Panopto Datenschutzrichtlinie für autorisierte Benutzer

Letzte Aktualisierung: 11. Januar 2024

Vorherige Version (gültig ab 22. November 2019):
https://www. panopto

1. Einleitung

Das Panopto Die Datenschutzrichtlinie für autorisierte Benutzer (diese „Datenschutzrichtlinie“) enthält wichtige Informationen darüber, wie Panopto , Inc. und ihre Tochtergesellschaften und verbundenen Unternehmen, einschließlich Panopto EMEA Limited, Panopto Asia Pte Ltd, Panopto Asia Pacific Limited und Panopto ANZ Pty Ltd (gemeinsam „ Panopto ”, „wir“ oder „uns“) verarbeiten, nutzen, erheben, offenbaren und schützen personenbezogene Daten (wie unten definiert), wenn Sie irgendeinen Dienst nutzen Panopto Produkte, Software, Plattformen, Anwendungen und Dienstleistungen (die „Dienste“) werden über einen unserer Kunden (wie unten definiert) bereitgestellt. „Personenbezogene Daten“ sind Informationen über Sie, die Sie persönlich identifizieren oder mit Ihnen über eine persönliche Kennung wie Ihre E-Mail-Adresse, Telefonnummer, Ihren Standort oder die physische Adresse Ihres Unternehmens in Verbindung gebracht werden können und die nicht anderweitig öffentlich zugänglich sind (diese Definition dient ausschließlich den Zwecken dieser Datenschutzrichtlinie; in einigen Gesetzen kann eine andere Definition gelten). Diese Datenschutzrichtlinie gilt nicht für Dienste Dritter, die nicht unter diese Richtlinie fallen. Panopto Die Kontrolle von [Name des Unternehmens]; die Dienste dieser Parteien unterliegen ihren eigenen Datenschutzrichtlinien. Eine Organisation oder ein anderer Dritter, der [Name des Unternehmens] ist Panopto „Kunde“ hat eine schriftliche Vereinbarung mit Panopto für die Dienste (der „Vertrag“) und hat Ihnen gemäß dem Vertrag Zugriff auf die Nutzung der Dienste gewährt. Sie und andere Mitglieder Ihrer Organisation sind jeweils ein „Autorisierter Benutzer“. Der Vertrag enthält Panopto Wir verpflichten uns, dem Kunden die Dienste bereitzustellen, der anschließend autorisierte Nutzer zum Zugriff und zur Nutzung der Dienste einladen kann. Diese Datenschutzrichtlinie gilt für Sie als autorisierten Nutzer der Dienste. Da sich diese Datenschutzrichtlinie im Zuge der Weiterentwicklung unseres Unternehmens ändern kann, bitten wir Sie, regelmäßig nach Aktualisierungen und Änderungen zu suchen.

2. Panopto ist ein Datenverarbeiter

Die Dienstleistungen Panopto Das Unternehmen bietet seinen Kunden primär eine Video-Hosting-Plattform mit Tools zur Erstellung, Verwaltung und Verbreitung von Video-, Audio-, Text- und anderen Inhalten („Inhalte“) über das Internet. Die Kunden sind nach eigenem Ermessen dafür verantwortlich, autorisierten Nutzern Konten für den Zugriff auf die Dienste bereitzustellen und Konten zu löschen, sobald ein autorisierter Nutzer keinen Zugriff mehr benötigt. In jedem Fall ist der Kunde der Verantwortliche für die personenbezogenen Daten seiner autorisierten Nutzer. Panopto ist der Auftragsverarbeiter, der Datenverarbeitungstätigkeiten gemäß den Anweisungen des Kunden durchführt.

Wenn Sie die Dienste über einen Panopto Ein Kunde, wie beispielsweise ein Arbeitgeber oder eine Schule, der Ihr Konto kontrolliert und verwaltet, kann gemäß seinen eigenen Richtlinien und Verfahren auf Ihre personenbezogenen Daten, einschließlich der Inhalte, die Sie über die Dienste erstellen, zugreifen, diese verarbeiten und weitergeben. Panopto ist nicht verantwortlich für die Datenschutz- oder Sicherheitspraktiken seiner Kunden, die von den in dieser Datenschutzerklärung dargelegten Praktiken abweichen können.

Panopto Das Unternehmen hat keine direkte Kontrolle über die von seinen Kunden erhobenen personenbezogenen Daten. Die Kunden wählen die geografische(n) Region(en) für die Speicherung ihrer personenbezogenen Daten, sind direkt für die Konfiguration und Verwaltung der von ihnen genutzten Dienste verantwortlich und müssen alle rechtlichen und regulatorischen Anforderungen einhalten, einschließlich der Erhebung und Pflege aller erforderlichen Rechte, Genehmigungen und Einwilligungen für die von ihnen als Verantwortlicher erhobenen und verwalteten personenbezogenen Daten.
Als Verantwortlicher ist jeder Kunde für die Wahrung der Vertraulichkeit der personenbezogenen Daten seiner autorisierten Benutzer verantwortlich, die auf die Dienste hochgeladen werden. Panopto verarbeitet diese personenbezogenen Daten im Auftrag des Kunden und hat keine direkte Beziehung zu den Personen, deren personenbezogene Daten verarbeitet werden. Panopto ist nicht verantwortlich für die Weitergabe von Informationen, die ein Kunde über die Dienste an seine autorisierten Nutzer übermittelt. Wenn Sie Bedenken hinsichtlich des Schutzes Ihrer Daten bei der Nutzung der Dienste haben oder Ihre Rechte in Bezug auf die in den Diensten enthaltenen personenbezogenen Daten ausüben möchten, wenden Sie sich bitte an den jeweiligen Kunden.

3. Wann personenbezogene Daten erhoben werden

Wir erfassen Ihre personenbezogenen Daten, wenn sie uns von dem Kunden, über den Sie auf die Dienste zugreifen, bereitgestellt werden, sowie wenn Sie über das Konto eines Kunden mit den Diensten interagieren, beispielsweise wenn Sie:

Laden Sie Inhalte in die Dienste hoch.
Erscheinen in Inhalten, die auf den Diensten gehostet werden
Inhalte, die in den Diensten gespeichert sind, ansehen, kommentieren oder auf andere Weise damit interagieren.
Laden Sie ein Konto herunter, melden Sie sich an oder verwenden Sie ein solches. Panopto mobile oder andere Anwendung
Interagiere mit einem Panopto Anwendungsprogrammierschnittstelle (API)
Kontakt Panopto Das Kundensupportteam von
Interagiere mit Panopto im Auftrag eines Kunden, beispielsweise wenn Sie der Kontoadministrator oder der technische Ansprechpartner des Kunden sind.

4. Welche personenbezogenen Daten werden erhoben?

Bei der Nutzung der Dienste können folgende Kategorien personenbezogener Daten erhoben und verarbeitet werden von Panopto :

Vom Kunden bereitgestellte personenbezogene Daten: Wenn Sie ein autorisierter Benutzer sind, kann der Kunde Ihren Namen, Ihre E-Mail-Adresse und Ihr Verhältnis zum Kunden angeben, um ein Konto für Sie bei den Diensten zu erstellen.
Auf die Dienste hochgeladene personenbezogene Daten: Die Inhalte, die Sie, andere autorisierte Benutzer und/oder der Kunde auf die Dienste hochladen, können Ihre personenbezogenen Daten enthalten, wie z. B. Foto-, Video- und Audioaufnahmen, physische Merkmale oder Beschreibungen sowie Abbildungen oder Verweise auf Sie.
Passwörter und Anmeldedaten: Wenn Sie sich bei den Diensten anmelden, erfassen wir Ihre Benutzer-ID und Ihr Passwort, um Ihnen den Zugriff auf die Dienste zu ermöglichen. Wenn Sie sich jedoch über die mit den Diensten verbundenen Systeme des Kunden anmelden, wie z. B. Single Sign-On oder Portale von Drittanbietern, erhalten wir möglicherweise Benutzeranmeldedaten oder eine anonyme Kennung oder ein Token (abhängig von der Konfiguration dieser Systeme).
Automatisch erfasste Informationen: Wie bei den meisten Websites erfassen wir automatisch bestimmte Informationen, wenn Sie unsere Dienste nutzen, um Ihre Aktionen und Anweisungen über das Internet auszuführen. Diese Informationen werden in unseren Protokolldateien gespeichert und können Internetprotokoll-Adressen (IP-Adressen), Gerätetyp, Betriebssystem und Browser, eindeutige Gerätekennung, Browsereinstellungen, Downloadquelle einer Anwendung, Nutzungsdaten, Ereignisse innerhalb einer Anwendung, Leistungsdaten, Internetdienstanbieter (ISP), verweisende/verlassene Seiten, aufgerufene Dateien (z. B. HTML-Seiten, Grafiken usw.), Datum/Uhrzeit und/oder Clickstream-Daten umfassen. Wenn Sie sich an unseren Kundensupport wenden, erfassen oder fordern wir diese Informationen möglicherweise automatisch an, um die Fehlerbehebung und Fehlerberichterstattung zu unterstützen.
Kontakt- und Rechnungsinformationen: Wenn Sie der Kontoadministrator oder der technische Ansprechpartner des Kunden sind, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Post- und Rechnungsadresse, Ihre Telefon- und Faxnummern sowie Ihre Rechnungs- und Kontoinformationen, einschließlich Zahlungsdetails.

5. Wie personenbezogene Daten verwendet werden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

Die Dienstleistungen für den Kunden und seine autorisierten Benutzer erbringen, einschließlich der Ausführung der von Ihnen oder dem Kunden angeforderten Aktionen und Anweisungen.
Technische Probleme der Dienste diagnostizieren und beheben sowie weitere Kundendienst- und Supportleistungen erbringen.
Wir werden Ihnen Mitteilungen zu Diensten und anderen relevanten Themen zukommen lassen.
Wir schützen die Sicherheit unserer Dienste und unserer Kunden, erkennen und verhindern Betrug, lösen Streitigkeiten und setzen unsere Vereinbarungen durch.
Integrieren Sie personalisierte Funktionen und Empfehlungen in die Dienste, die Ihre Produktivität und Ihr Nutzererlebnis steigern, und passen Sie Ihre Erfahrungen innerhalb der Dienste automatisch an Ihre Aktivitäten, Interessen und Standorte an.
Entwicklung aggregierter Statistiken und Analyseinformationen, die es uns ermöglichen, unser Geschäft zu betreiben, zu schützen, fundierte Entscheidungen darüber zu treffen und über die Leistung unseres Unternehmens zu berichten.
Überwachen Sie die Leistung der Dienste, verfolgen Sie die Kontonutzung und testen und verbessern Sie die Dienste.
Wir erstellen Audit-Logs, um Kunden statistische Analysen der Nutzung der Dienste bereitzustellen und uns die Überwachung der Dienste, die Durchführung von Sicherheitsprüfungen, die Fehlerverfolgung und die Berichterstattung über Aktivitäten zu ermöglichen.

6. Cookies und ähnliche Technologien

Panopto Die Dienste verwenden Cookies und ähnliche Technologien. Ein Cookie ist eine Datei, die eine Kennung (eine Zeichenfolge aus Buchstaben und Zahlen) enthält, die von einem Webbrowser gesendet und anschließend vom Browser gespeichert wird. Die Kennung wird jedes Mal an den Server zurückgesendet, wenn der Browser eine Seite der Dienste anfordert. Panopto Cookies werden auf verschiedene Weise verwendet, beispielsweise zur Authentifizierung autorisierter Nutzer, zur Abwehr von Sicherheitsbedrohungen, zur Verbesserung der Leistung der Dienste, zur Nachverfolgung der Interaktionen autorisierter Nutzer mit den Diensten, zum Speichern von Informationen über die Präferenzen autorisierter Nutzer und zur Erfassung von Analysedaten. Sie können nicht-essenzielle Cookies innerhalb der Dienste ablehnen oder akzeptieren, sofern der Kunde, über den Sie auf die Dienste zugreifen, die Europäische Union als geografische Region für die Speicherung personenbezogener Daten ausgewählt oder die Cookie-Einstellungen für seine autorisierten Nutzer aktiviert hat. Wenn Sie nicht-essenzielle Cookies ablehnen, werden essentielle Cookies (d. h. solche, die für die Funktionsfähigkeit der Dienste erforderlich sind) weiterhin gesetzt. Darüber hinaus können Sie die Verwendung von Cookies und ähnlichen Technologien in Ihrem Browser steuern. Die Deaktivierung von Cookies kann jedoch die Nutzung bestimmter Funktionen der Dienste einschränken. Weitere Informationen zu den verwendeten Cookies finden Sie hier. Panopto Weitere Informationen zur Verwendung finden Sie auf der Seite „Mehr über die Verwendung von Cookies durch Panopto .

7. Weitergabe personenbezogener Daten

Panopto Wir werden Ihre personenbezogenen Daten niemals verkaufen oder zu Marketingzwecken an Dritte weitergeben. Ihre personenbezogenen Daten können nur in den folgenden begrenzten Fällen an Dritte weitergegeben oder offengelegt werden:

Panopto Das Unternehmen und seine Tochtergesellschaften und verbundenen Unternehmen sind in verschiedenen Ländern weltweit ansässig. Durch die Nutzung der Dienste können Ihre personenbezogenen Daten außerhalb Ihres lokalen Zuständigkeitsbereichs übertragen werden. Weitere Informationen zu solchen Übertragungen finden Sie im Abschnitt „Internationale Datenübermittlung“ dieser Datenschutzrichtlinie weiter unten.
Wir nutzen vertrauenswürdige Drittanbieter, um bestimmte Aspekte unserer Dienste zu betreiben und zu verwalten. Beispielsweise setzen wir Dienstleister für Webhosting, Kundenservice und andere Geschäftsprozesse ein. Diese Dienstleister benötigen unter Umständen Zugriff auf personenbezogene Daten, um ihre Aufgaben zu erfüllen. In solchen Fällen sind sie verpflichtet, unsere Datenschutz- und Sicherheitsbestimmungen einzuhalten und dürfen die von uns erhaltenen personenbezogenen Daten nicht für andere Zwecke verwenden.
Nach Ermessen des Kunden können die Dienste mit Systemen, Anwendungen oder Hardware von Drittanbietern integriert werden, beispielsweise mit Unified-Communications-Plattformen, Lernmanagementsystemen oder Videogeräten. In solchen Fällen können Ihre personenbezogenen Daten an die Anbieter dieser Systeme, Anwendungen oder Hardware weitergegeben werden. Wir empfehlen Ihnen, die Nutzungsbedingungen und Datenschutzrichtlinien dieser Drittanbieter zu lesen und zu verstehen, da wir weder Kontrolle über deren Umgang mit Ihren personenbezogenen Daten haben noch dafür verantwortlich sind.
Im Falle Panopto Im Falle einer Übernahme oder Fusion mit einem anderen Unternehmen können die Dienste (einschließlich der darin enthaltenen personenbezogenen Daten) an ein anderes Unternehmen übertragen werden.
Soweit wir dies für notwendig oder angemessen halten, können wir personenbezogene Daten offenlegen (a) in Übereinstimmung mit geltenden Gesetzen, (b) um einer Vorladung oder einem anderen rechtlichen Verfahren nachzukommen, (c) um auf Anfragen von öffentlichen und staatlichen Behörden zu reagieren, (d) um unsere Allgemeinen Geschäftsbedingungen durchzusetzen, (e) um unsere Geschäftstätigkeit oder die unserer verbundenen Unternehmen zu schützen, (f) um unsere Rechte, unsere Privatsphäre, unsere Sicherheit oder unser Eigentum und/oder die unserer verbundenen Unternehmen, von Ihnen oder anderen zu schützen und (g) um uns die Geltendmachung verfügbarer Rechtsmittel zu ermöglichen oder den uns möglicherweise entstehenden Schaden zu begrenzen.

8. Schutz personenbezogener Daten

Panopto Das Unternehmen unterhält ein Informationssicherheitsprogramm, im Rahmen dessen Sicherheitsmaßnahmen zum Schutz personenbezogener Daten vor Verlust, Diebstahl, unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung getroffen wurden. Diese Maßnahmen umfassen unter anderem Richtlinien, Verfahren, Mitarbeiterschulungen, physische Zugangskontrollen und technische Elemente im Zusammenhang mit der Datenzugriffskontrolle. Darüber hinaus Panopto nutzt branchenübliche Verschlüsselung, um personenbezogene Daten beim Austausch oder der Übertragung zu schützen. Panopto hat außerdem verschiedene Compliance-Zertifizierungen erhalten und unterzieht sich Audits, um die fortlaufende Sicherheit und die Einhaltung bewährter Verfahren im Bereich Compliance zu gewährleisten.

Allerdings kann die Sicherheit von Datenübertragungen über das Internet nicht zu 100 % gewährleistet werden. Achten Sie daher unbedingt auf sichere Internetverbindungen, schützen Sie Ihre Zugangsdaten und erstellen Sie sichere Passwörter für Ihr Benutzerkonto. Weitere Informationen zu den Sicherheitsmaßnahmen finden Sie hier. Panopto Maßnahmen zum Schutz personenbezogener Daten, siehe „Mehr erfahren“ Panopto Seite zum Informationssicherheitsprogramm von [Name des Unternehmens].

9. Datenaufbewahrung

Wir können Ihre personenbezogenen Daten (auch nachdem Sie die Nutzung der Dienste eingestellt haben) für einen gesetzlich zulässigen Zeitraum und soweit dies zur Erfüllung unserer rechtlichen und vertraglichen Verpflichtungen, zur Durchsetzung unserer Vereinbarungen und zur Untersuchung von Ereignissen und zur Beilegung von Streitigkeiten erforderlich ist, speichern.

10. Ihre Rechte als betroffene Person

Je nach Ihrem Standort, Panopto kann gegenüber seinen Kunden bestimmte rechtliche Verpflichtungen in Bezug auf Ihre personenbezogenen Daten haben. Zum Beispiel: Panopto Als Datenverarbeiter oder Dienstleister unterliegt das Unternehmen Verpflichtungen gemäß der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, den britischen Datenschutzbestimmungen für elektronische Kommunikation (Data Protection, Privacy and Electronic Communication Regulations), dem Schweizer Bundesgesetz über den Datenschutz, dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRRA) sowie anderen anwendbaren Datenschutzgesetzen und -vorschriften („Datenschutzgesetze“). Darüber hinaus stehen Ihnen (als betroffener Person) unter diesen Datenschutzgesetzen bestimmte Rechte zu.
wie zum Beispiel:

Das Recht, der Verarbeitung zu widersprechen
Das Recht auf Information
Das Zugangsrecht
Das Recht auf Berichtigung
Das Recht auf Löschung
Das Recht auf Einschränkung der Verarbeitung
Das Recht auf Datenübertragbarkeit
Das Recht, eine Beschwerde einzureichen
Das Recht, die Einwilligung zu widerrufen

Es ist jedoch wichtig zu beachten, dass Panopto ist ein Dienstleister für seine Kunden und fungiert daher als Auftragsverarbeiter und nicht als Verantwortlicher Ihrer personenbezogenen Daten. Wenn Sie Ihre Rechte gemäß den geltenden Datenschutzgesetzen ausüben möchten, sollten Sie sich an den jeweiligen Kunden wenden, der als Verantwortlicher für Ihre personenbezogenen Daten fungiert und somit für den Schutz Ihrer Rechte nach diesen Datenschutzgesetzen verantwortlich ist. Wenn Sie sich an den Kunden wenden, wenden Sie sich bitte an den Kunden, der für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist. Panopto Wir können Ihre Anfrage direkt an die zuständige Stelle weiterleiten. Panopto Kunde.

11. Internationale Datenübermittlung

Wie oben beschrieben, haben die Kunden die Kontrolle und Verantwortung für die Auswahl der geeigneten geografischen Region(en), in der/denen sie personenbezogene Daten speichern und hochladen, und für die Verwaltung der Dienste in Übereinstimmung mit den geltenden Datenschutzgesetzen.
Panopto ist ein multinationales Unternehmen mit Hauptsitz in den Vereinigten Staaten und Tochtergesellschaften, Systemen und Geschäftsfunktionen weltweit. In seiner Funktion als Zahlungsdienstleister für seine Kunden Panopto kann personenbezogene Daten an verbundene Unternehmen und Dienstleister weitergeben, was die Übermittlung in andere Länder oder die Genehmigung für Mitarbeiter bei Panopto oder seinen verbundenen Unternehmen oder Dienstleistern, um von anderen Ländern aus darauf zuzugreifen. Gegebenenfalls können solche internationalen Übermittlungen auf Grundlage von Datenverarbeitungsvereinbarungen mit Standardvertragsklauseln oder eines alternativen, nach geltendem Datenschutzrecht zulässigen Mechanismus erfolgen. Die Datenschutzgesetze dieser anderen Länder können von denen Ihres Landes abweichen. Ungeachtet des Standorts, Panopto verarbeitet personenbezogene Daten wie in dieser Datenschutzerklärung beschrieben und ergreift Maßnahmen, um sicherzustellen, dass jeder Empfänger Ihrer personenbezogenen Daten dieselben Praktiken einhält.

Datenschutzhinweis
Panopto entspricht dem EU-US-Datenschutzrahmen (EU-US DPF), der britischen Erweiterung des EU-US DPF und dem Schweizerisch-US-Datenschutzrahmen (Swiss-US DPF), wie vom US-Handelsministerium festgelegt. Panopto hat dem US-Handelsministerium bestätigt, dass es die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DPF-Grundsätze) hinsichtlich der Verarbeitung personenbezogener Daten einhält, die es aus der Europäischen Union unter Berufung auf den EU-US-DPF und aus dem Vereinigten Königreich (und Gibraltar) unter Berufung auf die britische Erweiterung des EU-US-DPF erhält. Panopto Wir haben dem US-Handelsministerium bestätigt, dass wir die Grundsätze des Schweizerisch-US-Datenschutzrahmens (Schweizerisch-US-Datenschutzrahmen) hinsichtlich der Verarbeitung personenbezogener Daten, die wir aus der Schweiz auf Grundlage des Schweizerisch-US-Datenschutzrahmens erhalten, einhalten. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzerklärung und den Grundsätzen des EU-US-Datenschutzrahmens bzw. den Grundsätzen des Schweizerisch-US-Datenschutzrahmens haben die Grundsätze Vorrang. Weitere Informationen zum Datenschutzrahmenprogramm (DPF) und unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/ . Unsere Datenschutzhinweise finden Sie hier .

12. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie jederzeit ändern, modifizieren oder aktualisieren. In diesem Fall aktualisieren wir das Datum oben auf dieser Seite und stellen einen Link zur archivierten Vorgängerversion bereit. Wir empfehlen Ihnen, diese Seite regelmäßig auf etwaige Änderungen der Datenschutzrichtlinie zu überprüfen.

13. Kontaktaufnahme Panopto

Wenn Sie Fragen oder Bedenken hinsichtlich Ihrer Privatsphäre im Zusammenhang mit der Nutzung der Dienste über einen Kunden haben, wenden Sie sich bitte direkt an den jeweiligen Kunden. Wie bereits erwähnt, leiten wir Ihre Anfragen oder Bedenken gegebenenfalls an den betreffenden Kunden weiter.
Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter data-protection@ panopto .com oder per Post (weltweit) an:

Panopto , Inc.
Zu Händen des Datenschutzbeauftragten
600 River Avenue
Suite 100
Pittsburgh, PA 15212