Datenschutzrichtlinie Goodwin Procter LLP

Zuletzt aktualisiert: 14. Dezember 2022

1. EINLEITUNG

Wir bei Goodwin Procter LLP und die mit uns verbundenen Unternehmen ("Goodwin", "wir", "uns" und/oder "unser") schätzen unsere Beziehung zu Ihnen. Ausführliche Informationen über unsere verbundenen Unternehmen finden Sie unter "Rechtliche Hinweise" auf unserer Website ("Website").

In dieser Datenschutzrichtlinie wird erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben, speichern und anderweitig verarbeiten, wenn Sie unsere Website nutzen, und zwar im Zusammenhang mit Ihrer Beziehung zu uns als Goodwin-Mandant/Empfänger unserer Dienstleistungen, , potenzieller Mitarbeiter, Alumni oder aufgrund allgemeinen Interesses an unseren Dienstleistungen, Veröffentlichungen und Veranstaltungen. Außerdem werden Ihre Rechte gemäß den geltenden Datenschutzgesetzen erläutert, insbesondere unter Einbeziehung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ("DS-GVO"), der Allgemeinen Datenschutzverordnung des Vereinigten Königreichs, welche auf die DS-GVO aufbaut, und gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 in das innerstaatliche Recht des Vereinigten Königreichs übernommen und durch die Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 ("UK GDPR") geändert wurde; das singapurische Gesetz zum Schutz personenbezogener Daten von 2012 ("PDPA") und das kalifornische Gesetz zum Schutz der Privatsphäre der Verbraucher von 2018 ("CCPA"). Informationen für Einwohner Kaliforniens zum CCPA finden Sie hier.

Soweit die DS-GVO oder die UK GDPR auf die Verarbeitung Ihrer personenbezogenen Daten Anwendung findet und Sie ein Besucher der Website sind, ist der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche Goodwin, es sei denn, wir teilen Ihnen etwas anderes mit. Bei anderen betroffenen Personen, einschließlich Mandanten/ Empfängern unserer Dienstleistungen, potenziellen Mitarbeitern und Alumni, ist für die Verarbeitung die jeweilige Goodwin-Einheit verantwortlich, mit der Sie in Verbindung stehen. Der für die Datenverarbeitung Verantwortliche entscheidet darüber, wie Ihre personenbezogenen Daten verarbeitet werden.

2. VON UNS ERHOBENE DATEN; ZWECK DER VERARBEITUNG

Als Anwaltskanzlei, die professionelle Dienstleistungen erbringt, erheben wir regelmäßig personenbezogene Daten. Welche Arten von personenbezogenen Daten wir über Sie erheben und zu welchen Zwecken wir diese Daten verarbeiten, hängt von der Art Ihrer Interaktion mit uns ab. Bitte lesen Sie die nachstehende Tabelle für weitere Informationen, einschließlich der Rechtsgrundlage, auf der wir Ihre personenbezogenen Daten verarbeiten dürfen.

Wann erheben wir Ihre personenbezogenen Daten? Arten von personenbezogenen Daten, die wir verarbeiten können Zweck/Rechtsgrundlage für die Verarbeitung
Wenn Sie auf unserer Website surfen oder mit uns, unserer Website oder anderen Diensten interagieren, auch per E-Mail und durch die Verwendung von Cookies und anderen ähnlichen Technologien (weitere Informationen finden Sie in unserer Cookie-Richtlinie) • Name, Titel, Geschlecht
• Kontaktinformationen (E-Mail-Adresse, Anschrift, Telefonnummern)
• Ihr Arbeitgeber
• Beschreibung Ihrer Person, Ihrer Position, Ihrer Anforderungen oder Kommentare und Ihrer Beziehung zu einer Person
• Technische Informationen (einschließlich IP-Adresse, Domänenname, Browsertyp und verwendetes Betriebssystem)
• Häufigkeit und Zeitpunkt des E-Mail-Kontakts und Informationen in den Betreffzeilen von E-Mails
• Ihre Präferenzen
Berechtigte Interessen (Evaluierungszwecke oder Einwilligung für Singapur, wie folgt):
• Kennenlernen von Mandanten oder potenziellen Mandanten, Kollegen, Personalvermittlern, Angestellten, Arbeitnehmern, Beratern und Dienstleistern
• Verwaltung der geschäftlichen Kommunikation mit unseren Mandanten
• Instandhaltung und Verwaltung unserer Website
• Beantwortung Ihrer Kommunikation(en) mit uns
• Verbesserung der Qualität unserer Kommunikation und Interaktion mit Ihnen
• Interne statistische Analysen (z. B. wo unsere Website geografisch genutzt wird oder wie Sie mit bestimmten von uns gesendeten E-Mails interagieren und wie wir die Beziehungen und Aktivitäten zwischen unseren Partnern und ihren Geschäftskontakten verstehen, um effizienteres und gezielteres Marketing zu betreiben), es sei denn, wir benötigen Ihre Einwilligung, bevor wir Analyse-Cookies setzen, wie in unserer Cookie-Richtlinie beschrieben.
Im Rahmen unserer Verfahren zur Aufnahme von Geschäftsbeziehungen und bei der Erbringung von Rechtsdienstleistungen für Sie oder eine Organisation, mit der Sie in Verbindung stehen, z. B. als Angestellter, Vertreter, Unterschriftsberechtigter, Geschäftsführer, Gesellschafter oder wirtschaftlicher Eigentümer, und wenn wir Ihnen oder der Organisation, mit der Sie in Verbindung stehen, Wohltätigkeits-, Freiwilligen- oder andere Dienstleistungen dieser Art anbieten, einschließlich als Student • Name, Titel, Geschlecht
• Kontaktinformationen (persönliche oder geschäftliche E-Mail-Adresse, Telefonnummern, Anschrift)
• Unternehmen
• Position/Stelle
• Informationen, die sich auf eine Angelegenheit beziehen, die Sie mit uns besprechen möchten und die sich auf Sie als Person beziehen, wozu auch besondere Datenkategorien gehören können
• Informationen aus Ausweisdokumenten
• Finanzielle Informationen, wie z. B. Bankkontodaten und Anfragen in Bezug auf Rechnungen
• Sonstige personenbezogene Daten, die auch besondere Kategorien personenbezogener Daten umfassen können, die uns im Rahmen der Erbringung von Rechtsdienstleistungen mitgeteilt werden, einschließlich personenbezogener Daten von Mitarbeitern, Mandanten und anderen Personen eines Firmenmandanten oder eines anderen Unternehmens

Rechtliche Verpflichtung:
• Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche, der Sanktionsbestimmungen und sonstiger geltender rechtlicher Verpflichtungen, wie z. B. des Anwaltsprivilegs
Berechtigte Interessen (Evaluierungszwecke oder Einwilligung für Singapur):
• Wenn wir zur Einhaltung von Gesetzen außerhalb des Europäischen Wirtschaftsraum (EU-Mitgliedstaaten, Island, Liechtenstein und Norwegen) ("EWR“), des Vereinigten Königreichs oder Singapurs verpflichtet sind
• Um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, wenn Sie eine juristische Person sind und sich die Verarbeitung auf natürliche Personen bezieht; vorausgesetzt, Sie haben sich verpflichtet, diese Personen über diese Datenschutzrichtlinie zu informieren und alle erforderlichen Einwilligungen einzuholen
Vertrag:
• Erfüllung unserer Verpflichtungen aus unserer Mandatsvereinbarung oder einer anderen Vereinbarung mit Ihnen
Einwilligung:
• Bei der Verarbeitung besonderer Kategorien personenbezogener Daten, es sei denn, es gilt eine andere Grundlage, wie z. B. die Verarbeitung, die für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder für die Erfüllung unserer Verpflichtungen aus dem Arbeits-, Sozialversicherungs- und Sozialrecht erforderlich ist
• Bei der Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherheitsmaßnahmen, sofern nicht nach geltendem Recht eine andere Bedingung gilt, z. B. zum Schutz lebenswichtiger Interessen einer Person, personenbezogener Daten, die von der betroffenen Person offenkundig öffentlich gemacht wurden, oder der Verarbeitung im Zusammenhang mit Gerichtsverfahren, Rechtsberatung oder Rechtsansprüchen

Wenn Sie uns Daten zur Verfügung stellen, um sich für eine persönliche oder virtuelle Veranstaltung anzumelden oder um Einladungen zu Veranstaltungen, Updates oder andere Marketingmaterialien zu erhalten • Name, Titel, Geschlecht
• Kontaktinformationen (persönliche oder geschäftliche E-Mail-Adresse, Telefonnummern, Anschrift)
• Unternehmen
• Position/Stelle
• Ihre Kommunikationspräferenzen (welche Arten von Mitteilungen Sie erhalten möchten, wann Sie keine Mitteilungen mehr erhalten möchten, Feedback und Anfragen in Bezug auf unsere Mitteilungen)
• Alle anderen personenbezogenen Daten, die Sie uns mitteilen, wie z. B. Diät- und Zugangsanforderungen, Kommentare oder Anfragen

Einwilligung (Opt-in):
• Auf der Grundlage der Einwilligung, die Sie uns zum Erhalt bestimmter Mitteilungen gegeben haben
Berechtigte Interessen (Evaluierungszwecke oder Einwilligung für Singapur):
• Wenn wir begrenzte personenbezogene Daten (Name, Titel, Arbeitgeber) von Teilnehmern an Veranstaltungen, die wir ausrichten, an Mitveranstalter weitergeben, um eine effiziente Verwaltung der Veranstaltung zu gewährleisten
• Wenn Sie sich für eine Veranstaltung anmelden, um Ihre Anfrage für die Anmeldung zur Veranstaltung zu erfüllen

Wenn Sie sich für eine Stelle, eine Ausbildungsstelle, ein Secondments, ein Sommerpraktikum, eine Ferienarbeit oder ein Praktikum bewerben • Name, Titel, Geschlecht, Geburtsdatum, Sozialversicherungsnummer, Steuer-ID, Steuerklasse
• Ergebnisse von Hintergrundüberprüfungen, einschließlich Referenzen, Qualifikationen und, soweit gesetzlich zulässig, Überprüfungen des strafrechtlichen Hintergrunds (nicht rechtskräftige Verurteilungen)
• Reisepass, Arbeitserlaubnis, Visum oder andere Einwanderungsdokumente
• Kontaktdaten (persönliche Adresse, E-Mail-Adresse des Unternehmens oder der Bildungseinrichtung, Telefonnummern, Anschrift)
• Lebenslauf, einschließlich relevanter Fähigkeiten und Erfahrungen
• Besondere Anforderungen (z. B. in Bezug auf eine Behinderung oder Gesundheitsthema)
• Sonstige personenbezogene Daten, die Sie uns im Rahmen des Bewerbungsverfahrens zur Verfügung stellen, z. B. Ansichten und Präferenzen, die Sie uns in Vorstellungsgesprächen mitteilen, Ihre Antworten auf Fragen und die Demonstration Ihrer Fähigkeiten
Berechtigte Interessen (Evaluierungszwecke oder Einwilligung für Singapur):
• Deckung unseres Personalbedarfs
• Sicherstellung, dass potenzielle Mitarbeiter jeglicher Art für Positionen in der Kanzlei angemessen qualifiziert sind
• Wenn wir verpflichtet sind, andere Gesetze als die des EWR, Großbritanniens oder Singapurs einzuhalten
Einwilligung
• Auf der Grundlage einer Einwilligung, die wir nach geltendem Recht in Bezug auf unsere Überprüfungen des strafrechtlichen Hintergrunds einholen müssen
Rechtliche Verpflichtung:
• Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche bei der Prüfung
• Überprüfung Ihres Rechts, in dem für Ihre Bewerbung maßgeblichen Land rechtmäßig zu arbeiten

 

BITTE BEACHTEN
Wenn Sie sich bei Goodwin bewerben - sei es als Partner, Angestellter, Praktikant, Trainee, Secondee, Ferienstudent oder in einer anderen Funktion - beachten Sie bitte auch unsere separaten Datenschutzrichtlinien für Bewerber für europäischen Büros und die in Kalifornien ansässigen Personen. Bitte fordern Sie diese Richtlinien an und lesen Sie sie durch, bevor Sie uns personenbezogene Daten übermitteln
Wenn Sie ein Alumni sind • Name, Titel, Geschlecht, Geburtsdatum
• Kontaktinformationen (persönliche oder geschäftliche E- Mail-Adresse, Telefonnummern, Anschrift)
• Dauer der Tätigkeit bei Goodwin
• Einzelheiten zu Ihrer Funktion bei Goodwin
• Angaben zur Hochschulbildung (Abschlussjahr, Abschluss, besuchte Schulen)
• Kommunikationspräferenzen
• Alle anderen personenbezogenen Daten, die Sie uns durch die Nutzung unserer Alumni-Dienste oder bei Alumni Veranstaltungen zur Verfügung stellen

Berechtigte Interessen (Evaluierungszwecke oder Einwilligung für Singapur):
• Aufrechterhaltung des Kontakts mit Alumni
• Ausweitung unserer beruflichen Netzwerke
• Verstehen Ihrer Kommunikationspräferenzen
• Sie für zukünftige Personalanforderungen in Betracht zu ziehen
• Erleichterung Ihrer zukünftigen Beschäftigung und Erfüllung praktischer u. regulatorischer Anforderungen
Vertrag:
• Erfüllung unserer Verpflichtungen aus den Nutzungsbedingungen für das Alumni-Kontakt-Portal

Wenn Sie uns Dienstleistungen anbieten oder für uns Dienstleistungen erbringen • Name, Titel, Position, Arbeitgeber, Anschrift, E- Mail-Adresse, Telefonnummern
• Sonstige personenbezogene Daten, zu denen auch besondere Kategorien personenbezogener Daten in zusammengefasster Form gehören können, die uns im Rahmen eines Dienstleisterprüfung mitgeteilt werden

Vertrag:
• Erfüllung unserer Verpflichtungen aus unserem Vertrag mit Ihnen und/oder Ihrem Arbeitgeber

Gesetzliche Verpflichtung:
• Überwachung der Einhaltung der sozialen Mindeststandards innerhalb unserer Lieferkette (falls zutreffend).

Wenn Sie unsere Büros besuchen und wir Ihr Bild über fest installierten Kameras (CCTV/ Videoüberwachung) erfassen und aufzeichnen • Ihr Bild Berechtigte Interessen (Evaluierungszwecke oder Einwilligung für Singapur):
• Hilfe bei der Aufrechterhaltung einer sicheren Umgebung für alle Mitarbeiter und Besucher
Wenn wir virtuelle Schulungen anbieten und die Sitzung zur späteren Verwendung aufzeichnen • Ihr Bild, Ihre Kommentare, Ihre Stimme, Ihr Bildschirmname Berechtigte Interessen (Evaluierungszwecke oder Einwilligung für Singapur):
• Erfüllung Ihrer Anfrage an Schulungen zu bestimmten Themen, für die wir über Fachwissen verfügen

3. AUTOMATISCH ERHOBENE DATEN

Wenn Sie mit uns über die Website oder andere Dienste interagieren, sammeln wir automatisch Informationen über Sie durch Cookies (kleine Textdateien, die auf Ihrem Gerät abgelegt werden) oder andere ähnliche Technologien. Bitte lesen Sie unsere Cookie-Richtlinie, um mehr darüber zu erfahren, wie wir Cookies und andere Technologien verwenden. Unsere Server zeichnen auch Informationen auf ("Protokolldaten"), einschließlich Informationen, die Ihr Browser automatisch sendet, wenn Sie unsere Website besuchen. Zu diesen Protokolldaten gehören Ihre Internetprotokoll-Adresse (IP-Adresse) (anhand derer wir erkennen können, aus welchem Land Sie sich zum Zeitpunkt Ihres Besuchs der Website verbinden), der Browsertyp, die Browsereinstellungen sowie das Datum und die Uhrzeit Ihrer Anfrage.

Wenn es sich bei den Informationen, die wir automatisch auf unserer Website oder über andere Dienste (wie z. B. E-Mails, die wir Ihnen senden) sammeln, um personenbezogene Daten handelt, ist unsere Rechtsgrundlage für die Verwendung dieser Informationen, dass sie für unsere legitimen Interessen / Evaluierungszwecke erforderlich sind, um den sicheren Betrieb unserer Website aufrechtzuerhalten und zu erfahren, wie Sie mit unserer Website und bestimmten E-Mails, die wir Ihnen senden, interagieren, um die um die Benutzererfahrung auf unserer Website zu verbessern.

4. NICHTBEREITSTELLUNG DER VON UNS ANGEFORDERTEN PERSONENBEZOGENEN DATEN

Wenn wir Ihre personenbezogenen Daten benötigen, um unseren geschäftlichen und/oder gesetzlichen Verpflichtungen nachzukommen oder um unseren Vertrag zu erfüllen, kann die Nichtbereitstellung dieser Daten unsere Fähigkeit beeinträchtigen, unsere Dienstleistungen zu erbringen.

5. WIE WIR IHRE PERSONENBEZOGENEN DATEN WEITERGEBEN

Wir geben Ihre Daten wie folgt weiter:

  • Drittanbieter von Dienstleistungen: Dritte, die Dienstleistungen für uns erbringen, haben Zugang zu Ihren personenbezogenen Daten. Zu den oben beschriebenen Zwecken beauftragen wir Anbieter für Website-Analysen, Hosting- und Cloud-Computing-Diensten und anderen IT-Diensten, Lohnabrechnungsdiensten, Wirtschaftsprüfungsdiensten, Beratungsdiensten, regulatorischen Diensten, juristischen Diensten, Management von Mandantenbeziehungen (CRM), Marketing- und Vertriebssoftwarelösungen, Softwareplattformen und -diensten für den Anwaltsberufs, Übersetzungsdiensten, Veranstaltungssoftware, Hintergrundprüfungen, Talentmanagement und Personaldienstleistungen zusätzlich zu anderen Verwaltungsdienstleistungen. Gemäß unseren Anweisungen können diese Parteien auf personenbezogene Daten zugreifen, diese verarbeiten oder speichern, um ihre Aufgaben für uns zu erfüllen und ausschließlich die von uns beauftragten Dienstleistungen zu erbringen.
  • Mitveranstalter von Veranstaltungen und Buchungsunternehmen: Wir können begrenzte personenbezogene Daten an Mitveranstalter von Events weitergeben, die wir ausrichten oder anderweitig sponsern (z. B. Name, Titel, Arbeitgeber), um die Veranstaltung zu verwalten und eine Teilnehmerliste zu erstellen, sowie an Buchungsunternehmen (z. B. Name, E-Mail-Adresse und Telefonnummer), um Ihre Registrierungsanfrage zu erfüllen.
  • Administrative und rechtliche Gründe: Wir können personenbezogene Daten offenlegen, wenn wir dies nach geltendem Recht für notwendig und angemessen erachten, z. B. um einer Vorladung bei einem Insolvenzverfahren oder einem ähnlichen rechtlichen Verfahren nachzukommen; als Reaktion auf rechtmäßige Anfragen von öffentlichen, staatlichen und behördlichen Stellen, einschließlich der Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen; oder wenn wir in gutem Glauben davon ausgehen, dass eine Offenlegung vernünftigerweise notwendig ist, um das Eigentum oder die Rechte von Goodwin, Ihnen oder Dritten oder der Öffentlichkeit insgesamt zu schützen.
  • Geschäftsübertragungen: Wir können Ihre Informationen und Daten an Dritte weitergeben und übertragen: (a) wenn wir unsere Rechte in Bezug auf die Informationen an Dritte abtreten oder (b) im Zusammenhang mit einer Unternehmensfusion, Konsolidierung, Umstrukturierung, dem Verkauf bestimmter Eigentumsanteile, Vermögenswerte, oder beidem, oder einer anderen Unternehmensveränderung, einschließlich, aber nicht beschränkt auf, der Informationen und Daten, die wir im Rahmen einer Due Diligence Prüfung erhalten haben.
  • Goodwin-Niederlassungen: Wenn wir Ihre personenbezogenen Daten für die oben beschriebenen Zwecke verwenden, können wir Ihre personenbezogenen Daten an andere Goodwin-Niederlassungen in der ganzen Welt weitergeben. Bitte lesen Sie den Abschnitt Internationale Datenübermittlungen weiter unten, um mehr darüber zu erfahren, wie wir Ihre personenbezogenen Daten übertragen.

6. INTERNATIONALE DATENÜBERMITTLUNGEN

Zu den in dieser Datenschutzrichtlinie beschriebenen Zwecken können wir Ihre personenbezogenen Daten aus dem EWR oder dem Vereinigten Königreich an eine Goodwin-Niederlassung oder einen Dritten außerhalb des EWR oder des Vereinigten Königreichs und in einem Land übermitteln, das nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission bzw. der britischen Regierung fällt. Wir haben Datenübermittlungsvereinbarungen gemäß Standardvertragsklauseln abgeschlossen, die von der Europäischen Kommission genehmigt wurden, um Ihre personenbezogenen Daten an unsere verbundenen Unternehmen außerhalb des EWR oder des Vereinigten Königreichs zu übermitteln, um angemessene Schutzmaßnahmen für solche Übertragungen zu gewährleisten. Wenn wir Ihre personenbezogenen Daten an andere Dritte außerhalb des EWR oder des Vereinigten Königreichs weitergeben, z. B. an Dienstleister, andere Rechtsberater und Buchhalter sowie an Dritte, die in Ihre Angelegenheiten involviert sind, werden wir dies in Übereinstimmung mit den geltenden Datenschutzgesetzen tun und angemessene Schutzmaßnahmen ergreifen, um die Integrität und den Schutz Ihrer personenbezogenen Daten zu gewährleisten, wo auch immer sie verarbeitet werden.

Wenn Ihre personenbezogenen Daten von der Goodwin-Niederlassung in Singapur an eine andere Goodwin-Niederlassung oder einen Dritten außerhalb von Singapur übermittelt werden, werden wir dies in Übereinstimmung mit dem PDPA tun. In diesem Zusammenhang stellen wir sicher, dass der Empfänger rechtlich durchsetzbare Verpflichtungen eingeht, um einen Schutzstandard in Bezug auf Ihre personenbezogenen Daten zu gewährleisten, der mit dem durch das PDPA gebotenen Schutz vergleichbar ist.

7. AUFBEWAHRUNG IHRER PERSONENBEZOGENEN DATEN

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben und verarbeitet wurden, erforderlich ist, in Übereinstimmung mit unseren Aufbewahrungsrichtlinien und in Übereinstimmung mit den geltenden Gesetzen oder bis Sie Ihre Einwilligung widerrufen (falls zutreffend). Um die angemessene Aufbewahrungsfrist für Ihre personenbezogenen Daten zu bestimmen, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verwenden, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Bestimmungen. Unter Umständen anonymisieren wir Ihre personenbezogenen Daten, so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können; in diesem Fall handelt es sich nicht mehr um personenbezogene Daten.

Wir erheben nicht mehr personenbezogene Daten, als wir zur Erfüllung unserer in dieser Datenschutzrichtlinie genannten Zwecke benötigen. Wir sind berechtigt, Ihre personenbezogenen Daten für einen zusätzlichen Zeitraum aufzubewahren, sofern eine Löschung dazu führen würde, dass wir unsere automatisierten Backup-Systeme für die Notfallwiederherstellung überschreiben müssten, oder sofern wir dies für die Geltendmachung oder Verteidigung von Rechtsansprüchen während eines entsprechenden Aufbewahrungszeitraums für notwendig erachten.

8. IHRE RECHTE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN GEMÄß DS-GVO, UK GDPR UND/ODER PDPA

Vorbehaltlich der geltenden Bestimmungen der DS-GVO, der UK GDPR und/oder des PDPA haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunftsrecht (allgemein bekannt als "Antrag auf Zugang zu personenbezogenen Daten"): Wenn Sie uns darum bitten, werden wir Ihnen bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, und wenn ja, werden wir Ihnen eine Kopie dieser personenbezogenen Daten zusammen mit bestimmten anderen Details zur Verfügung stellen. Wenn Sie zusätzliche Kopien benötigen, müssen wir möglicherweise eine angemessene Gebühr verlangen.
  • Recht auf Berichtigung: Wenn Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie verlangen, dass wir sie berichtigen oder ergänzen.
  • Recht auf Löschung (UK GDPR/DS-GVO): Sie können uns auffordern, Ihre personenbezogenen Daten unter bestimmten Umständen zu löschen, z. B. wenn wir sie nicht mehr benötigen oder Sie Ihre Einwilligung widerrufen (sofern zutreffend) und es keine andere Rechtsgrundlage für die Verarbeitung gibt.
  • Recht auf Beschränkung der Verarbeitung (UK GDPR/DS-GVO): Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken oder zu "sperren", z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprechen.
  • Recht auf Datenübertragbarkeit (UK GDPR/DS-GVO): Sie haben das Recht, von uns Ihre personenbezogenen Daten zu erhalten, in deren Weitergabe Sie eingewilligt haben oder die uns im Zusammenhang mit unserem Vertrag mit Ihnen zur Verfügung gestellt wurden, sofern die Verarbeitung mit automatisierten Mitteln erfolgt.
  • Recht auf Widerspruch (UK GDPR/DS-GVO): Sie können uns jederzeit auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzustellen, und wir werden dies tun: (a) wenn wir uns auf ein berechtigtes Interesse (wie oben beschrieben) berufen, um Ihre personenbezogenen Daten zu verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen oder Ihre Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder (b) wenn wir Ihre personenbezogenen Daten für Direktmarketing verarbeiten und in diesem Fall können wir ein Minimum an Informationen über Sie aufbewahren (z. B. in einer Sperrliste), soweit dies für unser und Ihr berechtigtes Interesse erforderlich ist, um sicherzustellen, dass Ihre Opt-out-Entscheidungen in Zukunft respektiert werden und um die Datenschutzgesetze einzuhalten.
  • Recht auf Widerruf der Einwilligung: Wenn wir uns auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, was jedoch keine Auswirkungen auf eine bereits erfolgte Verarbeitung Ihrer Daten hat.
  • Recht auf Einreichung einer Beschwerde bei der Datenschutzbehörde: Wenn Sie Bedenken hinsichtlich unserer Datenschutzpraxis haben, einschließlich der Art und Weise, wie wir Ihre personenbezogenen Daten behandelt haben, können Sie dies der Datenschutzbehörde melden, die befugt ist, diese Bedenken zu hören (im Vereinigten Königreich das Information Commissioner's Office (ICO) unter https://ico.org.uk/concerns; in Frankfurt Der Hessische Beauftragte für Datenschutz und Informationsfreiheit unter https://datenschutz.hessen. de/; in München, Das Bayerische Landesamt für Datenschutzaufsicht unter https://www.lda.bayern.de/de/index.html; in Frankreich, Commission Nationale de l'Informatique et des Libertés (CNIL) unter https://www.cnil.fr/; in Luxemburg, Commission nationale pour la protection des données (CNPD), unter https://cnpd.public.lu und in Singapur, die Personal Data Protection Commission unter https://www.pdpc.gov.sg/Complaints-and-Reviews

Um Ihre Rechte gemäß der DS-GVO, der UK GDPR und/oder dem PDPA geltend zu machen, senden Sie uns bitte eine Anfrage entsprechend der Beschreibung im Abschnitt "Wie Sie uns kontaktieren können" .

9. SICHERHEIT IHRER PERSONENBEZOGENEN DATEN

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gemäß unseren internen Sicherheitsverfahren vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Änderung, unbefugter Offenlegung oder Zugriff zu schützen. Personenbezogene Daten können auf unseren eigenen technischen Systemen oder denen unserer Dienstleister oder in Papierakten gespeichert werden.

10. PERSONENBEZOGENE DATEN VON KINDERN

Unsere Website richtet sich nicht an Kinder unter 16 Jahren und ist ausschließlich für Erwachsene bestimmt. Goodwin sammelt nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 16 Jahren Goodwin über die Website personenbezogene Daten zur Verfügung gestellt hat, setzen Sie sich bitte mit uns in Verbindung, und wir werden uns bemühen, diese Informationen aus unseren Datenbanken zu löschen.

11. LINKS ZU ANDEREN WEBSITES

Unsere Website kann Links zu anderen Websites enthalten, die von Dritten betrieben werden, einschließlich Websites und Dienste für soziale Medien. Wir sind weder für die Informationen auf diesen Websites noch für die von ihnen angebotenen Dienstleistungen oder Produkte verantwortlich. Die Bereitstellung dieser Links bedeutet nicht, dass wir diese Seiten befürworten oder überprüft haben. Die Nutzung dieser Webseiten, einschließlich der Übermittlung Ihrer personenbezogenen Daten an sie, erfolgt auf Ihr eigenes Risiko. Die Informationen, die Sie an diese Websites weitergeben, unterliegen den jeweiligen Datenschutzrichtlinien und Nutzungsbedingungen dieser Websites und nicht der vorliegenden Datenschutzrichtlinie. Bitte wenden Sie sich direkt an diese Websites, um Informationen über deren Datenschutzpraktiken und -richtlinien zu erhalten.

12. ÄNDERUNGEN AN DIESER DATENSCHUTZRICHTLINIE

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie von Zeit zu Zeit zu ändern, um sie an geänderte rechtliche Anforderungen oder unsere Verarbeitungspraktiken anzupassen. Alle derartigen Änderungen werden auf dieser Website veröffentlicht und treten mit ihrer Veröffentlichung in Kraft. Wenn wir eine wesentliche Änderung an dieser Datenschutzrichtlinie vornehmen, werden wir Sie in Übereinstimmung mit dem geltenden Recht darüber informieren.

13. WIE SIE UNS KONTAKTIEREN KÖNNEN

Wenn Sie Fragen zu unserer Datenschutzrichtlinie haben, auf die von uns gespeicherten personenbezogenen Daten zugreifen oder Ihre sonstigen Rechte nach geltendem Recht ausüben möchten, können Sie uns gebührenfrei unter +1 855 243 2070 bei Goodwin Procter LLP, 100 Northern Avenue, Boston, MA 02210, oder unter dataprivacy@goodwinlaw.com kontaktieren. Für unsere Niederlassungen in Deutschland und Singapur entnehmen Sie bitte die Kontaktdaten des örtlichen Datenschutzbeauftragten unseren "Rechtliche Hinweise".

Goodwin Procter (UK) LLP ist verpflichtet, einen Vertreter in der EU zu benennen, an den sich die betroffenen Personen in allen Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der DS-GVO wenden können. Dieser Vertreter in der EU ist Goodwin Procter (Frankreich) LLP, 12 rue d'Astorg, 75 008 Paris.

Goodwin Procter (Frankreich) LLP, Goodwin Procter (Luxembourg) und Goodwin Procter LLP (in Bezug auf ihre Niederlassungen in Frankfurt und München) sind jeweils verpflichtet, einen Vertreter im Vereinigten Königreich zu benennen, an den sich betroffene Personen zusätzlich zu ihnen oder an ihrer Stelle in allen Fragen der Verarbeitung personenbezogener Daten im Rahmen der UK GDPR wenden können. Dieser Vertreter im Vereinigten Königreich ist Goodwin Procter (UK) LLP, 100 Cheapside, London EC2V 6DT.

Bitte beachten Sie auch unsere Cookie-Richtlinie, in der die Verwendung von Cookies über unsere Website und andere Dienste erläutert wird.