Datenschutz-Rahmenregelung

Last updated: March 18, 2026 

Einführung

This Data Privacy Framework Notice (“Notice”) describes how Panopto, Inc. (“Panopto”) complies with the EU-US Data Privacy Framework (“EU-US DPF”), the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (“Swiss-US DPF”) as set forth by the US Department of Commerce. Panopto has certified to the US Department of Commerce that it adheres to the EU-US Data Privacy Framework Principles and the Swiss-US Data Privacy Framework Principles (collectively, “DPF Principles”) with regard to the processing of personal data received from the European Union (“EU”) in reliance on the EU-US DPF, the United Kingdom and Gibraltar (“UK”) in reliance on the UK Extension to the EU-US DPF, and Switzerland in reliance on the Swiss-US DPF. If there is any conflict between the terms in this Notice and the DPF Principles, the DPF Principles shall govern. To learn more about the Data Privacy Framework (“DPF”) program and to view our DPF certification, please visit https://www.dataprivacyframework.gov/. Panopto’s DPF certification also covers its subsidiary, Elai Inc. (“Elai”). To learn more about Elai’s compliance with the DPF Principles, please visit https://elai.io/dpf.

Da die Anforderungen für die Einhaltung des DPF davon abhängen, ob Panopto als Auftragsverarbeiter im Auftrag seiner Kunden oder als Datenverantwortlicher für seine eigene Datenverarbeitung Panopto , werden die Richtlinien und die Art und Weise der Einhaltung Panoptoim Folgenden separat beschrieben. Bitte beachten Sie diese Unterscheidungen, wenn Sie diese Erklärung lesen. Die Praktiken, Panopto im Rahmen des EU-US-DPF Panopto , wie unten beschrieben, gelten auch für Daten, die vom Vereinigten Königreich in die Vereinigten Staaten in Übereinstimmung mit der britischen Erweiterung des EU-US-DPF und von der Schweiz in die Vereinigten Staaten in Übereinstimmung mit dem Schweizer-US-DPF übertragen werden.

Panopto Datenverarbeiter

Die Dienstleistungen, die Panopto seinen Kunden Panopto , umfassen in erster Linie eine Video-Hosting-Plattform mit Tools zum Erstellen, Verwalten und Verteilen von Video-, Audio-, Text- und anderen Inhalten über das Internet. Die Kunden sind nach eigenem Ermessen dafür verantwortlich, autorisierten Benutzern Konten zur Verfügung zu stellen, um ihnen Zugang zu den Diensten Panoptozu gewähren, und ein Konto zu löschen, sobald ein bestimmter Benutzer keinen Zugang mehr haben darf. In jedem Fall ist der Kunde der Verantwortliche für die personenbezogenen Daten seiner Benutzer, und Panopto lediglich ein Auftragsverarbeiter, der Datenverarbeitungsaktivitäten gemäß den Anweisungen des Kunden durchführt. In dieser Eigenschaft Panopto oder kontrolliert Panopto der personenbezogenen Daten, die es im Auftrag seiner Kunden verarbeitet. Stattdessen sind alle diese Daten Eigentum der Kunden Panoptound werden von diesen kontrolliert.

Bevor Panopto mit der Verarbeitung im Auftrag PanoptoKunden beginnt, Panopto einen Vertrag mit dem Kunden (als Datenverantwortlicher) Panopto , der sicherstellt, dass der Kunde die geltenden Datenschutzgesetze einhält. Alle von Panopto verarbeiteten personenbezogenen Daten Panopto nicht an Dritte weitergegeben, es sei denn, dies ist gemäß diesem Vertrag, dem DPF oder den geltenden Datenschutzgesetzen zulässig oder erforderlich. In diesem Vertrag wird auch festgelegt, dass Panopto die Verarbeitung mit geeigneten Datensicherheitsmaßnahmen Panopto , um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Als Auftragsverarbeiter im Auftrag seiner Kunden (die wiederum die Datenverantwortlichen sind) Panopto nicht in der Lage, andere DPF-Grundsätze anzuwenden, die für Datenverantwortliche in Bezug auf die von seinen Kunden zur Verarbeitung erhaltenen personenbezogenen Daten gelten.

Panopto Datenverantwortlicher

Panopto begrenzte personenbezogene Daten von Personen, wenn diese diese direkt über eine der Websites Panoptobereitstellen, sowie Informationen, die über Informationsanbieter erworben wurden. Panopto und unterhält Datenbanken mit personenbezogenen Daten von Personen und Unternehmen in ganz Europa. Diese Daten werden verwendet, um angeforderte Informationen oder Inhalte bereitzustellen, die Dienstleistungen Panoptozu vermarkten und für andere damit verbundene Zwecke. In dieser Funktion Panopto als Datenverantwortlicher für die erhobenen personenbezogenen Daten. Als Datenverantwortlicher Panopto verpflichtet, alle DPF-Grundsätze einzuhalten.

Hinweis

In seiner Eigenschaft als Auftragsverarbeiter im Auftrag seiner Kunden Panopto vor der Übermittlung personenbezogener Daten aus der EU, dem Vereinigten Königreich oder der Schweiz in die Vereinigten Staaten eine vertragliche Bestätigung des Kunden (als Datenverantwortlicher), dass die personenbezogenen Daten Panopto Übereinstimmung mit den geltenden Datenschutzgesetzen zur Verfügung gestellt wurden, wodurch sichergestellt wird, dass die betroffenen Personen ordnungsgemäß darüber informiert wurden, wie ihre personenbezogenen Daten verwendet werden. Darüber hinaus Panopto in der DatenschutzerklärungPanopto BenutzerPanopto über seine Datenschutzpraktiken in Bezug auf personenbezogene Daten, die es als Auftragsverarbeiter von seinen Kunden erhebt.

Wenn Panopto als Verantwortlicher personenbezogene Daten direkt von betroffenen Personen Panopto , informiert es diese in der Datenschutzerklärung für BesucherPanopto über seine Datenschutzpraktiken in Bezug auf diese personenbezogenen Daten.

Auswahl

Wenn Panopto in seiner Rolle als Auftragsverarbeiter für seine Kunden personenbezogene Daten Panopto , sind die Kunden Panoptoals Verantwortliche dafür verantwortlich, den betroffenen Personen bestimmte Wahlmöglichkeiten hinsichtlich der Verwendung oder Offenlegung ihrer personenbezogenen Daten durch die Kunden zu bieten. Je nach Ihrem Standort können diese Wahlmöglichkeiten das Recht umfassen, eine oder mehrere der folgenden Maßnahmen in Bezug auf Ihre personenbezogenen Daten zu ergreifen: Widerspruch gegen die Verarbeitung, Auskunft, Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Einreichung einer Beschwerde oder Widerruf der Einwilligung. Panopto leitet als Auftragsverarbeiter in der Regel alle Ihre Anfragen oder Beschwerden an den jeweiligen Kunden weiter.

Wenn Panopto als Verantwortlicher personenbezogene Daten von einer Person Panopto , wird es alle Anfragen oder Rückfragen dieser Person bezüglich der Verwendung personenbezogener Daten Panoptobei der Ausübung der oben beschriebenen Rechte direkt bearbeiten. Beispielsweise können Personen den Erhalt von Marketing-E-Mails von Panopto abbestellen, Panopto sie die in diesen E-Mails enthaltenen Anweisungen zum Abbestellen befolgen. Darüber hinaus können Personen Anfragen und Rückfragen zu ihren personenbezogenen Daten per E-Mailpanopto senden.

Panopto Ihre personenbezogenen Daten Panopto und gibt sie Panopto zu Marketingzwecken oder anderen Zwecken, die sich wesentlich von den ursprünglichen Erhebungszwecken unterscheiden, an Dritte Panopto . Wie in den oben verlinkten Datenschutzrichtlinien näher beschrieben, Panopto unter bestimmten Umständen personenbezogene Daten an bestimmte Dritte weitergeben, beispielsweise an seine Tochtergesellschaften und verbundenen Unternehmen sowie an Dienstleister, die den Betrieb Panoptounterstützen und Vereinbarungen unterzeichnet haben, die sie zur Einhaltung bestimmter Datenschutz- und Sicherheitsanforderungen verpflichten. Darüber hinaus Panopto verpflichtet sein, personenbezogene Daten auf rechtmäßige Anfragen von Behörden hin offenzulegen, einschließlich Anfragen zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen.

Weiterer Transfer

Panopto bei allen personenbezogenen Daten, die an Dritte weitergegeben oder übertragen werden, an die oben beschriebenen Grundsätze zur Benachrichtigung und Wahlmöglichkeit. Panopto angemessene und geeignete Maßnahmen, um sicherzustellen, dass Dritte die übertragenen personenbezogenen Daten in Übereinstimmung mit den Verpflichtungen Panoptogemäß den DPF-Grundsätzen effektiv verarbeiten.

Wenn Panopto als Auftragsverarbeiter) Daten im Auftrag und auf Anweisung eines Kunden an seine Unterauftragsverarbeiter übermittelt, ist der Kunde für die Einhaltung der Vorschriften bei der Übermittlung verantwortlich. Wenn Panopto als Verantwortlicher) Auftragsverarbeiter einsetzt, um Verarbeitungsaufgaben in seinem Auftrag und auf seine Anweisung hin durchzuführen, Panopto diesen Auftragsverarbeitern, dass sie entweder:

  • Unterzeichnung des DPF (im Falle von in den USA ansässigen Auftragsverarbeitern), der geltenden Datenschutzgesetze in der EU, dem Vereinigten Königreich oder der Schweiz (im Falle von in der EU/im Vereinigten Königreich/der Schweiz ansässigen Auftragsverarbeitern) oder einer anderen Angemessenheitsfeststellung (im Falle von Auftragsverarbeitern in Ländern außerhalb der USA oder der EU/des Vereinigten Königreichs/der Schweiz); oder
  • Schließen Sie eine schriftliche Vereinbarung mit Panopto ab, in der Panopto das Unternehmen Panopto , die Daten nur für begrenzte und festgelegte Zwecke zu verarbeiten und das gleiche Schutzniveau wie Panopto zu gewährleisten.

Im Falle einer Weitergabe an Dritte Panopto generell für Handlungen dieser Dritten, die gegen die DPF-Grundsätze verstoßen.

Sicherheit

Panopto angemessene und geeignete Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung, wobei die mit der Verarbeitung verbundenen Risiken und die Art der personenbezogenen Daten gebührend berücksichtigt werden. Tatsächliche oder potenzielle Sicherheitsverletzungen oder andere Anfragen zur Sicherheit sollten an panopto gemeldet werden.

Integrität der Daten

Panopto die Verarbeitung personenbezogener Daten auf diejenigen Daten, die für die Zwecke der jeweiligen Verarbeitung relevant sind. Panopto personenbezogene Daten Panopto in einer Weise, die mit den Zwecken, für die diese Daten erhoben oder anschließend von der betroffenen Person genehmigt wurden, unvereinbar ist. Darüber hinaus Panopto , soweit dies für diese Zwecke erforderlich Panopto und mit seiner Rolle als Verarbeiter oder Verantwortlicher vereinbar ist, angemessene Schritte, um sicherzustellen, dass die von ihm verarbeiteten personenbezogenen Daten für den vorgesehenen Verwendungszweck zuverlässig, korrekt, vollständig und aktuell sind. In dieser Hinsicht Panopto darauf, dass seine Kunden (in Bezug auf personenbezogene Daten von Personen, zu denen Panopto direkte Beziehung Panopto ) die relevanten personenbezogenen Daten in dem Umfang aktualisieren und korrigieren, der für die Zwecke, für die diese Daten erhoben oder anschließend genehmigt wurden, erforderlich ist.

Zugang

Panopto das Recht des Einzelnen auf Zugang zu seinen personenbezogenen Daten Panopto . In Bezug auf personenbezogene Daten, Panopto in seiner Eigenschaft als Auftragsverarbeiter Panopto , sollten Personen, die auf ihre personenbezogenen Daten zugreifen, diese korrigieren, bearbeiten oder löschen möchten, sich an den jeweiligen Panopto wenden, der der Verantwortliche für Ihre personenbezogenen Daten ist und daher für den Schutz Ihrer Rechte gemäß den geltenden Datenschutzgesetzen verantwortlich ist. Wenn Sie sich Panopto an Panopto wenden, leiten wir Ihre Anfrage oder Ihr Anliegen möglicherweise an den entsprechenden Panopto weiter. Auf Wunsch eines Kunden Panopto diesen Kunden bei der Beantwortung einer Anfrage einer betroffenen Person.

In PanoptoEigenschaft als Verantwortlicher kann eine Person Zugang zu den personenbezogenen Daten beantragen, Panopto in seinen Datenbanken Panopto . Die Person hat das Recht, zu erfahren, ob personenbezogene Daten über sie in den Datenbanken Panoptogespeichert sind, und diese Daten zu korrigieren, zu bearbeiten oder zu löschen, wenn sie unrichtig sind. Dieses Recht gilt nur für personenbezogene Daten über die Person, die den Antrag stellt, und unterliegt weiteren gesetzlichen Einschränkungen. Einzelpersonen können den Zugriff per E-Mail panopto beantragen. Es ist wichtig zu beachten, dass Panopto die Identität der Person überprüfen muss, bevor der Antrag bearbeitet wird. Panopto alle angemessenen Anträge auf Zugriff innerhalb einer angemessenen Frist bearbeiten, behält sich jedoch das Recht vor, den Zugriff gemäß den geltenden gesetzlichen Bestimmungen zu verweigern oder einzuschränken. 

Vollstreckung

Wenn Panopto in seiner Rolle als Auftragsverarbeiter für seine Kunden personenbezogene Daten Panopto , können Einzelpersonen Beschwerden über die Verarbeitung ihrer personenbezogenen Daten gemäß dem Streitbeilegungsverfahren des jeweiligen Kunden bei diesem Kunden einreichen. Panopto auf Wunsch des Kunden oder der betroffenen Person an diesem Verfahren teilnehmen.

In seiner Eigenschaft als Verantwortlicher Panopto , Beschwerden im Zusammenhang mit den DPF-Grundsätzen über die Erhebung und Verwendung personenbezogener Daten zu klären.  Personen aus der EU, dem Vereinigten Königreich und der Schweiz, die Fragen oder Beschwerden bezüglich des Umgangs Panoptomit personenbezogenen Daten haben, die unter Berufung auf die DPF erhoben wurden, sollten sich zunächst Panopto im Abschnitt „So kontaktieren Sie Panoptounten beschrieben an Panopto wenden. Die Einreichung der Anfrage oder Beschwerde in englischer Sprache beschleunigt den Prozess. In Übereinstimmung mit der DPF Panopto innerhalb von 45 Tagen nach Eingang einer Beschwerde antworten. 

Also in compliance with the DPF, Panopto commits to refer unresolved complaints concerning its handling of personal data received in reliance on the DPF to JAMS, an alternative dispute resolution provider based in the United States. If you do not receive timely acknowledgment of your DPF Principles-related complaint from Panopto, or if Panopto has not addressed your DPF Principles-related complaint to your satisfaction, please visit https://www.jamsadr.com/DPF-Dispute-Resolution for more information or to file a complaint. The services of JAMS are provided at no cost to you. JAMS mediation may be commenced as provided for in the JAMS rules. Under certain conditions, an individual may invoke binding arbitration to resolve residual claims. Additional information on when such arbitration may be invoked can be found here: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.

Die US-amerikanische Federal Trade Commission ist für die Einhaltung der DPF Panoptozuständig.

So kontaktieren Sie Panopto

Panopto Fragen oder Bedenken zu dieser Erklärung oder zu den Praktiken Panoptoim Umgang mit personenbezogenen Daten Panopto oder eine Beschwerde einreichen möchten, wenden Panopto sich bitte schriftlich an:

Panopto, Inc.
Zu Händen: Datenschutz
600 River Avenue, Suite 100
Pittsburgh, PA 15212

panopto