitten Sie, sich mit uns in Verbindung zu setzen, um Sie betreffende Daten zu aktualisieren oder zu berichtigen, wenn sie sich ändern oder wenn die bei uns über Sie gespeicherten personenbezogenen Daten unrichtig sind.

Wir werden uns mit Ihnen in Verbindung setzen, falls wir weitere Informationen von Ihnen benötigen, um Ihren Anträgen nachzukommen.

Wenn Sie in Kalifornien ansässig sind, werden wir Ihnen keine Waren oder Dienste verweigern, keine anderen Preise oder Tarife berechnen und Ihnen keine Waren oder Dienste in anderer Qualität oder auf anderem Niveau anbieten, weil Sie sich entschieden haben, eines der oben genannten eventuell für Sie geltenden Rechte auszuüben.

5. Offenlegung von Daten

Unter den folgenden Umständen können wir Ihre personenbezogene Daten an Dritte weitergeben:

Anbieter und Dienstleister. Wir geben Ihre personenbezogenen Daten an unsere Anbieter und Dienstleister weiter, die Produkte und Dienste bereitstellen, die wir für den Betrieb unseres Unternehmens und zur Erfüllung der oben genannten Zwecke nutzen. Beispielsweise können diese Anbieter Dienste in den Bereichen Bestellabwicklung, Kundenservice und Support, Zahlungsabwicklung, Verwaltung von Kundendatenbanken, Vertragsunterzeichnung, In-App-Benachrichtigungen, Website-Hosting, Website-Analyse, Marketingkampagnen, E-Mail-Dienste, Veranstaltungsregistrierung, Dokumentenspeicherung, Bewerbungen und Benachrichtigungen, Umfragen und Gewinnspiele erbringen; dazu gehören auch Auftragnehmer oder Berater, die in unserem Auftrag tätig sind. Anbieter und Dienstleister sind nur insoweit berechtigt, Sie betreffende personenbezogene Daten zu verwenden, wie dies für die Erbringung dieser Dienste für uns erforderlich ist.

Geschäftspartner und Kunden. Einige unserer Dienste beinhalten die Weitergabe personenbezogener Daten an unsere Kunden und Geschäftspartner. Beispielsweise zeigen wir bei CGLytics und Diligent Director Network Ihre personenbezogenen Daten anderen Nutzern dieser Dienste an und geben Ihre personenbezogenen Daten an Partner weiter, die auf diesen Diensten und andernorts Stellenangebote veröffentlichen (z. B. externe Personalvermittler, die Ihnen möglicherweise über ihre eigenen Plattformen Stellenangebote anbieten). Zu den weiteren Geschäftspartnern, die Ihre personenbezogenen Daten erhalten können, zählen unsere Reseller, Empfehlungspartner, Beratungspartner, Direktorenverbände und andere Berufsverbände.

Unternehmen der Diligent-Gruppe. Die Diligent Corporation arbeitet eng mit anderen Unternehmen zusammen, die zur Diligent-Unternehmensgruppe gehören. Wir können bestimmte personenbezogene Daten (wie z. B. Sie betreffende personenbezogene Angaben und Kontaktdaten, Cookie-Informationen, Informationen zur Nutzung unserer Dienste oder unserer Website) an andere Unternehmen der Diligent-Gruppe weitergeben, um Kundensupport im Rahmen eines Vertrags zu erbringen, zu Marketingzwecken (einschließlich Direktmarketing-Aktivitäten dieser Unternehmen der Diligent-Gruppe), für interne Berichterstattung und Kundeneinblicke, im Rahmen des Abschlusses oder der Erfüllung eines Vertrags (einschließlich der Teilnahme an Ausschreibungen) sowie zur Optimierung unserer Dienste. Eine Liste der Unternehmen der Diligent-Gruppe, an die Ihre personenbezogenen Daten weitergegeben werden können, finden Sie hier. 

Strafverfolgungsbehörden, Gerichte, Aufsichtsbehörden, staatliche Stellen oder andere Dritte. Wir können Ihre personenbezogenen Daten an diese Parteien weitergeben, wenn wir der Ansicht sind, dass dies erforderlich ist, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen oder anderweitig unsere Rechte oder die Rechte Dritter zu schützen. Soweit dies gesetzlich oder behördlich zulässig und vernünftigerweise praktikabel ist, werden wir Sie nach Möglichkeit über solche Anforderungen informieren.

Das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.

Erwerber von Vermögenswerten. Wir können Ihre personenbezogenen Daten an Dritte weitergeben, die alle oder im Wesentlichen alle unsere Vermögenswerte und unser Geschäft erwerben oder an die wir diese übertragen. Sollte ein solcher Verkauf oder eine solche Übertragung stattfinden, werden wir angemessene Anstrengungen unternehmen, um sicherzustellen, dass das Unternehmen, an das wir Ihre personenbezogenen Daten übertragen, diese in einer Weise verwendet, die mit dieser Datenschutzrichtlinie im Einklang steht. Sie werden per E-Mail und/oder durch einen deutlich sichtbaren Hinweis auf unseren Websites über jede Änderung der Eigentumsverhältnisse oder der Verwendung Ihrer personenbezogenen Daten informiert.

Da wir als Teil eines globalen Unternehmens tätig sind, können sich die oben genannten Empfänger außerhalb des Rechtsraums befinden, in dem Sie ansässig sind oder in dem wir die Dienste erbringen. Weitere Informationen finden Sie im Abschnitt „Internationale Datenübermittlung“ weiter unten.

In den zwölf Monaten vor der Veröffentlichung dieser Datenschutzrichtlinie haben wir die folgenden Kategorien personenbezogener Daten von Verbrauchern gegen Entgelt offengelegt:

• Identifikatoren an Anbieter, Geschäftspartner und Kunden
• Berufliche oder beschäftigungsbezogene Informationen an Anbieter, Geschäftspartner und Kunden
• Kontaktdaten an Anbieter, Geschäftspartner und Kunden
• Demografische Daten an Anbieter, Geschäftspartner und Kunden
• Angaben zur Bildung und Ausbildung an Anbieter, Geschäftspartner und Kunden
• Geschützte Klassifizierungen an Anbieter, Geschäftspartner und Kunden
• Aus den oben genannten Informationen abgeleitete Schlussfolgerungen an Anbieter, Geschäftspartner und Kunden

Uns ist nicht bekannt, dass Daten von Minderjährigen unter 16 Jahren gegen Entgelt offengelegt wurden.

In den zwölf Monaten vor der Veröffentlichung dieser Datenschutzrichtlinie haben wir die folgenden Kategorien personenbezogener Daten an Online-Werbedienste und Werbenetzwerke weitergegeben, um Ihnen auf der Grundlage Ihrer Aktivitäten über Websites, Anwendungen und Dienste verschiedener Marken hinweg Werbung anzuzeigen:

• Identifikatoren
• Geschäftliche Informationen
• Internet- oder ähnliche Netzwerkaktivitäten

In den zwölf Monaten vor der Veröffentlichung dieser Datenschutzrichtlinie haben wir die folgenden Kategorien personenbezogener Daten von Verbrauchern zu geschäftlichen Zwecken weitergegeben.

• Identifikatoren an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Berufliche oder beschäftigungsbezogene Informationen an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Kontaktdaten an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Demografische Informationen an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Angaben zur Bildung und Ausbildung an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Geschützte Klassifizierungen an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Geschäftliche Informationen an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Standortdaten an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Audio-, elektronische, visuelle oder ähnliche Daten an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.
• Aus den oben genannten Informationen abgeleitete Schlussfolgerungen an Anbieter, Geschäftspartner und Kunden, Unternehmen der Diligent-Gruppe und/oder das Unternehmen oder die Organisation, das bzw. die Sie als autorisierten Nutzer der Dienste registriert hat.

6. Informationssicherheit und Speicherung

Wir ergreifen technische und organisatorische Maßnahmen, um ein Sicherheitsniveau zu gewährleisten, das dem Risiko für die von uns verarbeiteten personenbezogenen Daten angemessen ist. Diese Maßnahmen zielen darauf ab, die fortlaufende Integrität und Vertraulichkeit personenbezogener Daten zu gewährleisten. In den wenigen Fällen, in denen wir Kreditkartentransaktionen verarbeiten, nutzen wir PCI-konforme Zahlungsdienstleister, um diese Transaktionen sicher abzuwickeln. Wir überprüfen diese Maßnahmen regelmäßig, um die Sicherheit der Datenverarbeitung zu gewährleisten.

Sie tragen Mitverantwortung für den Schutz Sie betreffender personenbezogener Daten, indem Sie Ihren Benutzernamen und Ihr Passwort vertraulich behandeln und Ihre Passwörter regelmäßig ändern.

Wenn wir personenbezogene Daten von Ihnen erheben, speichern wir Sie betreffende personenbezogene Daten so lange, wie eine Beziehung zu Ihnen besteht. Wenn wir personenbezogene Daten aus Drittquellen erheben und keine Beziehung zu Ihnen besteht, speichern wir Sie betreffende personenbezogene Daten für einen Zeitraum, der dem Zweck entspricht, zu dem wir sie erhoben haben (siehe den obigen Abschnitt „Wie wir Sie betreffende personenbezogene Daten verwenden und auf welcher Rechtsgrundlage dies geschieht“). Bei der Festlegung dieser Aufbewahrungsfrist werden Umfang, Art und Sensibilität der betreffenden personenbezogenen Daten berücksichtigt. Nach Ablauf dieser Aufbewahrungsfristen bewahren wir Sie betreffende personenbezogene Daten so lange auf, wie dies erforderlich ist, um:

• Geschäftsunterlagen für Analyse- und/oder Prüfungszwecke zu führen;
• gesetzliche Aufbewahrungspflichten für Unterlagen zu erfüllen;
• bestehende oder potenzielle Rechtsansprüche geltend zu machen oder uns dagegen zu verteidigen;
• Beschwerden in Bezug auf die Dienste zu bearbeiten;
• unsere geschäftlichen Vereinbarungen durchzusetzen.

Notwithstanding the above, KYC/CDD Information collected in connection with our AML/CTF obligations will be retained for the minimum period required by applicable AML/CTF law, even where that period exceeds our standard retention schedule. Wir werden Sie betreffende personenbezogene Daten löschen, sobald sie für diese Zwecke nicht mehr benötigt werden. Sollten es Daten geben, die wir aus technischen Gründen nicht vollständig aus unseren Systemen löschen können, werden wir geeignete Maßnahmen ergreifen, um eine weitere Verarbeitung oder Nutzung dieser Daten zu verhindern.

7. Internationale Datenübermittlung

Ihre personenbezogenen Daten können in verschiedene Länder übermittelt, dort gespeichert und verarbeitet werden, darunter auch solche, die nach dem Recht der Europäischen Union oder nach Auffassung der Europäischen Kommission kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Wir haben gemäß den geltenden gesetzlichen Anforderungen geeignete Schutzmaßnahmen (wie z. B. vertragliche Verpflichtungen) vorgesehen, um sicherzustellen, dass Sie betreffende personenbezogene Daten angemessen geschützt sind. Bezüglich weiterer Informationen zu den bestehenden geeigneten Schutzmaßnahmen wenden Sie sich bitte unter den nachstehend angegebenen Kontaktdaten an uns.

Where we use third-party identity verification providers to support our AML/CTF compliance obligations (for example, to conduct electronic KYC checks), those providers may process KYC/CDD Information outside the country in which you are located, including outside the United Kingdom or Australia. We ensure that any such transfers are subject to appropriate safeguards, including standard contractual clauses or other mechanisms recognised under applicable law. We only engage identity verification providers that are bound by contractual obligations consistent with this Privacy Policy.

8. Datenschutzrahmen EU-USA, britische Erweiterung des Datenschutzrahmens EU-USA und Datenschutzrahmen Schweiz-USA

Die Diligent Corporation („Diligent“) hält den Datenschutzrahmen EU-USA (EU-US-DPF), die britische Erweiterung des EU-US-DPF und den Datenschutzrahmen zwischen der Schweiz und den USA (Swiss-US-DPF) ein, wie sie vom US-Handelsministerium festgelegt wurden. Diligent hat gegenüber dem US-Handelsministerium zertifiziert, dass es die Grundsätze des Datenschutzrahmens EU-USA (EU-US-DPF-Grundsätze) bei der Verarbeitung personenbezogener Daten einhält, die aus der Europäischen Union und dem Vereinigten Königreich auf der Grundlage des EU-US-DPF und der britischen Erweiterung des EU-US-DPF übermittelt werden. Diligent hat gegenüber dem US-Handelsministerium zertifiziert, dass es die Grundsätze des Datenschutzrahmens zwischen der Schweiz und den USA (Swiss-US-DPF-Grundsätze) bei der Verarbeitung personenbezogener Daten einhält, die aus der Schweiz auf der Grundlage des Swiss-US-DPF übermittelt werden. Sollte es zu Widersprüchen zwischen den Bestimmungen dieser Datenschutzrichtlinie und den EU-US-DPF-Grundsätzen und/oder den Swiss-US-DPF-Grundsätzen kommen, sind die Grundsätze maßgebend. Um mehr über die Datenschutzrahmen (DPF-Programm) zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie die Data Privacy Framework-Liste des US-Handelsministeriums: https://www.dataprivacyframework.gov/.

Im Rahmen einer Weitergabe ist Diligent gemäß den jeweiligen Datenschutzrahmen für die Verarbeitung der personenbezogenen Daten verantwortlich, die es erhält und anschließend an einen Dritten weiterleitet, der in seinem Auftrag als Beauftragter tätig ist. Soweit im EU-US-DPF, in der britischen Erweiterung des EU-US-DPF und im Schweizer-US-DPF vorgesehen, bleibt Diligent nach dem jeweiligen Datenschutzrahmen haftbar, wenn ein Beauftragter von Diligent personenbezogene Daten in einer Weise verarbeitet, die mit diesem Datenschutzrahmen nicht vereinbar ist, es sei denn, Diligent weist nach, dass es für den Sachverhalt, der den Schaden verursacht hat, nicht verantwortlich ist.

In Bezug auf personenbezogene Daten, die im Rahmen der Datenschutzrahmenwerke empfangen oder übermittelt werden, unterliegt Diligent den Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission. In bestimmten Situationen kann Diligent verpflichtet sein, personenbezogene Daten auf rechtmäßige Anfragen von Behörden hin offenzulegen, unter anderem um Anforderungen im Bereich der nationalen Sicherheit oder der Strafverfolgung nachzukommen.

In Übereinstimmung mit dem EU-US-DPF, der britischen Erweiterung des EU-US-DPF und dem Schweizer-US-DPF verpflichtet sich Diligent, mit dem von den EU-Datenschutzbehörden (DPAs) eingesetzten Gremium, dem britischen Information Commissioner’s Office (ICO) bzw. dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zusammenzuarbeiten und deren bzw. dessen Empfehlungen in Bezug auf ungelöste Beschwerden hinsichtlich unseres Umgangs mit personenbezogenen Daten zu befolgen, die auf der Grundlage des EU-US-DPF, der britischen Erweiterung des EU-US-DPF und des Schweizer-US-DPF übermittelt wurden. Unter bestimmten Voraussetzungen, die hier auf der Website des Datenschutzrahmens näher beschrieben sind, haben Sie möglicherweise das Recht, ein bindendes Schiedsverfahren einzuleiten, wenn andere Streitbeilegungsverfahren ausgeschöpft wurden.

9. Links zu anderen Websites

Unsere Websites und Dienste können Links zu anderen Websites enthalten, deren Datenschutzpraktiken von unseren abweichen. Wenn Sie personenbezogene Daten an eine dieser Websites übermitteln, unterliegen Sie betreffende Daten den dortigen Datenschutzrichtlinien. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken oder die Inhalte von Websites, auf die unsere Websites verlinken. Wir empfehlen Ihnen, die Datenschutzrichtlinie jeder von Ihnen besuchten Website sorgfältig zu lesen.

Social-Media-Widgets

Unsere Websites enthalten Social-Media-Funktionen wie den „Gefällt mir“-Button von Facebook sowie Widgets wie den „Teilen“-Button oder interaktive Mini-Programme, die auf unseren Websites ausgeführt werden (die „Funktionen“). Diese Funktionen erfassen möglicherweise Ihre IP-Adresse sowie die Seite, die Sie auf unserer Website besuchen, und setzen unter Umständen ein Cookie, damit die Funktion ordnungsgemäß ausgeführt werden kann. Social-Media-Funktionen und Widgets werden entweder von einem Drittanbieter bereitgestellt oder direkt auf unserer Website gehostet. Ihre Interaktionen mit diesen Funktionen unterliegen der Datenschutzrichtlinie des bereitstellenden Unternehmens.

10. Kontakt

Die Diligent Corporation sowie – in Bezug auf einzelne dienstleistungsspezifische Anfragen oder Geschäftsbeziehungen – die hier verfügbaren einschlägigen Konzerngesellschaften sind die Verantwortlichen für die personenbezogenen Daten, die wir in unserer Funktion als Verantwortliche erheben und verarbeiten.

Unser Vertreter in der Europäischen Union ist Diligent Governance Ireland Limited mit eingetragenem Sitz in 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland.

Unser Vertreter im Vereinigten Königreich ist Diligent Boardbooks Limited mit eingetragenem Sitz in 1 Northumberland Avenue, Trafalgar Square, London, WC2N 5BW, Vereinigtes Königreich.

Unser Datenschutzbeauftragter ist unter folgender E-Mail-Adresse erreichbar: privacy@diligent.com.

Sollten Sie Fragen oder Anliegen hinsichtlich der Verwendung Sie betreffender personenbezogener Daten haben, geben Sie bitte hier die Einzelheiten Ihrer Anfrage an. Falls Sie eine Alternative zur Einreichung einer solchen Anfrage bevorzugen, können Sie uns über unsere Support-Telefonnummer (+1 866 262 7326 oder alternativ über unsere Seite hier) kontaktieren. Unsere Mitarbeiter werden Sie nach Möglichkeit unterstützen.

Wenn Sie in Kalifornien ansässig sind und bestimmten Offenlegungen widersprechen möchten, klicken Sie bitte hier: IHRE DATENSCHUTZOPTIONEN.

Wenn Sie einen Antrag bezüglich Sie betreffender personenbezogener Daten einreichen, werden wir Maßnahmen zur Überprüfung Ihrer Identität ergreifen, bevor wir Ihren Antrag bearbeiten. Dazu vergleichen wir die von Ihnen angegebenen Informationen mit den uns möglicherweise vorliegenden Datensätzen. Möglicherweise werden Sie gebeten, bestimmte Datenangaben zu bestätigen oder zu bestätigen, dass Sie den Antrag über ein Konto gestellt haben, das Sie entweder bei uns oder bei einem Drittanbieter führen (z. B. eine E-Mail-Adresse oder eine andere Nachrichtenadresse).

Wenn Sie in Kalifornien ansässig sind, können Sie Ihre Anträge zur Ausübung Ihrer Rechte auch über einen beim kalifornischen Secretary of State registrierten Bevollmächtigten einreichen. Bevollmächtigte können Anträge über die oben aufgeführten Wege einreichen. Wenn ein Antrag von einem Bevollmächtigten eingereicht wird, können wir verlangen, dass der Bevollmächtigte einen Nachweis seiner Handlungsbefugnis sowie einen Nachweis seiner Identität vorlegt. Wir können uns auch mit dem Verbraucher in Verbindung setzen, um zu überprüfen, ob er die Einwilligung zur Einreichung des Antrags erteilt hat.

Wir sind bestrebt, gemeinsam mit Ihnen eine faire Lösung für jede Beschwerde oder jedes Anliegen zum Thema Datenschutz zu finden. Sollten Sie jedoch der Ansicht sein, dass wir Ihre Beschwerde oder Ihr Anliegen nicht zufriedenstellend bearbeiten konnten, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen.

11. Änderungen an dieser Datenschutzrichtlinie

Sie können über die oben angegebenen Kontaktdaten eine Kopie dieser Datenschutzrichtlinie bei uns anfordern. Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern oder aktualisieren.

Sollten wir diese Datenschutzrichtlinie wesentlich ändern, werden wir Sie über die Änderungen informieren. Wenn Änderungen an dieser Datenschutzrichtlinie grundlegende Auswirkungen auf die Art der Verarbeitung haben oder sich anderweitig erheblich auf Sie auswirken, informieren wir Sie rechtzeitig im Voraus, damit Sie die Möglichkeit haben, Ihre Rechte auszuüben (z. B. Widerspruch gegen die Verarbeitung einzulegen).

Zuletzt aktualisiert am: 05.08.2025