Datenschutzerklärung für Unternehmen

Gültig ab 30. September 2026 | Ältere Version der Datenschutzerklärung anzeigen | Änderungen vergleichen

Der Schutz personenbezogener Daten genießt absolute Priorität bei ESET, spol. s r. o., mit eingetragenem Firmensitz in Einsteinova 24, 85101 Bratislava, Slowakische Republik, Firmenregisternummer: 31333532 („ESET“ oder „Wir“). Wir möchten die Transparenzvorgaben der Datenschutz-Grundverordnung („DSGVO“) der Europäischen Union erfüllen. Um dieses Ziel zu erreichen, veröffentlichen wir diese Datenschutzerklärung ausschließlich mit dem Ziel, Sie, eine Person, die unsere Dienste gemäß unseren Nutzungsbedingungen für Unternehmen nutzt („Sie“), über die Art und Weise zu informieren, wie wir Daten bezüglich identifizierter oder identifizierbarer natürlicher Personen („betroffene Personen“) im Rahmen unserer im Folgenden definierten Dienste verarbeiten.

Diese Datenschutzerklärung gilt für alle Anwendungen, Produkte und Dienste von ESET, die in unseren Nutzungsbedingungen für Unternehmen („Bedingungen“) oder in dieser Datenschutzerklärung definiert und geregelt werden, und somit für alle Anwendungen, Produkte und Dienste von ESET, die in unseren standardmäßigen Lösungspaketen für Unternehmen enthalten sind (mit Ausnahme von Lösungspaketen für Kleinunternehmen) („Lösungspaket“), für alle ESET Business Accounts und deren Websites, inklusive ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator und ESET Services HUB („Konto“) sowie für alle von ESET über das Konto bereitgestellten Dienste und Funktionen („Lösungspaket“ und „Konto“, zusammengefasst „Dienste“).

Für die Nutzung unserer Dienste ist der Einsatz verschiedener Arten von ESET-Softwareanwendungen erforderlich, darunter lokal installierte Software, cloudbasierte Software sowie komplexere Softwareplattformen und von ESET entwickelte Konten (zusammenfassend als „Anwendung“ bezeichnet). Wird eine bestimmte Anwendung als eigenständiger Artikel zum Kauf angeboten, wird sie auch als „Anwendung“ bezeichnet. Zur Vermeidung von Missverständnissen umfasst der Begriff „Dienste“ Anwendungen und Produkte.

Für großgeschriebene Begriffe, die in dieser Datenschutzerklärung nicht definiert sind, gilt die in den Nutzungsbedingungen zugewiesene Bedeutung.  Wir verwenden hierin außerdem Standardbegriffe, die in der DSGVO definiert sind, zum Beispiel „personenbezogene Daten“, „betroffene Person“, „Verantwortlicher“ oder „Auftragsverarbeiter“, in der Bedeutung, die ihnen in der DSGVO zukommt.

Für bestimmte Anwendungen, Produkte oder Dienste erstellen wir gegebenenfalls eine spezifische Datenschutzerklärung. Gilt für eine bestimmte Anwendung, ein bestimmtes Produkt oder einen bestimmten Dienst eine spezifische Datenschutzerklärung, so hat diese spezifische Datenschutzerklärung im Falle von Widersprüchen Vorrang vor der vorliegenden Datenschutzerklärung.

Diese Datenschutzerklärung kann der Einfachheit halber in mehreren Sprachen bereitgestellt werden. Im Falle von Abweichungen, Unstimmigkeiten oder Widersprüchen zwischen der englischen Fassung und einer übersetzten Fassung ist die englische Fassung maßgebend, soweit dies nach geltendem Recht zulässig ist.

Die Datenschutzerklärung befasst sich hauptsächlich damit, wie wir personenbezogene Daten betroffener Personen als Verantwortlicher verarbeiten. Um Ihnen jedoch umfassendere Informationen zu geben, beschreiben wir hier auch, welche Daten wir als Auftragsverarbeiter verarbeiten. In solchen Fällen gilt für die jeweilige Verarbeitung personenbezogener Daten unser Auftragsverarbeitungsvertrag.

Wir können diese Datenschutzerklärung von Zeit zu Zeit nach unserem eigenen Ermessen ändern. Wir senden Ihnen eine E-Mail-Benachrichtigung mit einem Link zur geänderten Datenschutzerklärung oder benachrichtigen Sie per In-App-Benachrichtigung in der Anwendung oder über andere elektronische Kommunikationsmethoden über die geänderte Version der Datenschutzerklärung, beispielsweise bei kleineren Aktualisierungen durch die bloße Veröffentlichung der neuen Version auf unserer Website. Wenn Sie mit der geänderten Datenschutzerklärung nicht einverstanden sind, sollten Sie die Nutzung der betroffenen Dienste einstellen und die betroffenen Anwendungen oder Produkte gegebenenfalls deinstallieren. Wenn Sie die Dienste nach Inkrafttreten der geänderten Datenschutzerklärung weiterhin nutzen, gehen wir davon aus, dass Sie diese zur Kenntnis genommen haben.

Insbesondere enthält diese Datenschutzerklärung Informationen über:

•Kategorien personenbezogener Daten, die wir verarbeiten

•Rechtliche Grundlage für die Verarbeitung personenbezogener Daten

•Offenlegung von Daten und Übermittlungen in Drittländer

•Datensicherheit

•Ihre Rechte als betroffene Person

•Unsere Kontaktinformationen

Kategorien personenbezogener Daten, die wir verarbeiten

Für die Erbringung unserer Dienste verarbeiten wir verschiedene Kategorien personenbezogener Daten, die sich auf betroffene Personen beziehen können. Je nach den Ihnen bereitgestellten spezifischen Dienstleistungen und ihrer technischen Konfiguration können wir gemäß der DSGVO als Verantwortlicher für bestimmte Datenverarbeitungsaktivitäten und als Auftragsverarbeiter für andere Personen fungieren.

Im Folgenden beschreiben wir die Datenkategorien, die sich auf betroffene Personen beziehen können, die wir im Zusammenhang mit unseren Dienstleistungen verarbeiten können, unter Berücksichtigung unserer Rolle bei der spezifischen Datenverarbeitung. Bitte beachten Sie, dass bestimmte Datenkategorien nur im Rahmen bestimmter Anwendungen, Produkte und Dienstleistungen verarbeitet werden und daher möglicherweise nicht für Ihren jeweiligen Fall gelten.

ESET als Verantwortlicher

Lösungspaketverwaltung und Rechnungsstellung. ESET erhebt und verarbeitet Ihren Namen, Ihre E-Mail-Adresse sowie Informationen zu Ihrem Lösungspaket und Ihren Aktivierungsschlüsseln (oder, falls Sie ein Unternehmen vertreten, die Informationen zum Lösungspaket und zu den Aktivierungsschlüsseln des von Ihnen vertretenen Unternehmens). Wenn wir Ihre Zahlungsdaten für das Lösungspaket verarbeiten, verarbeiten wir auch Ihre Geschäftsadresse, Ihren Firmen- bzw. Unternehmensnamen und Ihre Zahlungsinformationen (oder, falls Sie ein Unternehmen vertreten, Ihren Namen, Ihre Unternehmenszugehörigkeit, die Unternehmensadresse und die Zahlungsinformationen des Unternehmens).  Diese Daten werden verwendet, um die Aktivierung eines Lösungspakets zu erleichtern, Aktivierungsschlüssel bereitzustellen, Erinnerungen zum Ablauf des Lösungspakets und rechtliche Mitteilungen im Zusammenhang mit Ihrem Lösungspaket zu senden, die Echtheit des Lösungspakets zu überprüfen und andere Benachrichtigungen gemäß geltender Gesetze zu senden. ESET ist gesetzlich verpflichtet, die Abrechnungsinformationen für 10 Jahre aufzubewahren. Die mit dem Lösungspaket verbundenen Daten werden spätestens 12 Monate nach Ablauf Ihres letzten Lösungspakets in unserem Lösungspaket-System anonymisiert, diese Daten können jedoch für einen anderen Zeitraum und für unterschiedliche Zwecke in anderen internen Systemen, wie in dieser Datenschutzerklärung beschrieben, verarbeitet werden. Dazu gehört die Verarbeitung von Daten im Zusammenhang mit einem Lösungspaket zusammen mit einer rechtlichen Mitteilung für 3 Jahre nach Ablauf Ihres letzten Lösungspakets zum Zweck der Festlegung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kontoverwaltung. Für die Registrierung eines Kontos, um Ihnen den Zugriff auf die entsprechenden Dienste zu ermöglichen und um Ihnen unsere Dienste bereitzustellen, müssen wir möglicherweise Ihren vollständigen Namen, den Namen des Unternehmens, das Sie vertreten, das Land, in dem Sie ansässig sind, eine gültige E-Mail-Adresse, eine Telefonnummer sowie Informationen im Zusammenhang mit dem Lösungspaket verarbeiten.

Diensterbringung und Betrieb. Zum Zweck des ordnungsgemäßen Funktionierens unserer Dienste verarbeiten wir verschiedene technische und betriebliche Daten, die bei der Installation, Konfiguration und Nutzung der ESET Dienste (einschließlich der Nutzung geschützter Geräte) automatisch generiert werden („Telemetrie“). Die Telemetrie umfasst Daten wie Datenbankleistung, Integritätsstatistiken, Anzahl verwalteter Endpoints, Endpoint-Betriebssystem, Systemhardware, Systemfehler, Policies, Anmeldungen, Tasks, Benachrichtigungen, verwaltete Geräte, Ereignisstatistiken, Ereignisverarbeitungsraten, Statistiken zur Regel-Engine, Ausschlüsse usw. sowie HTTP-Header. Soweit dies technisch machbar und angemessen ist, können Telemetriedaten in anonymisierter, pseudonymisierter oder aggregierter Form verarbeitet werden.

Forschung. Zu Forschungszwecken können wir Infiltrationsdaten (nur solche, die potenziell zu bösartigen Aktivitäten führen können) und Incident-Daten (bei Incident-Daten verwenden wir keine Identifikationsdaten des Kunden, sondern ausschließlich dessen Branche) verarbeiten, die über unsere Dienste erfasst wurden, zusammen mit den zugehörigen Telemetriedaten (beispielsweise Zeitstempel, Name, Typ und Version des Betriebssystems, Cloudanbieter und -Instanz, Informationen zum betroffenen Gerät wie Hersteller und Modell). Die Daten können auch Daten aus Integrationen von Drittanbietern enthalten, sofern diese verbunden sind, sowie KI-Sicherheitsdaten, sofern dies zulässig ist. Wir verwenden keine Kundenkennungen mit Ausnahme der Instanz-ID, die immer in gehashter Form vorliegt. Wir verarbeiten Forschungsdaten grundsätzlich nur dann, wenn Sie sich aktiv dafür entscheiden (Opt-in). Für den MDR Dienst basiert die Verarbeitung zu Forschungszwecken jedoch auf einem Opt-out-Mechanismus, was eine Ausnahme von diesem allgemeinen Ansatz darstellt. Die Daten aus MDR Diensten werden stets aggregiert und anonymisiert verwendet.  Forschungsdaten (z. B. Telemetriedaten, Kundenname, IP-Adresse, Browser- und Betriebssystem-Kennung, eigene Forschungsergebnisse, Informationen Dritter über Bedrohungen) können auch für unseren ESET Threat Intelligence Dienst verwendet werden. Bedrohungsforschungsdaten werden derzeit in unseren Rechenzentren in der Slowakei und in Deutschland verarbeitet. Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Verbesserung unserer Dienste.

Ziel unserer Forschung ist es, unseren Kunden effektivere, leistungsstärkere und hochmoderne Dienste bereitzustellen und selbst wirksam auf neue und ausgeklügelte Cybersicherheitsbedrohungen reagieren zu können. Wir führen Forschungsarbeiten durch, um die Erkennungs-, Präventions- und Abwehrfunktionen unserer Dienste und Anwendungen zu verbessern, neue Schutzfunktionen zu entwickeln, die Entwicklung von Cybersicherheitsbedrohungen zu analysieren und Zusammenhänge zwischen Malware-Familien und Bedrohungsakteuren zu identifizieren.

Optimierung und Verbesserung unserer Dienste. Zum Zwecke der Optimierung und Verbesserung unserer Dienste können wir Telemetriedaten auf der Grundlage unseres berechtigten Interesses verarbeiten. Diese Verarbeitung hilft uns, die Dienste zu warten und zu verbessern, das allgemeine Benutzererlebnis zu optimieren sowie die Sicherheit, Effektivität, Leistung, Funktionalität, Zuverlässigkeit und Qualitätssicherung unserer Dienste zu unterstützen. Außerdem ermöglicht es uns, die Dienste an die neuesten Branchenstandards anzupassen und statistische Erkenntnisse abzuleiten. Die zu diesen Zwecken verwendeten Daten werden aggregiert, anonymisiert und/oder auf andere Weise so aufbereitet, dass sie nach vernünftigem Ermessen keiner identifizierbaren Person und auch nicht Ihnen zugeordnet werden können.

Technischer Support. Kontaktdetails, Lösungspaketinformationen und in Ihren Supportanfragen bereitgestellte Daten sind möglicherweise für technische Supportzwecke erforderlich. Je nachdem, welchen Kommunikationskanal Sie wählen, erfassen wir möglicherweise Ihre E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit, Lösungspaketinformationen, Anwendungs- oder Servicedetails und eine Beschreibung Ihres Supportfalles. Um unseren technischen Support zu erleichtern können zusätzliche Informationen angefordert werden. Alle im Rahmen des technischen Supports verarbeiteten Daten werden vier Jahre lang aufbewahrt.

Marketingkommunikation. Gemäß den geltenden Gesetzen für Direktmarketing können wir Ihre Kontaktdaten oder unsere Anwendungs- und Dienstkommunikationskanäle für die direkte Vermarktung unserer Anwendungen und Dienstleistungen verwenden, um unser berechtigtes Interesse an der Werbung für unsere Angebote zu erfüllen. Diese Nutzung wird fortgesetzt, bis Sie sich von solchen Kommunikationen abmelden oder bis Ihre Lösungspaketdaten 12 Monate nach Ablauf Ihres letzten Lösungspakets anonymisiert werden.

Ihr Feedback. Ihr Feedback, Ihre Antworten oder Anfragen können über unsere Webformulare oder andere Kommunikationskanäle übermittelt werden. Zur Überwachung benötigen wir möglicherweise Ihre Kontaktdaten (z. B. Ihre E-Mail-Adresse) oder andere relevante Daten, je nach Zweck und Kontext Ihrer Kommunikation. Die Aufbewahrungsfristen der Daten variieren je nach Art und Zweck der Kommunikation und werden gemäß dieser Datenschutzerklärung verwaltet.

Rechtliche & Compliance-Zwecke. Identifikations-, Kontakt- und Abrechnungsdaten sowie Telemetriedaten können zudem zum Zwecke der Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen, zum Schutz unserer Rechte und Interessen, zur Durchsetzung vertraglicher Verpflichtungen, zur Verhinderung des Missbrauchs der Dienste, zur Einhaltung gesetzlicher Vorschriften sowie zur Zusammenarbeit mit den zuständigen Behörden verarbeitet werden, sofern dies nach geltendem Recht erforderlich ist.

Sensibilisierung für Cybersicherheit. Anonymisierte, aggregierte und statistische Daten aus der Forschung können über Veröffentlichungen, Blogbeiträge oder soziale Medien an Forschungsorganisationen, andere Sicherheitsanbieter, Fachleute, Behörden oder die breite Öffentlichkeit weitergegeben werden, um das Bewusstsein für Internetsicherheitsrisiken zu schärfen und deren Prävention zu fördern sowie die Erforschung von Cyberbedrohungen zu unterstützen. Dazu gehört auch die Verwendung von aus diesen Daten abgeleiteten Statistiken, um Berichte über Trends im Bereich der Cybersicherheitsrisiken zu verfolgen und zu veröffentlichen.

Spezifische Datenverarbeitung durch lokal installierte und cloudbasierte Schutzanwendungen (alle Malware-Schutzanwendungen und ECOS)

•Telemetrie. Die verarbeiteten Daten umfassen Informationen über den Installationsprozess, Geräteeigenschaften sowie Informationen über den Betrieb und die Funktionsweise unserer Anwendungen, z. B. die Plattform, auf der die Anwendung installiert ist, das Betriebssystem, Hardwarespezifikationen, Installations-IDs, Lösungspaket-IDs, IP-Adresse, MAC-Adresse und Anwendungskonfigurations-Einstellungen. Diese Daten werden für Updates, Upgrades, Wartung, Sicherheit sowie für die Entwicklung unserer Anwendungen, Dienstleistungen und der Backend-Infrastruktur erhoben. Diese Daten werden unabhängig von den für die Abrechnung oder die Lösungspaketakte erforderlichen Identifizierungsdaten gespeichert und verarbeitet, da für deren Verarbeitung keine Identifizierung der Endbenutzer unserer Anwendungen oder anderer betroffener Personen erforderlich ist. Der Aufbewahrungszeitraum für diese Daten beträgt bis zu vier Jahre.

•ESET LiveGrid® Reputationssystem. Einweg-Hashes im Zusammenhang mit Infiltrationen werden im Rahmen des ESET LiveGrid® Reputationssystems verarbeitet, das die Wirksamkeit unserer Malware-Schutzanwendungen verbessert, indem es gescannte Dateien mit White- und Blacklists in einer Datenbank vergleicht. Die Endbenutzer unserer Anwendungen oder andere betroffene Personen werden während dieses Prozesses nicht identifiziert.

•ESET LiveGrid® Feedbacksystem. Verdächtige Samples und Telemetriedaten „aus freier Wildbahn“ als Teil unseres ESET LiveGrid® Feedbacksystems, mit denen ESET zeitnah auf Ihre Anforderungen sowie auf die neuesten Bedrohungen reagieren kann. Wir benötigen die folgenden Daten von Ihnen:

oEingedrungene Schadsoftware, z.  B. potenzielle Sample von Viren und anderen schädlichen Computerprogrammen, sowie verdächtige, problematische, potenziell unerwünschte oder potenziell unsichere Objekte wie ausführbare Dateien, URLs, Webseiten, Snippets/Sample der Netzwerkkommunikation, E-Mail-Nachrichten, E-Mail-Anhänge und OneDrive-Dateien, die von Ihnen als Spam gemeldet oder von unserer Anwendung und der zugehörigen Telemetrie markiert wurden;

oInformationen zur Internetnutzung wie IP-Adresse und geografische Informationen, IP-Pakete, URLs und Ethernet-Frames;

oAbsturzabbilder und darin enthaltenen Informationen.

Solche Daten aus dem ESET LiveGrid® Feedbacksystem gelten im Sinne dieser Datenschutzerklärung als „Infiltrationsdaten“. Verdächtige Samples, Dateinamen, URLs oder Telemetriedaten, die im Rahmen dieses Diensts erhalten werden, können gelegentlich personenbezogene Daten betroffener Personen enthalten. Wir verarbeiten diese personenbezogenen Daten nicht ausdrücklich und beabsichtigen auch nicht, sie zu erfassen. Unser Zweck und unser einziges Ziel bei der Erfassung, Verarbeitung und Untersuchung der Samples, URLs und zugehörigen Telemetriedaten besteht darin, Ihnen und anderen Kunden bessere Dienste bereitzustellen, einschließlich unseres verbesserten Malware-Schutzes.

Alle Infiltrationsdaten werden so behandelt, dass die Endbenutzer unserer Anwendung oder andere betroffene Personen nicht identifiziert werden.

Browser-Erweiterung. Die Browser-Erweiterung sendet Daten ausschließlich an die lokal installierte Anwendung. Diese Daten werden vorwiegend lokal verarbeitet, und ESET hat keinen Zugriff darauf, einschließlich des Suchverlaufs des Benutzers. Wenn von der Browser-Erweiterung gesendete Daten von der lokal installierten Anwendung als schädlich eingestuft werden, richtet sich jede Übermittlung dieser Daten an ESET nach den Einstellungen der Anwendung. Wenn das ESET LiveGrid® Feedbacksystem aktiviert ist, werden möglicherweise Samples als Infiltrationsdaten an ESET gesendet. Andere personenbezogene Daten werden nicht an ESET übermittelt. Wir erhalten jedoch Telemetriedaten wie die Anzahl und Art bestimmter Bedrohungen, die von den ESET Diensten erkannt wurden (z. B. die Anzahl erkannter Trojaner).

KI-Sicherheit. Wenn KI-Sicherheit aktiviert ist, um Schutz vor böswilligen Aktivitäten im Zusammenhang mit LLMs und anderen KI-Tools zu bieten, erfolgt die entsprechende Verarbeitung lokal. ESET hat keinen Zugriff auf die Browsing-Aktivitäten des Benutzers oder auf LLM-Konversationen. Wenn jedoch (i) das ESET LiveGrid® Feedbacksystem aktiviert ist, (ii) die Erfassung von LLM-Unterhaltungen zulässig ist und (iii) bösartige Aktivitäten erkannt werden, erhalten wir möglicherweise Samples von Viren oder anderem Schadcode zu Forschungszwecken. Zu den Daten, die wir anschließend verarbeiten, gehören die Art des verwendeten KI-Tools, der Erkennungstyp (Code-Snippet, Phishing-URL), das Ereignis (Prompt Injection, Trojaner-Agent), das betroffene Objekt (Adresse des betroffenen Objekts im Betriebssystem), bösartiger Prompt, bösartige Unterhaltung, schädliche Ausgabe, Browser-Anwendung, Benutzerinformationen (Benutzername und E-Mail-Adresse), Kommunikationsursprung (wer mit wem kommuniziert, beispielsweise Computername mit Name des LLM-Anbieters) („KI-Sicherheitsdaten“).

•ESET Secure Authentication On-Prem. Wenn Sie sich für die Nutzung dieser Anwendung entscheiden, verarbeiten wir möglicherweise Daten, die für die Authentifizierung, die Bereitstellung und das ordnungsgemäße Funktionieren der von Ihnen aktivierten Funktionen erforderlich sind. Je nach den ausgewählten Funktionen und der Konfiguration können dies Daten wie Benutzername, Telefonnummer, Token-Name, Token-ID, sonstige Token-bezogene Informationen, Aktivierungs-URL, Lösungspaket-Informationen, Telefon-ID, Benachrichtigungs-ID und Plattforminformationen umfassen.

Threat-Intelligence-Dienste.  Soweit wir Ihnen unseren ESET Threat Intelligence Bericht und damit verbundene Dienste bereitstellen, führen wir aufgrund der Sensibilität und Vertraulichkeit der im ESET Threat Intelligence Bericht und in den damit verbundenen Diensten enthaltenen Informationen eine Sorgfaltsprüfung für unsere Kunden durch. Im Rahmen dieser Sorgfaltsprüfung können wir Daten verarbeiten, beispielsweise darüber, wer Ihre wirtschaftlich Berechtigten sind (Geschäftsführung oder wirtschaftlich berechtigte Personen) oder ob Sie oder Ihre wirtschaftlich Berechtigten auf Sanktionslisten geführt werden.

Rechtliche Grundlage personenbezogener Daten. Es gibt nur wenige rechtliche Grundlagen für die Datenverarbeitung, die wir als Verantwortlicher gemäß dem geltenden rechtlichen Rahmen für den Schutz personenbezogener Daten verwenden. Die Verarbeitung personenbezogener Daten durch ESET dient hauptsächlich zur Erfüllung der Bedingungen gegenüber betroffenen Personen (Art.  6 (1) (b) DSGVO) bei der Bereitstellung der Anwendungen oder Dienste von ESET, sofern nicht ausdrücklich anders angegeben, wie etwa:

oRechtsgrundlage ist das berechtigte Interesse (Art. 6 (1) (f) DSGVO), das es uns erlaubt, Daten zu Ihrer Nutzung unserer Dienste und zu Ihrer Zufriedenheit zu verarbeiten, um den Schutz, den Support und das Erlebnis, die wir Ihnen bieten, zu optimieren. Selbst Marketing kann gemäß geltendem Recht als berechtigtes Interesse anerkannt werden. Daher können wir uns in bestimmten Fällen für die Marketingkommunikation darauf berufen. Wir stützen uns auch auf das berechtigte Interesse zum Zwecke der Durchführung von Forschung; wir tun dies jedoch stets entweder mit Ihrer Genehmigung, oder wir geben Ihnen die Möglichkeit, der Nutzung Ihrer Daten zu Forschungszwecken zu widersprechen.

oZustimmung (Art. 6 (1) (a) DSGVO), die wir ggf. in bestimmten Situationen von Ihnen als betroffener Person erbitten, wenn wir diese Rechtsgrundlage für besonders geeignet halten oder wenn dies gesetzlich erforderlich ist.

oEinhaltung einer gesetzlichen Verpflichtung (Art. 6 (1) (c) der DSGVO), z. B. die Anforderungen bei elektronischer Kommunikation, Rechnungsstellung oder Abrechnungsdokumenten.

Bitte beachten Sie, dass wir, wenn wir innerhalb unserer Dienstleistungen personenbezogene Daten einer betroffenen Person verarbeiten, die unsere Bedingungen nicht akzeptiert hat und daher keinen Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO abgeschlossen hat (z. B. Ihre Mitarbeiter, ein Familienmitglied, eine andere Person, die Sie zur Nutzung der Dienstleistungen autorisiert haben, oder Dritte im Falle verdächtiger Probenahme), deren Daten auf der Grundlage unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO. Mit dieser Verarbeitung können wir Ihnen die Dienstleistungen erbringen und deren hohe Qualität und Sicherheit gewährleisten.

ESET als Auftragsverarbeiter

Dieser Abschnitt beschreibt die Kategorien der im Zusammenhang mit unseren Dienstleistungen verarbeiteten Daten, für die wir als Ihre Auftragsverarbeiter fungieren. Dies gilt hauptsächlich für unsere cloudbasierten Anwendungen, die Erfassung und Verarbeitung von Daten zu überwachten Endpoint-Geräten erfordern, auf denen unsere lokal installierten Anwendungen bereitgestellt werden, sowie zu Ihrem Netzwerk. Der Umfang der in Ihrer Infrastruktur durchgeführten Überwachung sowie die genau erfassten Daten hängen von Regeln, Ausschlüssen, Konfigurationen, Schwellenwerten und Einstellungen ab, die von Ihnen und Ihren Administratoren verwaltet werden. Wir verarbeiten personenbezogene Daten als Auftragsverarbeiter gemäß unserem Auftragsverarbeitungsvertrag, um Ihnen unsere Dienste bereitstellen zu können. Die Daten werden zusammen mit anderen dienstbezogenen Logs gemäß der Aufbewahrungsrichtlinie für Logs einer bestimmten cloudbasierten Anwendung gespeichert, wie in der Dokumentation beschrieben.

Wir empfehlen Ihnen, bei der Einrichtung unserer cloudbasierten Anwendungen die gesetzlichen und rechtlichen Anforderungen für die Datenerfassung und -verarbeitung in Ihrem Land zu überprüfen und zu überprüfen. Möglicherweise müssen Sie Endbenutzer über verwaltete oder überwachte Endpoint-Geräte benachrichtigen oder in bestimmten Gerichtsbarkeiten um spezifische Genehmigung für die Durchführung von Überwachungsaktivitäten bitten.

ESET PROTECT

•XDR Plattform. XDR-Platform sammelt und verarbeitet Daten von überwachten Endpoint-Geräten und dem Netzwerk und sendet sie an die Cloud-Konsole. Als Endpoint Detection and Response (XDR) Anwendung ist sie für detaillierte Überwachung und Anomalienerkennung konzipiert.  
 
Wenn Sie die XDR Plattform ESET PROTECT nutzen, verarbeiten wir sicherheitsrelevante Daten zu Ereignissen, die von Geräten, Systemen oder Diensten von Drittanbietern generiert werden, die mit unseren Diensten überwacht werden. Dies kann Indikatoren für verdächtige Aktivitäten umfassen, wie etwa verdächtige Anmeldungen oder eine ungewöhnliche Nutzung von Anwendungen, Informationen über identifizierte Sicherheits-Incidents, einschließlich Kombinationen von Indikatoren und Telemetrie zur Bewertung des Incidents wie etwa dessen Schweregrad, im Zusammenhang mit Incidents ergriffene Maßnahmen, wie etwa das Isolieren eines Computers vom Netzwerk, das Beenden eines Prozesses oder das Abmelden eines Benutzers sowie Informationen über das Kundensegment, wie etwa die Branche. Zusammen mit den zugehörigen Telemetriedaten stellen diese sicherheitsrelevanten Daten im Sinne dieser Datenschutzerklärung „Incident-Daten“ dar. Zu den zugehörigen Telemetriedaten können Zeitangaben und Kennungen zu Ereignissen, Merkmale von Ereignissen und Risikoinformationen, Informationen zu Cloud und Infrastruktur, Informationen zu Netzwerk und Endpoints, Geräteinformationen, Informationen zum Betriebssystem, Datei- und Anwendungsinformationen, Informationen zu Prozessen und Befehlszeilen, Informationen zu URLs und Webressourcen sowie Benutzer- und Kontoinformationen gehören.

•Managed Endpoint Devices. Für die Verwaltung lokal installierter ESET Anwendungen werden Informationen benötigt, z.  B. Name und ID des Lizenzplatzes, Anwendungsname, Lösungspaketinformationen, Aktivierungs- und Ablaufinformationen, Hardware- und Softwareinformationen verwalteter Geräte, auf denen die ESET Anwendung installiert ist. Logs zu den Aktivitäten der verwalteten ESET Anwendungen werden gesammelt und bereitgestellt, um Verwaltungs- und Überwachungsfunktionen sowie unsere Dienste zu ermöglichen. Weitere verarbeitete Daten umfassen Informationen zum Installationsprozess, z.  B. die Plattform, auf der unsere Anwendung installiert wird, oder Informationen zum Betrieb und Funktionsumfang unserer Anwendungen oder der verwalteten Geräte wie Hardwareinformationen, Installations- und Lösungspaket-IDs, IP-Adresse, MAC-Adresse, verwendete E-Mail-Adressen, GPS-Koordinaten eines Mobilgeräts und Konfigurationseinstellungen unserer Anwendungen. Wir können Ihre Kontaktdaten auch verwenden, um Sie über ein von uns festgestelltes Sicherheitsproblem in Ihrer Umgebung zu informieren.

•Schwachstellen- und Patch-Management Falls Sie die Funktionen „Schwachstellenanalyse“ und „Patch-Management“ verwenden, werden zusätzliche Informationen verarbeitet. Die Informationen zu Name und Bezeichner der Schwachstelle, Schweregrad und Auswirkungs-Score für verwaltete Geräte werden für die Schwachstellenanalyse gesammelt und verarbeitet. Für das Patch-Management werden außerdem Name, Version und Hersteller der Anwendung, die Version des auf dem Gerät fehlenden Patches sowie der Bezeichner des fehlenden Patches benötigt.

•Schutz für Cloud-Workloads. Diese Funktion erfasst und verarbeitet in erster Linie zwei Arten von Cloud-Aktivitäts-Logs: (i) Logs im Zusammenhang mit Ressourcenvorgängen (z. B. Azure-Aktivitäts-Logs, AWS-Verwaltungsereignisse, GCP-Admin-Aktivitäts-Logs) und (ii) identitätsbezogene Logs (z. B. Microsoft Entra ID), die folgende personenbezogene Daten aus Ihrer Cloud-Umgebung enthalten können: (i) die IP-Adresse, von der die API-Anfrage ausgeführt wurde und (ii) die Identität des Benutzers, der die Anfrage ausführt (Name, E-Mail-Adresse). Zudem werden Telemetriedaten zu Cloud-Ressourcen und Identitäten erfasst, die personenbezogene Daten aus Ihrer Cloud-Umgebung enthalten können, wie etwa Name, E-Mail-Adresse oder IP-Adresse. Diese Daten aus Ihrer Cloud-Umgebung werden verarbeitet, um potenzielle Schadsoftware oder Malware in Ihren VMs oder Ihrer breiteren Cloud-Umgebung zu erkennen und zu reagieren und Indikatoren in Form eines Berichts über den Status von Connectors und Aufgaben zu schreiben und/oder Ereignisse an die ESET PROTECT Konsole. Zu diesem Zweck erstellen wir temporäre Snapshots Ihrer Festplatte und anderer Ressourcen wie virtueller Maschinen und Netzwerk-Firewalls. Wir scannen diese Snapshots, um Malware und andere Sicherheitsbedrohungen zu erkennen und die erforderlichen Schutzmaßnahmen zu ergreifen. Sobald der betreffende Scan abgeschlossen ist, löschen wir die temporären Snapshots und alle damit verbundenen Daten. Wir speichern oder verwenden diese Snapshots nicht für andere Zwecke.

•Remotezugriffsdienst. ESET Remote Access ermöglicht es Administratoren, sofern verfügbar, über ESET PROTECT remote auf ein verwaltetes Endpoint-Gerät zuzugreifen. Je nach Netzwerk-Einstellung werden Daten vom Endpoint entweder direkt zwischen ESET PROTECT (Browser des Administrators) und dem Endpoint übertragen oder über die Server von ESET weitergeleitet. In beiden Fällen werden alle Informationen end-to-end pro Sitzung verschlüsselt. Dazu gehören der entfernte Desktop-Bildschirm, Maus- und Tastaturaktivität, Clipboard-Inhalte (nur während der Sitzung kopierte Daten), Dateiübertragungen und Chat-Nachrichten. Bei der Weiterleitung über ESET Server werden die Informationen weder gespeichert noch entschlüsselt. IP-Adressen und Routinginformationen werden verarbeitet, um die Verbindung zwischen dem Endpoint und ESET PROTECT auszuhandeln. Wenn Dateien übertragen werden, folgen sie dem gleichen verschlüsselten Weg und werden nicht auf den Servern von ESET gespeichert. Zur Überprüfung erfasst ESET PROTECT bestimmte Telemetriedaten im Zusammenhang mit Verwaltungsaktionen, z. B. Datum und Uhrzeit, zu denen die Sitzung beginnt und endet, und ob eine Datei vom Endpoint übertragen wurde. Zusätzliche Telemetriedaten im Zusammenhang mit der Sitzung werden auch erfasst, z. B. Dateinamen der übertragenen Dateien, IP-Adressen, Maschinennamen und Benutzernamen. Die auf einem entfernten Gerät durchgeführten Aktionen des Administrators werden weder überwacht noch protokolliert. Außerdem können, sobald die ESET PROTECT Chat-Funktion für ESET Remote Access verfügbar ist, auch Chat-Transkripte der Kommunikation zwischen Administrator und Endbenutzer zu Prüfzwecken protokolliert werden. Neben ESET Remote Access bieten wir auch Remotezugriff auf Terminals auf Computern an. Sofern verfügbar, überwachen wir zu Sicherheits-, Zugriffskontroll- und Auditzwecken den Remotezugriff auf Terminals auf Computern. Ein autorisierter Benutzer kann das Remote-Terminal verwenden, um Inhalte, die auf dem betreffenden Computer gespeichert oder von diesem aus zugänglich sind – einschließlich Dateien –, anzuzeigen oder anderweitig mit ihnen zu interagieren. Wir zeichnen Informationen über den Remotezugriff und die über das Terminal durchgeführten Aktivitäten auf, einschließlich Identität des Benutzers, betreffendes Konto und Computer, Datum und Uhrzeit von Verbindungsaufbau und Verbindungstrennung sowie durchgeführte Aktionen, z. B. Herunterladen von Dateien über das Terminal sowie Ausgaben oder Ergebnisse dieser Aktionen. Diese Aufzeichnungen können Informationen zu dem Computer oder den Dateien enthalten, auf die während der Remote-Sitzung zugegriffen wurde bzw. die bearbeitet wurden.

•Mit der XDR Plattform verbundene Drittanbieterdienste. Sofern von Ihnen aktiviert, können auch zusätzliche Daten aus Drittanbieterdiensten verarbeitet werden, wenn Sie eingehende Integrationen aktivieren oder bestimmte Funktionen des Dienstes freischalten. Zu den Daten, die wir möglicherweise verarbeiten, wenn Sie Drittanbieterdienste mit der XDR Plattform verbinden, können auch die oben beschriebenen Incident-Daten gehören, die standardmäßig von der XDR Plattform verarbeitet werden. Welche Daten wir verarbeiten, hängt stets von der Integration ab, die Sie verbinden. Wir können Daten auch verarbeiten, wenn wir Ihnen auf Ihre Anfrage hin bei der Konfiguration einer bestimmten Integration behilflich sind, oder wenn wir Daten zum Zweck der Bereitstellung unserer Dienste und deren Überwachung verarbeiten, um zu bestätigen, dass die Integration ordnungsgemäß funktioniert. Bitte beachten Sie, dass der jeweilige Drittanbieter je nach Anwendungsfall als eigenständiger Verantwortlicher oder Auftragsverarbeiter im Sinne der DSGVO fungiert. Wir übernehmen keinerlei Verantwortung für die Einhaltung des Datenschutzes oder die Sicherheitspraktiken solcher Drittanbieter.

Ausgehende Integrationen. Sofern wir ausgehende Integrationen zulassen und Sie uns durch deren Aktivierung dazu anweisen, senden wir die über unsere Anwendung verarbeiteten Daten an Ihre Infrastruktur oder an andere von Ihnen genutzte Drittanbieterdienste. Bei den weitergegebenen Daten handelt es sich um Daten, die bereits über unsere Anwendungen verarbeitet wurden, und sie hängen von der jeweiligen Integration ab: Wir übermitteln die von der Integration angeforderten Daten oder, soweit möglich, die Daten, deren Weitergabe Sie konfiguriert haben. Einzelheiten zu den einzelnen Integrationen finden Sie in der Dokumentation der jeweiligen Anwendung, die die Integration ermöglicht. Bitte beachten Sie, dass bei der Nutzung einer Integration zur Übertragung Ihrer Daten an ein anderes Produkt die für das empfangende Produkt geltenden Aufbewahrungsfristen für die dort gespeicherten Daten gelten.

ESET Secure Authentication

•ESA Cloud Console. Unsere cloudbasierte Konsole ermöglicht es Ihnen, unsere Dienstleistungen zu verwalten und zu konfigurieren und dient auch als cloudbasierter Authentifizierungsserver, der Authentifizierungsanfragen von Endpoint-Geräten verarbeitet, für die Sie die Zwei-Faktor-Authentifizierung aktiviert haben. Dort werden verschiedene Datenkategorien verarbeitet, die für die Funktionsweise unserer ESET Secure Authentication erforderlich sind, um die Bereitstellung unserer Dienstleistungen für Sie zu ermöglichen, während die genauen Daten, die verarbeitet werden, von den von Ihnen verwendeten Authentifizierungsmethoden und Komponenten und anderen Konfigurationen der von Ihnen erstellten Dienstleistung abhängen. Die Cloud-Konsole kann daher Daten zu Ihren Endbenutzern verarbeiten, z. B. Benutzernamen und IDs, IP-Adressen, Mobiltelefonnummern, E-Mail-Adressen, organisatorischen Einheiten sowie Daten zu Ihrer organisatorischen Struktur (falls Sie die automatische Synchronisierung Ihrer Datenbank mit Daten Ihrer organisatorischen Struktur mit unserer Cloud-Konsole wählen, müssen möglicherweise Ihre Anmeldeinformationen für die Datenbank eingegeben werden). ESA verfügt zudem über eine mobile Anwendung, in deren Rahmen wir Daten wie den Benutzernamen, die Umgebung, in der sich der Benutzer anmelden kann, die Aktivierungs-URL oder den Zeitstempel verarbeiten.

•Dienste und Integrationen von Drittanbietern. Wenn Sie ESET Secure Authentication mit Diensten und Komponenten von Drittanbietern integrieren, verarbeiten wir unter Umständen zusätzliche Daten, die für die Integration und Funktionsweise unserer Dienste mit diesen von Ihnen gewählten Diensten und Komponenten erforderlich sind, wie etwa erforderliche Daten aus Microsoft Exchange Server, Microsoft Dynamic CRM, Identitätsanbieter-Connector oder RADIUS, Daten zu Hardware-Token Ihrer Benutzer (z. B. Hard-Token-Geheimnis) sowie Daten zu Ihrem Lösungspaket. Um Ihnen die Berichtsfunktion sowie relevante Benachrichtigungen zur Verfügung zu stellen, müssen Daten über verschiedene Ereignisse in Ihrer Organisation (wie z. B. wer sich angemeldet hat, fehlgeschlagene Anmeldungen usw.) sowie über die Funktionsweise unseres Services (z. B. Fehler) verarbeitet werden.

•Bitte beachten Sie, dass wir je nach den Eigenschaften der Komponente, die Sie mit der ESET Secure Authentication integrieren möchten, möglicherweise auch erste Faktorinformationen verarbeiten müssen, die für die Authentifizierung verwendet werden, in der Regel das Passwort des Endbenutzers, aber nur, um sie an die zuständige Stelle zur Überprüfung weiterzugeben. Die Passwörter der Endbenutzer, die ESET Secure Authentication für die Zwei-Faktor-Authentifizierung verwenden, werden weder in unserer ESA Cloud Console noch auf anderen ESET Servern gespeichert.

MDR-Dienste. Wenn Sie die ESET MDR-Dienste (ESET MDR und ESET MDR Ultimate) nutzen, führen wir eine kontinuierliche Überwachung, Analyse und Nutzung der im Rahmen der Bereitstellung der Dienste erfassten Incident-Daten durch, soweit dies erforderlich ist, um die Sicherheit Ihrer Umgebung zu erhöhen, Cybersicherheitsstrategien zu stärken, bösartige Aktivitäten zu erkennen und ihnen entgegenzuwirken, Schwachstellen zu identifizieren und Sicherheitsmaßnahmen kontinuierlich zu verbessern.  Im Rahmen der MDR Dienste führen wir die erforderlichen Maßnahmen durch, um Sicherheits-Incidents in der Kundenumgebung zu untersuchen, zu bestätigen, einzudämmen, zu beheben oder anderweitig deren Auswirkungen zu mindern. Wir verarbeiten Incident-Daten und Telemetriedaten, um die MDR-Dienste bereitzustellen. Je nach Ihren Einstellungen können wir diese Daten auch zusammen mit Kundenidentifikationsdaten zu Forschungszwecken verarbeiten.

MDR Guided Onboarding Service. Im Rahmen des geführten Onboarding-Prozesses können wir personenbezogene Daten verarbeiten, die bei einer schrittweisen Durchführung des Bereitstellungsprozesses der Anwendung auf dem Bildschirm angezeigt, vom Kunden oder dessen Administrator gezeigt oder im Rahmen eines angemessenen Überprüfungsverfahrens bereitgestellt werden.

ESET Threat Intelligence

•Investigation Lab. Wenn Sie ein Sample mit der Übermittlungsfunktion im ESET Threat Intelligence Portal einreichen, wird es in unseren automatisierten Sample-Verarbeitungs- und Erkennungssystemen automatisch verarbeitet. Die Ihnen zur Verfügung gestellte Analyseausgabe enthält Ergebnisse, die sich auf das Verhalten des Samples beziehen.
 
Die Verarbeitung unterscheidet sich je nach ausgewählter Stufe – Investigation Lab oder erweitertes Investigation Lab:

oInvestigation Lab. Wir können das eingereichte Sample und die zugehörigen Erkenntnisse zu Forschungszwecken aufbewahren und weiter analysieren. Das Sample wird als „do not share“ gekennzeichnet, und weder der vollständige Analysebericht noch die vollständigen zugehörigen Informationen werden anderen Kunden zur Verfügung gestellt. Dies kann es uns ermöglichen, das Sample bei späteren IoC- oder Hash-Suchen zu erkennen, ohne den vollständigen Bericht oder damit verbundene Informationen an Dritte weiterzugeben.

oErweitertes Investigation Lab. Wir verarbeiten das übermittelte Sample, um die angeforderte Analyse bereitzustellen, und löschen die Datei nach der Verarbeitung.

Wir betreiben die Sample-Verarbeitungssysteme, die zum Scannen des Sample-Verhaltens verwendet werden, und stellen damit sicher, dass Ihre Daten unter unserer Kontrolle bleiben und nicht von Dritten verarbeitet werden. Klarstellend wird festgehalten, dass wir anderen Kunden weder die vollständige eingereichte Datei noch den vollständigen Analysebericht zur Verfügung stellen, nur weil später nach dem Datei-Hash gesucht wird.

•Frühwarnung. Wenn Sie eine YARA-Regel einrichten, um die Frühwarnfunktion zu nutzen, z. B. für die Suche, und Sie Textzeichenfolgen mit personenbezogenen Daten angeben, dann werden diese Daten verwendet, um relevante Vorkommnisse zu identifizieren und Ihnen unsere Frühwarnfunktion bereitzustellen. Sie können die Regel jederzeit über das ESET Threat Intelligence Portal löschen.

ESET LiveAI. Wenn Sie sich für die Nutzung von ESET LiveAI entscheiden, wird Ihre Abfrage zusammen mit relevanten Daten von überwachten Endpoint-Geräten und Netzwerkinformationen, die in unseren cloudbasierten Anwendungen verarbeitet werden, an unsere generative KI-Lösung übertragen, die auf unserer privaten Cloud in Azure oder, in kritischeren Fällen, auf unserem eigenen LLM-Server läuft. Nur die für die Bearbeitung Ihrer Anfrage erforderlichen wesentlichen Daten werden mit der KI-Lösung geteilt und ausschließlich zur Erbringung der angeforderten Dienstleistung verarbeitet. ESET verwaltet die AI-Lösung und stellt sicher, dass Ihre Daten unter unserer Kontrolle stehen und nicht von Dritten verarbeitet werden.

ESET LiveGuard Advanced. Wenn Sie diese Funktion aktivieren, die möglicherweise in Ihren cloudbasierten oder lokal installierten Anwendungen und Diensten verfügbar ist, werden alle von unserer Anwendung als verdächtig eingestuften Dateien über das ESET LiveGrid® Feedbacksystem zur automatisierten Analyse an die ESET Server gesendet. Wenn LiveGuard feststellt, dass die Datei infiziert ist, leitet unsere Anwendung die Säuberungsmaßnahme ein und löscht die Datei. Als sauber eingestufte Dateien werden normal ausgeführt. Analysierte Dateien werden für den in Ihren Einstellungen ausgewählten Zeitraum gespeichert, und die zugehörigen Analyse-Logs sind in Ihrer ESET PROTECT Konsole verfügbar. Wir werden Dateien, die von LiveGuard als infiziert erkannt wurden, in unserer Eigenschaft als für die Datenverarbeitung Verantwortlicher auf dieselbe Weise weiterverarbeiten, wie wir verdächtige oder schädliche Samples im Rahmen des oben beschriebenen ESET LiveGrid® Feedbacksystems verarbeiten.

ESET Anti-Theft. Im Rahmen des ESET Anti-Theft Diensts verarbeiten wir Daten zum Gerät, insbesondere Daten über den Netzwerkstandort des Geräts (Breitengrad, Längengrad, Höhe und Zeitpunkt der letzten Verbindung) sowie zur Gerätekonfiguration. Wir verwenden diese Daten ausschließlich, um den Dienst bereitzustellen, zu betreiben und zu unterstützen, einschließlich der Ortung des Geräts und der Durchführung der angeforderten Sicherheitsmaßnahmen. Dabei identifizieren wir den Benutzer des Geräts nicht. Wir speichern die Daten für den Zeitraum, in dem das Gerät oder der Server beim Dienst registriert ist, und anschließend für weitere 30 Tage nach dessen Entfernung durch Sie. Bei Verwendung der Funktion zum Löschen des Geräts werden die Daten lokal vom Betriebssystem vom Gerät entfernt, und es werden keine weiteren Daten vom Gerät an den Server übertragen.  Bitte beachten Sie, dass ABM-Geräte nach einer Gerätelöschung automatisch erneut bei der Mobilgeräteverwaltung registriert werden können.

ESET Cyber Security Sensibilisierungsschulung. Im Rahmen dieser Schulung zur Sensibilisierung für Cybersicherheit dürfen Sie einen Phishing-Simulator ausschließlich dazu verwenden, Ihre Mitarbeiter und andere autorisierte Endnutzer intern in Ihrem Unternehmen zu testen, einschließlich der Prüfung ihrer Widerstandsfähigkeit gegenüber Phishing-Kampagnen. Es dürfen keine Mitteilungen an Dritte versendet werden, einschließlich Spam oder anderer rechtswidriger Kommunikation.  

Garantie durch Dritte. Bestimmte Lösungspaketangebote können eine Cyber-Garantie, Gewährleistung oder einen ähnlichen Versicherungsschutz („Drittanbieter-Garantie“) enthalten oder gemeinsam mit einer solchen vermarktet werden, die ausschließlich von einem unabhängigen Dritten („Garantieanbieter“) bereitgestellt wird. Zu diesem Zweck übermitteln wir dem Garantieanbieter, der die Drittanbieter-Garantie bereitstellt, Ihren Namen, Ihre E-Mail-Adresse und den Namen des Unternehmens, für das Sie arbeiten. Sobald Sie ein Angebot erwerben, das diese Drittanbieter-Garantie umfasst, werden Sie automatisch beim Garantieprogramm registriert, wie in den Nutzungsbedingungen beschrieben.

Datenweitergabe

Wir können Ihre Daten wie in dieser Datenschutzerklärung beschrieben an Dritte weitergeben; so können wir Ihre Daten beispielsweise im Falle einer Streitigkeit an Gerichte, Schiedsgerichte, Strafverfolgungsbehörden, Regulierungsbehörden und andere zuständige öffentliche Stellen weitergeben, soweit dies erforderlich ist, um einer gesetzlichen Verpflichtung nachzukommen, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder unsere Rechte und berechtigten Interessen zu schützen. Diese Empfänger verarbeiten personenbezogene Daten in der Regel als eigenständig Verantwortliche im Sinne des geltenden Rechts. Wir sind weltweit durch angeschlossene Unternehmen oder Partner im Rahmen unseres Vertriebs-, Diensterbringungs- und Supportnetzwerks vertreten. Diese Unternehmen können auch als unsere Auftragsverarbeiter und Unterauftragsverarbeiter fungieren. Die von ESET verarbeiteten Informationen zu Lösungspaket, Abrechnung und technischem Support können zur Erfüllung der Bedingungen an angeschlossene Unternehmen oder Partner übertragen und von diesen weitergeleitet werden, beispielsweise zur Bereitstellung von Diensten und zur Erbringung von Supportleistungen. Darüber hinaus können wir für die Erbringung einiger unserer Dienstleistungen, wie z. B. Professional und Security Services, unsere vertrauenswürdigen Partner als Unterauftragnehmer einstellen, um bestimmte Teile dieser Dienste zu erbringen. Wir verfügen stets über geeignete Übermittlungsmechanismen, falls das jeweilige verbundene Unternehmen oder der jeweilige Partner in einem Drittland ansässig ist oder aus einem Drittland Zugang zu personenbezogenen Daten hat.

Unterauftragsverarbeitung

Wir können Drittanbieter, einschließlich verbundener Unternehmen und anderer Unterauftragsverarbeiter, damit beauftragen, personenbezogene Daten in unserem Auftrag zu verarbeiten und die Bereitstellung, den Betrieb, die Wartung sowie die Sicherheit unserer Dienste zu unterstützen. Diese Unterauftragsverarbeiter können Dienste wie Hosting, Cloud-Infrastruktur, Kundensupport, Datenspeicherung, Analysen und andere technische oder betriebliche Dienste erbringen.
 
Wir verlangen von unseren Unterauftragsverarbeitern, dass sie personenbezogene Daten ausschließlich gemäß unseren dokumentierten Weisungen und nur für die Zwecke verarbeiten, für die wir sie beauftragen. Wir verlangen von ihnen zudem, dass sie geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umsetzen und die geltenden Datenschutzanforderungen einhalten. Wir sind für die von unseren Unterauftragsverarbeitern durchgeführten Verarbeitungstätigkeiten verantwortlich, soweit dies nach geltendem Recht erforderlich ist.

Eine aktuelle Liste unserer Unterauftragsverarbeiter, einschließlich Informationen zu den von ihnen erbrachten Diensten und gegebenenfalls den jeweiligen Verarbeitungsorten, finden Sie auf unserer Website. Wir können diese Liste von Zeit zu Zeit aktualisieren, beispielsweise wenn Wir einen Unterauftragsverarbeiter benennen, ersetzen oder entfernen.

Übermittlung an Drittländer.

ESET bevorzugt die Verarbeitung seiner Daten in der Europäischen Union (EU). Je nach Ihrem Standort (Nutzung unserer Anwendungen und/oder Dienste außerhalb der EU/des EWR) und/oder der von Ihnen ausgewählten Dienste kann es jedoch erforderlich sein, Ihre Daten in ein Drittland außerhalb der EU/des EWR zu übertragen. Im Zusammenhang mit Cloud-Computing nehmen wir beispielsweise Dienste von Drittanbietern in Anspruch. In diesen Fällen wählen wir unsere Dienstanbieter sorgfältig aus und gewährleisten durch vertragliche sowie technische und organisatorische Maßnahmen einen angemessenen Datenschutz. Gemäß der DSGVO dürfen wir personenbezogene Daten nur unter bestimmten Bedingungen in Drittländer übermitteln. Wir stellen sicher, dass eine solche Übermittlung gemäß den strengen DSGVO-Anforderungen erfolgt, um die Rechte und Freiheiten der Personen, deren Daten übertragen werden, zu schützen.

Vor der Übermittlung von Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) bewerten wir die Angemessenheit der Datenschutzgesetze im Empfängerland und erwägen die Implementierung geeigneter Schutzmaßnahmen. Wir prüfen, ob es sich bei dem Empfängerland um ein Land handelt, für das die Europäische Kommission einen Beschluss erlassen hat, wonach es ein angemessenes Schutzniveau für personenbezogene Daten bietet (wie beispielsweise das Vereinigte Königreich, Kanada (kommerzielle Organisationen), Argentinien, Brasilien, Japan, die Schweiz oder die USA (kommerzielle Organisationen, die am Data Privacy Framework teilnehmen)). Ist dies nicht der Fall, stützen wir uns auf andere geeignete Übermittlungsmechanismen wie die von der EU herausgegebenen Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften, anerkannte Verhaltenskodizes oder Zertifizierungsmechanismen, die die Einhaltung der Datenschutzanforderungen nachweisen.

Durch diese Maßnahmen stellen wir sicher, dass die Übermittlung personenbezogener Daten sicher, transparent und gemäß den DSGVO-Grundsätzen erfolgt.

Datensicherheit

ESET implementiert angemessene technische und organisatorische Maßnahmen, um einen angemessenen Schutz vor potenziellen Risiken zu bieten. Diese Maßnahmen sind in unserer Sicherheitsrichtlinie und, soweit verfügbar, in einzelnen Sicherheitsrichtlinien für bestimmte Anwendungen beschrieben, die in der Dokumentation der jeweiligen Anwendungen enthalten sind.

Rechte betroffener Personen

Die Rechte aller betroffenen Personen liegen uns am Herzen, und wir möchten Ihnen versichern, dass ESET allen betroffenen Personen (aus allen EU- oder Nicht-EU-Ländern) die nachstehenden Rechte garantiert. Um Ihre Rechte als betroffene Person auszuüben, können Sie uns über das Supportformular oder über unsere unten aufgeführten Kontaktdetails kontaktieren. Zu Identifizierungszwecken bitten wir Sie um die folgenden Informationen: Name, E-Mail-Adresse und, sofern vorhanden, Aktivierungsschlüssel oder Kundennummer sowie Firmenmitgliedschaft. Bitte senden Sie uns keine anderen personenbezogenen Daten wie beispielweise Ihr Geburtsdatum. Wir weisen zudem darauf hin, dass wir zur Abwicklung Ihrer Anfrage sowie zu Identifizierungszwecken Ihre personenbezogenen Daten verarbeiten. Bitte beachten Sie, dass dieser Abschnitt der Datenschutzerklärung gemäß der DSGVO nur für betroffene Personen gilt; daher beziehen sich alle Bezugnahmen auf „Sie“ in diesem Abschnitt nur auf betroffene Personen. Bitte beachten Sie außerdem, dass Sie sich, sofern Sie Mitarbeiter oder eine andere autorisierte Person unseres Kunden sind, in erster Linie an Ihren Arbeitgeber oder an die Person wenden sollten, die Sie autorisiert hat.

Recht auf Widerruf der Zustimmung: Das Recht auf Widerruf der Zustimmung gilt nur im Falle einer Verarbeitung auf Grundlage einer Zustimmung. Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Zustimmung verarbeiten, können Sie Ihre Zustimmung jederzeit und ohne Angabe von Gründen widerrufen. Der Widerruf der Zustimmung gilt nur für die Zukunft und hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf verarbeiteten Daten.

Recht auf Widerspruch: Das Recht auf Widerspruch gilt im Falle einer Verarbeitung auf Grundlage eines berechtigten Interesses von ESET oder eines Dritten. Wenn wir Ihre personenbezogenen Daten verarbeiten, um ein legitimes Interesse zu schützen, haben Sie jederzeit das Recht, dem von uns angegebenen legitimen Interesse und der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Ihr Widerspruch gilt nur für die Zukunft und hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerspruch verarbeiteten Daten. Sofern wir Ihre personenbezogenen Daten zu Direktwerbungszwecken verarbeiten, müssen Sie Ihren Widerspruch nicht begründen. Dies gilt auch für die Profilerstellung, insofern diese mit einer solchen Direktvermarktung in Zusammenhang steht. In allen anderen Fällen bitten wir Sie, uns die Beschwerde bezüglich des legitimen Interesses von ESET an der Verarbeitung Ihrer personenbezogenen Daten unverzüglich zukommen zu lassen.

Beachten Sie, dass wir in manchen Fällen trotz des Widerrufs Ihrer Zustimmung oder Ihres Widerspruchs zur Verarbeitung berechtigt sind, Ihre personenbezogenen Daten auf einer anderen rechtlichen Grundlage zu verarbeiten, z. B. zur Erfüllung eines Vertrags.

Recht auf Auskunft: Sie haben das Recht, jederzeit kostenlos Informationen über Ihre von ESET verarbeiteten Daten zu verlangen.

Recht auf Berichtigung: Sollten wir versehentlich falsche personenbezogene Daten über Sie verarbeiten, haben Sie das Recht, diese berichtigen zu lassen.

Recht auf Löschung. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung dieser Daten zu verlangen. Wenn wir Ihre personenbezogenen Daten verarbeiten, z. B. mit Ihrer Zustimmung, Sie diese Zustimmung widerrufen und keine andere gesetzliche Grundlage wie beispielsweise ein Vertrag vorliegt, löschen wir Ihre personenbezogenen Daten umgehend. Ihre personenbezogenen Daten werden auch gelöscht, sobald sie zum Ende der Aufbewahrungsdauer zu den genannten Zwecken nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung. Wenn wir Ihre personenbezogenen Daten ausschließlich für Direktmarketing verwenden und Sie Ihre Zustimmung widerrufen oder Einspruch gegen das berechtigte Interesse von ESET erheben, schränken wir die Verarbeitung Ihrer personenbezogenen Daten soweit ein, dass wir Ihre Kontaktdaten in unsere interne Negativliste aufnehmen, um derartige unerwünschte Kontaktaufnahmen zu vermeiden. Andernfalls werden Ihre personenbezogenen Daten gelöscht.

Beachten Sie, dass wir unter Umständen verpflichtet sind, Ihre Daten bis zum Ablauf der von Gesetzgeber und Aufsichtsbehörden vorgegebenen Aufbewahrungsdauer zu speichern. Aufbewahrungspflichten und Aufbewahrungsdauer können sich auch aus der slowakischen Gesetzgebung ergeben. Anschließend werden die entsprechenden Daten routinemäßig gelöscht.

Das Recht auf Datenübertragbarkeit. Als betroffene Person stellen wir Ihnen gerne die von ESET verarbeiteten personenbezogenen Daten im XLS-Format zur Verfügung.

Recht auf Beschwerde: Betroffene Personen haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde einzulegen. ESET unterliegt slowakischem Recht und ist als Teil der Europäischen Union an die Datenschutzgesetze gebunden. Die zuständige Aufsichtsbehörde ist das Büro für den Schutz personenbezogener Daten der Slowakischen Republik mit Sitz in Námestie 1. Mája 18, 81106 Bratislava, Slowakische Republik

Unsere Kontaktinformationen

Falls Sie Ihre Rechte als betroffene Person in Anspruch nehmen möchten oder Fragen oder Bedenken haben, kontaktieren Sie uns unter:

ESET, spol. s r. o.
Datenschutzbeauftragte
Einsteinova 24
85101 Bratislava
Slowakische Republik