Wir bei Mozilla glauben, dass Datenschutz für ein gesundes Internet von grundlegender Bedeutung ist.
Deshalb legen wir unsere Produkte so an, dass Sie mehr Kontrolle über die Informationen haben, die Sie online teilen, sowie die Informationen, die Sie mit uns teilen. In diesem Datenschutzhinweis erläutern wir, welche Daten wir wie und zu welchen Zwecken verarbeiten. Dann erklären wir, wie Sie Entscheidungen darüber treffen können, wie wir Ihre Daten verarbeiten.
So verarbeitet Mozilla Ihre Daten
Zur Bereitstellung Ihres Mozilla-Kontos
Mit Mozilla-Konten können Sie nach einmaliger Anmeldung geräteübergreifend auf Mozilla-Dienste zugreifen. Zu diesem Zweck verarbeitet Mozilla Ihre Kontodaten, Ihre Kontaktdaten (E-Mail-Adresse) und Ihre Autorisierungsdaten. Ferner können Sie zusätzliche Inhaltsdaten bereitstellen, z. B. einen Anzeigenamen oder ein Profilbild.
Darüber hinaus erfasst Mozilla bestimmte Daten, wie technische Daten und Einstellungsdaten, um die Kernfunktionen von Mozilla-Konten und den damit verbundenen Diensten bereitzustellen, neue Geräte einzubinden, Ihre Einstellungen zu speichern und zu berücksichtigen sowie Ihnen standardmäßige Funktionen wie die Synchronisierung und unser integriertes VPN zur Verfügung zu stellen.
Wenn Sie die Synchronisierung aktivieren, erhält Mozilla Informationen, die Sie geräteübergreifend synchronisieren, in verschlüsselter Form. Hierzu können unter anderem Firefox-Tabs, Add-ons, Passwörter, Informationen zum automatischen Ausfüllen von Formularen, Lesezeichen, der Verlauf und Einstellungen gehören. Es handelt sich um eine End-to-End-Verschlüsselung, d. h., Ihre Daten werden verschlüsselt, bevor sie Ihren Browser verlassen, und können nur von einem anderen Synchronisierungsclient mit den entsprechenden Verschlüsselungsschlüsseln entschlüsselt werden. Mozilla selbst ist nicht in der Lage, diese Informationen zu entschlüsseln.
Wenn Sie Dienste abonnieren, für die ein kostenpflichtiges Abonnement erforderlich ist, wird Ihre Zahlung gemäß dem Datenschutzhinweis für Mozilla-Abonnementdienste verarbeitet. Mozilla erhält bestimmte Informationen zu Ihrem Konto, darunter die Rechnungsadresse und die letzten vier Ziffern der von Ihnen gewählten Zahlungsweise, und zum Status des Abonnements Ihres Kontos. Die vollständigen Zahlungsdaten werden von Mozilla nicht gespeichert.
Weitere Informationen, einschließlich der Anpassung Ihrer Dateneinstellungen: Sie können mehr darüber erfahren, wie Sie Ihr Mozilla-Konto verwalten, wie Sie die Synchronisierung aktivieren, sowie weitere Details zur Funktionsweise der Synchronisierung und zu den Daten, die wir für Konten erfassen.
Zur Bereitstellung und Verbesserung von Mozilla-Konten und verbundenen Diensten
Zudem müssen wir Daten verarbeiten, um Mozilla-Konten funktionsfähig zu halten, Funktionen und Leistung zu verbessern und Probleme zu ermitteln, zu beheben und zu diagnostizieren. Zu diesem Zweck nutzen wir technische Daten, Standort- und Einstellungsdaten sowie Interaktions- und Systemleistungsdaten.
Wir verarbeiten technische Daten und Interaktionsdaten, um besser nachvollziehen zu können, wie Sie unsere Dienste nutzen, beispielsweise Ihre Besuche auf der Website für Mozilla-Konten oder unseren Hilfeseiten, Dashboards und Menüeinstellungen, welche Produkte und Dienste Sie in Verbindung mit Ihrem Mozilla-Konto nutzen (einschließlich Ihrer Nutzung von Firefox, beispielsweise wie oft Sie Firefox nutzen und wann Sie Ihre Daten zuletzt synchronisiert haben), welche Geräte Sie für die Interaktion mit uns verwenden und wie Sie mit unseren E-Mails und SMS-Nachrichten interagieren. Dadurch können wir nachvollziehen, wie Benutzer auf unsere Dienste zugreifen und sie nutzen, wodurch wir unser Geschäftsmodell und die Funktionalität unserer Dienste verbessern können.
Bei der Nutzung verbundener Dienste werden Ihre Daten gemäß dem Datenschutzhinweis des jeweiligen Dienstes verarbeitet:
- Firefox Browser
- Mozilla-Abonnementdienste für Mozilla VPN, Mozilla Monitor und Firefox Relay
- MDN Plus
- Thunderbird
Sollte bei einem mit einem Mozilla-Konto verbundenen Dienst ein unerwartetes Problem auftreten (z. B. ein Absturz), nutzen wir einen Drittanbieterdienst, um technische Daten und Interaktionsdaten wie Fehlermeldungen, Geräteinformationen und den Anwendungsstatus zum Zeitpunkt des Absturzes zu erfassen, damit wir Probleme in unseren Diensten diagnostizieren und beheben können.
Weitere Informationen, einschließlich der Anpassung Ihrer Dateneinstellungen: Sie können Ihre Datenerhebungseinstellungen für Mozilla-Konten jederzeit ändern. Bitte beachten Sie die entsprechenden Hinweise zu Ihren Dateneinstellungen für die jeweiligen verbundenen Dienste.
Zur Gewährleistung und Verbesserung der Sicherheit
Mozilla nutzt technische Daten und Interaktionsdaten, um den Zugriff auf Mozilla-Konten abzusichern, die Übertragung verschlüsselter Daten zur Synchronisierung zu ermöglichen und verdächtige Aktivitäten zu erkennen. Ferner setzt Mozilla die Web Application Firewall eines Drittanbieters ein, um den Schutz vor Webanwendungs- und DDoS-Angriffen zu verbessern. Alle auf Mozilla-Servern gespeicherten Daten sind verschlüsselt.
Zur Pseudonymisierung, Anonymisierung oder Aggregierung von Daten
Im Rahmen der oben beschriebenen Aktivitäten, wie z. B. der Analyse der Nutzung von Mozilla-Konten und der Messung unserer Marketingaktivitäten, sind wir berechtigt, pseudonyme, entpersonalisierte, aggregierte oder anonymisierte Daten zu erstellen. In einigen Fällen behalten wir uns vor, aggregierte und anonymisierte Daten weiterzugeben oder zu veröffentlichen, um Forschungen zu erleichtern, oder im Rahmen der oben genannten rechtmäßigen Geschäftszwecke.
Zur Kommunikation mit Ihnen, auch zur Vermarktung unserer Dienstleistungen
Wir nutzen Ihre Kontaktdaten, um mit Ihnen zu kommunizieren. Wir behalten uns vor, Sie aus verschiedenen Gründen zu kontaktieren, beispielsweise um Sie zu benachrichtigen, wenn wir verdächtige Aktivitäten auf Ihrem Konto feststellen, um Änderungen Ihrer Kontoinformationen zu überprüfen, um Ihnen Marketingmitteilungen zu senden oder um auf Kundensupportanfragen zu reagieren. Wir sind berechtigt, Drittanbieter mit der Verwaltung unserer Kommunikation mit Ihnen zu beauftragen. Ferner verarbeiten wir Interaktionsdaten im Zusammenhang mit solchen Mitteilungen, um besser nachvollziehen zu können, wer diese erhalten hat.
Zur Einhaltung geltender Gesetze und zur Identifizierung und Verhinderung schädlicher, nicht autorisierter oder illegaler Aktivitäten
Wir sind möglicherweise auch verpflichtet, Ihre personenbezogenen Daten zu verarbeiten, um geltende Gesetze einzuhalten oder Datenschutzzwecke zu verfolgen, wie z. B.:
- Reaktion auf rechtmäßige Anfragen und Einhaltung rechtlicher Verfahren, wie z. B. die Reaktion auf Vorladungen, Untersuchungen oder Anfragen staatlicher Behörden. Mozilla verlangt für die Offenlegung bestimmter Benutzerdaten gegenüber staatlichen Stellen ein rechtsgültiges Verfahren.
- Reaktion auf Anfragen zur Ausübung von Datenschutzrechten, wie z. B. Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten oder die Löschung dieser Daten.
- Ermittlung, Untersuchung und Bekämpfung potenzieller betrügerischer oder sonstiger schädlicher Aktivitäten wie illegale Handlungen, Cyberangriffe oder Verstöße gegen das Urheberrecht (einschließlich der Einreichung bzw. Verteidigung von Rechtsansprüchen).
- Durchführung einer Inhaltsmoderation und damit verbundener Vertrauens- und Sicherheitsmaßnahmen.
- Durchführung interner Compliance- und Sicherheitsaktivitäten, wie z. B. Audits und Unternehmenssicherheitsmanagement.
Weitergabe Ihrer personenbezogenen Daten
Zur Erbringung unserer oben beschriebenen Leistungen sind wir berechtigt, personenbezogene Daten an folgende Empfänger weiterzugeben:
| Partner, Dienstleister, Lieferanten und Auftragnehmer | Zur Erfüllung der oben genannten Zwecke arbeiten wir mit Partnern, Dienstleistern, Lieferanten und Auftragnehmern zusammen. Wir haben vertragliche Schutzmaßnahmen getroffen, damit die Stellen, die personenbezogene Daten erhalten, vertraglich verpflichtet sind, diese Daten gemäß den Weisungen von Mozilla zu verarbeiten. Weitere Informationen. |
| Behörden | Mozilla verlangt für die Offenlegung bestimmter Benutzerdaten gegenüber staatlichen Stellen ein rechtsgültiges Verfahren. In solchen Fällen sind wir möglicherweise gezwungen, die in dieser Erklärung genannten personenbezogenen Daten an Strafverfolgungsbehörden, staatliche Stellen oder ähnliche Einrichtungen weiterzugeben, um geltende Gesetze einzuhalten und schädliche, unbefugte oder illegale Aktivitäten zu erkennen und zu verhindern. |
| Forschende | Wenn wir unsere Mission der Offenheit erfüllen. Manchmal legen wir dann Informationen offen, um unsere Produkte zu verbessern und ein offenes Internet zu fördern. Wenn wir dies tun, geschieht dies jedoch in anonymisierter oder aggregierter Form. |
| Von Mozilla kontrollierte Rechtsträger und Rechtsnachfolger | Als globales Unternehmen legen wir Daten gegenüber von Mozilla kontrollierten Partnern und Tochtergesellschaften offen. Ferner müssen wir personenbezogene Daten möglicherweise im Rahmen einer Unternehmenstransaktion wie z. B. einer Fusion, einer Übernahme, einem Verkauf von Vermögenswerten oder einer ähnlichen Transaktion offenlegen. |
Internationale Datenübermittlung
Die Mozilla Corporation (und auch unsere Server) sind in den Vereinigten Staaten von Amerika ansässig. Da wir ein globales Unternehmen sind, werden die von uns erfassten Informationen zum Zweck der Erbringung von Leistungen gemäß vorliegendem Datenschutzhinweis möglicherweise von Standorten aus abgerufen, an denen sich unsere Mitarbeiter befinden, und ggf. auch in andere Gerichtsbarkeiten übertragen, wenn wir sie mit unseren Partnern teilen. Wann immer Daten über internationale Grenzen hinweg übertragen werden, stellen wir den Einsatz geeigneter Mechanismen (wie z. B. von der Europäischen Kommission und anderen zuständigen Behörden genehmigte Standardvertragsklauseln) zum Schutz Ihrer personenbezogenen Daten sicher. Sie können sich an dpo@mozilla.com wenden, um Informationen über die für internationale Übertragungen implementierten Sicherheitsvorkehrungen oder Kopien der relevanten Standardvertragsklauseln zu erhalten.
Wie lange wir Ihre Daten aufbewahren
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der im vorliegenden Datenschutzhinweis genannten Zwecke erforderlich ist. Im Allgemeinen bleiben Ihre Kontodaten so lange gespeichert, wie Ihr Konto aktiv ist. Bitte beachten Sie, dass Mozilla regelmäßig Konten löscht, die seit mehr als zwei Jahren nicht mehr genutzt wurden (wir werden uns bemühen, Ihnen vor diesem Schritt eine entsprechende Erinnerung zu senden).
Die von uns erfassten technischen, Einstellungs- und Interaktionsdaten bewahren wir im Allgemeinen für 25 Monate auf. Allerdings können die tatsächlichen Aufbewahrungsfristen je nach Art der Daten und dem Zweck variieren, für den sie erhoben wurden (z. B. bewahren wir das Datum „Erstmalig geöffnet“ für Ihr Konto dauerhaft auf, um feststellen zu können, wie lange Sie bereits ein Mozilla-Konto haben). Die konkreten Aufbewahrungsfristen können auch vom Vertraulichkeitsgrad der Daten, dem Kontext ihrer Erfassung, Ihren Einstellungen und Vorlieben sowie unseren gesetzlichen oder vertraglichen Verpflichtungen zur Aufbewahrung oder Löschung Ihrer Daten, z. B. im Rahmen der Betrugsprävention, der Compliance oder der Servicekontinuität, abhängen. Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher gelöscht, sofern gesetzlich nichts anderes vorgeschrieben ist.
Unsere Dienste nutzen außerdem verschlüsselte Sicherungsspeicher als weitere Schutzebene, um die Wiederherstellung nach eventuellen Katastrophen zu erleichtern. Daten in solchen Umgebungen werden außer Betrieb gestellt und ausschließlich für Zwecke der Geschäftskontinuität verarbeitet. Zudem sind wir berechtigt, Daten für längere Zeiträume in anonymisierter oder aggregierter Form aufzubewahren.
Ihre Rechte und Optionen
Ihre Rechte
Sie haben das Recht,
- darüber informiert zu werden, welche Daten wir über Sie verarbeiten und warum und an wen wir sie weitergeben (das ist der vorliegende Datenschutzhinweis),
- eine Kopie der Daten anzufordern, die uns über Sie vorliegen,
- die Möglichkeit der Übertragung Ihrer Daten zu beantragen,
- die Berichtigung jeglicher Daten zu verlangen, die wir über Sie gespeichert haben und die unrichtig oder unvollständig sind,
- die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu veranlassen (unter bestimmten Umständen),
- in bestimmten Fällen die Nutzung Ihrer personenbezogenen Daten einzuschränken oder zu untersagen und
- sich bei Ihrer zuständigen Datenschutzbehörde zu beschweren, sofern Sie Bedenken hinsichtlich unseres Umgangs mit Ihren personenbezogenen Daten haben. Wir würden es begrüßen, wenn Sie sich zuerst an uns wenden (über dpo@mozilla.com), jedoch können Sie sich auch direkt an Ihre zuständige EU-Datenschutzbehörde wenden oder die für Sie zuständige Datenschutzbehörde ermitteln und kontaktieren.
Um einen der vorstehenden Anträge im Zusammenhang mit Ihren personenbezogenen Daten zu stellen, kontaktieren Sie uns (Mozilla Corporation) bitte über unser Portal für Zugriffsanforderungen für betroffene Personen. Wir werden niemanden für die Ausübung seiner Datenschutzrechte benachteiligen. Bei anderen Fragen zu Ihren personenbezogenen Daten oder unseren Datenschutzpraktiken können Sie sich jederzeit unter compliance@mozilla.com an uns wenden.
Wenn Sie im Vereinigten Königreich oder im EWR ansässig sind, können Sie sich auch an unseren Datenschutzbeauftragten unter dpo@mozilla.com oder auf dem Postweg unter folgender Adresse wenden:
Bird & Bird DPO Services SRL
Avenue Louise 235 b 1
1050 Brüssel
Belgien
Wir beantworten alle Anfragen von Personen, die ihre Datenschutzrechte gemäß geltendem Datenschutzrecht ausüben möchten. Es kann jedoch sein, dass wir Sie um zusätzliche Informationen zum Nachweis Ihrer Identität bitten müssen, bevor wir Ihre Anfrage bearbeiten können.
Ihre Optionen
Sie können die Einstellungen Ihres Mozilla-Kontos jederzeit ändern.
Änderungen
Wir behalten uns vor, diese Richtlinie und unsere Hinweise zu ändern. In diesem Fall werden die Aktualisierungen online veröffentlicht, das Datum des Inkrafttretens dieses Hinweises aktualisiert und die Aktualisierung über die üblichen Kanäle von Mozilla für solche Ankündigungen, wie Blog-Beiträge und Foren, bekannt gegeben.
Datendefinitionen
| Datentyp | Beschreibung | Beispiele für Benutzer von Mozilla-Konten |
|---|---|---|
| Kontodaten | Dies sind Daten, die mit der Verwaltung Ihres Mozilla-Kontos in Zusammenhang stehen, wie beispielsweise Registrierungsinformationen. | Benutzername des Kontos, Anzeigename, Mozilla-Konten-ID. |
| Authentifizierungsdaten | Wir erhalten Daten, um Ihre Konten zu schützen, und erstellen außerdem authentifizierungsbezogene Daten, um die Sicherheit Ihres Kontos zu gewährleisten. | Passwort-Hash, Token-Daten. |
| Kontaktdaten | Die E-Mail-Adresse, die Sie bei der Registrierung Ihres Kontos angeben, sowie etwaige weitere Kontaktdaten, die Sie uns freiwillig zur Verfügung stellen. | E-Mail-Adresse, Zweit-E-Mail-Adresse, Telefonnummer. |
| Interaktionsdaten | Diese Daten geben Auskunft darüber, wie Sie unsere Dienste nutzen. | Klickzahlen, Ereignisprotokolle, Nutzungsdaten. |
| Spracheinstellung | Ihre bevorzugte (sofern in den Einstellungen angegeben) oder von uns erschlossene Sprache für die Interaktion mit unseren Diensten. | Sprache. |
| Standort | Wir leiten Ihren Standort aus Ihrer IP-Adresse auf der Landes-, Orts- oder Regionsebene ab. | Ländercode, Ort. |
| Einstellungen | Hier konfigurieren Sie Ihre Vorlieben oder Einstellungen in Bezug auf die Bereitstellung der Dienste, z. B. Ihre Datenschutzeinstellungen. Wenn Sie keine Auswahl getroffen haben, gelten die Standardeinstellungen. | Datenschutzeinstellungen, Kontoeinstellungen |
| Systemleistungsdaten | Hierbei handelt es sich um Daten darüber, wie die Dienste auf Ihrem Gerät ausgeführt werden. | Zeitstempel, Angaben zum Erfolg/Fehlschlag einer Übertragung. |
| Technische Daten | Hierbei handelt es sich um Informationen über die Hardware, mit der Sie auf unsere Dienste zugreifen (z. B. Ihren Desktop-Computer, Ihr Smartphone oder Ihr Tablet) sowie deren Konfigurationen und Verbindungen. | Gerätebetriebssystem, Browser einschließlich Version, Zeitstempel, Ländereinstellung. |
| Eindeutige Kennungen | Hierbei handelt es sich um eindeutige Kennungen, die zu verschiedenen Zeitpunkten erstellt werden können, um Ihre Interaktionen mit dem Dienst zu verwalten. | Accounts_id, session_id. |