Legal & Privacy

Richtlinien für rechtliche Auskunftsersuchen

1. Einführung

Devolutions bietet Software für die Verwaltung von privilegierten Zugriffen, Passwörtern und Remote-Verbindungen für Unternehmen und Einzelpersonen an.

Diese Richtlinien (die „Richtlinien“) bieten Informationen für Strafverfolgungsbeamte, die im Rahmen von Ermittlungen oder zur Durchsetzung der geltenden Gesetze Informationen oder Inhaltsdaten über oder von Kunden von Devolutions anfordern möchten. Auch für unsere Kunden und Nutzer kann dieses Dokument relevant sein, um zu verstehen, welche Informationen wir mit den Strafverfolgungsbehörden unter welchen Umständen teilen, wenn wir solche rechtlichen Anfragen erhalten.

Für Anfragen unmittelbar Betroffener (z. B. wenn Sie Ihre eigenen Informationen suchen), lesen Sie bitte unsere Datenschutzrichtlinien, um mehr über Ihr Recht und Ihren Zugriff zu erfahren.

Im Rahmen dieser Richtlinien:

• "Kunde” bezieht sich auf ein Unternehmen oder eine Einzelperson, die eine Software-Lizenz von Devolutions erwirbt oder eine Software-as-a-Service abonniert, die von Devolutions angeboten wird.
• “Kundendaten” bezieht sich auf die Inhaltsdaten, die ein Kunde oder seine Nutzer mit Remote Desktop Manager oder Devolutions Server auf ihren lokalen Systemen oder in unseren Cloud-basierten Diensten wie Devolutions Password Hub, Devolutions Account und RDM Online Services speichern können.
• “Nutzer” bezieht sich auf eine Person, die von einem Kunden ordnungsgemäß ermächtigt wurde, unsere Softwareprodukte und -dienste zu installieren, zu nutzen oder darauf zuzugreifen.

Wir können von Zeit zu Zeit unsere Praktiken zur Beantwortung rechtlicher Auskunftsersuchen ändern; in diesem Fall werden diese Richtlinien aktualisiert.

2. Grundlegende Prinzipien

Devolutions ist sich bewusst, wie wichtig es ist, die Strafverfolgungsbehörden bei der Wahrnehmung ihrer legitimen Interessen zum Schutz der Öffentlichkeit zu unterstützen und verpflichtet sich gleichzeitig, die Datenschutzrechte seiner Kunden und Nutzer sowie alle anderen Personen, die uns ihre persönlichen Daten anvertrauen, zu schützen.

Es ist nicht immer einfach, diese oftmals konkurrierenden Interessen abzuwägen und ihnen gerecht zu werden. Daher hoffen wir, dass diese Richtlinien dazu beitragen werden, die Erwartungen beider Seiten festzulegen und unsere internen Prozesse transparenter zu gestalten, wenn wir rechtliche Auskunftsersuchen von Strafverfolgungsbehörden erhalten.

Im Folgenden sind die grundlegenden Prinzipien aufgeführt, die Devolutions bei der Beantwortung derartiger rechtlicher Anfragen anwenden wird:

Rechtliche Anforderung

Bezieht sich die rechtliche Anfrage auf identifizierbare nicht-öffentliche Informationen, werden wir diese Informationen nicht weitergeben, es sei denn, wir erhalten die vorherige schriftliche Zustimmung der betroffenen Personen oder Einrichtungen, oder wir sind der begründeten Ansicht, dass wir nach den für uns geltenden Gesetzen dazu verpflichtet sind. In jedem Fall behalten wir uns das Recht vor, Anfragen nach nicht-öffentlichen Informationen abzulehnen, insbesondere wenn die Herausgabe aufgrund von Datenschutzgesetzen verboten ist oder wenn das zugestellte Verfahren nicht ausreicht, um die Herausgabe der angeforderten Daten zu erzwingen.

Zuständigkeiten und Befugnisse

Wir weigern uns in der Regel, nicht-öffentliche Informationen offenzulegen, wenn die gerichtliche Anfrage oder der Gerichtsbeschluss von einer ersuchenden Stelle ausgestellt wird, die für Devolutions nicht zuständig ist oder die nicht die rechtliche Befugnis hat, die betreffende Aufforderung, Vorladung oder den Gerichtsbeschluss auszustellen und zu vollstrecken.

Benachrichtigung der betroffenen Personen

Wir werden die betroffenen Personen und Einrichtungen benachrichtigen, bevor wir Informationen über sie veröffentlichen und ihnen die Möglichkeit geben, 7-10 Tage vor der Veröffentlichung Einspruch zu erheben, es sei denn, dies ist uns gesetzlich untersagt. Wir können die Ankündigungsfrist nach eigenem Ermessen verkürzen, tun dies in der Regel aber nur in Notfällen. Beamte von Behörden oder Strafverfolgungsbehörden, die der Meinung sind, dass eine solche Benachrichtigung eine Untersuchung gefährden würde, sollten eine entsprechende gerichtliche Verfügung oder ein anderes Verfahren erwirken, das eine solche Benachrichtigung ausdrücklich untersagt, und diese Anforderung in ihrem Antrag ausdrücklich erwähnen.

Mindestangaben

Wir stellen nur Informationen zur Verfügung, die in direktem Zusammenhang mit der in der Anfrage angesprochenen Tätigkeit stehen und wir beschränken die Informationen, die wir offenlegen, auf das Minimum, das erforderlich ist, um dem rechtlichen Auskunftsersuchen nachzukommen. Wir werden uns bemühen, Anfragen zu begrenzen oder abzulehnen, die zu weit gehen, eine große Menge an Informationen anfordern oder eine große Anzahl von Kunden oder Nutzern betreffen.

3. So stellen Sie ein rechtliches Auskunftsersuchen

Rechtliche Auskunftsersuchen müssen mit diesem Formular eingereicht werden.

Es ist wichtig, dass Sie alle erforderlichen Felder in unserem Formular mit detaillierten Informationen ausfüllen und alle relevanten rechtlichen Belege (z. B. eine Vorladung, einen Gerichtsbeschluss, oder einen Haftbefehl) beifügen, wenn Sie ein rechtliches Auskunftsersuchen stellen. Ein unvollständig ausgefülltes Formular oder das Fehlen von Belegen kann die Bearbeitung Ihres Ersuchens verzögern oder behindern.

Um Ihr Ersuchen einzureichen, müssen Sie die folgenden Felder ausfüllen:

• Ihre offizielle E-Mail-Adresse und Telefonnummer;
• Ihr Name und Ihr Zeichen/Ihre ID;
• Die Art Ihres Ersuchens (wählen Sie die relevanteste Kategorie aus der Liste im Formular aus);
• Der Gegenstand des Ersuchens (z. B. eine Domainadresse, eine E-Mail, ein Firmenname oder der Name einer Person);
• Die spezifische Beschreibung der benötigten Informationen;
• Name oder Titel der Behörde, die das Ersuchen stellt (z. B. das Gericht, das die Vorladung ausgestellt hat oder die Regierungsbehörde, die die Anfrage genehmigt hat);
• Die Zuständigkeit der anfragenden Stelle;
• Das Datum bis zu dem das Gerichtsverfahren eine Antwort von uns verlangt;
• Ob das Ersuchen vertraulich behandelt werden muss (in diesem Fall muss die hochgeladene gerichtliche oder behördliche Anordnung ein Verbot der Offenlegung enthalten oder die Satzung, das Gesetz oder die Verordnung, die die Offenlegung verbieten, müssen korrekt angegeben werden);
• Ob es sich um ein dringendes Ersuchen handelt (in diesem Fall müssen zusätzliche Fragen beantwortet werden, damit wir die Dringlichkeit beurteilen können).

Wir können keine spezifischen Antwortzeiten garantieren (auch nicht im Fall eines dringenden Ersuchens), werden aber alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um Ihr Ersuchen so schnell wie möglich zu beantworten.

Devolutions behält sich das Recht vor, gegebenenfalls von Behörden oder Strafverfolgungsbehörden die Erstattung der Kosten für die Beantwortung von Datenanfragen einzufordern.

4. Zuständigkeit und Ersuchen ausländischer Strafverfolgungsbehörden

Ersuchen von kanadischen Behörden

Als kanadische Einrichtung kann Devolutions Informationen, über die es verfügt, aufgrund einer Anweisung eines kanadischen Gerichts oder einer von einer kanadischen Behörde ausgestellten Anordnung weitergeben, soweit alle rechtlichen Anforderungen erfüllt sind.

Ersuchen von nicht-kanadischen Behörden

Devolutions ist nicht gesetzlich verpflichtet, Daten an ausländische Regierungen weiterzugeben, wenn ein Gerichtsverfahren von ausländischen Behörden eingeleitet wird. Ausländische Strafverfolgungsbehörden, die Informationen von Devolutions anfordern möchten, sollten sich an die zuständigen kanadischen Behörden wenden. Devolutions wird unverzüglich auf Ersuchen reagieren, die von kanadischen Behörden oder kanadischen Gerichten im Rahmen eines Rechtshilfeabkommens („MLAT“) oder eines Rechtshilfeersuchens gestellt werden.

5. Ersuchen auf Datenerhalt

Auf formale Anfragen von Strafverfolgungsbehörden im Zusammenhang mit offiziellen strafrechtlichen Ermittlungen und bis zum Erlass eines Gerichtsbeschlusses oder eines anderen Verfahrens werden wir Maßnahmen ergreifen, um angeforderte Informationen bis zu 90 Tage aufzubewahren. Ersuchen um Aufbewahrung müssen alle einschlägigen Anforderungen erfüllen, die für die oben genannten rechtlichen Ersuchen um Informationen gelten, und die zu bewahrenden Informationen genau spezifizieren. Ein Antrag auf Verlängerung der Aufbewahrung um weitere 90 Tage kann von den Strafverfolgungsbehörden vor Ablauf der ersten 90-Tage-Frist bei Devolutions eingereicht werden.

6. Notfallersuchen

Devolutions prüft Notfallersuchen von Fall zu Fall. Wenn Sie uns Informationen übermitteln, die uns in gutem Glauben davon überzeugen, dass ein Notfall vorliegt, bei dem eine unmittelbare Todesgefahr oder eine ernsthafte körperliche Verletzung einer Person droht, können wir Informationen zur Verfügung stellen, die notwendig sind, um diesen Schaden zu verhindern, wenn wir dazu in der Lage sind, dies im Einklang mit dem geltenden Recht und nach unserem alleinigen Ermessen zu tun. Notfallersuchen müssen durch Ausfüllen der entsprechenden Abschnitte unseres Formulars eingereicht werden.

7. Arten von Daten, die Devolutions haben kann

Die Daten, die wir über Kunden oder Nutzer speichern, hängen von den Produkten oder Dienstleistungen von Devolutions ab, die diese verwenden, von den Arten der Interaktionen, die sie mit uns haben und von unseren Richtlinien zur Datenspeicherung.

Wenn das rechtliche Ersuchen Kundendaten betrifft, weisen wir den Anfragenden an, diese Informationen direkt von unserem Kunden einzuholen, der für diese Daten verantwortlich ist. Auch haben wir im Allgemeinen keinen Zugriff auf Kundendaten, da diese je nach Produkt oder Dienstleistung entweder lokal auf den Systemen des Kunden oder des Nutzers gespeichert oder clientseitig verschlüsselt sind.

Kategorien von Daten, die für die Strafverfolgung zur Verfügung stehen können:

• Grundlegende Kontoinformationen von Kunden oder Nutzern wie E-Mail-Adresse, Name, Telefonnummer, Unternehmen, Abrechnungsinformationen und/oder Daten zu Transaktionen;
• Weitere Informationen über Nutzerkonten wie Nutzername, Nutzergruppen, URL, Datum der Kontoerstellung, Datum des letzten Zugriffs auf das Konto, IP-Adressen im Zusammenhang mit der Anmeldung bei einem Nutzerkonto, Verwaltungs- und Serverprotokolle;
• Inhalte der schriftlichen Kommunikation zwischen Kunden/Nutzern und Devolutions, auch über unsere Vertriebs- und Kundensupportkanäle und unser Online-Forum.

Letzte Änderung: 20. Dezember 2022