ERKLÄRUNG ZUM DATENSCHUTZRAHMEN VON SNOWFLAKE

Letzte Aktualisierung: 24. November 2023

Snowflake Inc. („Snowflake“, „wir“, „unser“ oder „uns“) verfügt über eine Selbstzertifizierung der Einhaltung des EU-US-Datenschutzrahmens, der britischen Erweiterung des EU-US-Datenschutzrahmens und des schweizerisch-US-amerikanischen Datenschutzrahmens, wie vom US-Handelsministerium festgelegt (zusammen der „Datenschutzrahmen“). Wir haben dem US-Handelsministerium bestätigt, dass wir uns an die Grundsätze des Datenschutzrahmens bezüglich der Erhebung, Nutzung und Aufbewahrung personenbezogener Daten halten, die aus den Mitgliedsstaaten der Europäischen Union und des Europäischen Wirtschaftsraums, dem Vereinigten Königreich und der Schweiz in die Vereinigten Staaten im Vertrauen auf den Datenschutzrahmen übertragen werden. Weitere Informationen sowie die Selbstzertifizierung von Snowflake finden Sie unter https://www.dataprivacyframework.gov.

1. Umfang

Snowflake bietet ein allgemein verfügbares Software-as-a-Service-Angebot, das von Snowflake oder im Namen von Snowflake gehostet wird (der „Dienst“). Snowflakes Datenschutzrahmen-Zertifizierung gilt für personenbezogene Daten, die wir im Rahmen unserer Geschäftstätigkeit erfassen und verarbeiten, wie beschrieben in der Datenschutzerklärung von Snowflake. Sie gilt auch für personenbezogene Kundendaten (wie im Anhang zur Kundendatenverarbeitung definiert unter: https://www.snowflake.com/legal/), die unsere Kunden und ihre autorisierten Benutzer aus den Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums, dem Vereinigten Königreich und der Schweiz hochladen und im Dienst speichern, es sei denn, die Vereinbarung mit dem Kunden sieht einen anderen, von den zuständigen Behörden anerkannten Übertragungsmechanismus vor (z. B. Standardvertragsklauseln). Die Art der personenbezogenen Daten, die unsere Kunden in den Dienst hochladen und speichern, liegt in ihrem Ermessen (vorbehaltlich etwaiger Einschränkungen in der geltenden Vereinbarung) und wir verarbeiten diese Informationen nur gemäß den Anweisungen des Kunden, wie in der geltenden Vereinbarung dargelegt.

Obwohl wir uns an die britische Erweiterung des EU-US-Datenschutzrahmens und den schweizerisch-US-amerikanischen Datenschutzrahmen halten, werden wir uns bei der Übermittlung personenbezogener Daten aus dem Vereinigten Königreich und der Schweiz erst auf diese Rahmenwerke verlassen, wenn die einzelnen Rahmenwerke in Kraft treten.

2. Anfragen und Beschwerden

Sie können Anfragen oder Beschwerden bezüglich der Einhaltung unseres Datenschutzrahmens an privacy@snowflake.com richten. Snowflake wird Beschwerden innerhalb von 45 Tagen prüfen und versuchen, sie zu lösen. Wenn Ihre Anfrage oder Beschwerde im Zusammenhang mit der Einhaltung des Datenschutzrahmens durch Snowflake nicht gelöst werden kann, können Sie sich (kostenlos) an unseren in den USA ansässigen externen Streitbeilegungsdienstleister wenden unter BBB-Datenschutzrahmenprogramm. Wenn weder Snowflake noch unser Streitbeilegungsanbieter Ihre Beschwerde lösen, haben Sie möglicherweise Anspruch auf ein verbindliches Schlichtungsverfahren. Weitere Informationen zur verbindlichen Schlichtung finden Sie hier: https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf.

3. Offenlegungsanfragen

Snowflake kann verpflichtet sein, personenbezogene Daten als Reaktion auf rechtmäßige Anfragen von Behörden offenzulegen, einschließlich nationaler Sicherheits- oder Strafverfolgungsanforderungen. Weitere Informationen zu den Arten von Anfragen und halbjährliche Berichte über Anfragen, die von Behörden an Snowflake gerichtet werden, finden Sie unter https://www.snowflake.com/legal/snowflake-transparency-report/.

4. Weiterleitungen

Snowflake haftet, wenn Vertreter von Dritten, denen wir personenbezogene Daten offenlegen, die Verpflichtungen gemäß dem Datenschutzrahmen, für den Snowflake verantwortlich ist, nicht erfüllen und ein solches Versäumnis zu Schäden führt, es sei denn, wir können nachweisen, dass wir für die Ereignisse, die zu den Schäden geführt haben, nicht verantwortlich sind.

5. Durchsetzung

Die Einhaltung des Datenschutzrahmens durch Snowflake unterliegt den Ermittlungs- und Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission.

6. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit ändern. Wenn wir Änderungen an dieser Erklärung vornehmen, ändern wir das oben genannte Datum der letzten Aktualisierung. Wenn solche Änderungen wesentlicher Natur sind, werden wir Sie zusätzlich benachrichtigen (z. B. indem wir eine Erklärung auf der Hauptseite der Website hinzufügen oder Ihnen eine E-Mail-Benachrichtigung senden).

7. Wie Sie uns erreichen

Wenn Sie Fragen zu dieser Erklärung oder unserer Datenschutz-Framework-Zertifizierung haben, kontaktieren Sie uns bitte unter privacy@snowflake.com oder Snowflake Inc., Suite 3A, 106 East Babcock Street, Bozeman, Montana 59715, USA.