Datenschutz­richtlinie für F‑Secure TOTAL

In Kürze

Der Service F‑Secure TOTAL ist eine Sicherheitslösung der F‑Secure Corporation zum Schutz von Computern, Tablets und Smartphones. F‑Secure TOTAL umfasst auch ein Management-Portal, mit dem Sie die Lizenzen für alle Ihre Geräte und die Lizenzen Ihrer Familienmitglieder besser verwalten können.

Der Datenschutz bei TOTAL in Kürze:

• Wir benötigen Ihren Namen, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer.
• Wir analysieren und schützen Ihren Datenverkehr. Wir lesen jedoch nicht seine Inhalte und geben Informationen darüber weder weiter noch verkaufen wir diese.
• Bei unserer Datenerfassung konzentrieren wir uns nicht auf Sie, sondern auf Ihr Gerät und unseren Service.
• Das Portal bietet begrenzte Transparenz für Personen, die sich ein Abonnement teilen.

Ausführlich

Diese servicespezifische Richtlinie konzentriert sich auf diejenigen Aspekte, die für Sie unserer Ansicht nach am wichtigsten sind. Zu diesen Aspekten zählen insbesondere 1) die Art der persönlichen und privaten Daten, die wir mit diesem Service erfassen, 2) die Zwecke, für die wir sie verwenden, 3) unsere Begründungen, 4) typische Offenlegungsszenarien und 5) wie lange wir sie aufbewahren. Weitere Informationen zu diesen Themen sowie zu anderen Aspekten (Rechte betroffener Personen, Kontaktinformationen usw.) im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten sethen auch über die eingebetteten Links zur Verfügung.

Welche Daten erfassen wir und wozu verwenden wir sie?

Daten zur Kundenbeziehung

Der Service erfasst in Abhängigkeit vom Standort, an dem Sie den Service herunterladen oder kaufen, verschiedene Daten.

App Stores: Erfasst werden die Anzahl der erworbenen Lizenzen, die Kaufhistorie der F‑Secure-Produkte, der Kaufpreis und das Kaufdatum, die Bestellnummer, die technische Umgebung (z. B. das Betriebssystem) des Geräts, eindeutige IDs (z. B. Android Marketing Identifier), Servicestatistiken pro Gerät sowie andere nicht vertrauliche Geräte- und Servicedaten.

F‑Secure eStore: Zusätzlich zu den oben genannten Daten werden Name, E-Mail-Adresse, Sprache, Adresse, Land, Postleitzahl, IP-Adresse und Zahlungsart erfasst. Nähere Informationen finden Sie im eStore.

Service-Portal: Um Sie bei der Verwaltung Ihrer Abonnements und Einstellungen zu unterstützen und damit wir Ihnen bei Problemen besser helfen können, sind die folgenden Daten von allen Geräten und Benutzern im Abonnement für alle Nutzer desselben Abonnements sichtbar: Benutzername, Gerätename, Profilname, Vorname, Nachname.

Betreiberpartner: Wenn Sie den Service über Ihren Betreiber abonniert haben, variieren die erfassten Daten je nach Betreiberpartner, sind aber auf die oben angegebenen Daten beschränkt. Wir tauschen auch einige solcher Daten aus, wie sie nachfolgend unter „Übertragungen und Offenlegungen“ näher erläutert werden.

Support: Bei individuellen Supportanfragen benötigen wir möglicherweise zusätzliche Daten.

Standortdaten. Über das Service-Portal können Sie verlegte Geräte ausfindig machen. In solchen Fällen werden die Standortdaten nur für Ihre Verwendung über einen begrenzten Zeitraum verarbeitet. Danach werden diese Daten entweder gelöscht oder anonymisiert. Die Standortdaten für vergangene Abfragen werden nur für die Abfragen gespeichert, die im Service sichtbar sind. Ein Benutzer kann nur nach seinem eigenen Gerät oder – mit dem Familienmanager – nach den Geräten seiner Kinder suchen, nicht aber nach den Geräten anderer registrierter Benutzer.

Wenn Sie den Standort Ihres Geräts über den Kartenservice eines Drittanbieters abfragen, verwendet der Anbieter der Standortdaten solche Daten gemäß seinen jeweiligen Nutzungsbedingungen, Datenschutzrichtlinien und geltenden Gesetzen. Zum Zeitpunkt der Veröffentlichung dieser Richtlinie verwenden wir Google Maps, um den Standort Ihres abgefragten Geräts anzuzeigen, und für diese Verwendung gelten die Google-Datenschutzrichtlinien. Die Daten sind für andere Drittanbieter nicht zugänglich und werden nicht für andere Mehrwertservices verwendet.

Daten zur Kundenbeziehung werden zu folgenden Zwecken genutzt:

• Bereitstellung der Services (einschließlich Ermittlung autorisierter Benutzer und Verwaltung der Lizenzen);
• Bereitstellung von Hilfe und Support;
• Wartung, Entwicklung und Verbesserung der Services und Ihrer Kundenerfahrung sowie Fehlerbehebung und Leistungsmessung;
• Verbesserung der Funktionalität der Services und der jeweiligen Website;
• Verfolgen der von Ihnen erworbenen und genutzten Services, damit wir unsere Kundenbeziehung pflegen und mit Ihnen kommunizieren können;
• Senden von Informationen über die Services, beispielsweise, um Sie über ablaufende Lizenzen, neue Versionen und Funktionen, digitale Sicherheit im Allgemeinen und verwandte Services zu informieren; Veranstalten von Gewinnspielen und Durchführen von Umfragen zur Kundenzufriedenheit.

Technische Benutzerdaten

Der Service erfasst auch automatisch die folgenden Daten zu Ihnen, Ihrem Gerät und dem Service:

• Sprache;
• Gerätemodell, Name, Betriebssystem und Version sowie personenbezogene Daten, einschließlich IMEI- und MSISDN-Code;
• Gerätestandort für standortbasierte Services, falls der Benutzer sein Gerät ausfindig machen muss;
• Servicestatistiken pro Gerät, z. B. wie oft ein Benutzer das Gerät gesperrt oder entsperrt hat oder welche Art von Einstellungsprofilen der Benutzer aktiviert oder erstellt hat;
• andere im Wesentlichen ähnliche Geräte- und Servicedaten.

Diese Daten werden zu folgenden Zwecken verwendet:

• Bereitstellung der Services (einschließlich Ermittlung autorisierter Benutzer und Verwaltung der Lizenzen);
• Bereitstellung von Hilfe und Support;
• Wartung, Entwicklung und Verbesserung der Services und Ihrer Kundenerfahrung sowie Fehlerbehebung und Leistungsmessung;
• Verbesserung der Funktionalität der Services und der jeweiligen Website;
• Verfolgen der von Ihnen erworbenen und genutzten Services, damit wir unsere Kundenbeziehung pflegen und mit Ihnen kommunizieren können;
• Senden von Informationen über die Services, beispielsweise, um Sie über ablaufende Lizenzen, neue Versionen und Funktionen, digitale Sicherheit im Allgemeinen und verwandte Services zu informieren; Veranstalten von Gewinnspielen und Durchführen von Umfragen zur Kundenzufriedenheit.

VPN-Funktion

Darüber hinaus erfasst die VPN-Funktion Daten zur Online-Kommunikation: Gemäß unseren Leitlinien spähen wir die exakten Inhalte Ihrer privaten Kommunikation nicht aus. Jegliche Analyse Ihres Datenverkehrs dient der Bereitstellung unseres Service und zur Sauberhaltung der von Ihnen übertragenen Daten. Dies bedeutet im Einzelnen Folgendes:

• Bei der Bereitstellung des Services müssen wir einige Metadaten Ihres Datenverkehrs (wie z. B. Volumen, Land und IP-Adresse) verarbeiten.
• Als Informationssicherheitsunternehmen analysieren wir den Datenverkehr auf verdächtige oder schädliche Dateien und Übertragungsziele (z. B. URLs).
• Wir filtern Datenverkehr auf der Grundlage des Familienmanagers, den Sie in der App einsetzen können.
• Wir überprüfen den Datenverkehr automatisch, um Nutzungen zu vermeiden, die nicht mit unseren Nutzungsbestimmungen übereinstimmen.
• Der Service erfasst Statistiken, um Ihnen einen Überblick über Ihren Browserverlauf bereitzustellen. F‑Secure kann Sie aufgrund dieser Daten jedoch nicht individuell identifizieren.

Protokollierung der Servicebereitstellung. Wenn der Service in Betrieb genommen oder eine Lizenz in späteren Phasen des Lebenszyklus geändert wird, werden die Bereitstellungsprotokolldaten erfasst. Diese Daten werden verwendet, um die Bereitstellung für autorisierte Geräte zu ermöglichen, den Erfolg dieser Bereitstellung zu diagnostizieren, den Missbrauch des Services aufzudecken und gegebenenfalls eine Notfallwiederherstellung durchführen zu können. Das Bereitstellungsprotokoll enthält die IP-Adresse des Clients, eine vom Service generierte zufällige Geräte-ID, den Zeitpunkt des Zugriffs, den über eine GeoIP-Analyse der Client-IP-Adresse ermittelten Ländercode und weitere ähnliche technische Gerätedaten.

Wir erstellen keine Protokolle der mit dem VPN-Service zu externen Adressen hergestellten Verbindungen. Wir können die IP-Adresse Ihres Browsing-Ziels nicht mit Ihnen in Verbindung setzen.

Um den Service vor Betrugsversuchen zu schützen, führen wir temporäre Protokolle, die Angaben zur Dauer der VPN-Sitzungen, zur übertragenen Datenmenge, zur Geräte-ID, zur öffentlichen IP-Adresse und zum Hostnamen für die Verbindung des VPN-Clients zu unserem Service enthalten. Anomalien im Datenverkehr, die auf einen potenziellen Missbrauch unseres Service hinweisen (beispielsweise Portscanning-, Spamming- oder DDoS-Angriffe) werden von unserem Service erkannt und ebenfalls aufgezeichnet. Die Protokolle werden 90 Tage lang aufbewahrt und können genutzt werden, um auf einen Missbrauch unseres Service oder auf gegen F‑Secure gerichtete Angriffe zu reagieren.

Security Cloud

Der Service sendet Anfragen zu potenziell schädlichen Aktivitäten, bösartiger Software oder unerwünschten Anwendungen, Datenverkehr und Netzwerke an die F‑Secure Security Cloud. Diese Anfragen, wie z. B. URLs, Dateikennungen und Anwendungsmetadaten, können nicht mit einem einzelnen Benutzer in Verbindung gebracht werden. Die Datenerfassung im Rahmen der Security Cloud wird in der eigens für sie geltenden Datenschutzerklärung näher erläutert.

Um Ihre Daten zu schützen, trennt und anonymisiert F‑Secure die oben genannten Sicherheitsdaten von allen anderen erfassten Nutzungsdaten. Sobald die Sicherheitsdaten dem Zweck, für den sie erfasst wurden, nicht mehr dienlich sind, zerstören wir diese.

Rechtliche Grundlagen

F‑Secure verarbeitet Ihre Daten, damit wir Ihnen unsere Services anbieten können, für die Sie einen Vertrag abgeschlossen haben oder gerade abschließen. Solche Verträge können entweder direkt mit F‑Secure oder mit einer anderen Organisation (z. B. unser Webshop oder unserer Betreiberpartner) abgeschlossen werden, die Ihnen unsere Services angeboten hat. Das Angebot von Services kann auf Kaufbasis oder kostenlos erfolgen.

Daten, die nicht unbedingt notwendig sind, um Ihnen die Services bereitzustellen, die F‑Secure aber helfen würden, Ihnen auf langfristig bessere Services zu bieten, erfassen wir nur mit Ihrer Einwilligung.

Die Benutzeroberfläche des Services kann Ihnen auch weitere Einstellungen zur Anpassung Ihrer Präferenzen zur Verfügung stellen.

Übertragungen und Offenlegungen

Übertragungen und Offenlegungen zu geschäftlichen Zwecken. Wenn Sie den Service über einen unserer Partner abonniert haben, beispielsweise über einen Telekommunikationsdienstleister, übernimmt dieser Partner ggf. einige der oben aufgeführten Aktivitäten an unserer statt (z. B. Benutzerauthentifizierung oder Kommunikation). Wir tauschen mit dem Partner auch die oben aufgeführten Daten (z. B. Ihren Abonnementstatus, Erfolg der Installation, aktive Nutzung des Service, zur Behebung eines technischen Problems erfasste Daten) in angemessenem Umfang und gemäß Notwendigkeit aus. Wir tun dies, um Ihnen eine bessere Nutzererfahrung und besseren Support bieten zu können und um die Kommunikation mit Ihnen zu verbessern. Ihre VPN-Daten werden weder an Dritte verkauft noch an diese weitergegeben, es sei denn, wir sind dazu gesetzlich verpflichtet.

Strafrechtliche Ermittlungen. F‑Secure respektiert die rechtlichen Maßnahmen und Gerichtsurteile der für uns geltenden Gesetzgebungen. Wir stellen den Behörden Informationen nur in solchen Fällen zur Verfügung, in denen dies gesetzlich vorgeschrieben ist. Zu diesen Fällen zählen Ermittlungsverfahren und Strafverfolgungsmaßnahmen bei schweren Straftaten und anderen illegalen Aktivitäten, bei denen ein solches Vorgehen gemäß dem jeweiligen Rechtssystem vorgesehen ist. Schließlich ist es unser Ziel, Ihre Privatsphäre beim Surfen im Internet zu schützen, und nicht, Ihre Anonymität bei Verbrechen zu wahren. Wir überprüfen die Rechtmäßigkeit jeder Anfrage sorgfältig und stellen sicher, dass die verfassungsmäßigen Rechte unserer Nutzer auf Privatsphäre gewahrt bleiben.

Aufbewahren

Persönlich identifizierbare Benutzerdaten werden für die Dauer eines aktiven Service-Abonnements mit einer anschließenden Nachlauffrist von sechs Monaten aufbewahrt, damit Kunden ihr abgelaufenes Abonnement reaktivieren können. Danach wird das Kundenkonto zur Löschung vorgemerkt.

VPN-Funktion

Einträge im Bereitstellungsprotokoll für den VPN-Service werden ein Jahr lang aufbewahrt und anschließend gelöscht. Serviceprotokollereignisse für bereitgestellte Geräte werden drei Monate lang aufbewahrt und anschließend gelöscht.

Wenn Sie den Service über unsere Betreiberpartner erworben haben, wird die Kontolöschung durch den jeweiligen Betreiberpartner kontrolliert. Wenn der Partner uns darüber benachrichtigt, dass Ihr Abonnement beendet wurde, entfernt F‑Secure anschließend das Konto und löscht oder anonymisiert die zu dem Konto gehörigen personenbezogenen Daten.

Analyse

Um zu ermitteln, wann und wie Sie unseren Service nutzen und wie Kunden von unseren Services erfahren, sowie zur Verbesserung des Service erfassen wir im Rahmen der Nutzung Daten zum Erfolg der Installation, zu Installations- und Aktivierungspfaden, zur Leistungsfähigkeit, zur Betriebsumgebung, zu Verbindungen, genutzten Funktionen usw. Wir tun dies, um Ihnen Services bereitstellen zu können, die für Sie und andere Kunden von großem Nutzen sind.

Gemäß unserem zentralen Grundsatz, Ihre Privatsphäre zu achten, verwenden wir die Inhalte Ihres Datenverkehrs nicht zu Analysezwecken.

Hinweis zur Datenschutzkonformität

Wir setzen immer strenge Sicherheitsmaßnahmen ein, um die Vertraulichkeit und die Integrität Ihrer persönlichen Daten zu schützen.

Für die Ausführung der Anwendung sind Geräteadministratorberechtigungen erforderlich. F‑Secure nutzt die jeweiligen Berechtigungen in vollständiger Übereinstimmung mit den Richtlinien von Google Play und mit aktiver Zustimmung des Benutzers. Die Geräteadministratorberechtigungen werden für die Bereitstellung der Funktionalität von Finder und für die Kindersicherung genutzt, insbesondere:

• um die Remote-Funktionen von Finder zur Alarmauslösung, Löschung und Lokalisierung zu nutzen,
• um zu verhindern, dass Kinder die App ohne Einwilligung ihrer Eltern entfernen,
• für den Browser-Schutz.

Sicherheit

Informationen zu den Sicherheitsverfahren, die wir anwenden, um Ihre Daten zu schützen.

Ihre Rechte

Informationen zu Ihren gesetzlichen Rechten und dazu, wie Sie uns erreichen können.

Allgemeines

Informationen zu Definitionen und zum Veränderungsmanagement.