Grenzüberschreitende Datenübertragungen

Wie werden Ihre personenbezogenen Informationen durch Adobe übertragen?

Für Einzelanwender und Kunden von Adobe, deren Nutzung der Websites und Applikationen von Adobe zu einer Übertragung von personenbezogenen Informationen aus dem Europäischen Wirtschaftsraum (EWR), aus Großbritannien oder aus der Schweiz in Nicht-EWR-Länder führt, stützt Adobe sich auf einen oder mehrere der folgenden rechtlichen Mechanismen: Standardvertragsklauseln, die Angemessenheitsentscheidungen der Europäischen Kommission zu bestimmten Ländern und das Einverständnis der Einzelanwender.

Adobe Systems Software Ireland hat außerdem detaillierte Transfer Impact Assessments durchgeführt und diese hier in einer kundenorientierten Version zusammengefasst: https://www.adobe.com/privacy/adobe-transfer-impact-assessment.html

Für unsere Einzelanwender und Kunden, deren Nutzung von Adobe-Websites und -Apps zur Übertragung personenbezogener Informationen aus Japan in andere Länder führt, berufen wir uns auf eine oder mehrere der folgenden Rechtsinstrumente: die Angemessenheitsbeschlüsse der japanischen Datenschutzkommission über das System zum Schutz personenbezogener Informationen der Europäischen Union und des Vereinigten Königreichs, die Regel der japanischen Datenschutzkommission, dass die Umsetzung von Maßnahmen im Einklang mit dem Zweck der Bestimmungen in Kapitel IV, Abschnitt 2 des Gesetzes zum Schutz personenbezogener Informationen in Japan durch eine angemessene und vernünftige Methode zu gewährleisten ist, sowie die Einwilligung des Einzelnen.

Weitere Infos zu den Datenschutzpraktiken von Adobe in Bezug auf die einzelnen Benutzer und Kunden von Adobe finden Sie im Datenschutzzentrum von Adobe im Abschnitt „Zu welchen Zwecken verwendet Adobe Ihre personenbezogenen Daten?“.

Wie werden europäische personenbezogene Informationen im Namen unserer Geschäftskunden aus Europa durch Adobe übertragen?

Für unsere Geschäftskunden, deren Nutzung von Adobe-Lösungen die Verarbeitung personenbezogener Informationen aus dem EWR, dem Vereinigten Königreich oder der Schweiz beinhaltet, verarbeitet Adobe Systems Software Ireland Limited (Adobe Ireland) Ihre personenbezogenen Informationen und kann sie an Adobe-Unternehmen außerhalb des EWR übertragen Ländern, wie Adobe Inc. (Adobe U.S.). Wo dies der Fall ist, stützt sich Adobe auf Standardvertragsklauseln (SVK) und Angemessenheitsentscheidungen zu bestimmten Ländern, sofern zutreffend, und hat SVK zwischen seinen relevanten Unternehmen geschlossen, um diese Übertragungen abzudecken. Wir haben auch eine Datenverarbeitungsvereinbarung erstellt, die die Verarbeitung personenbezogener Informationen unserer Geschäftskunden aus der EU regelt. Wenn Sie ein Adobe-Geschäftskunde (mit Unternehmenslizenzierung) sind und mit Adobe eine Datenverarbeitungsvereinbarung abschließen möchten, fordern Sie diese Unterlagen bitte von Adobe an.

Für unsere Geschäftskunden, deren Nutzung von Adobe-Lösungen die Verarbeitung personenbezogener Informationen aus Japan beinhaltet, verarbeitet Adobe Systems Software Ireland Limited (Adobe Ireland) Ihre personenbezogenen Informationen und kann sie an Adobe-Unternehmen außerhalb des EWR übertragen, wie Adobe Inc. (Adobe U.S.). Dabei stützt sich Adobe auf die Angemessenheitsbeschlüsse der japanischen Datenschutzkommission über das System zum Schutz personenbezogener Informationen der Europäischen Union und des Vereinigten Königreichs, die Regel der japanischen Datenschutzkommission, wonach die Umsetzung von Maßnahmen, die dem Zweck der Bestimmungen in Kapitel IV, Abschnitt 2 des Gesetzes zum Schutz personenbezogener Informationen in Japan entsprechen, durch eine geeignete und angemessene Methode gewährleistet werden muss.

Weitere Informationen zu den Datenschutzpraktiken von Adobe in Bezug auf die Geschäftskunden von Adobe finden Sie im Datenschutzzentrum von Adobe im Abschnitt „Zu welchen Zwecken verwenden Geschäftskunden von Adobe Ihre Daten?“

Datenschutzrahmen-Zertifizierung von Adobe

Adobe und seine US-Tochtergesellschaften Marketo Inc, Magento (X-commerce, Inc) und Workfront Inc. halten sich an den Datenschutzrahmen EU‑USA („EU-U.S. DPF“), die britische Erweiterung des EU-U.S. DPF und den Datenschutzrahmen Schweiz-USA („Swiss-U.S. DPF“) entsprechend der Festlegungen des US-Handelsministeriums. Adobe (ebenso wie seine US-Tochtergesellschaften Marketo Inc, Magento (X-commerce, Inc.) und Workfront Inc.) hat dem US-Handelsministerium außerdem bescheinigt, dass Adobe die Grundsätze des Datenschutzrahmens EU-USA („Grundsätze des Datenschutzrahmens EU-USA“) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die aus der Europäischen Union im Vertrauen auf den Datenschutzrahmen EU-USA und aus dem Vereinigten Königreich (und Gibraltar) im Vertrauen auf die britische Erweiterung des Datenschutzrahmens EU-USA empfangen werden. Adobe (ebenso wie seine US-Tochtergesellschaften Marketo Inc., Magento (X-commerce, Inc.) und Workfront Inc.) hat dem US-Handelsministerium außerdem bescheinigt, dass es die Grundsätze des zwischen der Schweiz und den USA vereinbarten Datenschutzrahmens („Grundsätze des Datenschutzrahmens Schweiz-USA“) einhält in Bezug auf die Verarbeitung personenbezogener Daten, die im Vertrauen auf den zwischen der Schweiz und den USA vereinbarten Datenschutzrahmen aus der Schweiz empfangen werden. Im Rahmen einer Weitergabe ist Adobe für die Verarbeitung personenbezogener Daten verantwortlich, die das Unternehmen gemäß dem Datenschutzrahmen erhält und anschließend an einen Dritten weitergibt, der als Beauftragter in unserem Namen handelt. Adobe bleibt gemäß dem Datenschutzrahmen haftbar, wenn unser Beauftragter solche personenbezogenen Daten in einer Weise verarbeitet, die nicht mit dem Datenschutzrahmen vereinbar ist, es sei denn, Adobe kann nachweisen, dass wir für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich sind. Die US-amerikanische Federal Trade Commission ist für die Einhaltung des Datenschutzrahmens EU-USA, der britischen Erweiterung des Datenschutzrahmens EU-USA und des Datenschutzrahmens Schweiz-USA durch Adobe zuständig. Sollte es einen Konflikt zwischen den Bestimmungen der Datenschutzrichtlinie von Adobe oder der Unterseite dieser Richtlinie und den Grundsätzen des Datenschutzrahmens EU-USA und/oder des Datenschutzwerks von Schweiz und USA geben, gelten die Grundsätze. Weitere Informationen zum Datenschutzrahmenprogramm und unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/.

Sie können ein Exemplar dieser Datenschutzrahmen-Mechanismen über das Kontaktformular in unserem Datenschutzcenter anfordern. Für Anfragen zum Umfang unserer Datenschutzrahmen-Zertifizierung:

• Anfragen oder Beschwerden bezüglich unserer Einhaltung des Datenschutzrahmens richten Sie bitte an uns über unser Formular für Datenschutzanfragen.
• In Übereinstimmung mit dem Datenschutzrahmen EU-USA, der britischen Erweiterung zum Datenschutzrahmen EU-USA und dem Datenschutzrahmen Schweiz-USA verpflichten sich Adobe und seine US-amerikanischen Tochtergesellschaften Marketo Inc., Magento (x-commerce, Inc.) und Workfront Inc., ungelöste Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die wir gemäß dem Datenschutzrahmen EU-USA, der britischen Erweiterung zum Datenschutzrahmen EU-USA und dem Datenschutzrahmen Schweiz-USA erhalten haben, an den ANA DPF Dispute Resolution Service, einen alternativen Streitbeilegungsanbieter mit Sitz in den USA, weiterzuleiten. Sollten Sie von uns keine zeitnahe Bestätigung Ihrer Beschwerde bezüglich der Grundsätze des Datenschutzrahmens erhalten oder sollten wir Ihre Beschwerde bezüglich der Grundsätze des Datenschutzrahmens nicht zu Ihrer Zufriedenheit bearbeitet haben, besuchen Sie bitte https://www.ana.net/content/show/id/accountability-dpf-consumers für weitere Informationen oder um eine Beschwerde einzureichen. Die Dienstleistungen von ANA werden Ihnen kostenlos zur Verfügung gestellt.
• Wenn weder Adobe noch unser Streitschlichter Ihre Beschwerde lösen können, können Sie möglicherweise ein verbindliches Schlichtungsverfahren über das Datenschutzrahmen-Panel einleiten. Einzelheiten finden Sie in Anhang I der Grundsätze des Datenschutzrahmens EU-USA.

Wie in der Datenschutzerklärung beschrieben, ist für Privatpersonen, die ihren Wohnsitz außerhalb von Nordamerika haben, Adobe Systems Software Ireland Limited der Vertragspartner und als solcher für die Verarbeitung der von Adobe erfassten personenbezogenen EU-Informationen zuständig. Ihre personenbezogenen Informationen können wie oben beschrieben an andere Unternehmen von Adobe übertragen werden.

Hinsichtlich der im Auftrag unserer Geschäftskunden aus dem EWR, Großbritannien und der Schweiz verarbeiteten personenbezogenen Informationen gilt Adobe Systems Software Ireland Limited (Adobe Ireland) im Rahmen der EU-Datenschutzgesetze in der Regel als „Auftragsverarbeiter“. So kann zum Beispiel ein Geschäftskunde aus dem EWR Adobe Sign nutzen, um Dokumente zu verarbeiten, die Namen, E-Mail-Adressen und sonstige personenbezogene Informationen über seine Endkunden enthalten. Im Rahmen der von Adobe für den Geschäftskunden bereitgestellten Services kann Adobe Ireland, wie oben beschrieben, diese personenbezogenen Informationen von Endkunden im Rahmen von Standardvertragsklauseln an andere Unternehmen von Adobe übertragen.

Die wichtigsten Standorte, an denen Adobe Ihre personenbezogenen Daten verarbeitet und überwacht, sind die USA, Irland und Indien. Wir übermitteln personenbezogene Daten auch in andere Länder, in denen unsere verbundenen Unternehmen, Anbieter und Partner tätig sind, wobei wir stets die Datenschutzgesetze einhalten. Wenn personenbezogene Daten in Länder oder Gebiete übermittelt werden, die nach geltendem Recht kein angemessenes Datenschutzniveau bieten, verwenden wir zum Schutz Ihrer Daten und zur Einhaltung der Vorschriften Datenübertragungsvereinbarungen und andere rechtliche und technische Schutzmaßnahmen.