Datenschutzrichtlinie von Tenable

Zuletzt aktualisiert: 4. Dezember 2025

Einleitung

In dieser Datenschutzrichtlinie („Richtlinie“) wird erläutert, wie Tenable, Inc. und seine verbundenen Unternehmen („Unternehmen”, „wir“ und „uns“) personenbezogene Daten von Personen erheben, verwenden, offenlegen und anderweitig verarbeiten, die diese Website (tenable.com) und die öffentlich zugänglichen Sites von Tenable (z. B. die Tenable Community und Tenable University) nutzen (zusammenfassend als „Website“ bezeichnet), sich für eine Testlizenz für eines unserer Produkte registrieren oder anderweitig mit uns interagieren. Bitte lesen Sie die folgenden Informationen sorgfältig durch, um unsere Standpunkte und Vorgehensweisen in Bezug auf Ihre personenbezogenen Daten sowie deren Verarbeitung zu verstehen.

1. Von Tenable erhobene personenbezogene Daten und Zwecke der Verarbeitung

Welche personenbezogenen Daten erheben wir?

Wir können Informationen über Sie wie in dieser Richtlinie dargelegt erheben, und dazu können auch personenbezogene Daten gehören. Personenbezogene Daten sind Informationen, die Einzelpersonen oder Haushalte identifizieren, betreffen, beschreiben oder begründetermaßen mit diesen verknüpft bzw. direkt oder indirekt in Verbindung gebracht werden könnten.

Durch unsere Interaktionen mit Ihnen erheben wir unter Umständen personenbezogene Daten der folgenden Kategorien:

• Identifikatoren, beispielsweise Name, Alias, Benutzername, eindeutige persönliche Kennung (Unique Personal Identifier, UPI), Online-Kennung, IP-Adresse
• Kontaktinformationen, beispielsweise Ihre Wohnanschrift oder eine andere Adresse, Telefonnummer, E-Mail-Adresse
• Finanzielle Informationen, beispielsweise Bankkontonummer, Kreditkartennummer oder Debitkartennummer
• Kommerzielle Informationen, darunter Aufzeichnungen zu Produkten oder Dienstleistungen, die Sie gekauft, bezogen oder in Betracht gezogen haben
• Informationen zu Aktivitäten im Internet oder in anderen elektronischen Netzwerken, beispielsweise zu Ihren Interaktionen mit unseren Websites
• Akustische, elektronische, visuelle oder ähnliche Informationen, beispielsweise Gesprächsaufzeichnungen
• Berufliche oder beschäftigungsbezogene Informationen, beispielsweise der Name Ihres Arbeitgebers, berufliche Kontaktinformationen, Informationen zum beruflichen Werdegang, und
• Rückschlüsse aus den oben genannten Informationskategorien

Zu welchen Zwecken erheben wir Ihre personenbezogenen Daten?

Wir erheben und/oder verarbeiten Ihre personenbezogenen Daten nach Maßgabe geltender gesetzlicher Bestimmungen zur Datensicherheit und zum Datenschutz sowie im Einklang mit der vorliegenden Richtlinie.Um Ihnen den Zugriff auf die Website zu ermöglichen, können wir Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung verarbeiten. Falls Sie ein Profil bei uns erstellen oder sich bei uns anmelden, werden Sie aufgefordert zu bestätigen, dass Sie einverstanden sind, bestimmte Informationen anzugeben, um Zugriff auf unsere Dienstleistungen oder Inhalte zu erhalten. Durch Ihre Zustimmung willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten durch uns ein.Diese Einwilligung bildet die rechtliche Grundlage, die uns berechtigt, Ihre personenbezogenen Daten zu verarbeiten.  Sollten Sie Ihre Meinung ändern und Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch uns widerrufen wollen, ist dies jederzeit per E-Mail möglich: [email protected]. Es kann auch vorkommen, dass Sie Ihre Daten angeben müssen, um Produkte zu kaufen oder auf die Tenable Community und die Tenable University zuzugreifen. In solchen Fällen hat Tenable ein berechtigtes Geschäftsinteresse an der Verarbeitung Ihrer personenbezogenen Daten. Sollten Sie mit unserer Nutzung Ihrer personenbezogenen Daten gemäß dieser Richtlinie nicht einverstanden sein, nutzen Sie unsere Website bitte nicht. Ausführliche Informationen zu den Zwecken der Verarbeitung Ihrer Daten finden Sie in Abschnitt 3 dieser Richtlinie.

Die Aufbewahrung Ihrer personenbezogenen Daten erfolgt wie in Abschnitt 12 dieser Richtlinie beschrieben.

In welcher Weise verkaufen oder geben wir Ihre personenbezogenen Daten weiter?

Ihre persönlichen Identifikatoren (z. B. IP-Adressen) sowie Informationen zu Ihren Internet- oder sonstigen Netzwerkaktivitäten (z. B. Cookie-Daten) legen wir gegenüber Drittanbietern aus den Bereichen Marketing, Werbung und Analytik offen, um Erkenntnisse zu gewinnen oder Dienstleistungen in Anspruch zu nehmen und zielgerichtete Werbung (Targeted Advertising) zu unterstützen. Wir verkaufen keine personenbezogenen Daten, die wir über unsere Websites zu Ihnen eingeholt haben, gegen eine geldwerte oder sonstige Gegenleistung. Doch unter bestimmten Umständen kann es dazu kommen, dass wir personenbezogene Daten auf eine Art und Weise an Dritte „weitergeben“, die nach kalifornischem Recht als „Verkauf“ betrachtet werden könnte. Um von Ihrem Opt-out-Recht in Bezug auf den Verkauf bzw. die Weitergabe Ihrer personenbezogenen Daten Gebrauch zu machen, klicken Sie bitte hier. Wir verkaufen wissentlich keinerlei Informationen zu Personen im Alter von unter 16 Jahren und geben derartige Informationen auch nicht an Dritte weiter.

2. Erhebung Ihrer personenbezogenen Daten

Wir erheben Informationen zu Ihrer Person aus Quellen der folgenden Kategorien:

Informationen, die Sie uns zur Verfügung stellen Dies beinhaltet u. a. Folgendes:

• Personenbezogene Daten, die Sie uns gegenüber angeben, wie Name, Postanschrift, E-Mail-Adresse, Telefonnummer und Benutzername;
• personenbezogenen Daten, die in Videos, Kommentaren oder anderen Beiträgen enthalten sein können, die Sie auf die Website hochladen oder dort veröffentlichen;
• personenbezogene Daten, die Sie angeben, wenn Sie ein Problem mit unserer Website melden,
• personenbezogene Daten, die Sie bei der Registrierung über die Website für eine Testlizenz für eines unserer Produkte angeben;
• personenbezogene Daten, die Sie beim Einkauf über unsere Website angeben,
• personenbezogene Daten, die Sie bei Verwendung der Live-Chat-Funktion unserer Website angeben, und
• personenbezogene Daten, die Sie bei der Kommunikation mit uns via Telefon, E-Mail oder anderweitig angeben.

Informationen aus sozialen Netzwerken. Unsere Website verfügt über Schnittstellen, über die Sie eine Verbindung zu den Websites sozialer Netzwerke (Social Networking Sites, „SNS“) herstellen können. Wenn Sie über unsere Website eine SNS aufrufen, berechtigen Sie uns, auf Informationen zuzugreifen und diese zu verwenden und zu speichern, die die SNS basierend auf Ihren dort hinterlegten Einstellungen unter Umständen an uns übermittelt. Der Zugriff auf diese Informationen durch uns sowie die Verwendung und Speicherung dieser Informationen durch uns erfolgen nach den Bestimmungen der vorliegenden Richtlinie. Sie können unseren Zugriff auf die Informationen, die Sie auf diese Weise zur Verfügung stellen, jederzeit widerrufen, indem Sie die entsprechenden Einstellungen innerhalb Ihres Kontos bei der jeweiligen SNS ändern.

Möglicherweise erhalten wir auch Informationen über Sie aus anderen Quellen, beispielsweise wenn Sie der Weitergabe von Informationen an einen unserer Partner zugestimmt haben, die hier aufgeführt sind: https://www.tenable.com/partners/channel-partner-directory, oder über unseren E-Commerce-Anbieter, Inhaltsanbieter oder andere verbundene Geschäftspartner.

Automatisch erfasste Daten Wir erfassen automatisch Daten über Sie und Ihren Computer oder Ihr Mobilgerät, wenn Sie auf unsere Website zugreifen. Beispielsweise identifizieren wir beim Besuch unserer Website eine anfängliche öffentliche IP-Adresse, um Ihren ungefähren Standort zu bestimmen. Wir erfassen außerdem Name und Version des Betriebssystems Ihres Computers oder Mobilgeräts, Browsertyp, Browsersprache, Bildschirmauflösung, die Website, die Sie vor unserer Website besucht haben, Seiten, die Sie angezeigt haben, wie viel Zeit Sie auf einer Seite verbracht haben, Zugriffszeiten sowie Informationen dazu, wie Sie unsere Website nutzen und welche Aktionen Sie dort ausführen. Wir erheben diese Informationen mithilfe von Cookies und anderen Tracking-Technologien. Weitere Informationen finden Sie in den nachstehenden Abschnitten zu Cookies und Pixel Tags.

Automatisierte Entscheidungsfindung und Profilerstellung Für einige Services und Produkte nutzen wir möglicherweise automatische Entscheidungsfindungs- und/oder Profilerstellungsverfahren in Verbindung mit Ihren personenbezogenen Daten. Wenn Sie sich beispielsweise bei der Tenable Community anmelden, muss Tenable feststellen, ob Sie bereits Kunde sind. Auch unsere Mitteilungen an Sie ändern sich gegebenenfalls in Abhängigkeit von früheren Besuchen auf unserer Website. Wenn Sie mit einer automatisierten Entscheidung nicht einverstanden sind, können Sie eine manuelle Überprüfung ihrer Richtigkeit verlangen. Zudem haben Sie das Recht, eine solche automatisierte Entscheidungsfindung und/oder Profilerstellung einzuschränken oder ihr zu widersprechen. Wenden Sie sich hierzu bitte an [email protected].

3. Verwendung Ihrer personenbezogenen Daten

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Um unsere Website zu betreiben, zu warten und zu verbessern,
• um Ihre Registrierung auf unserer Website oder für eine Testlizenz auszuwerten,
• um die von Ihnen angeforderten Dienste zu leisten und Ihr Konto zu verwalten, einschließlich um mit Ihnen bezüglich Ihres Kontos auf unserer Website oder Ihrer Testlizenz zu kommunizieren,
• um Ihre Kommentare und Fragen zu beantworten,
• personenbezogene Daten, die Sie beim Einkauf über unsere Website angeben,
• um Ihnen Informationen zuzusenden, z. B. technische Dokumentation, Updates, Sicherheitshinweise sowie Support- und Verwaltungsnachrichten zu unserer Website oder Ihrer Testlizenz,
• um Ihnen Marketingmitteilungen, einschließlich per E-Mail unter Einhaltung geltender Gesetze, zu anstehenden Aktionen, Newslettern, neuen Produkten, Services, Webinaren, Schulungsseminaren und sonstigen Neuheiten zu senden, darunter auch Informationen zu Produkten und Services, die von uns oder unseren verbundenen Unternehmen angeboten werden,
• Verbinden oder Kombinieren von Benutzerinformationen mit anderen personenbezogenen Daten
• soweit von uns für notwendig oder angemessen befunden, (a) zur Einhaltung geltender Gesetze, (b) zur Unterstützung rechtmäßiger Anfragen und rechtlicher Verfahren, einschließlich der Beantwortung von Anfragen von Behörden oder Regierung, (c) zur Durchsetzung der vorliegenden Richtlinie und (d) zur Wahrung von Rechten, Datenschutz, Sicherheit und Eigentum von uns und/oder Ihnen oder Dritten sowie
• Zwecke, die im Abschnitt „Wie verkaufen wir Ihre personenbezogenen Daten bzw. geben sie weiter?“ oben beschrieben werden.

4. Offenlegung Ihrer personenbezogenen Daten gegenüber Dritten

Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Dritten für die in Abschnitt 3beschriebenen Zwecke weitergeben:

• Von Ihnen bestimmte Dritte. Wir legen Ihre personenbezogenen Daten unter Umständen gegenüber Dritten offen, sofern Sie uns diesbezüglich Ihre Einwilligung erteilt haben.
• Unsere externen Dienstleister. Unter bestimmten Umständen legen wir Ihre personenbezogenen Daten gegenüber Drittdienstleistern offen, darunter Datenanalysten, Distributionspartner, Reseller sowie Dienstleister in den Bereichen Informationstechnologie und Infrastrukturbereitstellung (wie Amazon Web Services), E-Mail-Zustellung, Auditing, Zahlungsabwicklung und dergleichen.
• Geschäftspartner. Möglicherweise geben wir Informationen an einen unserer Channel-Partner weiter (z. B. Reseller und Distributoren), die hier aufgeführt sind: https://www.tenable.com/partners/channel-partner-directory. Diese externen Dienstleister dürfen die von uns zur Verfügung gestellten personenbezogenen Daten nur insoweit nutzen, als dies für die Erbringung ihrer Dienstleistung erforderlich ist. Sie sind verpflichtet, unseren ausdrücklichen Anweisungen Folge zu leisten und geeignete Sicherheitsmaßen zum Schutz Ihrer personenbezogenen Daten zu ergreifen.
• Externe Werbetreibende. Möglicherweise legen wir personenbezogene Daten gegenüber Werbetreibenden und Werbenetzwerken offen, die diese Daten benötigen, um relevante Werbeanzeigen für Sie und andere auszuwählen und zu schalten.
• Verbundene Unternehmen von Tenable. Wir können Ihre personenbezogenen Daten ganz oder teilweise an unsere verbundenen Unternehmen weitergeben. In diesem Fall werden wir diese dazu verpflichten, diese Datenschutzrichtlinie einzuhalten. Sie können der Weitergabe Ihrer personenbezogenen Daten an unsere verbundenen Unternehmen insbesondere zustimmen, wenn Sie Marketingmaterial von diesen Unternehmen erhalten möchten.
• Umstrukturierung des Unternehmens. Wir legen Ihre personenbezogenen Daten unter Umständen im Rahmen von bereits erfolgten oder geplanten Transaktionen offen, die den Transfer aller oder einiger unserer Unternehmensanteile oder Vermögenswerte vorsehen. Dazu gehören unter anderem Fusionen, Finanzierungsvorhaben, Übernahmen, Veräußerung, Sanierung oder Insolvenz. Käufer werden wir entsprechend informieren, dass Ihre Daten ausschließlich im Einklang mit der vorliegenden Richtlinie zu verwenden sind.
• Sonstige Offenlegung.Unter Umständen legen wir personenbezogene Daten in den folgenden Fällen offen, sofern wir dies für notwendig oder angemessen halten: (a) zur Einhaltung geltender Gesetze, (b) zur Unterstützung rechtmäßiger Anfragen und rechtlicher Verfahren, einschließlich der Beantwortung von Anfragen von Behörden oder Regierung im Rahmen der Sicherstellung der nationalen Sicherheit oder Vollstreckung von Gesetzen, (c) zur Durchsetzung unserer Richtlinie und (d) zur Wahrung von Rechten, Datenschutz, Sicherheit und Eigentum von uns und/oder Ihnen oder Dritten.

Die folgende Tabelle enthält eine Beschreibung der Kategorien von personenbezogenen Daten, die Tenable erhebt, sowie der Kategorien von Dritten, gegenüber denen wir personenbezogene Daten möglicherweise offenlegen:

5. Cookies

Was sind Cookies?

Wir erfassen Informationen unter anderem mithilfe von „Cookies“. Cookies sind kleine Datendateien, die von einer Website auf der Festplatte Ihres Computers oder Mobilgeräts gespeichert werden. Um Ihre Nutzung unserer Website persönlicher und interaktiver zu gestalten, können wir sowohl Sitzungscookies (diese laufen ab, sobald Sie Ihren Webbrowser schließen) als auch dauerhafte Cookies (diese verbleiben auf Ihrem Computer oder Mobilgerät, bis Sie sie löschen) verwenden.

Wir nutzen zwei allgemeine Kategorien von Cookies:(1) Erstanbieter-Cookies, die von uns auf Ihrem Computer oder Mobilgerät platziert werden, nur von uns gelesen werden können und es uns ermöglichen, Ihren Computer oder Ihr Mobilgerät zu erkennen, wenn Sie das nächste Mal unsere Website besuchen, und (2) Drittanbieter-Cookies, die von Dienstanbietern auf unserer Website platziert werden und es diesen ermöglichen, Ihren Computer oder Ihr Mobilgerät zu erkennen, wenn Sie darüber andere Websites besuchen.

Von uns verwendete Cookies

Für die nachfolgend beschriebenen Zwecke nutzt unsere Website die folgenden Arten von Cookies:

Deaktivieren von Cookies

Sie können Cookies in der Regel über Ihre Browsereinstellungen entfernen oder ablehnen. Folgen Sie dazu den Anweisungen Ihres Browsers (in der Regel finden Sie diese unter Rubriken wie „Einstellungen“, „Hilfe“, „Tools“ oder „Bearbeiten“). Viele Browser sind so eingestellt, dass Cookies automatisch akzeptiert werden, sofern Sie nichts anderweitig festgelegt ist. 

Auf den folgenden Seiten erhalten Sie weitere Informationen zu Cookies und erfahren unter anderem, wie Sie herausfinden, welche Cookies auf Ihrem Computer oder Mobilgerät platziert wurden und wie Sie diese verwalten und löschen:

• USA - https://www.aboutads.info/choices
• Kanada - https://www.youradchoices.ca/choices
• Europa/UK - https://www.youronlinechoices.com/

6. Pixel Tags

Wir verwenden außerdem Pixel Tags auf unserer Website, um die Aktionen der Besucher auf unserer Website zu verfolgen. Diese Pixel Tags werden auch als Web Beacons oder Clear GIFs bezeichnet. Im Gegensatz zu Cookies, die von einer Website auf der Festplatte Ihres Computers oder Mobilgeräts gespeichert werden, sind Pixel Tags auf nicht sichtbare Weise in Webseiten eingebettet. Pixel Tags messen den Erfolg unserer Marketingkampagnen und erstellen Statistiken zur Nutzung der Website. Dies hilft uns dabei, unsere Inhalte effektiver zu verwalten. Die von uns anhand von Pixel Tags erhobenen Informationen werden nicht mit personenbezogenen Daten unserer Nutzer verknüpft.

7. Anonyme Daten

Der Begriff „anonyme Daten“ bezeichnet anonymisierte Daten und Informationen, die begründetermaßen weder alleinstehend noch in Kombination mit anderen Informationen verwendet werden könnten, um Rückschlüsse auf bestimmte Personen zu ziehen (oder anderweitig mit bestimmten Personen in Verbindung gebracht werden können).

Wir erstellen möglicherweise anonyme Daten aus den personenbezogenen Daten, die wir von Ihnen erhalten oder von anderen Personen erfassen. Diese Daten können Analyseinformationen und Informationen enthalten, die wir mithilfe von Cookies erheben. Wir verwandeln personenbezogene Daten in anonyme Daten, indem wir Informationen (z. B. Ihren Namen) herausfiltern, die Sie persönlich identifizierbar machen. Wir verwenden diese anonymen Daten für unsere eigenen Zwecke, einschließlich der Möglichkeit, Nutzungsmuster zu analysieren, um damit unsere Website zu verbessern. Wir bewahren anonyme Daten in deidentifizierter Form auf und unternehmen keinen Versuch, diese Daten zu deanonymisieren.

8. Websites Dritter

Unsere Website kann Links zu Websites und Funktionen von Drittanbietern enthalten. Diese Richtlinie gilt nicht für die Datenschutzverfahren dieser anderen Unternehmen. Diese Drittunternehmen verfügen über eigene Datenschutzrichtlinien und wir übernehmen keinerlei Verantwortung oder Haftung für deren Websites, Funktionen oder Richtlinien. Bitte machen Sie sich mit den Datenschutzbestimmungen des jeweiligen Unternehmens vertraut, bevor Sie Daten an sie übermitteln. Beispielsweise können wir über Widgets auf unserer Website mit Social Media-Seiten verlinken oder Links zu Berichten aus der Branche bereitstellen.

9. Nutzergenerierte Inhalte

Sie können personenbezogene Daten an uns übermitteln, wenn Sie nutzergenerierte Inhalte auf unserer Website veröffentlichen, unter anderem über unsere Dienste „Tenable Connect“ und „Tenable University“. Beachten Sie bitte, dass sämtliche Informationen, die Sie auf unserer Website veröffentlichen oder offenbaren, dadurch zu öffentlichen Informationen werden, die für andere Nutzer unserer Website sowie für die allgemeine Öffentlichkeit frei verfügbar sind. Wir empfehlen Ihnen, bei der Entscheidung, Ihre personenbezogenen Daten oder andere Informationen auf unserer Website offen zu legen, sehr vorsichtig zu sein. Diese personenbezogenen Daten und andere Informationen werden nicht vertraulich behandelt, sobald sie auf unserer Website veröffentlicht werden.

10. Internationale Übermittlung von Daten

Ihre Daten, einschließlich der personenbezogenen Daten, die wir von Ihnen erheben, können von uns, unseren verbundenen Unternehmen und anderen Dritten außerhalb des Landes, in dem Sie Ihren Wohnsitz haben, übertragen, gespeichert und verarbeitet werden, unter anderem in den Vereinigten Staaten, wo die Datenschutzbestimmungen möglicherweise nicht das gleiche Schutzniveau bieten wie in anderen Teilen der Welt. Mit der Nutzung unserer Website stimmen Sie einer solchen Übermittlung, Speicherung und Verarbeitung zu. Wenn Sie im Europäischen Wirtschaftsraum („EWR“), in der Schweiz oder im Vereinigten Königreich („UK“) ansässig sind, können Ihre personenbezogenen Daten außerhalb des EWR, der Schweiz oder des Vereinigten Königreichs sowie in Ländern verarbeitet werden, für die keine Angemessenheitsentscheidung der Europäischen Kommission vorliegt. In diesem Fall stellen wir sicher, dass der Empfänger Ihrer personenbezogenen Daten ein angemessenes Schutzniveau bietet, beispielsweise durch den Abschluss von Standardvertragsklauseln für die Datenübermittlung, die von der Europäischen Kommission, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und dem britischen Information Commissioner's Office genehmigt wurden. Wir ergreifen alle erforderlichen und zumutbaren Maßnahmen, um sicherzustellen, dass Ihre Daten auf sichere Weise und in Übereinstimmung mit vorliegender Richtlinie behandelt werden.

Datenschutzrahmen EU-USA, Datenschutzrahmen Schweiz-USA und Erweiterung des EU-US-Datenschutzrahmens um das Vereinigte Königreich (UK)

Die US-Tochtergesellschaften von Tenable (Tenable, Inc., Tenable Holdings, Inc, und Tenable Public Sector LLC) halten sich an den EU-US-Datenschutzrahmen (Data Privacy Framework, DPF), den Schweiz-US-Datenschutzrahmen und die UK-Erweiterung des EU-US-Datenschutzrahmens gemäß den Vorgaben des US-Handelsministeriums in Bezug auf die Erhebung, Verwendung und Aufbewahrung personenbezogener Daten, die aus der EU, dem Vereinigten Königreich und der Schweiz in die Vereinigten Staaten übermittelt werden. Wir haben gegenüber dem US-Handelsministerium bescheinigt, dass wir die Grundsätze des EU-US-Datenschutzrahmens befolgen, was die Verarbeitung personenbezogener Daten betrifft, die wir aus der EU unter Berufung auf den EU-US-Datenschutzrahmen, aus der Schweiz unter Berufung auf die Grundsätze des Schweiz-US-Datenschutzrahmens und aus dem Vereinigten Königreich unter Berufung auf die UK-Erweiterung des EU-US-Datenschutzrahmens erhalten. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Richtlinie und den Grundsätzen des EU-US-Datenschutzrahmens und/oder den Grundsätzen des Schweiz-US-Datenschutzrahmens sind jeweils die Grundsätze des EU-US-Datenschutzrahmens bzw. des Schweiz-US-Datenschutzrahmens maßgeblich. Um mehr über das Data Privacy Framework („DPF“)-Programm zu erfahren und um unsere Zertifizierung einzusehen, besuchen Sie bitte www.dataprivacyframework.gov.

Tenable ist für personenbezogene Daten verantwortlich, die wir erhalten und anschließend an eine Drittpartei weitergeben, die als Auftragsverarbeiter in unserem Namen handelt. Sollten Dritte, die in unserem Auftrag personenbezogene Daten verarbeiten, dies in einer Weise tun, die nicht den Prinzipien des Datenschutzrahmens entspricht, trägt Tenable die Verantwortung, es sei denn, wir können beweisen, dass wir für das Ereignis, das zu dem Schaden geführt hat, nicht verantwortlich sind.

In Bezug auf personenbezogene Daten, die gemäß den DPF-Prinzipien empfangen oder übermittelt werden, unterliegt Tenable den Vollstreckungsbefugnissen der U.S. (U.S. Federal Trade Commission).In bestimmten Situationen kann Tenable verpflichtet sein, personenbezogene Daten als Antwort auf rechtmäßige Anfragen von Behörden offenzulegen, u. a. um Anforderungen bezüglich der nationalen Sicherheit oder der Strafverfolgung zu erfüllen.

In Übereinstimmung mit den Grundsätzen des EU-US-Datenschutzrahmens sowie den Grundsätzen des Schweiz-US-Datenschutzrahmens verpflichtet sich Tenable, Beschwerden über die Erhebung oder Verwendung Ihrer personenbezogenen Daten zu klären. Personen aus der EU, dem Vereinigten Königreich und der Schweiz, die Fragen oder Beschwerden zu dieser Richtlinie haben, wenden sich bitte zuerst an uns unter [email protected].

Tenable hat sich darüber hinaus verpflichtet, nicht beigelegte Beschwerden im Zusammenhang mit dem Datenschutzrahmen an JAMS zu übergeben, einer alternativen in den USA ansässigen Stelle zur Streitbeilegung. Falls Sie infolge der Einreichung Ihrer Beschwerde von uns keine zeitnahe Empfangsbestätigung erhalten, falls wir Ihre Beschwerde nicht gelöst haben sollten oder falls Sie eine Beschwerde einreichen möchten, können Sie online eine Beschwerde über JAMS HIER  einreichen oder Kontakt aufnehmen mit:

JAMS
Attn: Mara Satterthwaite, DPF Coordinator
[email protected]
7160 Rafael Rivera Way, Suite #400
Las Vegas, NV 89113

Die Dienste von JAMS sind für Sie kostenlos.

Falls Ihre Beschwerde im Zusammenhang mit dem Datenschutzrahmen nicht über die oben genannten Kanäle geregelt werden kann, können Sie unter bestimmten Bedingungen für einige verbleibende Ansprüche, die nicht durch andere Rechtsbehelfsmechanismen gelöst wurden, ein verbindliches Schiedsverfahren in Anspruch nehmen. Siehe https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2

Falls Sie Fragen zu unseren DPF-Zertifizierungen haben, wenden Sie sich bitte an [email protected].

Personenbezogene Daten von Mitarbeitern gemäß dem Datenschutzrahmen

Tenable verpflichtet sich, mit dem von den EU-Datenschutzbehörden, dem UK Information Commissioner's Office und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten eingerichteten Gremium zusammenzuarbeiten und die Ratschläge des Gremiums in Bezug auf Personaldaten, die aus der EU, dem Vereinigten Königreich und der Schweiz im Rahmen des Beschäftigungsverhältnisses übermittelt werden, zu befolgen. Bitte kontaktieren Sie uns unter [email protected] , um ein Exemplar der geltenden Datenschutzrichtlinie für Mitarbeiter von Tenable zu erhalten und/oder um an die zuständigen DPA-Kontakte für personalbezogene Datenschutzbeschwerden weitergeleitet zu werden.

11. Sicherheit

Wir legen großen Wert darauf, personenbezogene Daten innerhalb unseres Unternehmens durch vertretbare organisatorische, technische und administrative Maßnahmen zu schützen.Kein Übertragungs- oder Speichersystem ist jedoch absolut sicher. Gleiches gilt für die Übertragung von Informationen über das Internet. Falls Sie Grund zu der Annahme haben, dass die Interaktion mit uns nicht mehr sicher ist (wenn Sie beispielsweise den Verdacht haben, dass die Sicherheitsmechanismen eines bei uns angelegten Benutzerkontos überwunden wurden), informieren Sie uns bitte umgehend per E-Mail: [email protected].

12. Aufbewahrung

Wir bewahren Ihre personenbezogenen Daten für einen Zeitraum auf, der dem ursprünglichen Zweck der Erhebung entspricht (siehe Abschnitt 3, „Verwendung Ihrer personenbezogenen Daten“). Wir bestimmen die angemessene Aufbewahrungsfrist für personenbezogene Daten anhand des Umfangs, der Art und der Sensibilität der verarbeiteten personenbezogenen Daten, des potenziellen Risikos einer unbefugten Nutzung oder Offenlegung Ihrer personenbezogenen Daten und der Frage, ob wir den Zweck der Verarbeitung auf andere Weise erfüllen können, sowie auf der Grundlage geltender gesetzlicher Vorschriften (beispielsweise gesetzliche Mindestaufbewahrungsfristen).Nach Ablauf der jeweiligen Aufbewahrungsfristen löschen wir Ihre personenbezogenen Daten.Sollten Daten aus technischen Gründen nicht vollständig aus unseren Systemen gelöscht werden können, ergreifen wir angemessene Maßnahmen, um jegliche weitere Nutzung dieser Daten zu verhindern.

13. Richtlinie zu Minderjährigen

Wir respektieren die besondere Sensibilität, die dem Schutz der Daten von Minderjährigen im Online-Bereich zukommen muss. Unsere Website richtet sich nicht an Minderjährige im Alter von unter achtzehn (18) Jahren. Wissentlich erheben wir weder personenbezogene Daten von Minderjährigen im Alter von unter 18 Jahren, noch verkaufen wir diese Daten oder geben sie weiter. Sie müssen mindestens achtzehn (18) Jahre alt sein, um sich für unsere Produkte, Dienstleistungen, Aktionen und andere Aktivitäten online anzumelden, diese zu erwerben oder zu beantragen. Wenn Sie noch nicht achtzehn (18) Jahre alt sind, machen Sie bitte keinerlei Angaben zu Ihrer Person.Tenable haftet nicht für Informationen, die uns von Personen unter achtzehn (18) Jahren zur Verfügung gestellt werden.

Sollten Sie als Elternteil oder Erziehungsberechtigter Kenntnis darüber erlangen, dass Ihr Kind ohne Ihre Zustimmung Informationen an uns weitergegeben hat, informieren Sie uns bitte unter [email protected]. Wir werden diese Informationen daraufhin so schnell wie möglich aus unseren Systemen löschen.

14. Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten haben Sie möglicherweise bestimmte Rechte, die den örtlich geltenden Datenschutzgesetzen unterliegen. Abhängig von den geltenden Gesetzen und insbesondere, wenn Sie sich im EWR, in der Schweiz oder im Vereinigten Königreich befinden, können diese Rechte Folgendes umfassen:

• Opt-out-Recht. Sie können uns jederzeit kontaktieren, um sich von Folgendem abzumelden: (i) Direktmarketing-Mitteilungen; (ii) automatisierte Entscheidungsfindung und/oder Profiling; (iii) unsere Erhebung sensibler personenbezogener Daten; (iv) jede neue Verarbeitung Ihrer personenbezogenen Daten, die wir über den ursprünglichen Zweck hinaus durchführen; oder (v) die Übermittlung Ihrer personenbezogenen Daten außerhalb des EWR, der Schweiz oder des Vereinigten Königreichs. Bitte beachten Sie, dass bestimmte Bereiche unserer Website möglicherweise nicht mehr effektiv verfügbar sind, nachdem Sie Ihr Opt-out-Recht wahrgenommen haben.
• Recht auf Auskunft/Zugang. Sie können jederzeit direkt bei uns anfragen, welche personenbezogenen Daten Tenable über Sie gespeichert hat..
• Recht auf Berichtigung. Sie können außerdem veranlassen, dass wir Ihre personenbezogenen Daten aktualisieren oder etwaige Fehler korrigieren.
• Recht auf Datenübertragbarkeit. Ihre personenbezogenen Daten sind portierbar, d. h. Sie können Ihre Daten auf Wunsch an einen anderen Dienstleister zu übertragen.
• Recht auf Löschung und Vergessenwerden. In bestimmten Situationen, z. B. wenn die Informationen, die wir über Sie vorhalten, nicht mehr relevant oder zutreffend sind, können Sie die Löschung Ihrer Daten beantragen.

Wenn Sie eines oder mehrere der oben genannten Rechte geltend machen möchten, kontaktieren Sie uns bitte per E-Mail an [email protected]. Bitte machen Sie in Ihrer Anfrage deutlich, (i) welche personenbezogenen Daten betroffen sind und (ii) welche der oben genannten Rechte Sie geltend machen möchten. Zu Ihrem Schutz werden nur Anträge zu personenbezogenen Daten berücksichtigt, die mit der E-Mail-Adresse, über die Sie Ihren Antrag stellen, verknüpft sind. Möglicherweise müssen wir vor der Ausführung Ihres Antrags Ihre Identität überprüfen. Wir werden Ihren Antrag so schnell wie möglich bearbeiten, spätestens jedoch einen Monat nach Antragstellung. Bitte beachten Sie, dass wir möglicherweise bestimmte Informationen für Aufzeichnungszwecke weiterhin vorhalten müssen, etwa für gesetzliche Zwecke und/oder zum Abschließen von Transaktionen, die Sie vor Ihrem Änderungs- oder Löschantrag initiiert haben.

Ihre Rechte in Bezug auf Kundendaten

Wie oben beschrieben verarbeiten wir möglicherweise auch personenbezogene Daten, die von einem Kunden unserer Produkte und Dienstleistungen oder für diesen eingereicht wurden.Sofern in dieser Richtlinie oder in einer gesonderten Bekanntmachung nicht geregelt, verarbeiten wir solche personenbezogenen Daten in unserer Funktion als Datenverarbeiter/Dienstleister im Auftrag eines Kunden (und/oder dessen verbundener Unternehmen), der als Verantwortlicher für die betreffenden personenbezogenen Daten fungiert. Wir sind nicht für die Datenschutz- oder Datensicherheitspraktiken unserer Kunden verantwortlich, die von den in dieser Richtlinie dargelegten Praktiken abweichen können, und haben keine Kontrolle darüber. Wenn Ihre Daten von einem Tenable-Kunden oder in dessen Auftrag an uns übermittelt wurden und Sie Rechte geltend machen möchten, die Ihnen gegebenenfalls nach geltendem Datenschutzrecht zustehen, wenden Sie sich bitte direkt an den betreffenden Kunden. Wenn Sie Ihren Antrag direkt an uns stellen möchten, nennen Sie uns bitte den Namen des Tenable-Kunden, der Ihre Daten an uns übermittelt hat. Wir leiten Ihren Antrag an diesen Kunden weiter und unterstützen ihn bei Bedarf bei der Bearbeitung Ihres Antrags innerhalb eines angemessenen Zeitraums.

Ihre Einstellungen für E-Mail-Nachrichten

Wenn Sie keine Werbematerialien, E-Mail-Newsletter oder Mitteilungen anderer Art erhalten möchten, können Sie diese abbestellen oder Ihre E-Mail-Abonnements entsprechend verwalten. Nutzen Sie hierzu den Link zum Abbestellen unten in der E-Mail von Tenable oder alternativ die Subscription Management-Webseite. Tenable wird Ihrer Bitte nachkommen, die genannten E-Mails und Werbematerialien abzubestellen. Wir weisen darauf hin, dass Sie wichtige geschäftliche Mitteilungen im Zusammenhang mit Ihrer aktuellen Geschäftsbeziehung zu uns auch dann weiterhin erhalten, wenn Sie Werbemitteilungen abbestellen. Dazu gehören beispielsweise Mitteilungen zu Ihren Subscriptions oder Anmeldungen für Veranstaltungen, Servicemitteilungen oder Sicherheitsinfomationen.

15. Ihre Datenschutzrechte in Kalifornien

Das kalifornische Gesetz zum Schutz von Verbraucherdaten von 2018 (California Consumer Privacy Act, „CCPA“) gewährt Einwohnern Kaliforniens bestimmte Rechte, die nachstehend beschrieben werden. In diesem Abschnitt verwenden wir die Begriffe „personenbezogene Daten“, „Verkauf“ und „Weitergabe“ gemäß CCPA-Definition.

• Recht auf Zugang – Unter Umständen haben Sie das Recht, eine Kopie der personenbezogenen Daten anzufordern, die Tenable zu Ihrer Person erhoben hat.
• Recht auf Auskunft – Unter Umständen haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir zu Ihrer Person erhoben haben. Dies betrifft unter anderem (und soweit zutreffend) die Kategorien der über Sie erhobenen personenbezogenen Daten, die Quellen, aus denen wir diese personenbezogenen Daten erhoben haben, die geschäftlichen oder kommerziellen Zwecke, zu denen wir diese personenbezogenen Daten erhoben, verkauft und weitergegeben haben, die Kategorien von personenbezogenen Daten, die wir zu geschäftlichen Zwecken an Dritte verkauft, weitergegeben oder ihnen gegenüber offengelegt haben, sowie die Kategorien von Dritten, an die wir personenbezogene Daten verkauft oder weitergegeben bzw. gegenüber denen wir diese Daten offengelegt haben.
• Recht auf Löschung – Sie haben das Recht, von Tenable die Löschung aller personenbezogenen Daten zu verlangen, die wir zu Ihrer Person erhoben haben.
• Recht auf Berichtigung von personenbezogenen Daten – Unter Umständen haben Sie ein Recht auf Aktualisierung von ungenauen Informationen, die wir zu Ihrer Person verarbeiten.
• Opt-out-Recht hinsichtlich des Verkaufs bzw. der Weitergabe von personenbezogenen Daten – Unter Umständen haben Sie das Recht, dem Verkauf bzw. der Weitergabe Ihrer personenbezogenen Daten zwecks zielgerichteter Werbung nicht einzuwilligen (Opt-out). Im Allgemeinen verkaufen wir keine personenbezogenen Daten, die wir über unsere Website zu Ihnen eingeholt haben, doch entsprechende Aktivitäten könnten laut gesetzlicher Definition als „Weitergabe“ oder „Verarbeitung“ von personenbezogenen Daten zwecks zielgerichteter Werbung ausgelegt werden. Kontaktieren Sie uns telefonisch unter der gebührenfreien Rufnummer (888)272-8868 oder schreiben Sie uns eine E-Mail an [email protected] (mit dem Betreff „CCPA Request“), um von diesem Recht Gebrauch zu machen.

Im Rahmen des CCPA unterliegen Ihre Rechte bestimmten Ausnahmeregelungen, z. B. wenn dies zur Ausführung einer Transaktion oder eines Vertrags bzw. als entsprechender Nachweis oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist oder wenn die Identität eines Verbrauchers begründetermaßen nicht überprüft werden kann.

Ausübung Ihrer CCPA-Rechte

Für eine CCPA-Anfrage können Sie wie folgt vorgehen:

• In den USA können Sie uns gebührenfrei unter (888)272-8868 anrufen.
• Senden Sie uns unter [email protected] eine E-Mail mit „CCPA Request“ in der Betreffzeile.

Ihre Anfrage muss (1) ausreichende Informationen bereitstellen, damit wir in der Lage sind zu bestätigen, dass Sie die Person sind, über die wir personenbezogene Daten erfasst haben, und (2) Ihre Anfrage muss detailliert genug verfasst sein, damit wir sie verstehen, beurteilen und darauf reagieren können. Es kann sein, dass wir auf Anfragen, die diese Kriterien nicht erfüllen, nicht reagieren. Wir nutzen ausschließlich die in Ihrer Anfrage angegebenen personenbezogenen Daten, um Ihre Identität zu bestätigen und Ihrer Anfrage nachzukommen. 

Sie können außerdem einen Beauftragen dazu bevollmächtigen (“Handlungsbevollmächtigter”), Ihre CCPA-Rechte in Ihrem Namen auszuüben. Dazu müssen Sie Ihrem Handlungsbevollmächtigten eine schriftliche Genehmigung zur Ausübung Ihrer Rechte in Ihrem Namen ausstellen, und es kann sein, dass wir eine Kopie dieser Genehmigung von Ihrem Handlungsbevollmächtigten verlangen, wenn dieser in Ihrem Namen einen Antrag stellt.

Nichtdiskriminierung

Wir werden Sie für die Ausübung eines Ihrer CCPA-Rechte nicht diskriminieren und Ihnen deswegen keine Waren oder Dienstleistungen verweigern, einen anderen Preis berechnen oder eine geringere Waren- oder Dienstleistungsqualität bereitstellen.

Weitere Rechte von Einwohnern Kaliforniens

Nach kalifornischem Recht ist eine Person mit Wohnsitz in Kalifornien, die Tenable personenbezogene Daten zur Verfügung gestellt hat, berechtigt, bestimmte Informationen über die Arten von personenbezogenen Daten anzufordern, die Tenable für Direktmarketingzwecke gegenüber Dritten offengelegt hat. Im Einklang mit kalifornischem Recht räumt Ihnen Tenable auf Ihren schriftlichen Antrag hin die Möglichkeit ein, zu bestimmen, dass Ihre Daten nicht offengelegt werden.

Sofern in dieser Richtlinie nicht anders dargelegt (unter anderem in Bezug auf die Offenlegung von Informationen gegenüber externen Resellern), legen wir Ihre personenbezogenen Daten nur dann für Direktmarketingzwecke gegenüber Dritten offen, wenn Sie einer solchen Offenlegung aktiv zugestimmt haben. Um eine weitere Offenlegung Ihrer personenbezogenen Daten über Direktmarketing durch Dritte zu verhindern, sollten Sie einer solchen Nutzung nicht zustimmen, wenn Sie personenbezogenen Daten auf unserer Website angeben. Wenn Sie dem Erhalt von Mitteilungen Dritter aktiv zustimmen, unterliegen Ihre personenbezogenen Daten der Datenschutzrichtlinie des Dritten. Sollten Sie nachträglich zu dem Schluss kommen, dass der Dritte Ihre personenbezogenen Daten nicht nutzen soll, müssen Sie sich direkt an den Dritten wenden, da Tenable keinen Einfluss auf die Nutzung personenbezogener Daten durch Dritte hat. Sie sollten stets die Datenschutzrichtlinie jeder Partei lesen, die Ihre Daten erhebt, um sich zu informieren, wie Ihre Daten von der betreffenden Partei gehandhabt werden.

Einwohner Kaliforniens können per E-Mail an [email protected] weitere Informationen zur Einhaltung dieses Gesetzes durch uns anfordern. Bitte beachten Sie, dass wir pro Jahr und Person nur eine Anfrage beantworten müssen. Außerdem sind wir nicht verpflichtet, auf Anfragen zu reagieren, die wir auf andere Weise als über diese E-Mail-Adresse erhalten.

16. Beschwerden

Wir sind verpflichtet, Beschwerden im Zusammenhang mit der Erfassung oder Verwendung Ihrer personenbezogenen Daten nachzugehen und diese beizulegen. Falls Sie eine Beschwerde bezüglich dieser Richtlinie oder unserer Vorgehensweise im Zusammenhang mit Ihren personenbezogenen Daten einreichen möchten, kontaktieren Sie uns bitte unter [email protected]. Wir werden schnellstmöglich auf Ihre Beschwerde reagieren, spätestens jedoch innerhalb von 45 Tagen.

17. Kontaktinformationen

Sie können uns jederzeit gerne Ihre Kommentare und Fragen zu dieser Richtlinie zukommen lassen. Bitte senden Sie uns dazu eine E-Mail an [email protected].