Datenschutzbestimmungen

JAMF Software, LLC

Datenschutzbestimmungen

Ihr Datenschutz ist für uns wichtig. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre persönlichen Daten erfassen, verwenden, offenlegen, übertragen und speichern. Bitte nehmen Sie sich einen Moment Zeit, um sich mit unseren Datenschutzpraktiken vertraut zu machen und lassen Sie uns wissen, wenn Sie Fragen haben.

A. Übersicht

JAMF Software, LLC, und seine Tochtergesellschaften ("Jamf," "wir," oder "uns") verpflichten sich, den Datenschutz Ihrer persönlichen Daten in Übereinstimmung mit den weltweit geltenden Datenschutzgesetzen zu gewährleisten. In dieser Datenschutzrichtlinie wird erläutert, wie wir personenbezogene Daten, die wir im Rahmen unserer normalen Geschäftstätigkeit von Ihnen erheben, verwalten, verwenden und schützen. Dies gilt auch, wenn Sie unsere Unternehmenswebsites und/oder Anwendungen besuchen, sich bei von Jamf veranstalteten Veranstaltungen oder Schulungen anmelden oder daran teilnehmen, an unserer Online-Benutzer-Community teilnehmen oder sich mit uns in Verbindung setzen, um weitere Informationen anzufordern. Zusammenfassend bezeichnen wir dies als die "Services."

Diese Datenschutzrichtlinie gilt, wenn Jamf als Datenverantwortlicher für Ihre persönlichen Daten handelt. Sie gilt nicht für persönliche Daten, die von Kunden durch die Nutzung unseres "Produktangebotss" gesammelt werden, zu dem unsere Software und der technische Support für Jamf-Kunden gehören. Die Verarbeitung personenbezogener Daten, die über unsere Produktangebote erfasst werden, unterliegt unseren Kundenvereinbarungen, einschließlich der Softwarelizenz- und Servicevereinbarung und der Datenverarbeitungsvereinbarung. Sie können diese Vereinbarungen auf Jamf's Trust Center einsehen.

B. Sammlung und Quellen von Informationen

Je nachdem, wie Sie mit uns interagieren, können wir die folgenden Informationen sammeln oder erhalten:

• Account- und Profilinformationen: Dazu gehören Informationen, die Sie angeben, wenn Sie einen Account bei unseren Diensten erstellen, eine Testversion anfordern, den Support kontaktieren, sich für Veranstaltungen anmelden oder an Umfragen teilnehmen. Sie können Ihren Namen, Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Firmennamen, Ihr Bundesland, Ihr Land, Ihre LinkedIn-URL, Ihre Twitter-URL, Ihre GitHub-URL und Ihr Foto enthalten.
• Informationen zu den Diensten: Wenn Sie unsere Dienste nutzen, erhalten wir Informationen, die durch Ihre Nutzung der Dienste generiert werden, entweder von Ihnen oder anderen Nutzer*innen der Dienste eingegeben oder von der Infrastruktur der Dienste selbst. Zu diesen Informationen können Name, Benutzername, Firma/Organisation, Adresse der Firma/Organisation, E-Mail-Adresse, Telefonnummer, IP-Adresse oder andere Informationen gehören, die Sie den Diensten zur Verfügung stellen. Die gesammelten Informationen sind auf ein Minimum beschränkt und hängen vom jeweiligen Anwendungsfall und den verwendeten Plattformen ab.
• Betriebliche und diagnostische Daten: Wir können statistische, Nutzungs- und Leistungsdaten im Zusammenhang mit Ihrer Nutzung der Dienste erfassen, um die Leistung, Integrität und Stabilität unserer Websites, Online-Communities und anderer Dienste zu überwachen und aufrechtzuerhalten.
• Zahlungsinformationen: Wir verwenden Drittanbieter für die Verarbeitung von Zahlungen an uns. Im Zusammenhang mit der Zahlungsabwicklung speichern wir keine personenbezogenen Daten oder Finanzdaten wie Kreditkartennummern. Vielmehr werden alle diese Informationen direkt an unsere Drittverarbeiter*innen weitergegeben, deren Verwendung Ihrer personenbezogenen Daten durch deren Datenschutzrichtlinien geregelt ist. Die Datenschutzrichtlinien unserer derzeitigen Drittverarbeiter:innen können unter folgender Adresse eingesehen werden: https://stripe.com/us/privacy, https://home.bluesnap.com/privacy-policy/ und https://www.cleverbridge.com/corporate/privacy-policy/ (auf Englisch).
• Informationen von Drittparteien: Wir erhalten Informationen von dritten Geschäftspartner, wie z. B. die Kontaktdaten von potenziellen Kunden und Leads. Darüber hinaus erfassen wir Informationen aus öffentlichen Datenbanken oder andere Daten, die Sie möglicherweise öffentlich zugänglich gemacht haben, wie z. B. Informationen, die in beruflichen Netzwerken und auf Social-Media-Plattformen veröffentlicht wurden.
• Standortinformationen: Einige Dienste erfassen allgemeine Standortinformationen auf der Grundlage von IP-Adressen. Wir verwenden diese Informationen, um die Dienste, die wir Ihnen anbieten, individuell zu gestalten. Wir verwenden, offenbaren oder verkaufen keine Standortinformationen, um gezieltes Marketing oder Werbung zu betreiben.
• Automatisch erfasste Informationen: Wenn Sie Zugang zu unseren Diensten haben, können wir Informationen über Ihr Interaktion auf unseren Unternehmenswebsites, Inhalte, die Sie während Chat-Interaktionen mit unseren Drittanbietern, Foren und Formularen zur Verfügung gestellt haben, sowie gegebenenfalls Nutzererlebnisse und Technologien zur Sitzungswiedergabe erfassen, um zu verstehen, wie Sie mit unseren Websites oder Apps interagieren.
• Weitere Informationen: Wir können demografische Daten wie den geografischen Standort erfassen, um Trends zu analysieren und unsere Angebote auf bestimmte Nutzersegmente anzupassen.

C. Verwendung der gesammelten Informationen

Wir können die Informationen, die wir automatisch oder bei Ihrer Nutzung der Dienste erfassen, für folgende Zwecke verwenden:

• Um den Zweck zu erfüllen, für den die Daten ursprünglich erhoben oder empfangen wurden.
• Zur Bereitstellung, zum Betrieb, zur Wartung und zur Verbesserung unserer Websites, Online-Communities und anderer Dienste.
• Um Ihre Anfragen zu beantworten und Unterstützung zu leisten.
• Um Transaktionen zu bearbeiten und abzuschließen und Ihnen damit zusammenhängende Informationen zu senden.
• Um unsere Produkte und Dienstleistungen zu vermarkten und zu verkaufen. Wenn wir dies tun, halten wir uns an die entsprechenden Opt-in- oder Opt-out-Anforderungen in Bezug auf den Versand solcher Mitteilungen.
• Zur Überwachung und Sicherung unserer Websites, Online-Communities und anderer Dienste.
• Um technische oder Sicherheitsprobleme zu lösen oder zu verhindern.
• Zur Einhaltung von Gesetzen und Vorschriften, die für uns oder Drittanbieter, mit denen wir zusammenarbeiten, gelten, sowie zur Erfüllung von Anfragen von Aufsichtsbehörden, Strafverfolgungsbehörden und anderen öffentlichen und staatlichen Stellen.

Wir können die persönlichen Daten, die wir von Ihnen erfassen, durch zusätzliche Daten ergänzen, um unsere Benutzer besser zu verstehen und unsere Dienste zu verbessern. Anhand dieser Daten können wir Ihnen individuelle Empfehlungen, Inhalte und Funktionen anbieten, die Ihren Präferenzen besser entsprechen. Wir verwenden Marketing-Automatisierungstools von Drittanbietern, um die Kommunikation zu optimieren und Werbeinhalte zu liefern, die auf Ihre Interessen und Interaktionen mit unserer Plattform zugeschnitten sind. Wir verkaufen oder vermieten keine persönlichen Daten an Dritte und geben nur Informationen weiter, die in dieser Datenschutzrichtlinie beschrieben sind.

D. Künstliche Intelligenz und maschinelles Lernen

Wir können Technologien der künstlichen Intelligenz ("AI") als Teil unserer Dienste nutzen, um bestimmte Geschäftsabläufe zu unterstützen, wie z. B. Kundenbeziehungsmanagement (CRM), Talentakquise, Analysen, Sicherheitsüberwachung und Tools, die helfen, den Ton oder die Stimmung von E-Mails zu erkennen, um die Kommunikation und das Engagement zu verbessern. Wie bei anderen in dieser Richtlinie beschriebenen Geschäftsvorgängen erfolgt die Verarbeitung von Daten im Zusammenhang mit KI in unserer Rolle als für die Datenverarbeitung Verantwortlicher in Übereinstimmung mit den geltenden Gesetzen, einschließlich des EU-KI-Gesetzes und der GDPR.

E. Cookies und ähnliche Technologien

Jamf und unsere Drittpartner, wie z. B. unsere Werbe- und Analysepartner, verwenden Cookies und ähnliche Technologien, damit unsere Websites und Anwendungen funktionieren und um mehr über unsere Benutzer, ihre wahrscheinlichen Interessen und Informationen über ihre Besuche und Interaktionen mit einer Website oder Anwendung zu erfahren.

Verwendung von Cookies. Wir können verschiedene Arten von Informationen sammeln, wie z. B. Eintritts- und Austrittspunkte für unsere Websites (d. h. verweisende URLs oder Domainnamen), Website-Verkehrsstatistiken, Betriebssystem und Browsertyp (zusammen „Verkehrsdaten”). Verkehrsdaten sind anonyme Daten, die Sie nicht persönlich identifizieren, aber für Marketingzwecke oder zur Verbesserung Ihrer Erfahrungen auf den Websites hilfreich sind. Außerdem speichern unsere Server automatisch Ihre IP-Adresse, wenn Sie Seiten auf unseren Websites aufrufen. Je nach Cookie kann das Cookie am Ende Ihrer Browser-Sitzung ablaufen oder bis zu dem im Cookie angegebenen Ablaufdatum auf Ihrem Computer verbleiben (oder "bestehen bleiben").

Kontrolle oder Änderung von Cookies. Wenn Sie ein Cookie akzeptieren, können Sie es jederzeit (z. B. sobald Sie unsere Websites verlassen) über Ihren Webbrowser löschen. Wenn Sie keine Cookies erhalten möchten oder generell nicht möchten, dass Cookies akzeptiert werden, können Sie Ihren Browser so einstellen, dass er Cookies ablehnt oder Sie warnt, wenn ein Cookie auf Ihrem Computer platziert wird. Wenn Sie sich dafür entscheiden, Cookies abzulehnen, können Sie möglicherweise bestimmte Merkmale oder Funktionen unserer Dienste nicht nutzen, die davon abhängen, dass Ihr Webbrowser Cookies zulässt. Sie können auch Opt-out-Tools verwenden, die von Drittanbietern oder von der Digital Advertising Alliance (http://www.aboutads.info/choices), der EU-Internet-Werbebranche (http://www.youronlinechoices.eu) oder ähnlichen Einrichtungen bereitgestellt werden. Soweit erforderlich, holt Jamf vor der Verwendung von Cookies die Zustimmung ein.

Analytik. Wir verwenden Analysedienste von Google zur Überwachung unserer Dienste, einschließlich Firebase, Google Analytics für Firebase und Crashlytics. Sie finden mehr über die Arten der gesammelten Daten heraus, deren Verarbeitung und wie Sie bestimmte Funktionen ablehnen können, wenn Sie www.google.com/policies/privacy/partners/ besuchen.

„Do Not Track“-Signale. Jamf Services reagiert auf "Do Not Sell"- und "Do Not Track"-Signale durch globale Datenschutzkontrollen.

F. Rechtmäßige Grundlage für die Verarbeitung Ihrer persönlichen Daten

Unsere rechtmäßige Grundlage für die Erhebung und Verwendung personenbezogener Daten hängt von den betreffenden personenbezogenen Daten und dem spezifischen Kontext ab, in dem wir sie erheben. In den meisten Fällen wird die Rechtsgrundlage die folgende sein:

• Berechtigte Interessen: Wir verarbeiten personenbezogene Daten, wenn dies für den Betrieb und die Verbesserung unseres Unternehmens erforderlich ist, einschließlich der Kommunikation mit Ihnen über unsere Dienstleistungen. Dazu kann auch Direktmarketing gehören, sofern dies nicht durch Ihre Datenschutzrechte und -entscheidungen überlagert wird.
• Einverständnis: Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie uns Ihre Einwilligung gegeben haben, sofern wir Ihnen den Zweck der Verarbeitung im Voraus erläutern. Wir verlassen uns auf Ihre Zustimmung, wenn Sie sich für unsere Veranstaltungen anmelden, Formulare auf unserer Website ausfüllen oder Cookies akzeptieren. Sie können Ihre Einwilligung jederzeit widerrufen, was jedoch keine Auswirkungen auf eine bereits auf der Grundlage Ihrer früheren Einwilligung durchgeführte Verarbeitung hat.
• Vertragserfüllung: Wir verarbeiten bestimmte personenbezogene Daten, wenn dies zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, z. B. zur Bereitstellung des Zugangs zu unseren Produkten, zur Verwaltung Ihrer Abonnements oder zur Bereitstellung von Supportleistungen. Dazu gehören Aktivitäten wie die Authentifizierung von Benutzern, die Bereitstellung von Software und die Beantwortung von Serviceanfragen.
• Gesetzliche Verpflichtungen: Wir verarbeiten personenbezogene Daten in Übereinstimmung mit gesetzlichen oder regulatorischen Verpflichtungen. Dazu gehören die Beantwortung rechtlicher Anfragen, die Führung der erforderlichen Aufzeichnungen und die Einhaltung geltender Gesetze wie Steuer-, Finanzberichts- und Arbeitsgesetze.

G. Weitergabe personenbezogener Daten und Verantwortlichkeit für die Weitergabe

Wir beauftragen Drittpartner und -verarbeiter mit der Unterstützung von Geschäftsabläufen wie Versanddiensten, Datenanalyse, Marketing, Verwaltung und Optimierung von Kundendaten, Datenspeicherung, Zahlungsabwicklung, Suchfunktionen und Kundensupport. Wir gestatten diesen Parteien, personenbezogene Daten nur in dem Maße zu verwenden, wie es für die Erbringung von Dienstleistungen in unserem Namen erforderlich ist.

Wir können Ihre persönlichen Daten auch ohne Ihre vorherige Zustimmung im Falle einer Umstrukturierung, einer Fusion, eines Verkaufs, eines Joint Ventures oder einer Übertragung von Vermögenswerten weitergeben. Wenn personenbezogene Daten weitergegeben werden, stellen wir sicher, dass die Dritten, die diese Daten erhalten, verpflichtet sind, mindestens das gleiche Maß an Datenschutz zu gewährleisten, wie es in dieser Datenschutzrichtlinie gefordert wird. Sollte Jamf Informationen außerhalb einer lokalen Gerichtsbarkeit übermitteln, so geschieht dies nur mit angemessenen Schutzmaßnahmen und in Übereinstimmung mit den geltenden Gesetzen und Normen.

Jamf kann Ihre Daten weitergeben, wenn wir nach bestem Wissen und Gewissen davon ausgehen, dass dies notwendig ist, um (i) die Rechte oder das Eigentum von Jamf zu schützen und zu verteidigen, (ii) diese Datenschutzrichtlinie oder die Zugangs- und Nutzungsbedingungen der Dienste durchzusetzen, (iii) an der Beilegung von Streitigkeiten gemäß dieser Datenschutzrichtlinie teilzunehmen, (iv) die Interessen anderer Nutzer*innen der Dienste oder anderer Personen zu schützen oder (v) die Dienste oder die Ausrüstung zu betreiben oder zu warten und zu reparieren, wenn dies für die Bereitstellung der Dienste für Sie erforderlich ist.

Jamf kann verpflichtet sein, die Daten einer Person auf rechtmäßiges Ersuchen von Behörden weiterzugeben, auch um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfüllen. Wenn Jamf eine Anfrage nach den Informationen einer Einzelperson erhält, wird Jamf (sofern dies nicht gesetzlich verboten ist) die betreffende Person oder den Kunden so schnell wie möglich informieren und angemessene Aktionen durchführen, um dieser Anfrage nachzukommen oder sie zu unterstützen.

Wir haften gemäß den geltenden Gesetzen und den einschlägigen vertraglichen Verpflichtungen für die Auftragsverarbeiter, wenn diese Ihre personenbezogenen Daten in einer Weise verarbeiten, die nicht mit den geltenden Gesetzen und vertraglichen Verpflichtungen vereinbar ist.

H. Rechte der Eltern und Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren, und Jamf fordert nicht wissentlich Informationen von Personen unter 16 Jahren an oder sammelt sie. Einige unserer Produktangebote werden jedoch von Bildungseinrichtungen verwendet, die Kinder betreuen. „Kinder“ sind Personen unter 16 Jahren (oder unter der gesetzlichen Volljährigkeit gemäß den Gesetzen des Landes, in dem sie wohnen). Wir verpflichten uns zum Schutz des Datenschutzes von Kindern, die unsere Produktangebote nutzen.

• Wir werden KEINE persönlichen Daten von Kindern unter 16 Jahren wissentlich erfassen, verwenden oder weitergeben, ohne die vorherige Zustimmung eines Elternteils und/oder Erziehungsberechtigten oder der Bildungseinrichtung, die unsere Dienste nutzt.
• Wir werden niemals wissentlich persönliche Informationen von Personen unter 16 Jahren anfordern.
• Wir geben Daten von Kindern nur an Eltern, Erziehungsberechtigte, Lehrkräfte oder andere autorisierte Drittanbieter weiter, die im Rahmen der Bereitstellung unserer Dienste für Bildungseinrichtungen, die Kinder betreuen, gewonnen wurden. Wir geben persönliche Daten nur dann weiter, wenn dies gesetzlich zulässig und/oder erforderlich ist und im Rahmen der Bereitstellung unserer Dienste sowie im Rahmen der vertraglichen Verpflichtungen im Zusammenhang mit unseren Diensten erforderlich oder zulässig ist.
• Jamf stellt keine Dienste zur Verfügung, bei denen ein Kind unter 16 Jahren wissentlich aufgefordert wird, mehr Informationen preiszugeben, als erforderlich sind, um zu gewährleisten, dass die Funktionen der Jamf-Apps für die beabsichtigten Zwecke und zu Bildungszwecken funktionieren.

I.

Internationale Datenübertragung

Ihre personenbezogenen Daten werden möglicherweise in andere Länder als das Land, in dem Sie Ihren Wohnsitz haben, übermittelt und dort verarbeitet. In diesen Ländern gelten möglicherweise andere Gesetze zum Datenschutz und zum Schutz der Privatsphäre als in Ihrem Heimatland. Wir übermitteln personenbezogene Daten in andere Länder nur in Übereinstimmung mit den geltenden Gesetzen zum Datenschutz und zur Wahrung der Privatsphäre, vorausgesetzt, dass dort ein rechtlich angemessener Schutz für die personenbezogenen Daten besteht. Eine Liste der weltweiten Büros von Jamf finden Sie hier.

Wenn Sie im Europäischen Wirtschaftsraums („EWR“) ansässig sind und Ihre persönlichen Daten außerhalb des EWR übertragen werden, werden wir:

• Sie in einem Gebiet verarbeiten, das nach Auffassung der Schweizer Regierung ein angemessenes Schutzniveau für personenbezogene Daten bietet; oder
• Andernfalls müssen wir angemessene Schutzmaßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen, unter anderem durch EWR-Standardvertragsklauseln ("EEA SCCs") oder einen anderen von der Europäischen Kommission genehmigten rechtmäßigen Übermittlungsmechanismus.

Wenn Sie Ihren Wohnsitz im Vereinigten Königreich haben ("UK") und Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs übermittelt werden, werden wir dies tun:

• sie in einem Gebiet verarbeiten, das nach Feststellung des Information Commissioner's Office ("ICO") ein angemessenes Schutzniveau für personenbezogene Daten bietet; oder
• Andernfalls müssen wir geeignete Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten treffen, z. B. durch Anhängen des britischen Zusatzes an die EWR-SCCs oder einen anderen vom ICO genehmigten rechtmäßigen Übermittlungsmechanismus.

Wenn Sie in der Schweiz ansässig sind und Ihre persönlichen Daten ins Ausland übermittelt werden, werden wir dies tun:

• Sie in einem Gebiet verarbeiten, das nach Auffassung der Schweizer Regierung ein angemessenes Schutzniveau für personenbezogene Daten bietet; oder
• Andernfalls setzen wir geeignete Schutzmaßnahmen zum Schutz Ihrer persönlichen Daten ein, einschließlich der Verwendung der EWR-SCCs, vorbehaltlich der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten vorgeschriebenen Änderungen und Ergänzungen.

J. Teilnahme an den Datenschutz-Rahmenwerken der EU, der USA, Großbritanniens und der Schweiz

Zusätzlich zu den oben beschriebenen Übermittlungsmechanismen hält sich Jamf an das EU-U.S. Data Privacy Framework („EU-U.S. DPF“), die britische Erweiterung des EU-U.S. DPF und das Swiss-U.S. Data Privacy Framework („Swiss-U.S. DPF“), wie es vom U.S. Department of Commerce festgelegt wurde, um Jamfs Engagement für den Datenschutz weiter zu demonstrieren. Jamf hat gegenüber dem US-Handelsministerium bestätigt, dass es die EU-U.S. Data Privacy Framework Principles („EU-U.S. DPF Principles“) in Bezug auf die Verarbeitung persönlicher Daten einhält, die es aus der Europäischen Union unter Berufung auf die EU-U.S. DPF und aus dem Vereinigten Königreich (und Gibraltar) unter Berufung auf die britische Erweiterung der EU-U.S. DPF erhält. Jamf hat gegenüber dem U.S. Department of Commerce bestätigt, dass es die Swiss-U.S. Data Privacy Framework Principles („Swiss-U.S. DPF Principles“) in Bezug auf die Verarbeitung persönlicher Daten aus der Schweiz unter Berufung auf die Swiss-U.S. DPF einhält.

JAMF Software, LLC ist nach der DPF zertifiziert. Diese Zertifizierung gilt nicht für andere Jamf-Tochtergesellschaften oder -Unternehmen. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Richtlinien zum Datenschutz und den Grundsätzen der EU-US-DSGVO, der britischen Erweiterung der EU-US-DSGVO und/oder den Grundsätzen der Schweiz-US-DSGVO sind die entsprechenden Grundsätze der EU-DSGVO maßgeblich. Um mehr über das Data Privacy Framework ("DPF") Programm zu erfahren und um unsere Zertifizierung einzusehen, besuchen Sie bitte hier. Darüber hinaus verpflichtet sich unsere Organisation zur Zusammenarbeit mit der/den zuständigen europäischen Datenschutzbehörde(n) (d. h. den Datenschutzbehörden der EU und, soweit zutreffend, dem United Kingdom Information Commissioner's Office und der Regulierungsbehörde von Gibraltar sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten) und zur Befolgung der von diesen Behörden erteilten Ratschläge in Bezug auf die Daten der Humanressourcen. Die Datenschutzerklärung für Mitarbeiter:innen von Jamf finden Sie unter hier. In Compliance mit den DPF-Prinzipien der EU und der Schweiz sowie der Erweiterung der DPF-Prinzipien der EU und der USA verpflichtet sich Jamf, Beschwerden im Zusammenhang mit den DPF-Prinzipien über unsere Erfassung oder Verwendung Ihrer persönlichen Daten zu lösen. Personen aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich, die Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten haben, die sie unter Berufung auf die EU-US-DSGVO, die britische Erweiterung der EU-US-DSGVO und die schweizerische DSGVO erhalten haben, sollten sich zunächst über den nachstehenden Abschnitt R an uns wenden.

In Übereinstimmung mit der EU-US-DSGVO, der britischen Erweiterung der EU-US-DSGVO und der schweizerisch-US-US-DSGVO verpflichtet sich Jamf, ungelöste Datenschutzbeschwerden, die unseren Umgang mit persönlichen Daten betreffen, die wir unter Berufung auf die EU-US-DSGVO, die britische Erweiterung der EU-US-DSGVO und die schweizerisch-US-US-DSGVO erhalten haben, an einen unabhängigen Streitbeilegungsmechanismus weiterzuleiten, den Data Privacy Framework Services, der von BBB National Programs mit Sitz in den Vereinigten Staaten betrieben wird. Wenn Sie von uns keine rechtzeitige Bestätigung Ihrer DPF-Prinzipien-Beschwerde erhalten, oder wenn JAMF Software, LLC Ihre DPF-Prinzipien-bezogene Beschwerde nicht zu Ihrer Zufriedenheit behandelt hat, besuchen Sie bitte hier für weitere Informationen oder um eine Beschwerde einzureichen. Der Service des BBB National Programs ist für Sie kostenlos.

Unter bestimmten Bedingungen können Sie für bestimmte verbleibende Ansprüche in Bezug auf Daten, die unter die EU-US-DSGVO, die britische Erweiterung der EU-US-DSGVO und die schweizerisch-US-US-DSGVO fallen, ein verbindliches Schiedsverfahren in Anspruch nehmen. Der Zweck dieser Option besteht darin, einen raschen, unabhängigen und fairen Mechanismus zur Beilegung von behaupteten Verstößen gegen die DPF-Grundsätze der EU und der USA, die Erweiterung der DPF-Grundsätze der EU und der USA durch das Vereinigte Königreich oder die DPF-Grundsätze der Schweiz zu schaffen, die nicht durch einen der anderen Mechanismen der DPF-Grundsätze der EU und der USA, der Erweiterung des Vereinigten Königreichs oder der DPF-Grundsätze der Schweiz behoben werden können, und zwar nach Ihrer Wahl. Weitere Informationen zur verbindlichen Schiedsgerichtsbarkeit finden Sie in Anhang I der DPF-Grundsätze zwischen der EU und den USA unter und hier.

K. Schutz und De-Identifizierung von Informationen

In Anbetracht der mit der Verarbeitung verbundenen Risiken und der Art der verarbeiteten personenbezogenen Daten sowie zur Verhinderung von Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung bei gleichzeitiger Wahrung der Datengenauigkeit haben wir angemessene physische, elektronische und verwaltungstechnische Richtlinien und Verfahren zum Schutz der von uns erfassten personenbezogenen Daten eingeführt.

Wenn wir de-identifizierte Informationen aufbewahren oder verwenden, werden wir nicht versuchen, die Informationen erneut zu identifizieren.

Weitere Informationen darüber, wie wir Informationen schützen, finden Sie im Trust Center von Jamf.

L. Hohe Kundenzufriedenheit

Wir bewahren Ihre personenbezogenen Daten (einschließlich Ihrer sensiblen Daten) in identifizierbarer Form so lange auf, wie es für den Zweck, für den sie erhoben wurden, erforderlich oder zulässig ist. Bei der Festlegung unserer Aufbewahrungsfristen berücksichtigen wir die folgenden Kriterien:

• Die Dauer unserer Geschäftsbeziehung mit Ihnen, einschließlich der Zeit, in der wir Dienstleistungen erbringen, und aller Zeiträume danach, in denen wir persönliche Daten aufbewahren müssen, um legitime Geschäftsanforderungen zu erfüllen;
• Wenn wir gesetzlich verpflichtet sind, die personenbezogenen Daten aufzubewahren, z. B. wenn wir aufgrund bestimmter Gesetze verpflichtet sind, Aufzeichnungen über Ihre Transaktionen für einen bestimmten Zeitraum aufzubewahren, bevor wir sie löschen können; und
• Wenn wir aufgrund von Verjährungsfristen, Rechtsstreitigkeiten oder behördlichen Untersuchungen verpflichtet sind, die Informationen aufzubewahren.

M. Andere Beschränkungen Ihrer Privatsphäre

Die Dienste können Links zu anderen Websites enthalten, die nicht zu Jamf gehören. Wir sind nicht verantwortlich für den Datenschutz oder den Inhalt dieser Websites. Jamf hat keine Kontrolle über die Nutzung solcher Websites, und Sie sollten bei der Entscheidung, Informationen auf diesen Websites zu veröffentlichen, vorsichtig sein.

N. Auswahl

Sie haben die Kontrolle über die persönlichen Daten, die Sie uns zur Verfügung stellen. Sie können sich zwar dafür entscheiden, bestimmte Informationen nicht weiterzugeben, doch kann dies die Funktionalität einschränken oder den Zugang zu unseren Diensten verhindern. Sie haben das Recht, unsere Marketingmitteilungen jederzeit abzubestellen, indem Sie eine E-Mail an privacy@jamf.com senden, auf den Abmeldelink in unseren E-Mails klicken oder sich hier abmelden. Wir werden Ihr Anliegen so schnell wie möglich bearbeiten. Bitte beachten Sie, dass Sie auch dann, wenn Sie sich gegen Marketingnachrichten entscheiden, weiterhin dienstleistungsbezogene oder betriebliche Mitteilungen von uns erhalten können.

O. Einhaltung gesetzlicher Vorschriften

Wir können Ihre Daten als Reaktion auf gültige rechtliche Anfragen oder gerichtliche Anordnungen weitergeben, um Vorladungen, Haftbefehlen und anderen rechtlichen Verfahren nachzukommen. Wenn wir Anfragen von Regierungsbehörden erhalten, werden wir Sie so schnell wie möglich schriftlich informieren, es sei denn, dies ist gesetzlich verboten. Wir werden mit den Strafverfolgungsbehörden im Rahmen der geltenden Gesetze und Vorschriften zusammenarbeiten und dabei den Schutz Ihrer Daten in den Vordergrund stellen.

P. Datenschutz-Anfragen

Wenn Sie den Zugriff auf Ihre personenbezogenen Daten, deren Berichtigung, Aktualisierung, Unterdrückung, Einschränkung oder Löschung beantragen, der Verarbeitung Ihrer personenbezogenen Daten widersprechen oder diese ablehnen möchten oder eine Kopie Ihrer personenbezogenen Daten zum Zwecke der Übermittlung an ein anderes Unternehmen erhalten möchten (soweit Ihnen diese Rechte nach geltendem Recht zustehen), können Sie uns über Abschnitt R unten kontaktieren oder einen Antrag auf Zugang zu personenbezogenen Daten (DSAR) hier einreichen.

Um Ihre Privatsphäre und Sicherheit zu schützen, kann Jamf auch angemessene Schritte unternehmen, um Ihre Identität zu überprüfen, bevor es auf DSARs antwortet.

Bei der Bereitstellung unseres Produktangebots können wir bestimmte Arten von personenbezogenen Daten unserer Kunden verarbeiten. Wir verarbeiten diese personenbezogenen Daten, um den Kunden die Produktangebote gemäß dem Lizenz- und Dienstleistungsvertrag zwischen uns und dem Kunden bereitzustellen. Oft haben wir keine direkte Beziehung zu den betroffenen Personen, da wir mit dem Unternehmen oder der Organisation in Verbindung stehen und nicht mit einem einzelnen Mitarbeiter der Organisation. Wenn Sie Fragen zu Ihren personenbezogenen Daten haben, empfehlen wir Ihnen, sich zunächst an die Organisation zu wenden, die Ihre personenbezogenen Daten ursprünglich erfasst hat. Die Organisation kann sich an uns wenden, wenn sie weitere Unterstützung benötigt.

Q. Regulatorische Aufsicht

Für diese Richtlinie zum Datenschutz, ihren Inhalt und die Compliance von Jamf mit der EU-U.S. DPF, der britischen Erweiterung der EU-U.S. DPF und der Swiss-U.S. DPF unterliegt Jamf der Zuständigkeit der Federal Trade Commission („FTC“). Wenn Jamf einer FTC oder einer gerichtlichen Anordnung unterliegt, die auf der Nichteinhaltung dieser Richtlinie, geltender Datenschutzgesetze, der EU-US- und der Schweiz-US-DSGVO oder der britischen Erweiterung der EU-US-DSGVO beruht, veröffentlicht Jamf alle relevanten Informationen aus allen der FTC vorgelegten Compliance- oder Bewertungsberichten, soweit dies mit den Vertraulichkeitsanforderungen vereinbar ist.

R. Mitteilung über die Offenlegung von Daten

Sollten wir von einem Datenschutzverstoß oder einem Sicherheitsvorfall erfahren, der die Offenlegung Ihrer persönlichen Daten beinhaltet, wird Jamf Sie gemäß den geltenden Gesetzen benachrichtigen. Unsere Benachrichtigung enthält Einzelheiten über den Verstoß, Abhilfemaßnahmen und Kontaktinformationen für weitere Unterstützung. Unser Verfahren zum Management von Datenschutzverletzungen finden Sie hier.

S. Datenschutzrechte für Einwohner der Vereinigten Staaten

Je nach Ihrem Wohnort haben Sie nach den Datenschutzgesetzen der einzelnen US-Bundesstaaten möglicherweise bestimmte Rechte auf Datenschutz. Zu diesen Rechten kann die Möglichkeit gehören, auf Ihre personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu löschen oder ihre Verarbeitung einzuschränken. Wenn Sie dazu berechtigt sind, können Sie einen Antrag über unser Webformular stellen oder uns eine E-Mail an privacy@jamf.com senden.

Wir können Sie auffordern, Ihre Identität zu überprüfen, indem Sie persönliche Daten angeben, die wir mit unseren Unterlagen abgleichen werden. Sofern zulässig, können Sie einen Bevollmächtigten benennen, der in Ihrem Namen einen Antrag stellt. Bitte beachten Sie den Unterabschnitt T.6.

T. Kalifornien-Hinweis - Für Einwohner von Kalifornien

Dieser Abschnitt gilt für in Kalifornien ansässige Personen und ergänzt die oben in der Datenschutzrichtlinie enthaltenen Informationen. Sie gilt nicht für unsere Angestellten oder sonstiges Personal, wenn sich die persönlichen Daten, die wir über diese Personen sammeln, auf ihre derzeitige, frühere oder potenzielle Beschäftigung bei Jamf beziehen.

Kategorien der erfassten persönlichen Daten und Quellen

Wir können diese persönlichen Informationen direkt von Ihnen, von Drittanbietern und aus Ihren Interaktionen mit unseren Diensten sammeln. Gemäß der Definition des California Consumer Privacy Act von 2018 in der durch den California Privacy Rights Act geänderten Fassung (zusammen die "CCPA") sind die Kategorien personenbezogener Daten, die wir in den letzten 12 Monaten über kalifornische Verbraucher gesammelt haben, folgende:

1. Persönliche Informationen, wie sie im kalifornischen Gesetz über Kundendateien definiert sind, wie Name, Kontaktdaten (Adresse, Telefonnummer, E-Mail) und Beschäftigungsinformationen, wie z. B. der aktuelle Arbeitgeber.
2. Merkmale geschützter Klassifizierungen nach kalifornischem oder bundesstaatlichem Recht, wie z. B. die Hauptsprache.
3. Kommerzielle Informationen, wie Kaufhistorie und Transaktionsinformationen
4. Informationen über Internet- oder Netzwerkaktivitäten, wie z. B. Browserverlauf, Suchverlauf und Interaktionen mit unseren Online-Eigenschaften oder Anzeigen
5. Geolokalisierungsdaten als ungefährer Standort, abgeleitet von der IP-Adresse.
6. Audio-, elektronische, visuelle und ähnliche Informationen, wie z. B. Fotos und Anruf- oder Videoaufzeichnungen

Zwecke der Erhebung, Verwendung und Offenlegung persönlicher Daten

Wir erheben die oben genannten Kategorien personenbezogener Daten für Geschäftsabläufe, Marketing, Sicherheit sowie rechtliche und Konformitätszwecke, wie in Abschnitt C beschrieben. Wir können diese Daten an unsere Anbieter, verbundenen Unternehmen und Geschäftspartner weitergeben, die Funktionen wie Datenanalyse, Datenspeicherung, Zahlungsabwicklung und Kundensupport unterstützen. Wir können Informationen an öffentliche und staatliche Behörden weitergeben, einschließlich Aufsichtsbehörden und Strafverfolgungsbehörden, wie oben in Abschnitt G beschrieben.

Sensible persönliche Informationen

Wir haben keine sensiblen persönlichen Daten gemäß der Definition des CCPA gesammelt, weitergegeben oder verkauft. Wir haben in den letzten 12 Monaten vor der letzten Aktualisierung dieser Datenschutzrichtlinie keine derartigen Aktivitäten unternommen. Ohne das Vorstehende einzuschränken, „verkaufen“ oder „teilen“ wir keine sensiblen persönlichen Daten.

Kategorien persönlicher Informationen, die für kontextübergreifende verhaltensbezogene Werbung verkauft/weitergegeben werden

Wir geben die oben genannten Kategorien persönlicher Daten an Drittanbieter-Werbepartner weiter, z. B. in Verbindung mit unserer Nutzung von Tracking-Technologien für kontextübergreifende verhaltensorientierte Werbung oder durch die Bereitstellung von Listen mit E-Mail-Adressen potenzieller Kunden, damit wir Sie im gesamten Internet mit Werbung für unsere Produkte und Dienstleistungen erreichen können. Dies kann als „Weitergabe“ oder „Verkauf“ im Sinne des CCPA angesehen werden.

Ohne das Vorstehende einzuschränken, „verkaufen” oder „teilen” wir keine persönlichen Daten, einschließlich sensibler persönlicher Daten, von Minderjährigen unter 16 Jahren.

Individuelle Anfragen

Vorbehaltlich des geltenden Rechts können Einwohner Kaliforniens die folgenden Anfragen bezüglich ihrer persönlichen Daten stellen:

A. Recht auf Wissen

Sie können beantragen, dass wir Ihnen folgende Informationen zur Verfügung stellen:

• Die Kategorien der personenbezogenen Daten , die wir über Sie gesammelt haben, und die Kategorien der Quellen, aus denen wir diese personenbezogenen Daten gesammelt haben;
• Der geschäftliche oder kommerzielle Zweck der Erfassung, des „Verkaufs“ oder der „Weitergabe“ von persönlichen Daten über Sie;
• Die Kategorien von persönlichen Daten über Sie, die wir „verkauft“ oder „weitergegeben“ haben, und die Kategorien von Drittanbietern, an die wir diese persönlichen Informationen „verkauft“ oder „weitergegeben“ haben; und

Die Kategorien der personenbezogenen Daten , die wir anderweitig über Sie weitergegeben haben, und die Kategorien der Dritten, an die wir diese personenbezogenen Daten weitergegeben haben.


B. Recht auf Berichtigung

Sie können beantragen, dass Ungenauigkeiten in Ihren persönlichen Daten korrigiert werden.


C. Recht auf Löschen

Sie können beantragen, dass Ihre persönlichen Daten gelöscht werden.
D.

Recht auf Zugang und Übertragbarkeit von Daten

Sie können beantragen, die einzelnen Teile Ihrer persönlichen Daten zu erhalten, einschließlich einer Kopie der persönlichen Daten , die Sie uns in einem tragbaren Format zur Verfügung gestellt haben.


E. Recht auf Ablehnung des Verkaufs oder der Weitergabe

Sie können dem „Verkauf“ oder der „Weitergabe“ Ihrer persönlichen Informationen für kontextübergreifende verhaltensorientierte Werbung durch die Zustimmung zu Cookies widersprechen.

Wir werden Sie nicht unrechtmäßig diskriminieren, wenn Sie Ihre Rechte auf Datenschutz wahrnehmen. Um eine Anfrage zu stellen, kontaktieren Sie uns bitte unter privacy@jamf.com oder 888-755-1421. Wir prüfen und beantworten Ihre Anfrage in Übereinstimmung mit dem geltenden Recht und unter Berücksichtigung der Art und Sensibilität der betreffenden personenbezogenen Daten.

Zum Schutz vor betrügerischen Anfragen können wir Sie bitten, zusätzliche Informationen zur Überprüfung Ihrer Identität anzugeben. Wenn Sie einen passwortgeschützten Account bei uns haben, können wir Ihre Identität durch unseren Standard-Authentifizierungsprozess überprüfen und Sie auffordern, sich erneut zu authentifizieren, bevor wir bestimmte Anfragen erfüllen. Bei Löschungsanträgen können wir Sie bitten, den Antrag zu bestätigen, bevor wir fortfahren.

Wir verfahren auch mit Opt-out-Präferenzsignalen, wie z. B. der Global Privacy Control. Diese Signale legen Ihre Einstellungen nur für den jeweiligen Browser oder das Gerät fest, das Sie verwenden. Weitere Informationen über die Verwendung der Globalen Datenschutzkontrolle finden Sie unter https://globalprivacycontrol.org/.

T.6 Bevollmächtigte Agenten

Wenn ein Bevollmächtigter in Ihrem Namen einen Antrag stellen möchte, wie dies nach geltendem Recht zulässig ist, kann der Bevollmächtigte die in Unterabschnitt T.5 genannten Einreichungsmethoden verwenden. Im Rahmen unseres Überprüfungsverfahrens können wir von dem Vertreter gegebenenfalls einen Nachweis über seinen Status als Bevollmächtigter verlangen. Darüber hinaus können wir verlangen, dass Sie Ihre Identität wie in Unterabschnitt T.5 beschrieben überprüfen oder bestätigen, dass Sie dem Beauftragten die Erlaubnis erteilt haben, die Anfrage zu stellen.

U. Änderungen an unserer Datenschutzrichtlinie

Jamf kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Sollten wir wesentliche Änderungen an dieser Datenschutzrichtlinie vornehmen, werden wir Sie an dieser Stelle über die geänderte Richtlinie informieren. Bitte besuchen Sie daher regelmäßig unsere Website. Das Datum der letzten Überarbeitung dieser Datenschutzrichtlinie wird am Ende angegeben. Alle Änderungen werden sieben (7) Kalendertage nach der Veröffentlichung auf unserer Unternehmenswebsite wirksam.

V. Wie Sie uns kontaktieren können

Wenn Sie Fragen oder Beschwerden zu dieser Datenschutzrichtlinie haben, wenden Sie sich bitte an uns wie folgt:

JAMF Software, LLC

100 Washington Avenue South

Suite 900

Minneapolis, MN 55401

privacy@jamf.com

Wenn Sie Zugang zu den persönlichen Daten, die wir über Sie gespeichert haben, beantragen möchten, senden Sie bitte eine Anfrage an uns.

Jamf hat einen Datenschutzbeauftragten („DSB“) ernannt, der sich um Fragen und Beschwerden kümmert. Wenn Sie Fragen zu unseren Datenschutzpraktiken oder zum Umgang mit Ihren Daten haben, wenden Sie sich bitte per E-Mail unter privacy@jamf.com an unseren DSB.

Datum aktualisiert: Dezember 11, 2025