Für Dienstleistungen und andere abgedeckte personenbezogene Daten, die auf Grundlage des DPF empfangen werden.  

Zertifizierung 

Bentley Systems, Incorporated („Bentley“) nimmt am EU-U.S. Data Privacy Framework, an der UK-Erweiterung des EU-U.S. Data Privacy Framework und am Swiss-U.S. Data Privacy Framework (zusammen das „DPF“) teil, wie vom U.S. Department of Commerce festgelegt, und zwar in Bezug auf die Erhebung, Nutzung und Speicherung personenbezogener Daten, die aus der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und Gibraltar sowie der Schweiz, soweit zutreffend, auf Grundlage des DPF in die Vereinigten Staaten übermittelt werden. Bentley hat gegenüber dem U.S. Department of Commerce zertifiziert, dass die DPF-Grundsätze in Bezug auf solche Daten eingehalten werden. Sollte ein Widerspruch zwischen diesem Hinweis und den DPF-Grundsätzen bestehen, sind für personenbezogene Daten, die auf Grundlage des DPF empfangen werden, die DPF-Grundsätze maßgeblich. Weitere Informationen zum DPF-Programm sowie die Zertifizierung von Bentley finden Sie auf der Website des Data Privacy Framework Program des U.S. Department of Commerce unter https://www.dataprivacyframework.gov/.  

Geltungsbereich  

Dieser Hinweis gilt für personenbezogene Daten von Personen in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und Gibraltar sowie in der Schweiz, die Bentley auf Grundlage des DPF in den Vereinigten Staaten erhält (zusammen „erfasste Personen“). Bentley hält diesen Hinweis und die DPF-Grundsätze in Bezug auf solche personenbezogenen Daten ein.  

Verarbeitete Daten  

Bentley ist ein Softwareentwicklungsunternehmen, das Architekten, Ingenieure, Bauunternehmen sowie Eigentümer und Betreiber mit umfassenden Architektur- und Ingenieurlösungen für die Weiterentwicklung von Infrastruktur unterstützt. Bentley kann personenbezogene Daten auf Grundlage des DPF von Anwendern, Konten, Website-Besuchern, Geschäftspartnern, Bewerbern, Mitarbeitenden, verbundenen Unternehmen und anderen Personen erhalten, abhängig von der jeweiligen Interaktion und dem jeweiligen Dienst. Dazu können Konto- und Kontaktinformationen, geschäftliche Kontaktdaten, Registrierungsinformationen, Kauf- und Vertragsinformationen, Supportinformationen, Nutzungs- und Lizenzinformationen, Bewerber- und HR-bezogene Informationen, soweit zutreffend, sowie weitere Informationen gehören, die in der Datenschutzerklärung von Bentley oder in der jeweils geltenden Datenschutzmitteilung beschrieben sind. Bei der Bereitstellung von Produkten und Diensten für geschäftliche Konten oder Anwender (zusammen „Abonnenten“) kann Bentley zudem Daten, einschließlich personenbezogener Daten, verarbeiten, die Abonnenten an Bentley-Dienste übermitteln oder die Bentley in ihrem Auftrag verarbeiten soll, wie im Beiblatt zur Datenverarbeitung von Bentley beschrieben. Während Abonnenten entscheiden, welche Daten sie an Bentley-Dienste übermitteln, können solche Daten Namen, Kontaktinformationen, Unternehmensinformationen, E-Mail-Adressen, Telefonnummern, physische Geschäftsadressen, Benutzerkennungen sowie alle personenbezogenen Daten umfassen, die vom Abonnenten in der Cloud-Umgebung von Bentley gespeichert werden. Soweit Bentley Bewerber-, Mitarbeitenden- oder sonstige HR-bezogene personenbezogene Daten auf Grundlage des DPF erhält, verarbeitet Bentley diese Daten für die Zwecke, die in der jeweils geltenden Datenschutzmitteilung für Bewerber, Mitarbeitende oder in der internen Datenschutzmitteilung beschrieben sind.  

Zwecke der Datenverarbeitung  

Bentley verarbeitet personenbezogene Daten, die auf Grundlage des DPF empfangen werden, für die Zwecke, die in der Datenschutzerklärung von Bentley, im Beiblatt zur Datenverarbeitung, in den jeweils geltenden Datenschutzmitteilungen für Bewerber oder Mitarbeitende sowie in den relevanten Vereinbarungen beschrieben sind. Zu diesen Zwecken können gehören: Bereitstellung angeforderter Produkte und Dienste; Verwaltung von Konten, Registrierungen, Lizenzen und Transaktionen; Bereitstellung von technischem Support und Kundenservice; Verbesserung und Absicherung der Angebote von Bentley; Durchführung von Vertriebs- und Marketingaktivitäten, soweit nach geltendem Recht zulässig; Durchführung interner Geschäftsprozesse wie Finanzabwicklung, Betrugserkennung und -prävention, Compliance und Rechtsangelegenheiten; Verarbeitung von Bewerber- oder HR-bezogenen Informationen, soweit zutreffend; sowie Befolgung von Anweisungen der Abonnenten oder vertraglichen Anforderungen, soweit Bentley als Auftragsverarbeiter oder Dienstanbieter tätig wird.  

Übermittlungen an Dritte 

Bentley kann personenbezogene Daten an verbundene Unternehmen, Dienstanbieter, Unterauftragsverarbeiter, professionelle Berater, Geschäftspartner oder andere Dritte weitergeben, wie in der Datenschutzerklärung von Bentley und in den jeweils geltenden Vereinbarungen beschrieben. Soweit Bentley personenbezogene Daten an einen Dritten weiterübermittelt, der als Vertreter handelt, verpflichtet Bentley diesen Dritten vertraglich dazu, die Daten nur für begrenzte und festgelegte Zwecke zu verarbeiten und mindestens das gleiche Schutzniveau zu gewährleisten, das die DPF-Grundsätze verlangen. Bentley bleibt nach den DPF-Grundsätzen verantwortlich, wenn sein Vertreter solche personenbezogenen Daten in einer Weise verarbeitet, die mit diesen Grundsätzen unvereinbar ist, es sei denn, Bentley weist nach, dass es für das schadensbegründende Ereignis nicht verantwortlich ist.  

Rechte auf Auskunft und Einschränkung von Nutzung und Offenlegung  

Erfasste Personen haben das Recht, Auskunft über die sie betreffenden personenbezogenen Daten zu erhalten und die Nutzung und Offenlegung ihrer personenbezogenen Daten einzuschränken, wie in den DPF-Grundsätzen vorgesehen. Bentley hat sich verpflichtet, diese Rechte zu achten. Wenn Sie Ihre personenbezogenen Daten einsehen, berichtigen oder löschen oder deren Nutzung oder Offenlegung einschränken möchten, wenden Sie sich bitte an den Datenschutzbeauftragten von Bentley oder nutzen Sie die Kontaktmöglichkeiten, die in der Datenschutzerklärung von Bentley beschrieben sind. Soweit Bentley eine solche Anfrage erhält und die betreffenden personenbezogenen Daten im Auftrag eines Abonnenten verarbeitet, kann Bentley die Anfrage an diesen Abonnenten weiterleiten oder den Abonnenten bei der Beantwortung unterstützen, im Einklang mit den vertraglichen Verpflichtungen von Bentley.  

Durchsetzung durch die U.S. Federal Trade Commission  

Die Verpflichtungen von Bentley im Rahmen des DPF unterliegen den Untersuchungs- und Durchsetzungsbefugnissen der United States Federal Trade Commission.  

Gesetzlich erzwungene Offenlegung  

Bentley kann verpflichtet sein, personenbezogene Daten auf rechtmäßige Anfragen von Behörden hin offenzulegen, unter anderem zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung.  

Unabhängige Streitbeilegung und Schiedsverfahren  

Wenn Sie eine Anfrage oder Beschwerde zur Einhaltung des DPF durch Bentley haben, wenden Sie sich bitte an den Datenschutzbeauftragten von Bentley. Bentley beantwortet Ihre Anfrage innerhalb von fünfundvierzig (45) Tagen. Kann Bentley Ihre Beschwerde nicht beilegen, hat Bentley die Abteilung International Centre for Dispute Resolution der American Arbitration Association („ICDR-AAA“) als unabhängige Streitbeilegungsstelle benannt, die DPF-bezogene Beschwerden für Sie kostenfrei prüft. Bitte besuchen Sie den unabhängigen Rechtsbehelfsmechanismus ICDR-AAA DPF unter https://go.adr.org/dpf_irm.html. Kann Ihre Beschwerde weder direkt mit Bentley noch über den unabhängigen Streitbeilegungsmechanismus beigelegt werden, haben Sie unter Umständen die Möglichkeit, ein verbindliches Schiedsverfahren über das DPF-Panel einzuleiten. Weitere Informationen zu dieser Option finden Sie in Anhang I der DPF-Grundsätze. Weitere Informationen zum Data Privacy Framework Program sowie unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/.  

Soweit Bentley Personaldaten auf Grundlage des DPF erhält, einschließlich personenbezogener Daten von Mitarbeitenden und Bewerbern, die im Rahmen des Beschäftigungsverhältnisses erhoben werden, verpflichtet sich Bentley darüber hinaus, mit dem von den EU-Datenschutzbehörden („DPAs“), dem Information Commissioner’s Office des Vereinigten Königreichs („ICO“) und der Gibraltar Regulatory Authority („GRA“) sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten („FDPIC“) eingerichteten Gremium zusammenzuarbeiten und dessen Empfehlungen zu ungelösten DPF-Beschwerden in Bezug auf solche Personaldaten zu befolgen, die aus der Europäischen Union, dem Vereinigten Königreich (einschließlich Gibraltar) und der Schweiz übermittelt wurden. Wenn Sie eine solche ungelöste Beschwerde haben, wenden Sie sich bitte an die zuständige DPA, das ICO, die GRA oder den FDPIC (kostenfrei). Unter bestimmten Voraussetzungen haben Sie möglicherweise die Möglichkeit, ein verbindliches Schiedsverfahren zur Beilegung verbleibender Streitigkeiten einzuleiten; weitere Informationen finden Sie in Anhang I der DPF-Grundsätze.