NortonLifeLock Globale Datenschutzerklärung

Wir erheben personenbezogene Daten auf folgende Weise aus folgenden Quellen:

1) Automatisch bei Ihren Besuchen auf unseren Websites oder bei der Nutzung unserer Produkte / Dienstleistungen;

2) von Ihnen, wenn Sie über Anrufe und Chat-Sitzungen mit unseren Agenten interagieren und uns personenbezogene Daten zur Verfügung stellen (entweder über Sie selbst oder einen Dritten (z. B. Kunden- oder Arbeitsvermittlung));

3) Von Dritten (z. B. Marketing-Leads) und aus öffentlichen Quellen, vorbehaltlich geltender Gesetze und Verordnungen.

Methode und Quellen der Erhebung:

Wir können personenbezogene Daten über Sie aus folgenden Quellen erheben:

• Von Ihnen:
  • Wenn Sie unsere Websites, Produkte und Dienstleistungen besuchen und nutzen, erheben wir möglicherweise automatisch Daten über Ihre Nutzung unserer Websites, Produkte und Dienstleistungen;
  • Wenn Sie direkt mit uns interagieren, erheben wir möglicherweise personenbezogene Daten, die Sie uns zur Verfügung stellen (z. B. Konto- und Zahlungsinformationen);
• Dritte:
  • Wir können personenbezogene Daten über Sie von Dritten erheben, wie zum Beispiel:
    • Kreditauskunfteien und Finanzinstitute (die beispielsweise zum Schutz vor Identitätsdiebstahl genutzt werden),
    • Marketing- und Joint-Marketing-Partner (werden genutzt, um potenziellen Mitgliedern Produkte / Dienstleistungen und / oder gemeinsame Produktpakete anzubieten),
    • öffentliche Quellen (z. B. das Dark Web, um Sie auf einen möglichen Missbrauch Ihrer Daten aufmerksam zu machen, und Data Broker-Websites, auf denen Sie Ihre Daten nach eigenem Ermessen entfernen können, sowie andere Quellen, um potenzielle Kunden zu identifizieren oder Kunden auf potenziellen Betrug aufmerksam zu machen).

Möglicherweise erheben wir personenbezogene Daten von Ihnen über andere Personen, z. B. personenbezogene Daten über Freunde und Familie durch Kunden- oder Mitarbeiterempfehlungen oder Daten über Familienmitglieder, die Sie in Ihr Konto aufnehmen möchten.

Weitere Einzelheiten zur Nutzung Ihrer personenbezogenen Daten finden Sie im nachfolgenden Abschnitt „Zwecke der Verarbeitung“.

Wir erheben die folgenden Kategorien personenbezogener Daten für folgende allgemeine Zwecke:

1) Mitglieder- / Abonnenteninformationen werden erhoben, um unsere Geschäftsbeziehung mit Ihnen zu verwalten;

2) Verwaltungsdaten sind Daten, die zur Pflege unserer Geschäftsunterlagen erhoben werden;

3) Bereitstellungsdaten werden erhoben, um unsere Produkte und Dienstleistungen zu erbringen;

4) Sicherheitsdaten werden erhoben, um Cybersicherheitsdienste bereitzustellen und Betrug und Identitätsdiebstahl zu verhindern;

5) Diagnoseinformationen werden erhoben, um Fehler an Produkten und Services zu beheben;

6) Nutzungs- und Präferenzdaten werden erhoben, um Ihnen einen besseren Service und ein besseres Nutzererlebnis zu bieten, und

7) Daten von Dritten, die von Ihnen bereitgestellt oder von uns erhoben werden, werden nach Bedarf erhoben, um unsere Dienstleistungen zu erbringen oder zu fördern oder um potenzielle offene Stellen zu besetzen.

Die Kategorien personenbezogener Daten, die wir erheben:

Zu den Kategorien personenbezogener Daten, die wir erheben, und den allgemeinen Zwecken der Erhebung gehören:

• Informationen zu Mitgliedern / Abonnenten. Diese Informationen enthalten Daten, die erforderlich sind, um Ihr Konto und Ihre Zahlungsmethode / -mittel einzurichten, Ihre Produkte zu versenden oder Dienstleistungen bereitzustellen sowie unsere Beziehung zu Ihnen zu verfolgen und aufrechtzuerhalten. Sie umfassen:
  • Kennungen und Kontaktdaten, einschließlich Name, Postanschrift, E-Mail-Adresse, Telefonnummer und Mitgliedsdaten (Benutzer-ID und Passwort);
  • Liefer- und Rechnungsdaten, einschließlich Kreditkarten- und Zahlungsdaten;
  • Ihre Sozialversicherungsnummer und / oder Staats- / Regierungskennung, Führerscheinnummer oder andere von der Regierung herausgegebene Kennung, Geburtsdatum, Alter und Geschlecht sowie andere persönliche Daten, die zur Überprüfung Ihrer Identität und zum Schutz vor Identitätsdiebstahl erforderlich sind, und
  • Geschäftsinformationen, einschließlich Ihrer Transaktionshistorie bei uns.
• Verwaltungsdaten. Hierbei handelt es sich um Daten, die von uns generiert werden und mit Ihrem Konto, Gerät oder der Nutzung von Diensten zusammenhängen. Sie umfassen Lizenzschlüssel, intern erstellte Mitglieds-IDs und Geräte-IDs und dienen zur Verwaltung unserer Geschäftsunterlagen und zur Durchsetzung der Einhaltung von Produktlizenz- und Serviceberechtigungen.
• Bereitstellungsdaten. Diese umfassen Daten, die zur Bereitstellung von Anwendungen oder zur Erleichterung der Installation erforderlich sind, und können Geräte- und Systeminformationen, Browsertyp, IP-Adresse, Betriebssystemtyp sowie Informationen zum Internet oder zu anderen Aktivitäten des elektronischen Netzwerks umfassen.
• Sicherheitsdaten. Diese Daten können Bank-Transaktionsdaten, Kreditwarnungen, Standortdaten und nachfolgend identifizierte Daten enthalten, die für die Aufklärung von Cyberbedrohungen erhoben werden, um Cybersicherheits- und Identitätsdiebstahlschutzdienste bereitzustellen sowie sich vor Betrug zu schützen.
• Diagnoseinformationen. Diese Daten können Anwendungs-Absturzberichte und Informationen enthalten, die Sie uns zur Erlangung des Kundendienstes zur Verfügung stellen, um etwaige Fehlfunktionen von Produkten und Diensten zu beheben. Wenn Sie beispielsweise anrufen oder E-Mails senden, mit uns chatten oder mailen, können wir Anruf- und Chataufzeichnungen und / oder den Inhalt der Nachrichten gemäß den gesetzlichen Bestimmungen und unseren Richtlinien für die Aufzeichnung und das Informationsmanagement aufbewahren und überprüfen.
• Nutzungs- und Präferenzinformationen. Zu diesen Informationen gehören Daten, die direkt von Ihnen erhalten wurden und / oder von Cookies (Tags, Pixel usw.) und Dritten stammen und auf die Nutzung und Präferenzen sowie Produkt- / Service- und Kommunikationspräferenzen nach Ihrer Vorgabe hinweisen. Es hilft uns, Ihre Interessen, Erwartungen, Bedürfnisse und Anforderungen besser zu verstehen und besser zu bedienen.
• Daten von Dritten. Diese Daten umfassen Daten, die wir möglicherweise von Ihnen über einen Dritten erhalten, oder Daten über einen Dritten, die wir von Ihnen und / oder durch die Bereitstellung unserer Dienste erheben, einschließlich Daten zur Aufklärung von Bedrohungen, die zur Analyse von Bedrohungen und zum Schutz von Ihnen, uns und unseren Kunden gegen Betrug und Cyber-Bedrohungen verwendet werden.  Daten von Drittanbietern können E-Mail-Adresse und IP-Adresse des Absenders schädlicher Malware enthalten.

Wir können Ihre personenbezogenen Daten verarbeiten:

1) zum Zwecke der Erfüllung unseres Vertrags mit Ihnen (z. B. zur Bereitstellung von Produkten und Dienstleistungen, zur Erbringung von Kundendienstleistungen usw.);

2) für festgelegte Zwecke auf der Grundlage Ihrer Einwilligung (z. B. Marketing, Umfragen usw.);

3) zum Zwecke der Erfüllung unserer gesetzlichen Verpflichtungen (z. B. Führung von Arbeits- und Steuerunterlagen, Beantwortung rechtmäßiger Vorladungen usw.) und;

4) zum Zwecke der Verfolgung unserer legitimen Geschäftsinteressen, einschließlich:

• Durchführung routinemäßiger Geschäftsaktivitäten, wie Marketing, Produktforschung, Bereitstellung individueller Web-Erlebnisse usw.;
• Verknüpfung von Daten zur Verbesserung des Kundenerlebnisses und zur Bewertung / Verbesserung unserer Produkte und Dienstleistungen;
• Für Zwecke der Netzwerk- und Informationssicherheit und,
• Zur Entwicklung von Cyber-Threat-Intelligence-Daten, um Cyber-Bedrohungen besser zu verstehen, zu antizipieren und ihnen entgegenzuwirken.

Wir erheben und verarbeiten Ihre personenbezogenen Daten für die unten sowie in den relevanten Produkthinweisen dargelegten Zwecke aus folgenden Gründen:

1) Für die Zwecke der Erfüllung unseres Vertrags mit Ihnen oder des Abschlusses eines Vertrags mit Ihnen auf Ihre Aufforderung, um:

• Ihr Kundenkonto zu erstellen und zu verwalten;
• Sie vor der Registrierung für Dienste zu authentifizieren;
• Ihre Identität und Ihren Anspruch auf Produkte und Dienste zu überprüfen, wenn Sie uns kontaktieren oder auf unsere Dienste zugreifen;
• Ihre Kauftransaktionen abzuwickeln;
• den Status Ihrer Bestellungen zu aktualisieren;
• Ihnen zu gestatten, von Ihnen gekaufte Produkte oder Dienste zu registrieren;
• Ihre Abonnements zu managen und
• Ihnen technischen Support und Kundendienst bereitzustellen.

2) Für bestimmte Zwecke, basierend auf Ihrer Einwilligung, um:

• für Sie Newsletter zu abonnieren, Ihnen aktuelle Informationen zu Produkten oder technische Warnmeldungen zu senden;
• Ihnen Marketingkommunikationen und Informationen zu neuen Produkten, Diensten und Ressourcen zu senden;
• mit Ihnen bezüglich Gewinnspielen, Angeboten oder Werbeaktionen zu kommunizieren und Ihre Teilnahme daran zu managen;
• Sie um Ihre Meinung oder Ihr Feedback zu bitten und Ihnen Möglichkeiten zu geben, Produkte oder Dienste zu testen;
• Ihnen zu ermöglichen, unsere Produkte einem Freund zu empfehlen, der möglicherweise Interesse an unseren Angeboten hat, wie jeweils gesetzlich zulässig;
• Soweit erforderlich und anwendbar, um nicht wesentliche Cookies oder ähnliche Technologien zu aktivieren;
• Sensible personenbezogene Daten gemäß geltendem Recht verarbeiten und
• Ihnen interessenbasierte Werbungen auf anderen Seiten als unserer Seite bereitzustellen,

3) Zur Erfüllung unserer gesetzlichen Verpflichtungen können wir beispielsweise verpflichtet sein, Aufzeichnungen zu Steuerzwecken zu führen und zu verarbeiten oder zur Erfüllung gesetzlicher Verpflichtungen und Offenlegungen.

4) Für den Zweck, unser Geschäft zu fördern und zu betreiben und um unsere berechtigten Interessen an der effektiven Zustellung unserer Produkte, Dienste und Kommunikationen an Sie sowie an unsere anderen Kunden und Partner zu verwirklichen.  Insbesondere, um:

• Ihnen Informationen, Produkte und Dienstleistungen bereitzustellen, die Sie anfordern; die Teilnahme an interaktiven Funktionen unserer Dienste zu ermöglichen und Sie über Änderungen unserer Bedingungen oder dieser Datenschutzerklärung zu informieren;
• über kommerzielle Werbeaktionen zu kommunizieren und Angebote für unsere Produkte und Dienste zu machen;
• zur Förderung und Verwaltung von Co-Branding-Angeboten mit vertrauenswürdigen Partnern;
• Verkaufs-Conversions zu bestätigen und Aktivitäten zur Lead-Generierung durchzuführen;
• zum besseren Verwalten und Verstehen der Benutzerfreundlichkeit, Leistung und Effektivität unserer Services, einschließlich Fehlerbehebung, Datenanalyse, Testen, Recherche und statistischer Zwecke.
• unsere Dienste zu verbessern (einschließlich der Entwicklung neuer Dienste) und um sicherzustellen, dass die Inhalte für Sie und Ihr Gerät auf die relevanteste und effektivste Weise angepasst und präsentiert werden, einschließlich Vorschlägen und Empfehlungen zu Dingen, die für Sie von Interesse sein könnten.
• *Gewährleistung der Sicherheit unserer eigenen Netze und der Informationssysteme unserer Kunden, einschließlich der Entwicklung von Ressourcen für Bedrohungsinformationen;
• *Entwicklung von Informationsressourcen für Cyber-Bedrohungen und
• *Ansonsten unsere Dienste, Geschäfte und Benutzer sicher und geschützt zu halten; die geltenden Gesetze und Verordnungen einzuhalten und um unsere gesetzlichen Rechte zu schützen oder auszuüben oder gegen gesetzliche Ansprüche zu verteidigen.

*Zu Zwecken der Netzwerk- und Informationssicherheit und der Cyber-Bedrohungs-Aufklärung:

Es liegt sowohl in unserem berechtigten Interesse als auch im Interesse unserer Kunden, personenbezogene Daten zu erheben und zu verarbeiten, soweit dies für die Gewährleistung der Sicherheit unseres eigenen und der Netze und Informationssysteme unserer Kunden und zum Schutz der Identität der Personen, die sie nutzen oder anderweitig davon profitieren, unbedingt erforderlich und verhältnismäßig ist. Dies schließt die Entwicklung von Ressourcen für Informationen über Bedrohungen ein, die darauf abzielen, die Fähigkeit von Informationsnetzen und -systemen zu verbessern, illegalen oder böswilligen Handlungen und anderen schädlichen Ereignissen, wie z. B. Cyberkriminalität und Identitätsdiebstahl oder Betrug („Cyber and Identitätsbedrohungen“), zu widerstehen.

Zu den personenbezogenen Daten, die wir für Zwecke der Netzwerk- und Informationssicherheit verarbeiten, gehören unter anderem Daten zum Netzwerkverkehr im Zusammenhang mit Cyber- und Identitätsbedrohungen, wie zum Beispiel:

• E-Mail-Adressen von Absendern (z. B. von SPAM-Quellen, wie Phishing-Betrug);
• E-Mail-Adressen von Empfängern (z. B. von Opfern von gezielten E-Mail-Angriffen);
• E-Mail-Adressen, an die Antworten geschickt werden (z. B. wie von Internetkriminellen, die böswillige E-Mails schicken, konfiguriert);
• Dateinamen und Ausführungspfade (z. B. von böswilligen oder anderen schädlichen ausführbaren Dateien, die als E-Mail-Anhang versandt werden);
• URLs und zugehörige Seitentitel (z. B. von Webseiten, die böswillige oder anderweitig schädliche Inhalte übertragen oder hosten) und/oder
• IP-Adressen (z. B. von Webservern und verbundenen Geräten, die an der Generierung, dem Vertrieb, der Übermittlung, dem Hosting, dem Caching oder der sonstigen Speicherung von Cyber- und Identitäts-Bedrohungen, wie böswilligen oder anderweitig schädlichen Gewinnspielen, beteiligt sind).

Je nach Situation, in der solche Daten erhoben werden, können personenbezogene Daten über Sie oder Dritte enthalten sein. In diesen Fällen verarbeiten wir die Daten jedoch nur in dem streng erforderlichen Ausmaß und in angemessenem Verhältnis zu den Zwecken der Aufdeckung, Blockierung, Meldung (durch Entfernen persönlich identifizierbarer Elemente) und Minderung der Cyber- oder Identitäts-Bedrohungen, die Sie oder andere User betreffen, die sich zur Sicherung ihrer Netzwerke und Systeme auf unsere Produkte und Dienste verlassen. Bei der Verarbeitung personenbezogener Daten werden wir bestimmte betroffene Personen nur identifizieren, wenn und soweit dies zur Abwehr der betroffenen Cyber- oder Identitätsbedrohungen erforderlich oder gesetzlich vorgeschrieben ist.

Wenn Sie glauben, dass Ihre personenbezogenen Daten unrechtmäßig erhoben wurden oder von NortonLifeLock unrechtmäßig für solche Zwecke verarbeitet werden, lesen Sie bitte die untenstehenden Abschnitte „Ihre Rechte“ und „Kontaktieren Sie uns“. Bitte beachten Sie, dass Anfragen nach Widerspruch, Korrektur oder Löschung Ihrer personenbezogenen Daten im Einklang mit geltendem Recht abgelehnt werden können, wenn festgestellt wird, dass NortonLifeLock diese Daten verarbeitet, weil dies für die Aufdeckung, Blockierung oder Minimierung festgestellter Cyber- oder Identitäts-Bedrohungen erforderlich ist.

Wir geben Ihre personenbezogenen Daten außerhalb der NortonLifeLock-Organisation nur an befugte Dritte weiter, wie z. B. unsere Geschäftspartner, um für unsere Produkte zu werben oder sie zu verkaufen (allein oder gemeinsam mit ihren), an Dienstleister, die die für uns erforderlichen geschäftlichen Leistungen nach schriftlicher Vereinbarung erbringen, an Behörden, die Ihre personenbezogenen Daten erhalten können als zuständige Rechts- und Verwaltungsbehörde oder wie anderweitig gesetzlich vorgeschrieben.  Bei der Bereitstellung von Wiederherstellungsdiensten geben wir Ihre personenbezogenen Daten möglicherweise an Drittanbieter oder Finanzinstitute weiter, mit Ihrem Wissen und gegebenenfalls Ihrer Einwilligung.

Wir verpflichten uns, Ihr Vertrauen zu wahren, und wir möchten, dass Sie verstehen, wann und an wen wir die von uns erhobenen Informationen weitergeben. Wir verkaufen, leasen oder vermieten Ihre Daten nicht ohne Einwilligung an Dritte für finanzielle oder sonstige werthaltige Gegenleistungen.

Wir gestatten Dritten, die oben beschriebenen Informationen über unsere Dienste zu erheben und diese für die folgenden Geschäftszwecke an Dritte weiterzugeben. In diesem Fall verpflichten wir diese Empfänger, angemessene Datenschutz- und Vertraulichkeitsanforderungen sowie Sicherheitsstandards einzuhalten:

Partner

Wir können Ihre personenbezogenen Daten unseren Partnern zum Zwecke der Durchführung von NortonLifeLock-Geschäften bereitstellen. Unsere Partner durchlaufen unseren Risikomanagement- und Bewertungsprozess für Dritte und sind erst danach befugt, unsere Produkte und Dienste zu bewerben und zu verkaufen. Unsere Partner können Ihre personenbezogenen Daten nutzen, um mit Ihnen und anderen über NortonLifeLock Services entweder allein oder gemeinsam mit Partnerprodukten und -services zu kommunizieren. Wir können Ihre personenbezogenen Daten an Partner weitergeben, um Ihre Berechtigung für gemeinsame oder Co-Branding-Angebote zu bestätigen oder um solche Angebote zu kommunizieren und zu verwalten (z. B. Umsatzumsätze melden, die Berechtigung überprüfen, die Wirksamkeit des gemeinsamen Angebots bewerten usw.)  Unsere Partner dürfen personenbezogene Daten, die sie von uns erhalten, ausschließlich zur Übermittlung, Bewertung, Verbesserung und Verwaltung des betreffenden Angebots (NortonLifeLock-Marken-, Co-Marken- oder Gemeinschaftsangebot) nutzen.  Dies hat keinen Einfluss auf die Fähigkeit des Partners, personenbezogene Daten zu nutzen, die er möglicherweise bereits von Ihnen oder anderen Quellen erhalten hat.  Wenn Sie keine Werbe-E-Mails von unseren Partnern erhalten möchten, können Sie ein solches Abonnement mithilfe des entsprechenden Links oder Tools in der E-Mail oder sonstigen Kommunikation des jeweiligen Partners an Sie direkt kündigen.

Dienstleistungsanbieter, die Daten in unserem Namen verarbeiten

Wir können Auftragnehmer und Dienstleister zur Verarbeitung Ihrer personenbezogenen Daten in unserem Namen für die in dieser Erklärung und den entsprechenden Hinweisen zum Produkt- und Servicedatenschutz beschriebenen Zwecke und für Geschäftszwecke, wie Finanzprüfung, Datenspeicherung und -sicherheit, Fehlersuche und -behebung, Verbesserung und Operationalisierung von Bedrohungsaufklärung und Maßnahmen zur Abwehr von Bedrohungen sowie zur Vermarktung und Förderung unserer Dienste, nutzen. Wir verpflichten Dienstleistungsanbieter vertraglich, die Daten vertraulich zu behandeln, und gestatten unseren Auftragsverarbeitern nicht, Ihre personenbezogenen Daten ohne unsere Genehmigung anderen offenzulegen oder sie zu verkaufen oder für Zwecke zu nutzen, die nicht mit den von ihnen angebotenen Diensten zusammenhängen (z. B. für eigene Marketingzwecke). Wenn Sie jedoch eine separate und/oder unabhängige Beziehung mit diesen Dienstleistungsanbietern haben, gelten für solche Beziehungen deren Datenschutzerklärungen. Zu diesen Dienstleistern können Leistungsvermittler, Ihr Arbeitgeber (für Produkte und Dienstleistungen, die als Leistungen an Arbeitnehmer angeboten werden), Contact Center, Zahlungskartenverarbeiter und Zulieferer für Marketing / Umfragen / Analysen gehören.

Öffentliche Behörden

In bestimmten Fällen kann es für uns erforderlich sein, Ihre personenbezogenen Daten öffentlichen Behörden oder im Einklang mit anderweitigen Vorschriften gemäß geltendem Gesetz offenzulegen. Öffentlichen Behörden werden personenbezogene Daten ausschließlich als Reaktion auf folgende Dinge offengelegt:

• Eine Vorladung, ein Vollstreckungsbefehl oder anderes Rechtsverfahren von einem Gericht oder einer anderen zuständigen öffentlichen Behörde;
• Ein Rechtsverfahren mit der gleichen Konsequenz wie ein gerichtliches Verlangen von Daten, bei dem wir, wenn wir die Weitergabe dieser Daten verweigern, gegen das örtliche Recht verstoßen und wir oder unsere leitenden Angestellten, Führungskräfte oder Mitarbeiter für die Nichteinhaltung eines solchen Rechtsverfahrens haften würden;
• Soweit solche Offenlegung erforderlich ist, damit wir unsere Rechte gemäß geltendem Gesetz durchsetzen können;
• Eine Datenanfrage zum Zwecke der Identifizierung und/oder Verhinderung von Kreditkartenbetrug;
• Soweit eine solche Offenlegung personenbezogener Daten notwendig ist, um eine ernsthafte und unmittelbare Gefahr der Verletzung oder sonstigen erheblichen Schädigung der betroffenen Person oder anderer natürlicher Personen, die möglicherweise betroffen sind, abzuwenden oder zu verringern.

Restaurierungsservice / Dritte

Wir können Ihre Daten an Finanzinstitute, Finanzdienstleistungsunternehmen und andere Dritte weitergeben, wenn Sie uns dazu auffordern, um Ihnen Wiederherstellungsdienste und andere Dienstleistungen bereitzustellen.

Wenn Sie über die Dienste auf Dienste von Drittanbietern zugreifen, können diese Dienste möglicherweise Informationen über Sie gemäß ihren eigenen Datenschutzrichtlinien erheben.

Konzerngesellschaften

Wir können Ihre Informationen an unsere Konzernunternehmen weitergeben.

Geschäftsübermittlungen

Wir können Ihre Daten im Zusammenhang mit einer wesentlichen Unternehmenstransaktion, wie dem Verkauf einer Website, einer Fusion, einem Erwerb, einer Konsolidierung, einem Verkauf von Vermögenswerten, einem Börsengang, oder im unwahrscheinlichen Fall eines Konkurses weitergeben.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung des Zwecks erforderlich ist, für den die Daten erhoben und verarbeitet wurden, einschließlich der Einhaltung der geltenden Gesetze, Verordnungen und gerichtlichen Anordnungen und der Verteidigung unserer gesetzlichen Ansprüche. Wir werden nicht mehr benötigte personenbezogene Daten auf sichere Weise entsorgen.

Wir behalten Ihre personenbezogenen Daten für folgenden Zeitraum in unseren Systemen (der längste Zeitraum ist maßgeblich):

• So lange, wie erforderlich, um unsere anhaltende Geschäftsbeziehung aufrechtzuerhalten, oder so lange, wie notwendig, um Ihnen die Produkte, Dienste oder Informationen bereitzustellen, auf die Sie Anspruch haben oder deren Erhalt Sie anderweitig vernünftigerweise von uns erwarten können;
• So lange, wie für die Zwecke erforderlich, für die sie erhoben wurden, oder für die Sie sie uns im Einklang mit Aktivitäten oder Prozessen, die für die Produkte oder Dienste relevant sind, bereitgestellt haben;
• Aufbewahrungszeiträume, die erforderlich sind, um unseren rechtlichen Pflichten nachzukommen, um Streitigkeiten zu lösen oder um unsere Vereinbarungen durchzusetzen;
• Bis zum Ende des Zeitraums, in dem Gerichtsverfahren oder Ermittlungen bezüglich unserer geschäftlichen Beziehungen oder anderen Interaktionen mit Ihnen angestrengt werden können;
• Nach Ablauf der bestimmten Aufbewahrungszeiträume für personenbezogene Daten, die in den ergänzenden Informationen in bestimmten Produkt- und Servicebedingungen und / oder Hinweisen festgelegt sind.

Nach Ablauf des geltenden Aufbewahrungszeitraums werden Ihre personenbezogenen Daten entweder sicher entsorgt oder durch die Nutzung geeigneter Anonymisierungsmittel, einschließlich, jedoch nicht ausschließlich, Aggregation, Kürzung oder One-Way-Hashing, anonymisiert.

Wenn Ihre personenbezogenen Daten international innerhalb der NortonLifeLock-Organisation oder an Dritte übermittelt werden, verwenden wir gesetzlich zulässige und sanktionierte Datenübertragungsmechanismen, um sicherzustellen, dass Ihre Daten an allen Orten stets geschützt bleiben.

Wir sind ein globales Unternehmen und verarbeiten als solches Daten in vielen Ländern. Zur Tätigung unserer Geschäfte und im Einklang mit dieser Erklärung können Ihre personenbezogenen Daten an NortonLifeLock und/oder seine Tochtergesellschaften und verbundenen Unternehmen in den USA sowie an Tochtergesellschaften und dritte Anbieter von NortonLifeLock in aller Welt übermittelt werden. Alle Übermittlungen erfolgen unter Befolgung von Datenübermittlungsanforderungen geltender Gesetze und Vorschriften. Wenn personenbezogene Daten, die aus dem europäischen Wirtschaftsraum stammen, an NortonLifeLock Tochtergesellschaften und verbundene Unternehmen oder dritte von NortonLifeLock mit der Verarbeitung solcher personenbezogenen Daten in unserem Namen beauftragte Anbieter übermittelt werden, die sich in Ländern befinden, deren Schutzniveau für personenbezogene Daten von der Europäischen Kommission nicht als angemessen betrachtet wird, gelten für solche Übermittlungen alternative angemessene Schutzmaßnahmen, insbesondere von der Europäischen Kommission verabschiedete Standardvertragsklauseln. Falls für Sie zutreffend, können Sie Kopien dieser Sicherheitsvorkehrungen erhalten, indem Sie sich an uns wenden, wie unten erläutert („Kontaktieren Sie uns“).

Im Rahmen der anhaltenden Weiterentwicklung unseres Geschäfts können wir auch gelegentlich Tochtergesellschaften oder andere Geschäftseinheiten akquirieren. Infolge solcher Transaktionen und zum Zwecke der Wahrung einer anhaltenden Beziehung mit Ihnen können wir Ihre personenbezogenen Daten an ein verbundenes Unternehmen übermitten.

Wenn wir an einer Neuorganisation, einer Fusion, einer Akquisition oder an dem Verkauf unserer Vermögenswerte beteiligt sind, können Ihre personenbezogenen Daten als Teil solcher Transaktion übermittelt werden.

Wir treffen strenge physische, technische und organisatorische Vorkehrungen zum Schutz Ihrer personenbezogenen Daten in unserer Obhut, sowohl in Ruhe als auch während des Transports. Sollten diese Maßnahmen keinen Datenverstoß verhindern, werden wir umgehend die erforderlichen Abhilfemaßnahmen ergreifen und Sie sowie die anwendbaren Aufsichtsbehörden für solche Verstöße benachrichtigen, wie dies gesetzlich vorgeschrieben ist.

Die Sicherung personenbezogener Daten ist ein wichtiger Aspekt des Datenschutzes. Wir ergreifen angemessene und angemessene physische, technische und organisatorische Sicherheitsmaßnahmen gemäß den geltenden Gesetzen, um Ihre personenbezogenen Daten vor dem Risiko eines versehentlichen Verlusts, einer Gefährdung oder jeglicher Form von unbefugtem Zugriff, unbefugter Offenlegung oder unbefugter Verarbeitung zu schützen. Die relevanten Sicherheitskontrollen werden Anwendungsinhabern und Technologieteams in den Geschäftsbereichen kommuniziert, um die sichere Entwicklung von Produkten sowie die Einhaltung eines sicheren Betriebsumfelds zu fördern. Unsere Sicherheitsmaßnahmen umfassen:

Physische Schutzmaßnahmen

Wir schließen Türen und Aktenschränke ab, kontrollieren den Zugang zu unseren Einrichtungen, setzen eine Richtlinie des aufgeräumten Schreibtisches durch und vernichten Medien, die Ihre personenbezogenen Daten enthalten, auf sichere Weise.

Technische Schutzmaßnahmen

Wir bemühen uns, vernünftigerweise verfügbare Standards, Protokolle und Technologien für die Netzwerk- und Informationssicherheit auf dem neuesten Stand zu nutzen, einschließlich Verschlüsselung, Erkennung von Eindringen und Verhinderung von Datenverlust, und wir überwachen unsere Systeme und Rechenzentren, um sicherzustellen, dass sie unseren Sicherheitsrichtlinien entsprechen.

Organisatorische Schutzmaßnahmen

Wir führen regelmäßig unternehmensweite sowie rollenspezifische und gezielte Schulungen und Programme zur Verbesserung der Sensibilität für die Themen Sicherheit und Datenschutz durch, um sicherzustellen, dass unsere Mitarbeiter und Auftragnehmer verstehen, wie wichtig der Schutz Ihrer personenbezogenen Daten ist, und damit sie die erforderlichen Kenntnisse und Fähigkeiten effektiv erlernen und aufrechterhalten, um Ihre personenbezogenen Daten in der Praxis zu schützen.

Wenn Sie Fragen zur Sicherheit Ihrer personenbezogenen Daten oder zur Sicherheit der Website haben oder ein potenzielles Sicherheitsproblem melden möchten, wenden Sie sich bitte an security@lifelock.com. Wenn Sie ein potenzielles Sicherheitsproblem melden, beschreiben Sie die Angelegenheit so detailliert wie möglich und geben Sie alle Informationen an, die hilfreich sein könnten. Wenn Sie Probleme beim Zugriff auf Ihr Konto haben, wenden Sie sich bitte an unser Mitglieder-Support-Center.