Sprout Social, Inc. – Datenschutzrichtlinien

Sprout Social achtet Ihr Recht auf Privatsphäre. Diese Datenschutzrichtlinie („Datenschutzrichtlinie“) erklärt, wer wir sind, wie wir Informationen über Sie sammeln, weitergeben und verwenden und wie Sie Ihre Datenschutzrechte ausüben können.Unsere Datenschutzrichtlinie gilt für alle Nutzer der Websites und Dienste von Sprout Social, einschließlich, aber nicht beschränkt auf www.sproutsocial.com, app.sproutsocial.com und advocacy.sproutsocial.com (je nach Ihrer Nutzung die „Website“ und/oder der „Dienst“). Weitere Informationen zu den Bedingungen, die Ihre Nutzung des jeweiligen Dienstes regeln, finden Sie unter https://sproutsocial.com/terms sowie in jedem Leistungsauftrag, den Sie mit uns unterschrieben haben.

1. Was macht Sprout Social?

If you have any questions or concerns about our use of your information, then please contact us using the contact details provided in the “How to Contact Us” section of this Privacy Policy. Sprout Social is a provider of software for social media management, social advocacy, social analytics, and social listening headquartered in the U.S. For more information about Sprout Social, please see the “About Us” section of our Site at https://sproutsocial.com/about/.

2. Gesammelte Informationen

Wir erfassen Informationen über Besucher unserer Website, unsere Kunden und deren Nutzer des Dienstes, Stellenbewerber sowie Nutzer der Social-Media-Seiten/-Objekte unserer Kunden. Diese Informationen werden aus folgenden Quellen erfasst:

• Information We Collect Directly from You: The type of information that we collect directly from you varies based on your interaction with our Site and our Service. For example, we collect information directly from you when you register an account with us, liaise with us on a customer service issue, apply for a job, and complete an application or other forms on the Site and/or Service. We also collect information that you send us via any medium, including, but not limited to email address and phone number. In addition, we collect information about you from your social media interactions on third party social media properties, such as your social media handle, username, profile, postings, and messages you exchange with our customers.

• Information We Receive from Customers: We receive information from customers in order to provide our Service. Such information may include a user’s social media handle, username, profile picture, biography, follower counts, website URL, first and last name (if provided by user), and messages or communications with our customers. We collect information from individuals employed by our customers such as their contact information in order to provide our Service.

3. Automatisch erfasste Informationen

When you visit our Site or use our Service, we may collect certain information automatically from your device. This information may be considered personal information under applicable data protection laws. Specifically, the information we collect automatically may include information like your IP address, device type, unique device identification numbers, browser-type, broad geographic location (e.g. country or city-level location), third party webpages accessed via the Service and other technical information. We may also collect information about how your device has interacted with our Site (including the pages accessed and links clicked) or Service (including content accessed). Collecting this information enables us to better understand the visitors who come to our Site or use our Service, where they come from, and what content and functionality is of interest to them. We use this information for our internal analytics purposes and to improve the quality and relevance of our Site and/or Service to our visitors and users. Some of this information may be collected using cookies and similar tracking technology, as explained further under the heading “Cookies, similar tracking technology, and analytics” below and in our Cookie Notice.

4. Informationen aus anderen Quellen

Wir erfassen auch Informationen aus anderen Quellen. Konkret werden Informationen aus folgenden Kategorien von Quellen erfasst:

• Datenbroker oder Wiederverkäufer, von denen wir Daten zur Verifizierung und Ergänzung der von uns erfassten Daten kaufen

• Social-Media-Netzwerke, wenn Sie mit unseren Inhalten interagieren, auf unsere Website oder unseren Dienst verweisen oder uns Zugriff auf Daten aus den Social-Media-Netzwerken gestatten

• Partner, die Co-Branding-Dienstleistungen anbieten, unsere Produkte verkaufen oder vertreiben oder sich an gemeinsamen Marketingaktivitäten beteiligen

• Kunden, die uns Informationen zur Verfügung stellen, die wir als Dienstleister verarbeiten.

5. Do-Not-Track

Möglicherweise können Sie Ihren Browser so einstellen, dass beim Besuch von Online-Diensten automatisch ein „Do Not Track“-Signal gesendet wird. Wir weisen jedoch darauf hin, dass es keinen branchenweiten Konsens bezüglich des Umgangs mit solchen Signalen gibt. Dementsprechend erkennen unsere Systeme keine „Do Not Track“-Signale von Browsern an, es sei denn, wir sind gemäß rechtlicher Auslegung dazu verpflichtet. Sie können jedoch bestimmte Arten der Nachverfolgung deaktivieren, wie in diesen Datenschutzrichtlinien erläutert (z. B. durch Deaktivieren von Cookies oder Verwendung eines privaten Browsermodus).

6. Verwendung von Informationen

Sprout Social verarbeitet Daten zu geschäftlichen und gewerblichen Zwecken gemäß den in diesen Datenschutzrichtlinien beschriebenen Methoden. Unter anderem werden Daten (auch in den vergangenen 12 Monaten) zu folgenden Geschäftszwecken erfasst und verwendet:

• Zum Betrieb und zur Verbesserung der Website und des Dienstes

• Um Nutzern oder Kunden den Dienst und andere Produkte und Dienstleistungen, die Nutzer oder Kunden anfordern können oder an denen sie Interesse bekunden, zur Verfügung zu stellen

• Zur Unterstützung der Verarbeitung von Abonnements, der Verwaltung von Rezensionen und der Durchführung und Auswertung von Analysen;

• Um das Interesse und die Bedürfnisse der Nutzer zu evaluieren und dadurch den Dienst zu verbessern und andere Angebote, Produkte oder Dienstleistungen zur Verfügung zu stellen

• Aufzeichnung von Kundengesprächen zu Qualitäts-, Schulungs- und Serviceverbesserungszwecken (nach Einverständniseinholung, sofern dies vom anwendbaren Recht gefordert wird);

• Um die Arten von Angeboten, Produkten oder Dienstleistungen, die wir (potenziellen) Nutzern oder Kunden zur Verfügung stellen, zu evaluieren

• Überwachung der Nutzung des Dienstes, einschließlich zum Zweck der Fehlerbehebung und der Produktverbesserung;

• Kundensupport bereitzustellen;

• Zur Kommunikation und zur Bereitstellung zusätzlicher Informationen, die für Nutzer von Interesse sein könnten, per E-Mail oder auf anderem Wege, z. B. durch Sonderangebote, Ankündigungen und Marketingmaterialien

• Zur Durchführung von Online-Rechercheumfragen in Bezug auf die Website und/oder den Dienst

• Um Datensätze zusammenzuführen und aggregierte Daten für die interne Auswertung und Analyse zu erstellen

• Um anonymisierte oder personalisierte Token über die Plattformen von Sprout Social und für Mitarbeiter-Advocacy zu teilen und den Dienst bereitzustellen;

• um Ihnen Erinnerungen, technische Mitteilungen, aktuelle Nachrichten, Produktankündigungen, Sicherheitswarnungen, Support- und administrative Mitteilungen, Service-Bulletins oder Marketingmaterialien zu schicken;

• um Ihnen per E-Mail Werbung zukommen zu lassen;

• ggf. zur Prüfung Ihrer Bewerbung auf offene Stellen und Verarbeitung Ihres beruflichen und akademischen Werdegangs, Ihrer Zeugnisse, Arbeitsproben und Referenzen;

• zur Abwicklung alltäglicher Geschäftsabläufe wie Verwaltung der der Website und/oder des Dienstes, Verwaltung von Foren, Bestellabwicklung, Analyse, Betrugsprävention, Durchsetzung unserer unternehmerischen Nachweispflichten, Geschäftsbedingungen und anderweitigen vertraglichen Verpflichtungen in Bezug auf unseren Dienst oder zur Erfüllung gesetzlicher Vorschriften; und

• zur Erfüllung anderweitiger geschäftlicher oder gewerblicher Zwecke auf Ihre Anweisung oder mit Ihrer Benachrichtigung und/oder Einwilligung.

Notwithstanding the above, we may use information that does not identify you (including information that has been aggregated or de-identified) for any purpose except as prohibited by applicable law. For information on your rights and choices regarding how we use information about you, please see “Your Data Protection Rights” below.

7. Kategorien von Dritten, an die wir Ihre Daten weitergeben dürfen

Wir geben die von uns erfassten Daten gemäß den in diesen Datenschutzrichtlinien beschriebenen Methoden an folgende Kategorien von Empfängern weiter.

• an unsere verbundenen Unternehmen, Dienstleister und Geschäftspartner, die für uns Datenverarbeitungsdienste erbringen (z. B. um die Bereitstellung unserer Website oder unseres Dienstes zu unterstützen, Funktionen bereitzustellen oder die Sicherheit unserer Website oder unseres Dienstes zu verbessern) oder die Daten anderweitig zu Zwecken verarbeiten, die in unseren Datenschutzrichtlinien erläutert werden oder über die wir Sie bei der Erfassung Ihrer Daten benachrichtigen. Wir geben Daten zu geschäftlichen und gewerblichen Zwecken an verbundene Unternehmen weiter. Unseren Dienstleistern ist es vertraglich untersagt, Daten zu Ihrer Person zu anderen Zwecken als der Erbringung von Dienstleistungen für uns aufzubewahren, zu verwenden oder weiterzugeben; möglicherweise gestatten wir ihnen jedoch die Verwendung von Daten, die Sie nicht identifizieren (einschließlich aggregierter oder anonymisierter Daten) zu beliebigen Zwecken, sofern dies nicht nach geltendem Recht verboten ist.

• an unsere Kunden (einschließlich Informationen über die von Kunden autorisierten Endbenutzer sowie interne Mitarbeiter) zwecks Bereitstellung unserer Dienste in den Bereichen Social-Media-Management, Social Advocacy, Social Analytics und Social Listening sowie zur Pflege von Kundenbeziehungen. Beispielsweise geben wir Daten an unsere Kunden weiter, um ihre Bestellungen effizienter abzuwickeln, ihre Online-Konten zu pflegen und zu verwalten, auf ihre Fragen und Kommentare zu antworten, ihren Anfragen nachzukommen, ihnen Marketingmaterialien und Werbung anzuzeigen, sowie wenn dies anderweitig im Sinne des geltenden Rechts erforderlich ist;

• an lokale Wiederverkäufer von Informationstechnologien in bestimmten Ländern, wenn dies nach geltendem Recht zulässig ist. Möglicherweise stellen wir diesen Wiederverkäufern zur Vermarktung unseres Dienstes Kontaktangaben von Kunden/potenziellen Kunden zur Verfügung.

• An zuständige Strafverfolgungsbehörden, Aufsichtsbehörden, Regierungsbehörden, Gerichte oder sonstige Dritte, wenn wir der Ansicht sind, dass die Offenlegung aus folgenden Gründen erforderlich ist: (i) aufgrund geltender Gesetze, gerichtlicher Anordnungen oder aufgrund von Vorschriften; (ii) zur Ausübung, Begründung oder Verteidigung unserer gesetzlichen Rechte; oder (iii) zum Schutz Ihrer lebenswichtigen Interessen oder der Interessen anderer Personen

• an einen potenziellen Käufer (und seine Vertreter, Anleger und/oder Berater) im Zusammenhang mit einem geplanten oder tatsächlichen Kauf, einer Fusion oder Übernahme von Teilen unseres Unternehmens, sofern wir den Käufer darüber informieren, dass er Ihre Daten nur zu den in diesen Datenschutzrichtlinien erläuterten Zwecken verwenden darf;

• to vendors for business and commercial purposes, including analytics and advertising technology companies. Vendors may act as our service providers, or in certain contexts, independently decide how to process your information. For more information on advertising and analytics, see the “Cookies, similar tracking technology, and analytics” section below;

• an beliebige andere Personen mit Benachrichtigung an Sie und Ihrer Einwilligung in die Offenlegung;

• wenn Sie freiwillig an einem Gewinnspiel, einem Preisausschreiben oder einer anderen Aktion teilnehmen, geben wir Daten gemäß den offiziellen Regeln für die Aktion sowie zu Verwaltungszwecken und zur Erfüllung gesetzlicher Vorschriften weiter (z. B. auf einer Gewinnerliste). Durch die Teilnahme an einer Werbeaktion stimmen Sie den offiziellen Regeln für diese Werbeaktion zu und gestatten möglicherweise dem Sponsor und/oder anderen Unternehmen, sofern dies nicht gesetzlich verboten ist, Ihren Namen, Ihre Stimme und/oder Ihr Bild in Werbe- oder Marketingmaterialien zu verwenden.

• when you make information public through the Site or Service, such as information in your profile or that you post or comment on public boards, including through Disqus and social media, your information is publicly viewable. Please think carefully before making information public as you are solely responsible for any information you make public. Once you have posted information, you may not be able to edit or delete such information, subject to additional rights set out in the “Your Data Protection Rights” section below; and

• wenn Sie uns zur Weitergabe von Daten auffordern oder anweisen, z. B. wenn Sie freiwillig Informationen zu Ihren Aktivitäten in unserem Dienst an ein Social-Media-Netzwerk oder eine andere Drittanbieter-Plattform weitergeben, wobei Sie möglicherweise den Nutzungsbedingungen oder der Datenschutzrichtlinie des betreffenden Drittanbieters zustimmen müssen.

Please note the Service uses YouTube API Services as a service provider, and if you use these services through the Service, you are subject to the Google Privacy Policy, located at https://policies.google.com/privacy. Notwithstanding the above, we may share information that does not identify you (including information that has been aggregated or de-identified) except as prohibited by applicable law. For information on your rights and choices regarding how we share information about you, please see the “Your Data Protection Rights” section below. In certain situations, we may be required to disclose personal data in response to lawful requests by public authorities, including to meet national security or law enforcement requirements.

8. Data Retention

Wir speichern Daten, die wir von Ihnen erfassen, solange eine legitime geschäftliche Notwendigkeit dazu besteht (z. B. um eine von Ihnen angeforderte Dienstleistung zu erbringen oder um geltende gesetzliche, steuerrechtliche oder buchhaltungstechnische Anforderungen zu erfüllen).

Wenn keine anhaltende legitime geschäftliche Notwendigkeit zur Verarbeitung Ihrer Daten besteht, werden diese entweder gemäß unserer Richtlinie zur Vorratsdatenspeicherung gelöscht oder anonymisiert oder unter bestimmten Umständen, in denen dies nicht möglich ist (z. B. weil Ihre Daten in Backup-Archiven gespeichert wurden), so lange sicher gespeichert und vor jeder weiteren Verarbeitung geschützt, bis sie gelöscht werden können.

9. Sensible personenbezogene Daten

Gemäß den Bedingungen, die Ihre Nutzung des Dienstes regeln, ist es Ihnen untersagt, Sprout Social sensible personenbezogene Daten (im Sinne der Begriffserklärung des geltenden Rechts) zur Verfügung zu stellen.

10. Rechtsgrundlage für die Verarbeitung personenbezogener Daten (nur für Besucher/Nutzer aus dem EWR oder VK)

Unsere Rechtsgrundlage für die Erfassung und Verwendung der oben erläuterten personenbezogenen Daten von Besuchern oder Nutzern aus dem Europäischen Wirtschaftsraum oder dem VK hängt jeweils von der Art der personenbezogenen Daten und dem konkreten Kontext ihrer Erfassung ab.

Indes erfassen wir in der Regel personenbezogene Daten zu Ihrer Person nur mit Ihrer Einwilligung; wenn wir die personenbezogenen Daten benötigen, um einen Vertrag mit Ihnen abzuschließen; oder wenn die Verarbeitung in unserem berechtigten Interesse liegt und Ihre Datenschutzinteressen oder Grundrechte und Grundfreiheiten gegenüber diesem Interesse nicht überwiegen. In bestimmten Fällen können wir auch gesetzlich verpflichtet sein, personenbezogene Daten zu Ihrer Person zu erfassen.

Wenn wir Sie auffordern, personenbezogene Daten zur Erfüllung gesetzlicher Bestimmungen oder zur Erfüllung eines Vertrags mit Ihnen bereitzustellen, machen wir dies zum entsprechenden Zeitpunkt deutlich und informieren Sie darüber, ob die Bereitstellung Ihrer personenbezogenen Daten obligatorisch ist oder nicht (sowie über die möglichen Folgen für den Fall, dass Sie Ihre personenbezogenen Daten nicht bereitstellen).

Wenn wir Ihre personenbezogenen Daten zur Wahrnehmung unserer legitimen Interessen (oder der legitimen Interessen eines Dritten) erfassen und verwenden, machen wir Ihnen ebenfalls zum entsprechenden Zeitpunkt deutlich, worin diese Interessen bestehen.

If you have questions about or need further information concerning the legal basis on which we collect and use your personal data, please contact us using the contact details provided under the “How to Contact Us” heading below.

11. Cookies, ähnliche Tracking-Technologien und Analytics

We use cookies and similar tracking technology (collectively, “Cookies”) to collect and use information about you, including to serve interest-based advertising. For further information about the types of Cookies we use, why, and how you can control Cookies, please see our Cookie Policy.

We also use analytics services, such as Google Analytics, to help us understand how users access and use the Service. In addition, we also use audience matching services to reach people (or people similar to people) who have visited our Service or are identified in one or more of our databases (“Matched Ads”). This is done by us uploading a customer list to a technology service or incorporating a pixel from a technology service into our own Service, and the technology service matching common factors between our data and their data. For instance, we incorporate the Facebook pixel on our Service and may share your email address with Facebook as part of our use of Facebook Custom Audiences.

Google provides tools to allow you to opt out of the use of certain information collected by Google Analytics at https://tools.google.com/dlpage/gaoptout and by Google Analytics for Display Advertising or the Google Display Network at https://www.google.com/settings/ads/onweb/.

To opt out of us using your data for Matched Ads, please click the “Do Not Sell or Share My Personal Information” link. You can also set your browser to send a Global Privacy Control signal that communicates to us that you would like to opt-out of Matched Ads. Please note that opting out of Matched Ads does not mean that you will stop seeing ads. You will still see ads related to the Services, but you will stop receiving ads that are personalized to you.

Wie oben angedeutet, können Anbieter als Dienstleister in unserem Auftrag agieren oder in bestimmten Kontexten unabhängig über die Verarbeitung Ihrer Daten entscheiden. Wir empfehlen Ihnen, sich mit den Datenschutzrichtlinien und Nutzungsbedingungen dieser Entitäten vertraut zu machen.

12. Integrationen mit Social Media und Technologien

Wir bieten unseren Dienst teilweise über Websites, Plattformen und Dienste an, die von separaten Entitäten betrieben oder kontrolliert werden. Darüber hinaus integrieren wir Technologien, die von separaten Entitäten betrieben oder kontrolliert werden, in Teile unserer Website und unseres Dienstes. Die folgende Aufzählung hat beispielhaften Charakter:

• Links. Our Site and Service includes links that hyperlink to websites, platforms, and other services not operated or controlled by us.

• Liking, Sharing, and Logging-In. We may embed a pixel or SDK on our Site or Service that allows you to “like” or “share” content on, or log-in to your account through social media. If you choose to engage with such integration, we may receive information from the social network that you have authorized to share with us. Please note that the social network may independently collect information about you through the integration.

• Brand Pages and Chatbots. We may offer our content through social media. Any information you provide to us when you engage with our content (such as through our brand page or via our chatbot on the Site or Service) is treated in accordance with this Privacy Policy. Also, if you publicly reference our Service on social media (e.g., by using a hashtag associated with Sprout Social in a tweet or post), we may use your reference on or in connection with our Site or Service.

Wir weisen darauf hin, dass andere Entitäten, mit denen Sie möglicherweise interagieren – u. a. wenn Sie unsere Website oder unseren Dienst verlassen –, eigenständig Daten zu Ihrer Person erfassen und von Ihnen anfordern können. Die von diesen Entitäten erfassten und gespeicherten Daten unterliegen ihren eigenen Richtlinien, Bedingungen und Praktiken – einschließlich der Bestimmungen darüber, welche Daten an uns weitergegeben werden, welche Rechte und Entscheidungsmöglichkeiten Ihnen in den Diensten und auf den Geräten dieser Entitäten zustehen, und inwieweit sie Daten in den USA oder anderswo speichern. Wir empfehlen Ihnen, sich mit den Datenschutzrichtlinien und Nutzungsbedingungen dieser Entitäten vertraut zu machen.

13. Ihre Datenschutzrechte

Sie haben die folgenden Datenschutzrechte:

• If you wish to access, correct, update or request deletion of your information, you can do so at any time by contacting us using the contact details provided under the “How to Contact Us” heading below. Note that if you submit a request to delete your information, this may prohibit you from using the Site and/or Service. If you have authorized us to access your data via the YouTube API Services, then in addition to our normal procedure for deleting stored data, you may revoke our access to your data via the Google security settings page, located at https://security.google.com/settings/security/permissions.

• In addition, if you are a resident of the European Economic Area or the United Kingdom, you can object to processing of your personal data, ask us to restrict processing of your personal data, or request portability of your personal data. Again, you can exercise these rights by contacting us using the contact details provided under the “How to Contact Us” heading below. Note that if you submit such a request, this may prohibit you from using the Site and/or Service.

• You have the right to opt-out of marketing communications we send you at any time. You can exercise this right by clicking on the “unsubscribe” or “opt-out” link in the marketing emails we send you. To opt-out of other forms of marketing (such as postal marketing or telemarketing), then please contact us using the contact details provided under the “How to Contact Us” heading below. Please note that your opt out is limited to the email address, device, and phone number used and will not affect subsequent subscriptions.

• Ebenso können Sie Ihre Einwilligung jederzeit widerrufen, wenn die Erfassung und Verarbeitung Ihrer Daten auf der Grundlage Ihrer Einwilligung erfolgte. Der Widerruf Ihrer Einwilligung hat keine Auswirkung auf die Rechtmäßigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, und hat auch keine Auswirkung auf die Verarbeitung Ihrer Daten, die unter Berufung auf andere Rechtsgrundlagen als die Einwilligung durchgeführt wurde.

• Sie haben das Recht, sich bei einer Datenschutzbehörde über unsere Erfassung und Verwendung Ihrer Daten zu beschweren. Weitere Auskünfte erfragen Sie bitte bei Ihrer örtlichen Datenschutzbehörde.

We respond to all requests we receive from individuals wishing to exercise their data protection rights in accordance with applicable data protection laws. Where we process your information solely on behalf of a customer, we may be legally required to forward your request directly to our customer and/or social media business partners for their review / handling. Residents of certain states may have additional rights as set out in Section 23 (“Additional Disclosures for California, Colorado, and Virginia Residents”) below.

14. Sicherheit & Benutzer-ID/Passwort

Our Site and/or Service implements and maintains various reasonable and appropriate administrative, physical, and technical security safeguards to help protect information about you from loss, theft, misuse and unauthorized access, disclosure, alteration and destruction. These security safeguards include, but are not limited to, network and host security controls (e.g., firewalls, intrusion detection systems, etc.), data encryption (both at rest and during transmission), and operating procedures that are designed to protect your information. You should protect your user ID and password and NOT share it with anyone. Additionally, we recommend enabling two-step verification or SSO integration where available. If you believe your user ID and password have been compromised or you have trouble changing your user ID/password on the Site or Service, please contact our technical support department (support@sproutsocial.com). Nevertheless, transmission via the internet is not completely secure and we cannot guarantee the security of information about you.

15. Hinweis zur Konformität mit dem CAN-SPAM Act of 2003 (nur für Nutzer in den USA)

Wir können Ihnen regelmäßig Werbe- oder Informations-E-Mails senden. Sie können sich von Werbemitteilungen abmelden, indem Sie den in der E-Mail enthaltenen Anweisungen zum Abbestellen folgen. Bitte beachten Sie, dass es bis zu 10 Werktage dauern kann, bis Opt-out-Anfragen bearbeitet werden. Wenn Sie sich gegen den Erhalt von Werbe-E-Mails mit Empfehlungen oder anderen Informationen entscheiden, von denen wir glauben, dass sie für Sie von Interesse sein könnten, können wir Ihnen dennoch weiterhin E-Mails über Ihr Konto oder einen von Ihnen angeforderten oder von uns erbrachten Dienst senden.

16. Internationale Überweisungen

Möglicherweise werden Ihre Daten in Länder außerhalb Ihres Wohnlands übermittelt und dort verarbeitet. Wenn Sie beispielsweise in Kanada ansässig sind, können Ihre personenbezogenen Daten zur Verarbeitung in die Vereinigten Staaten übermittelt werden. In den betreffenden Ländern gelten möglicherweise andere Datenschutzgesetze als in Ihrem Land.

Unsere Server befinden sich in den USA, und unsere Konzernunternehmen sowie Drittanbieter und Geschäftspartner sind weltweit tätig. Das bedeutet, dass die erfassten Daten zu Ihrer Person in jedem dieser Länder verarbeitet werden können.

Wir haben jedoch angemessene Sicherheitsvorkehrungen getroffen, um sicherzustellen, dass Ihre Daten in Übereinstimmung mit dieser Datenschutzrichtlinie und den geltenden gesetzlichen Bestimmungen geschützt bleiben. Dazu gehört die Verwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln (gegebenenfalls zusammen mit dem Zusatz für das Vereinigte Königreich) und, soweit zutreffend, unsere Verpflichtung (und die Verpflichtung von Dritten, die Daten übermitteln), die in den (nachstehend definierten) Datenschutzframeworks dargelegten Grundsätze einzuhalten, soweit jedes dieser Datenschutzframeworks als rechtmäßiger Schutzmechanismus akzeptiert wird, unter dem personenbezogene Daten in Übereinstimmung mit den geltenden Gesetzen übermittelt werden können.

17. Übertragungen außerhalb des EWR, des Vereinigten Königreichs und der Schweiz

Sprout Social, Inc. complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF), the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) as set forth by the U.S. Department of Commerce (collectively, “Data Privacy Frameworks”). Sprout Social has certified to the U.S. Department of Commerce that it adheres to (i) the EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) with regard to the processing of personal data received from the European Union in reliance on the EU-U.S. DPF and from the United Kingdom (and Gibraltar) in reliance on the UK Extension to the EU-U.S. DPF; and (ii) the Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) with regard to the processing of personal data received from Switzerland in reliance on the Swiss-U.S. DPF (collectively, the “DPF Principles”).** If there is any conflict between the terms in this privacy policy and the DPF Principles, the DPF Principles shall govern. To learn more about the Data Privacy Framework (DPF) program, and to view our certification, please visit https://www.dataprivacyframework.gov/.

In Bezug auf personenbezogene Daten, die gemäß dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework empfangen oder übermittelt werden, unterliegt Sprout Social den Ermittlungs- und Durchsetzungsbefugnissen der U.S. Federal Trade Commission.

Wenn die Sprout Social, Inc. Ihre personenbezogenen Daten an einen Dritten weitergibt, der als Beauftragter in ihrem Namen handelt, bleibt sie gemäß den DPF Principles haftbar, wenn ihr Beauftragter diese personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den DPF Principles vereinbar ist (es sei denn, die Sprout Social, Inc. ist nicht für das Ereignis verantwortlich, das den Schaden verursacht hat).

**Sprout Social stützt sich nicht auf das Swiss-US Data Privacy Framework als Mechanismus für den Erhalt (oder die Weitergabe) von personenbezogen Daten, da die Genehmigung durch die Schweizer Behörden noch aussteht; wir halten uns jedoch an die erforderlichen Verpflichtungen in Erwartung einer solchen Genehmigung.

18. Kontaktaufnahme, Beschwerden und Streitbeilegung

In Übereinstimmung mit den DPF-Prinzipien verpflichtet sich Sprout Social, Inc. dazu, Beschwerden über Ihre Privatsphäre und unsere Erfassung oder Verwendung Ihrer in die Vereinigten Staaten übermittelten Daten gemäß den Data Privacy Frameworks zu lösen. Personen mit Wohnsitz in der Europäischen Union und der Schweiz sollten datenschutzrelevante Fragen oder Beschwerden zunächst per E-Mail an privacy@sproutsocial.com richten. Wir bemühen uns um Beilegung Ihres Problems und beantworten Ihre der Frage oder Beschwerde innerhalb von 45 Tagen nach Eingang. Wenn Sie jedoch der Auffassung sind, dass wir Ihnen keine ausreichende Unterstützung in Bezug auf Ihre Beschwerde oder Ihr Anliegen geleistet haben, und Ihren Wohnsitz im EWR, Großbritannien oder der Schweiz haben, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

Sprout Social has further committed to refer unresolved privacy complaints under the DPF Principles to an independent dispute resolution mechanism, Data Privacy Framework Services, operated by BBB National Programs. If you do not receive timely acknowledgment of your complaint, or if your complaint is not satisfactorily addressed, please visit https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers for more information and to file a complaint. This service is provided free of charge to you.

Wenn Ihre Beschwerde nicht auf den oben beschriebenen Wegen beigelegt werden kann, können Sie unter bestimmten Umständen ein verbindliches Schiedsverfahren für Restansprüche einleiten, die sich nicht anderweitig beilegen ließen. Siehe https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2. Sprout Social verpflichtet sich, mit den Datenschutzbehörden des EWR, des Vereinigten Königreichs und der Schweiz zusammenzuarbeiten und die Ratschläge dieser Behörden in Bezug auf Personaldaten zu befolgen, die im Rahmen eines Beschäftigungsverhältnisses mit einer Person aus dem EWR, dem Vereinigten Königreich oder der Schweiz aus der Europäischen Union übermittelt werden.

19. Datenschutzbeschwerden in Brasilien

Unter Umständen, in denen brasilianisches Recht maßgebend ist, verpflichten wir uns zur Beilegung von Beschwerden bezüglich Ihrer Privatsphäre und unserer Erfassung oder Nutzung Ihrer Daten. Ferner haben wir uns verpflichtet, ungelöste Datenschutzbeschwerden an einen unabhängigen Schlichtungsmechanismus weiterzuleiten.

20. Children

Dieser Dienst ist für eine allgemeine Zielgruppe bestimmt und richtet sich nicht an Kinder unter dreizehn (13) Jahren.

Consistent with the federal Children’s Online Privacy Protection Act of 1998 (COPPA), we do not knowingly request personal information from anyone under the age of 13 without requiring parental consent. Any person who provides their personal information to us through our Site or Service represents that they are at least 13 years of age. If you are a parent or guardian and you believe we have collected information from your child in a manner not permitted by law, contact us at privacy@sproutsocial.com. We will remove the data to the extent required by applicable laws.

Wir „verkaufen“ wissentlich keine personenbezogene Daten Minderjähriger unter 16 Jahren mit Wohnsitz in Kalifornien und unterlassen auch die „Weitergabe“ (im Sinne der Begriffsklärungen der gültigen Fassung des California Consumer Privacy Act).

If you are a California resident under 18 years old and registered to use the Service, you can ask us to remove any content or information you have posted on the Service. To make a request, email us at the email address set out in the “How to Contact Us” section with “California Under 18 Content Removal Request” in the subject line, and tell us what you want removed. We will make reasonable good faith efforts to remove the post from prospective public view, although we cannot ensure the complete or comprehensive removal of the content and may retain the content as necessary to comply with our legal obligations, resolve disputes, and enforce our agreements.

21. Ihre Persönlichkeitsrechte in Nevada

Nevada law (SB 220), permits customers in Nevada to opt-out of the sale of certain kinds of personal information. A sale under Nevada law is the transfer of this personal information to third parties for monetary consideration. Sprout Social does not sell your personal information to third parties as defined in Nevada law. If you are a Nevada resident and wish to obtain information about our compliance with Nevada law, please contact us as at privacy@sproutsocial.com.

22. Aktualisierungen dieser Datenschutzrichtlinie

Wir behalten uns vor, diese Datenschutzrichtlinien gelegentlich zu aktualisieren, um auf sich ändernde rechtliche, technische oder geschäftliche Entwicklungen zu reagieren. Wenn wir unsere Datenschutzrichtlinien aktualisieren, werden wir geeignete Maßnahmen ergreifen, um Sie abhängig von der Tragweite der vorgenommenen Änderungen zu informieren. Wir werden Ihre Zustimmung zu allen wesentlichen Änderungen der Datenschutzrichtlinien einholen, wenn und soweit dies nach den geltenden Datenschutzgesetzen erforderlich ist.

Sie können sehen, wann diese Datenschutzrichtlinien zuletzt aktualisiert wurden, indem Sie das Datum der „letzten Aktualisierung“ oben in diesen Datenschutzrichtlinien überprüfen.

23. How to Contact Us

If you have any questions about this Privacy Policy or our privacy practices, please contact us at privacy@sproutsocial.com.

If you have a disability and would like to access this Privacy Policy in an alternative format, please contact us at privacy@sproutsocial.com.

If you have a privacy concern or complaint, please contact our Data Protection Officer at DPO@sproutsocial.com. When you contact us, please indicate in which country and/or state you reside.

24. Zusätzliche Hinweise für Personen mit Wohnsitz in den US-Bundesstaaten Kalifornien, Colorado und Virginia

Soweit nicht anderweitig durch geltendes Recht vorgeschrieben, haben die nachstehenden Begriffe folgende Bedeutungen:

“Targeted advertising” or “Cross-context behavioral advertising” means displaying advertisements to a consumer where the advertisement is selected based on personal data obtained from that consumer’s activities over time and across nonaffiliated websites or online applications to predict such consumer’s preferences or interests.

“Sale” means renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer’s personal information by the business to a third party for monetary or other valuable consideration.

“Profiling” means any form of automated processing of personal information to evaluate certain personal aspects relating to a natural person and in particular to analyze or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behavior, location, or movements.

Die US-Datenschutzgesetze gewähren Personen mit Wohnsitz in den US-Bundesstaaten Kalifornien, Colorado und Virginia die folgenden Datenrechte:

Notice of Collection. In the 12 months prior to the last update of this Privacy Policy, we have collected the following categories of personal information:

• Identifiers, including name, email address, phone number account name, IP address, and an ID or number assigned to your account.

• Customer records, billing and shipping address, and credit or debit card information.

• Commercial information, including purchases and engagement with the Service.

• Internet activity, including your interactions with our Service.

• Audio or visual data, including pictures or videos you post on our Service.

• Employment and education data, including information you provide when you apply for a job with us.

• Inferences, including information about your interests, preferences and favorites.

For more information on information we collect, including the sources we receive information from, review the Information Collected and Information Collected Automatically sections. We collect and use these categories of personal information for the business purposes described in the Use of Information section, including to provide and manage our Service.

Sprout Social does not generally sell information as the term “sell” is traditionally understood. However, to the extent “sale” or “sharing” under the CCPA is interpreted to include advertising technology activities such as those disclosed in the Cookies, similar tracking technology, and analytics section as a “sale” or “sharing,” we will comply with applicable law as to such activity.

Sprout Social legt folgende Kategorien personenbezogener Daten zu gewerblichen Zwecken offen: Kennungen, demografische Daten, gewerbliche Daten, Internetaktivität, Geolokalisierungs- und Inferenzdaten. Wir können die vorgenannten Kategorien personenbezogener Daten für die in dieser Datenschutzrichtlinie zu geschäftlichen und gewerblichen Zwecken, soweit dies durch geltendes Recht gestattet ist, den Kategorien von Dritten offenlegen, die in dieser Datenschutzrichtlinie beschrieben werden, darunter unsere Dienstleister und Lieferanten, unsere Geschäfts- und Marketingpartner einschließlich Werbenetzwerke, Datenanalyseanbieter, Datenbroker und Social-Media-Netzwerke, und andere Parteien in Verbindung mit geschäftlichen Übermittlungen und für die Zwecke rechtlicher und Sicherheitsangelegenheiten, der Betrugsbekämpfung und der Zusammenarbeit mit Strafvollzugsbehörden. Zur Unterstützung unserer Betriebsabläufe und zur Verwaltung unseres Dienstes arbeiten wir mit unterschiedlichen Arten von Entitäten als Auftragnehmer bzw. Geschäftspartner zusammen.

We may share your personal information with government entities when required to do so by law. Please review the To Whom We Share Your Information section for more detail about the parties we have shared information with.

Wir bewahren die erhobenen personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der gewerblichen Zwecke, für die sie erhoben wurden, erforderlich ist. Sobald die Daten nicht mehr benötigt werden, werden wir sie löschen oder unkenntlich machen bzw. anonymisieren, um die Identifikation einer Person auszuschließen.

Right to Know and Delete. Consumers who are California, Colorado, or Virginia residents have the right to request that we delete the personal information we have collected about them (subject to certain exemptions) and the right to know certain information about our data practices in the preceding 12 months. Specifically, you have the right to request the following from us:

• welche Kategorien personenbezogener Daten wir über Sie erfasst haben;

• aus welchen Kategorien von Quellen die personenbezogenen Daten erfasst wurden;

• welche Kategorien personenbezogener Daten wir zu Geschäftszwecken offengelegt oder verkauft haben;

• an welche Kategorien von Dritten die personenbezogenen Daten zu Geschäftszwecken offengelegt oder verkauft wurden;

• zu welchen geschäftlichen oder gewerblichen Zwecken die personenbezogenen Daten erfasst oder verkauft wurden; und

• welche personenbezogenen Daten wir im Einzelnen über Sie erfasst haben.

To exercise any of these rights, please email us at privacy@sproutsocial.com, submit a request through our online form available on our Help Center if you are a customer or user, or call our toll free number at (866) 878-3231. In the request, please specify which right you are seeking to exercise and the scope of the request. We will confirm receipt of your request within 10 days. We may require additional information from you to help us verify your identity and process your request. The verification steps may vary depending on the sensitivity of the personal information and whether you have an account with us. If we are unable to verify your identity, we may deny your requests to know or delete.

Auf der Grundlage unserer gesetzlichen Rechte und Pflichten können wir bestimmte Anfragen ablehnen oder Anfragen nur teilweise erfüllen. So dürfen wir beispielsweise personenbezogene Daten im gesetzlich zulässigen Rahmen, z. B. für steuerliche oder andere Aufzeichnungszwecke, zur Aufrechterhaltung eines aktiven Kontos, zur Bearbeitung von Transaktionen und zur Bearbeitung Ihrer Anfragen, aufbewahren. Sofern das geltende Recht nichts anderes vorsieht, umfassen personenbezogene Daten im Zusammenhang mit solchen Anfragen im Rahmen dieses Abschnitts keine Informationen, die wir als Dienstleister für unsere Kunden erfasst haben.

Wenn personenbezogene Daten zu Ihrer Person von uns als Dienstleister im Auftrag eines Kunden verarbeitet wurden und Sie Ihre Rechte in Bezug auf diese personenbezogenen Daten ausüben möchten, wenden Sie sich bitte direkt an den betreffenden Kunden. Wenn Sie Ihre Anfrage direkt an uns richten möchten, geben Sie bitte den Namen unseres Kunden an, in dessen Auftrag wir Ihre personenbezogenen Daten verarbeitet haben. Wir leiten Ihre Anfrage an den betreffenden Kunden weiter.

Right to Correct. Subject to certain exceptions, you have the right to request that we correct inaccurate personal information that we have collected about you. Once we receive your request and confirm your identity, we will review your request, taking into account the nature of the personal information and the purposes of the processing of the personal information to see if we can correct the data. We may also request additional information showing that the information you want to correct is inaccurate.

Right to Opt-Out. You have the right to opt-out of processing of your Personal Information for the purpose of (i) targeted advertising, (ii) “sale” or “sharing” of Personal Information, or (iii) profiling to provide you with tailored content, including suggested advertising. You may submit a request to opt-out by clicking Do Not Sell or Share My Personal Information. You may also submit a request to opt-out by calling our toll-free number at (866) 878-3231 or by emailing us at privacy@sproutsocial.com.

Authorized Agent. You can designate an authorized agent to submit requests on your behalf. However, we will require written proof of the agent’s permission to do so and verify your identity directly.

Right to Non-Discrimination. You have the right not to receive discriminatory treatment by us for the exercise of any of your rights.

25. California Shine the Light.

Pursuant to Section 1798.83 of the California Civil Code, residents of California can obtain certain information about the types of personal information that companies with whom they have an established business relationship have shared with third parties for direct marketing purposes during the preceding calendar year. In particular, the law provides that companies must inform consumers about the categories of personal information that have been shared with third parties, the names and addresses of those third parties, and examples of the types of services or products marketed by those third parties. To request a copy of the information disclosure provided by Sprout Social pursuant to Section 1798.83 of the California Civil Code, please contact us via email at privacy@sproutsocial.com.

26. Einwohner von Virginia und Colorado

Wenn Sie einen Antrag auf Ausübung eines der oben genannten Datenzugriffsrechte stellen und wir Ihrer Anfrage nicht nachkommen können, haben Sie die Möglichkeit, gegen unsere Entscheidung Beschwerde einzulegen. Um gegen eine Entscheidung bezüglich einer Anfrage zum Datenschutz Beschwerde einzulegen, kontaktieren Sie uns bitte per E-Mail an privacy@sproutsocial.com mit dem Betreff „Beschwerde bezüglich Datenzugriffsanfrage“. Sollte Sie unsere abschließende Antwort nicht zufrieden stellen, können Sie eine entsprechende Beschwerde bei Ihrem zuständigen Attorney General einlegen. Nachfolgend finden Sie die Kontaktdaten für die zuständige Stelle für eine solche Beschwerde:

Einwohner des US-Bundesstaats Virginia:
Office of the Attorney General
202 North 9th Street
Richmond, Virginia 23219, USA
Telefon: (804) 786-2071
https://www.oag.state.va.us/

Einwohner des US-Bundesstaates Colorado:
Office of the Attorney General
Colorado Department of Law
Ralph L. Carr Judicial Building
1300 Broadway, 10th Floor
Denver, CO 80203, USA
(720) 508-6000
https://coag.gov/