Demo anfordern

Datenschutzerklärung für Panopto Benutzer von Panopto

Zuletzt aktualisiert: Januar 11, 2024

Vorherige Version (gültig ab 22. November 2019):
panopto

1. Einleitung

Diese Datenschutzerklärung für Panopto Benutzer Panopto (diese „Datenschutzerklärung“) enthält wichtige Informationen darüber, wie Panopto, Inc. und seine Tochtergesellschaften und verbundenen Unternehmen, darunter Panopto Limited, Panopto Pte Ltd, Panopto Pacific Limited und Panopto Pty Ltd (zusammenPanopto, „wir“ oder „uns“) personenbezogene Daten (wie unten definiert) verarbeiten, verwenden, erfassen, offenlegen und schützen, wenn Sie Panopto , -Software, -Plattformen, -Anwendungen und -Dienste (die „Dienste“) über einen unserer Kunden (wie unten definiert) nutzen. „Personenbezogene Daten“ sind Informationen über Sie, die persönlich identifizierbar sind oder über eine persönliche Kennung mit Ihnen in Verbindung gebracht werden können, wie z. B. Ihre E-Mail-Adresse, Telefonnummer, Ihr Standort oder die physische Adresse Ihrer Organisation, und die nicht anderweitig öffentlich zugänglich sind (diese Definition wird hier nur für die Zwecke dieser Datenschutzrichtlinie verwendet, und einige Gesetze verwenden möglicherweise eine andere Definition). Diese Datenschutzrichtlinie gilt nicht für Dienste von Drittanbietern, die nicht der Kontrolle Panoptounterliegen; die Dienste dieser Parteien unterliegen ihren eigenen Datenschutzrichtlinien. Eine Organisation oder ein anderer Dritter, der „Kunde“ Panoptoist, hat mit Panopto eine schriftliche Vereinbarung Panopto die Dienste (der „Vertrag“) geschlossen und Ihnen gemäß dem Vertrag Zugang zur Nutzung der Dienste gewährt. Sie und andere Personen in Ihrer Organisation sind jeweils „autorisierte Benutzer“. Der Vertrag enthält die Verpflichtung Panopto, die Dienste für den Kunden bereitzustellen, der dann autorisierte Benutzer zum Zugriff auf die Dienste und zu deren Nutzung einladen kann. Diese Datenschutzrichtlinie gilt für Sie als autorisierter Benutzer der Dienste. Diese Datenschutzrichtlinie kann sich im Zuge der Weiterentwicklung unseres Unternehmens ändern. Bitte informieren Sie sich daher regelmäßig über Aktualisierungen und Überarbeitungen.

2. Panopto ein Datenverarbeiter.

Die Panopto für seine Kunden Panopto Dienste umfassen in erster Linie eine Video-Hosting-Plattform mit Tools zum Erstellen, Verwalten und Verteilen von Video-, Audio-, Text- und anderen Inhalten („Inhalte“) über das Internet. Die Kunden sind nach eigenem Ermessen dafür verantwortlich, autorisierten Benutzern Konten zur Verfügung zu stellen, um ihnen Zugang zu den Diensten zu gewähren, und ein Konto zu löschen, sobald ein bestimmter autorisierter Benutzer keinen Zugang mehr haben darf. In jedem Fall ist der Kunde der Verantwortliche für die personenbezogenen Daten seiner autorisierten Benutzer, und Panopto der Auftragsverarbeiter, der die Datenverarbeitungsaktivitäten gemäß den Anweisungen des Kunden durchführt.

Wenn Sie die Dienste über einen Panopto wie einen Arbeitgeber oder eine Schule nutzen, kontrolliert und verwaltet dieser Kunde Ihr Konto und kann gemäß seinen eigenen Richtlinien und Verfahren auf Ihre personenbezogenen Daten, einschließlich der von Ihnen über die Dienste erstellten Inhalte, zugreifen, diese verarbeiten und weitergeben. Panopto nicht verantwortlich für die Datenschutz- oder Sicherheitspraktiken seiner Kunden, die von den in dieser Datenschutzrichtlinie dargelegten Praktiken abweichen können.

Panopto keine direkte Kontrolle über die von seinen Kunden erhobenen personenbezogenen Daten. Die Kunden wählen die geografische(n) Region(en) für die Speicherung personenbezogener Daten, sind direkt für die Konfiguration und Verwaltung der von ihnen genutzten Dienste verantwortlich und müssen die gesetzlichen und behördlichen Anforderungen einhalten, einschließlich der Einholung und Aufrechterhaltung aller erforderlichen Rechte, Genehmigungen und Einwilligungen für die personenbezogenen Daten, die sie als Verantwortliche erheben und verwalten.
In seiner Eigenschaft als Verantwortlicher ist jeder Kunde für die Wahrung der Vertraulichkeit der personenbezogenen Daten seiner autorisierten Benutzer verantwortlich, die in die Dienste hochgeladen werden. Panopto diese personenbezogenen Daten auf Anweisung des Kunden und steht in keiner direkten Beziehung zu den Personen, deren personenbezogene Daten es verarbeitet. Panopto nicht verantwortlich für die Offenlegung von Informationen, die ein Kunde seinen autorisierten Benutzern über die Dienste zur Verfügung stellt. Wenn Sie Bedenken hinsichtlich Ihrer Privatsphäre bei der Nutzung der Dienste haben oder Ihre Rechte in Bezug auf die in den Diensten enthaltenen personenbezogenen Daten ausüben möchten, sollten Sie Ihre Anfrage oder Ihr Anliegen an den jeweiligen Kunden richten.

3. Wann werden personenbezogene Daten erhoben?

Wir erfassen Ihre personenbezogenen Daten, wenn sie uns von dem Kunden, über den Sie auf die Dienste zugreifen, zur Verfügung gestellt werden, sowie wenn Sie über das Konto eines Kunden mit den Diensten interagieren, beispielsweise wenn Sie:

  • Hochladen von Inhalten in die Dienste
  • innerhalb von Inhalten erscheinen, die auf den Diensten gehostet werden
  • die in den Diensten gespeicherten Inhalte anzusehen, zu kommentieren oder anderweitig mit ihnen zu interagieren
  • Panopto oder eine andere Anwendung herunterladen, sich anmelden oder verwenden
  • Interagieren Sie mit einer Panopto (API)
  • Wenden Sie sich an den Kundensupport Panopto
  • Interagieren Sie mit Panopto Namen eines Kunden, beispielsweise wenn Sie der Kontoadministrator oder technische Ansprechpartner des Kunden sind.

4. Welche persönlichen Daten werden gesammelt?

Wenn Sie die Dienste nutzen, können die folgenden Kategorien personenbezogener Daten von Panopto erfasst und verarbeitet werden:

  • Vom Kunden bereitgestellte persönliche Daten: Wenn Sie ein autorisierter Nutzer sind, kann der Kunde Ihren Namen, Ihre E-Mail-Adresse und Ihre Beziehung zum Kunden angeben, um ein Konto für Sie bei den Diensten zu erstellen.
  • Zu den Diensten hochgeladene personenbezogene Daten: Die Inhalte, die Sie, andere autorisierte Nutzer und/oder der Kunde in die Dienste hochladen, können Ihre persönlichen Daten enthalten, wie z. B. Foto-, Video- und Audioaufnahmen, körperliche Merkmale oder Beschreibungen und Abbildungen von Ihnen oder Hinweise auf Sie.
  • Passwörter und Anmeldedaten: Wenn Sie sich bei den Diensten anmelden, erfassen wir Ihre Benutzer-ID und Ihr Passwort, damit Sie auf die Dienste zugreifen können. Wenn Sie sich jedoch über Systeme des Kunden anmelden, die mit den Diensten verbunden sind, wie z. B. Single Sign-On oder Portale von Drittanbietern, erhalten wir möglicherweise Benutzeranmeldedaten oder eine anonyme Kennung oder ein Token (je nach Konfiguration dieser Systeme).
  • Automatisch erfasste Informationen: Wie bei den meisten Websites sammeln wir automatisch bestimmte Arten von Informationen, wenn Sie mit den Diensten interagieren, um Ihre Aktionen und Anweisungen über das Internet auszuführen. Diese Informationen werden in unseren Protokolldateien gespeichert und können Internetprotokolladressen (IP), Gerätetyp, Betriebssystem und Browser, eindeutige Gerätekennungen, Browsereinstellungen, den Ort, von dem eine Anwendung heruntergeladen wurde, Nutzungsinformationen, Ereignisse innerhalb einer Anwendung, Leistungsdaten, Internetdienstanbieter (ISP), Verweis-/Ausgangsseiten, angesehene Dateien (z. B. HTML-Seiten, Grafiken usw.), Datums-/Zeitstempel und/oder Clickstream-Daten umfassen. Wenn Sie sich mit unserem Kundendienst in Verbindung setzen, können wir diese Informationen automatisch erfassen oder anfordern, um die Fehlerbehebung und die Fehlerberichterstattung zu unterstützen.
  • Kontakt- und Rechnungsdaten: Wenn Sie der Kontoverwalter oder der technische Ansprechpartner des Kunden sind, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Post- und Rechnungsanschrift, Ihre Telefon- und Faxnummer sowie Ihre Rechnungs- und Kontoinformationen, einschließlich der Zahlungsdaten.

5. Wie werden personenbezogene Daten verwendet?

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

  • Erbringung der Dienstleistungen für den Kunden und seine autorisierten Benutzer, einschließlich der Durchführung der von Ihnen oder dem Kunden angeforderten Handlungen und Anweisungen
  • technische Probleme mit den Diensten zu diagnostizieren und zu beheben und andere Kundenbetreuungs- und Supportdienste anzubieten
  • Mitteilung von Diensten und anderen relevanten Benachrichtigungen an Sie
  • die Sicherheit der Dienste und unserer Kunden zu schützen, Betrug aufzudecken und zu verhindern, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen
  • Aufnahme personalisierter Funktionen und Empfehlungen in die Dienste, die Ihre Produktivität und Ihr Benutzererlebnis verbessern, und automatische Anpassung Ihrer Erfahrungen in den Diensten auf der Grundlage Ihrer Aktivitäten, Interessen und Standorte
  • Entwicklung von Gesamtstatistiken und analytischen Informationen, die es uns ermöglichen, unser Geschäft zu betreiben, zu schützen, fundierte Entscheidungen zu treffen und über die Leistung unseres Unternehmens zu berichten
  • die Leistung der Dienste zu überwachen, die Kontonutzung zu verfolgen und die Dienste zu testen und zu verbessern
  • Erstellung von Prüfprotokollen, um den Kunden statistische Analysen der Nutzung der Dienste zur Verfügung zu stellen und um uns die Überwachung der Dienste, die Durchführung von Sicherheitsaudits, die Verfolgung von Fehlern und die Berichterstattung über Aktivitäten zu ermöglichen

6. Cookies und ähnliche Technologien

Panopto Cookies und ähnliche Technologien in Verbindung mit den Diensten. Ein Cookie ist eine Datei, die eine Kennung (eine Folge von Buchstaben und Zahlen) enthält, die von einem Webbrowser gesendet und dann vom Browser gespeichert wird. Die Kennung wird jedes Mal an den Server zurückgesendet, wenn der Browser eine Seite aus den Diensten anfordert. Panopto Cookies auf verschiedene Weise, beispielsweise zur Authentifizierung eines autorisierten Benutzers, zur Minderung von Sicherheitsrisiken, zur Verbesserung der Leistung der Dienste, zur Verfolgung der Interaktionen eines autorisierten Benutzers mit den Diensten, zur Speicherung von Informationen über die Präferenzen eines autorisierten Benutzers und zur Erfassung von Analysedaten. Sie haben die Möglichkeit, nicht essentielle Cookies innerhalb der Dienste abzulehnen oder zu akzeptieren, wenn der Kunde, über den Sie auf die Dienste zugreifen, die Europäische Union als geografische Region für die Speicherung personenbezogener Daten ausgewählt hat oder wenn der Kunde anderweitig beschlossen hat, Cookie-Einstellungen für seine autorisierten Benutzer zu aktivieren. Wenn Sie nicht essentielle Cookies ablehnen, werden weiterhin essentielle Cookies (d. h. solche, die für die Funktionalität der Dienste erforderlich sind) gesetzt. Darüber hinaus können Sie die Verwendung von Cookies und ähnlichen Technologien auf der Ebene des einzelnen Browsers steuern. Die Deaktivierung von Cookies kann jedoch Ihre Nutzung bestimmter Features oder Funktionen der Dienste einschränken. Weitere Informationen zu den von Panopto Cookies finden Sie aufder Seite „Informationen zur Verwendung von Cookies Panopto“.

7. Weitergabe von personenbezogenen Daten

Panopto Ihre personenbezogenen Daten niemals verkaufen oder zu Marketingzwecken an Dritte weitergeben. Ihre personenbezogenen Daten können unter den folgenden begrenzten Umständen an Dritte weitergegeben oder offengelegt werden:

  • Panopto seine Tochtergesellschaften und verbundenen Unternehmen befinden sich in verschiedenen Ländern weltweit. Durch den Zugriff auf die Dienste können Ihre personenbezogenen Daten außerhalb Ihrer lokalen Gerichtsbarkeit übertragen werden. Weitere Informationen zu solchen Übertragungen finden Sie im Abschnitt „Internationale Datenübertragungen“ dieser Datenschutzrichtlinie weiter unten.
  • Wir setzen vertrauenswürdige Drittanbieter ein, die uns beim Betrieb und der Verwaltung bestimmter Aspekte der Dienste helfen. So nutzen wir beispielsweise Dienstleister für Web-Hosting, Kundendienst und andere Geschäftsvorgänge, und diese Dienstleister benötigen möglicherweise Zugang zu personenbezogenen Daten, um diese Funktionen auszuführen. In solchen Fällen müssen sich diese Dienstleister an unsere Datenschutz- und Sicherheitsanforderungen halten und dürfen personenbezogene Daten, die sie von uns erhalten, nicht für andere Zwecke verwenden.
  • Nach dem Ermessen und der Wahl des Kunden können die Dienste in andere Systeme, Anwendungen oder Hardware von Drittanbietern integriert werden, wie z. B. Unified-Communications-Plattformen, Lernmanagementsysteme oder Videoausrüstung. In solchen Fällen können Ihre persönlichen Daten an die Unternehmen weitergegeben werden, die diese Systeme, Anwendungen oder Hardware bereitstellen. Wir empfehlen Ihnen, die Geschäftsbedingungen und Datenschutzrichtlinien dieser Drittanbieter zu lesen und zu verstehen, über die wir keine Kontrolle haben und für deren Verwendung Ihrer personenbezogenen Daten wir nicht verantwortlich sind.
  • Im Falle Panopto Übernahme oder Fusion Panopto mit einem anderen Unternehmen können die Dienste (einschließlich der darin enthaltenen personenbezogenen Daten) auf ein anderes Unternehmen übertragen werden.
  • Wenn wir es für notwendig oder angemessen halten, können wir personenbezogene Daten offenlegen, (a) in Übereinstimmung mit den geltenden Gesetzen, (b) um einer Vorladung oder einem anderen rechtlichen Verfahren nachzukommen, (c) um auf Anfragen von öffentlichen und staatlichen Behörden zu reagieren, (d) um unsere Geschäftsbedingungen durchzusetzen, (e) um unseren Betrieb oder den Betrieb einer unserer Tochtergesellschaften zu schützen, (f) um unsere Rechte, unsere Privatsphäre, unsere Sicherheit oder unser Eigentum und/oder das unserer Tochtergesellschaften, Ihrer Person oder anderer Personen zu schützen, und (g) um uns die Möglichkeit zu geben, verfügbare Rechtsmittel zu verfolgen oder den Schaden zu begrenzen, den wir erleiden könnten.

8. Schutz der personenbezogenen Daten

Panopto ein Informationssicherheitsprogramm, in dessen Rahmen Sicherheitsmaßnahmen zum Schutz personenbezogener Daten vor Verlust, Diebstahl, unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung getroffen wurden.  Diese Maßnahmen umfassen unter anderem Richtlinien, Verfahren, Mitarbeiterschulungen, physische Zugangskontrollen und technische Elemente im Zusammenhang mit der Kontrolle des Datenzugriffs. Darüber hinaus Panopto branchenübliche Verschlüsselungsstandards, um personenbezogene Daten beim Austausch oder bei der Übertragung zu schützen. Panopto außerdem verschiedene Compliance-Zertifizierungen erhalten und unterzieht sich Audits, um die kontinuierliche Sicherheit und die Einhaltung von Best Practices zu gewährleisten.

Allerdings kann die Sicherheit von Datenübertragungen über das Internet nicht zu 100 % garantiert werden, da diese durch Dritte gestört werden können. Verwenden Sie daher sichere Internetverbindungen, schützen Sie Ihre Anmeldedaten und erstellen Sie sichere Passwörter für Ihr Dienstkonto. Weitere Informationen zu den Maßnahmen, Panopto zum Schutz personenbezogener Daten Panopto , finden Sie auf der Seite „Informationen zum Informationssicherheitsprogramm Panopto“.

9. Vorratsdatenspeicherung

Wir können Ihre persönlichen Daten (auch nachdem Sie die Dienste nicht mehr nutzen) für jeden gesetzlich zulässigen Zeitraum und soweit erforderlich aufbewahren, um unsere gesetzlichen und vertraglichen Verpflichtungen zu erfüllen, unsere Vereinbarungen durchzusetzen und uns in die Lage zu versetzen, Vorfälle zu untersuchen und Streitigkeiten beizulegen.

10. Ihre Rechte als betroffene Person

Je nach Ihrem Standort Panopto gegenüber seinen Kunden bestimmte gesetzliche Verpflichtungen in Bezug auf Ihre personenbezogenen Daten haben. Beispielsweise Panopto Verpflichtungen als Datenverarbeiter oder Dienstleister gemäß der Datenschutz-Grundverordnung der Europäischen Union, den Datenschutz-, Privatsphäre- und elektronischen Kommunikationsvorschriften des Vereinigten Königreichs, dem Bundesgesetz über den Datenschutz der Schweiz, dem California Consumer Privacy Act und dem California Privacy Rights Act sowie anderen geltenden Datenschutzgesetzen oder -vorschriften („Datenschutzgesetze“). Darüber hinaus haben Sie (als betroffene Person) möglicherweise bestimmte Rechte gemäß diesen Datenschutzgesetzen,
, wie zum Beispiel:

  • Das Recht auf Widerspruch gegen die Verarbeitung
  • Das Recht, informiert zu werden
  • Das Recht auf Zugang
  • Das Recht auf Berichtigung
  • Das Recht auf Löschung
  • Das Recht auf Einschränkung der Verarbeitung
  • Das Recht auf Datenübertragbarkeit
  • Das Recht, eine Beschwerde einzureichen
  • Das Recht auf Widerruf der Zustimmung

Es ist jedoch wichtig zu beachten, dass Panopto ein Dienstleister für seine Kunden Panopto und daher als Verarbeiter und nicht als Verantwortlicher für Ihre personenbezogenen Daten fungiert.  Wenn Sie Ihre Rechte gemäß den geltenden Datenschutzgesetzen ausüben möchten, wenden Sie sich bitte an den jeweiligen Kunden, der der Verantwortliche für Ihre personenbezogenen Daten ist und daher für den Schutz Ihrer Rechte gemäß diesen Datenschutzgesetzen verantwortlich ist. Wenn Sie sich Panopto an Panopto wenden, leiten wir Ihre Anfrage oder Ihr Anliegen möglicherweise an den jeweiligen Panopto weiter.

11. Internationale Datenübermittlung

Wie oben beschrieben, haben Kunden die Kontrolle und Verantwortung für die Auswahl der geeigneten geografischen Region(en), in der/denen sie personenbezogene Daten speichern und hochladen, sowie für die Verwaltung der Dienste in Übereinstimmung mit den geltenden Datenschutzgesetzen.
Panopto ein multinationales Unternehmen mit Hauptsitz in den Vereinigten Staaten und Tochtergesellschaften, Systemen und Geschäftsfunktionen auf der ganzen Welt. In seiner Eigenschaft als Auftragsverarbeiter für seine Kunden Panopto personenbezogene Daten an seine verbundenen Unternehmen und Dienstleister weitergeben, was die Übermittlung in andere Länder oder den Fernzugriff durch Mitarbeiter von Panopto seinen verbundenen Unternehmen oder Dienstleistern aus anderen Ländern beinhalten kann. Falls erforderlich, können solche internationalen Übermittlungen gemäß Datenverarbeitungsvereinbarungen mit Standardvertragsklauseln oder einem alternativen Mechanismus erfolgen, der nach den geltenden Datenschutzgesetzen zulässig ist. Diese anderen Länder haben möglicherweise andere Datenschutzgesetze als Ihr Land. Unabhängig vom Standort Panopto personenbezogene Daten wie in dieser Datenschutzerklärung beschrieben und ergreift Maßnahmen, um sicherzustellen, dass alle Empfänger Ihrer personenbezogenen Daten dieselben Praktiken einhalten.

Datenschutzrahmenwerk-Hinweis
Panopto an das EU-US-Datenschutzrahmenwerk (EU-US DPF), die britische Erweiterung zum EU-US DPF und das Schweizer-US-Datenschutzrahmenwerk (Swiss-US DPF), wie vom US-Handelsministerium festgelegt. Panopto gegenüber dem US-Handelsministerium bestätigt, dass es die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DPF-Grundsätze) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die aus der Europäischen Union unter Berufung auf den EU-US-DPF und aus dem Vereinigten Königreich (und Gibraltar) unter Berufung auf die britische Erweiterung des EU-US-DPF erhalten werden. Panopto gegenüber dem US-Handelsministerium bestätigt, dass es die Grundsätze des Schweizer-US-Datenschutzrahmens (Swiss-U.S. DPF Principles) in Bezug auf die Verarbeitung personenbezogener Daten aus der Schweiz gemäß dem Swiss-U.S. DPF einhält. Bei Widersprüchen zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-US-DPF-Grundsätzen und/oder den Swiss-US-DPF-Grundsätzen gelten die Grundsätze. Weitere Informationen zum Data Privacy Framework (DPF)-Programm und unsere Zertifizierung finden Sie unterhttps://www.dataprivacyframework.gov/. Weitere Informationen finden Sie in unserer Datenschutzerklärung zum Data Privacy Frameworkhier. 

12. Änderungen an dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie jederzeit ändern, modifizieren oder aktualisieren. Wenn wir dies tun, werden wir das Datum oben auf dieser Seite ändern und einen Link zu der archivierten vorherigen Version bereitstellen. Wir empfehlen Ihnen, diese Seite regelmäßig auf Änderungen an dieser Datenschutzrichtlinie zu überprüfen.

13. Kontakt zu Panopto

Wenn Sie Fragen oder Bedenken hinsichtlich Ihrer Privatsphäre im Zusammenhang mit Ihrer Nutzung der Dienste über einen Kunden haben, wenden Sie sich bitte direkt an diesen Kunden. Wie oben erwähnt, leiten wir solche Fragen oder Bedenken, die Sie an uns richten, gegebenenfalls an den entsprechenden Kunden weiter.
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte anpanopto oder per Post (weltweit) an:

Panopto, Inc.
Zu Händen: Datenschutzbeauftragter
600 River Avenue
Suite 100
Pittsburgh, PA 15212