Asana ist eine Arbeitsmanagement-Plattform, die Teams die nötigen Tools zur Verfügung stellt, damit diese ihre Arbeit organisieren können.

Bei Asana ist unsere Mission auch Ihre Mission. Das Vertrauen und die Partnerschaft mit unseren Kunden sind für uns von zentraler Bedeutung. Aus diesem Grund haben wir unsere gesamte Datenschutzerklärung überarbeitet, um mehr Klarheit darüber zu schaffen, wie wir Ihre Daten verwenden.

Wenn Sie die Websites, Produkte und Dienste von Asana nutzen und mit ihnen interagieren, verarbeiten wir Daten zu Ihrer Person, um Ihnen Zugang zu unseren Tools, ein verbessertes Erlebnis und Support anbieten zu können. Dies umfasst die Erfassung, Verwendung, Übermittlung, Speicherung, Weitergabe und Löschung Ihrer Daten.

In dieser Datenschutzerklärung wird beschrieben, wie Asana Ihre Daten verarbeitet, und erklärt, welche Wahlmöglichkeiten Sie in Bezug auf Ihre Daten haben. Um mehr über die Verpflichtung von Asana zum Schutz Ihrer Daten zu erfahren, beachten Sie bitte unser Datenschutz-Versprechen.

Wenn Sie Fragen oder Bedenken bezüglich der Art und Weise, wie Asana Ihre Daten verarbeitet, oder bezüglich dieser Datenschutzerklärung haben, können Sie sich jederzeit per E-Mail unter privacy@asana.com an uns wenden. Darüber hinaus können Sie hier Ihre Datenschutzrechte ausüben.

Was ändert sich mit dieser Aktualisierung?

Uns ist es wichtig, dass Sie genau nachvollziehen können, wie wir Ihre Daten verarbeiten und welche Rechte Sie gemäß den Gesetzen zum Schutz der Privatsphäre und des Datenschutzes haben. Wir haben unsere Datenschutzerklärung komplett überarbeitet, um sie kürzer und einfacher zu gestalten und die Anzahl der juristischen Formulierungen und definierten Begriffe so weit wie möglich zu reduzieren.

Darüber hinaus stellen wir klar, wann wir die Auftragsverarbeiter Ihrer Daten und wann wir der für die Verarbeitung Verantwortliche sind (siehe unten unter „Unsere Beziehung zu Ihnen“).

Für Fragen, Bedenken oder Rückmeldungen zu den Aktualisierungen dieser Datenschutzerklärung stehen wir Ihnen jederzeit gerne zur Verfügung. Die frühere Version dieser Datenschutzerklärung können Sie außerdem hier oder über den Link am Ende der Datenschutzerklärung einsehen.

Unsere Beziehung zu Ihnen

In Situationen, in denen unsere Nutzer unserem Abonnentenvertrag, Rahmenvertrag für Unternehmensdienstleistungen oder einem anderen Rahmenvertrag über Dienstleistungen zur Nutzung der Dienste von Asana unterliegen, fungiert Asana als Auftragsverarbeiter/Dienstleister (ein Anbieter, der personenbezogene Daten im Namen oder auf Anweisung eines Verantwortlichen verarbeitet, oder eine ähnliche Bezeichnung nach dem Gesetz) und unser Kunde (in der Regel ein Unternehmen oder eine Organisation) ist der Verantwortliche/Geschäftspartner (die Stelle, die entscheidet, wie und warum Daten verarbeitet werden) für diejenigen Daten, die Asana im Rahmen der Zusammenarbeit mit Asana bereitgestellt werden. In allen anderen Fällen ist Asana der für die Daten Verantwortliche.

Wenn Sie beispielsweise ein Konto

• mit Ihrer geschäftlichen E-Mail-Adresse erstellen, ist Ihr Unternehmen der für diese Daten Verantwortliche.

• mit einer kostenlosen E-Mail-Domäne (wie gmail.com) oder einem persönlichen E-Mail-Konto erstellen, ist Asana der Verantwortliche.

Asana kann sowohl von Unternehmen als auch von einzelnen Nutzern in Anspruch genommen werden:

Wenn Sie Asana über Ihr Unternehmen, Ihre Bildungseinrichtung oder mit Ihrer geschäftlichen E-Mail-Adresse nutzen, ist der Asana-Administrator Ihres Unternehmens oder Ihrer Bildungseinrichtung für die mit diesem Unternehmen oder dieser Einrichtung verbundenen Konten verantwortlich und kann: Ihren Zugang zu den Diensten oder Ihre Berechtigung zu deren Nutzung einschränken, aussetzen oder beenden, auf Daten zu Ihrer Person zugreifen, auf bei uns gespeicherte Daten zugreifen oder diese speichern (einschließlich der Inhalte Ihres Arbeitsbereichs und der Protokolldaten über Ihre Nutzung von Asana) und Ihre Befugnis zur Bearbeitung, Einschränkung, Änderung oder Löschung von Daten im Zusammenhang mit Ihrer Nutzung unserer Produkte und Dienste einschränken.

Von uns verarbeitete Daten

Asana verarbeitet Daten, die wir direkt von Ihnen erhalten, die automatisch erfasst werden, wenn Sie Asana nutzen oder eine unserer Websites besuchen, sowie Daten, die von Asana über Dritte erhoben werden. Bitte beachten Sie jedoch, dass diese Datenschutzerklärung nicht für die Verarbeitung Ihrer Daten durch Dritte gilt, wenn Sie die über unsere Dienste verfügbaren integrierten Dienstleistungen von Drittanbietern in Anspruch nehmen. Bitte besuchen Sie die Websites dieser Dritten, um weitere Informationen über deren Datenschutzpraktiken zu erhalten.

Daten, die Asana direkt von Ihnen erhält

Für die Erstellung eines Kontos erforderliche Daten

Dies umfasst Daten, die Asana benötigt, um ein Konto für Sie zu erstellen und Ihre Möglichkeiten zur An- und Abmeldung bei Asana zu verwalten:

• Identifikatoren, wie z. B. Vor- und Nachname und E-Mail-Adresse

• Ihr Passwort für Asana (gehasht) – bitte einmalig, lang und sicher

• Daten in Bezug auf einen Drittanbieter von Identitätsauthentifizierung, wie z. B. Google Authenticator

Wenn Sie Ihr Konto auf ein kostenpflichtiges Konto erweitern, erfasst Asana ggf. folgende Daten:

• Rechnungsdaten, wie z. B. Name, Adresse und Telefonnummer

• Finanzielle Daten, wie z. B. Kreditkarteninformationen, die von unseren Zahlungsabwicklern in unserem Namen erfasst werden

• Informationen über den von Ihnen gewählten Asana-Plan

Daten, die Sie uns durch Ihre Nutzung von Asana zur Verfügung stellen

• Daten, die Sie im Rahmen von Zielen, Portfolios, Projekten und Aufgaben angeben

• Auf Asana hochgeladene Daten, wie z. B. Anhänge

• Daten aus E-Mails, die Sie an x@mail.asana.com weiterleiten

• Profilbild und andere Daten, die Sie zur Beschreibung Ihrer Person angeben und die nur erfasst werden, wenn Sie sie bereitstellen, wie z. B. Ihre Geschlechtspronomen

• Video- und Audioaufnahmen sowie Abschriften dieser Aufnahmen, wenn Sie Videonachrichten verwenden

• Angaben zum Beruf oder zur Beschäftigung, wie z. B. Ihre Berufsbezeichnung oder Ihre Funktion in Ihrem Unternehmen

• Alle anderen Daten, die Sie im Rahmen der Nutzung von Asana zur Verfügung stellen und die Sie identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können

• Informationen über Ihre Kontakte, falls Sie sich dafür entscheiden, diese bereitzustellen

Sonstige Daten, die Sie uns ggf. zur Verfügung stellen, wenn Sie auf andere Weise mit Asana interagieren

Sie können uns freiwillig Daten zur Verfügung stellen, wenn Sie auf andere Weise mit uns interagieren, z. B. wenn Sie direkt mit Mitarbeitern von Asana in Kontakt treten, wie z. B. mit unseren Vertriebs-, Nutzerforschungs- oder Nutzerbetriebsgruppen. Asana verarbeitet unter Umständen:

• Ihre Anfragen, Fragen und Rückmeldungen, die Sie über Formulare oder per E-Mail an uns richten

• Daten, die Sie im Zusammenhang mit Gewinnspielen, Wettbewerben oder Forschungsstudien von Asana zur Verfügung stellen, wenn Sie sich zur Teilnahme entscheiden

• Daten zur Überprüfung Ihrer Identität

• Ihr Geburtsdatum

• Ihre Audio- und Videodaten, wenn Sie an einem Verkaufsgespräch oder einer Nutzerforschungsstudie teilnehmen und sich nicht gegen die Aufzeichnung der Gespräche entscheiden, was auch die Erfassung biometrischer Daten im Zusammenhang mit den Gesprächsaufzeichnungen beinhaltet

Daten, die automatisch verarbeitet werden, wenn Sie unsere Websites besuchen oder unsere mobile oder Desktop-App nutzen

Daten im Zusammenhang mit Ihrer Nutzung von Asana und unseren Websites

Wir erfassen unter Umständen auch die folgenden Daten:

• Metadaten und Rückschlussinformationen in Bezug auf Ihre Nutzung von Asana, unseren Websites und integrierten Dienstleistungen von Drittanbietern, um nachzuvollziehen, wie Sie in Asana arbeiten. Wir können die Handlungen protokollieren, die Sie im Rahmen der Nutzung von Asana vornehmen, einschließlich, aber nicht beschränkt auf die Anzahl der Asana-Arbeitsbereiche, in denen Sie arbeiten, die Anzahl der Ihnen zugewiesenen Aufgaben, wann Sie eine Aufgabe oder einen Kommentar löschen, die Funktionen und eingebetteten Inhalte, mit denen Sie interagieren, die Arten von Dateien, die Sie freigeben, und welche integrierten Dienste von Drittanbietern Sie gegebenenfalls verwenden.

• Internet-Netzwerkaktivitäten, Cookies und ähnliche Tracking-Technologien, einschließlich Daten, die unsere Server automatisch aufzeichnen, wie Ihre Web-Anfrage, IP-Adresse, Browsertyp und -einstellungen, verweisende/nachfolgende Websites und URLs, Anzahl der Klicks, Datums- und Zeitangaben, Spracheinstellungen und andere derartige Informationen. Bitte beachten Sie unseren Cookie-Hinweis für weitere Informationen über die Arten von Daten, die wir mithilfe von Cookies erfassen, einschließlich Informationen über Werbung und Analysen, und wie wir sie verwenden. Um Ihre Cookie-Einstellungen zu verwalten, können Sie sie in unserem Cookie-Einstellungsbereich hier anpassen: Einstellungen Verwalten

• Durch die Teilnahme an Beta-Tests erfasste Daten.

• Daten darüber, wie Sie mit unseren Marketing-Websites wie asana.com interagieren, z. B. wo Sie klicken, wie lange Sie eine Seite besuchen, Ihr Scrollverhalten, Mausbewegungen und andere Daten, die uns helfen, Ihre Erfahrungen nachzuvollziehen und Ihnen die bestmögliche Benutzererfahrung zu bieten.

• Geräteinformationen und Aktivitäten, wenn Sie Asana über ein mobiles Gerät verwenden, wie z. B. die Art des von Ihnen verwendeten Geräts, Geräte-IDs, Version des Betriebssystems und Informationen zum Mobilfunknetz, zu denen auch Ihre Handynummer gehören kann.

• Abgeleitete Geolokalisierungsdaten des Geräts, z. B. der ungefähre geografische Standort, der sich aus einer IP-Adresse ableiten lässt.

Daten, die Asana von anderen Quellen erhält

Mitunter erhält Asana Ihre Daten von Dritten (anderen Personen, Marketing-Services, Integrationen von Dritten), wozu auch die folgenden gehören können:

• Daten, die von integrierten Dienstleistungen von Drittanbietern verarbeitet werden, die Sie in Asana eingerichtet haben. So kann uns beispielsweise das Integrieren eines Dritten Zugang zu den bei diesem Dritten gespeicherten Daten verschaffen, die Asana verarbeitet, um die Integrierung des Drittanbieters zu ermöglichen

• Name, E-Mail-Adresse und geschäftliche Kontaktdaten

• Daten zu Ihrer Person, die uns von anderen Personen oder Nutzern von Asana zur Verfügung gestellt werden

So verwenden wir Ihre Daten

Asana verwendet Ihre Daten, um unsere Produkte und Dienste bereitzustellen, mit Ihnen zu kommunizieren, Transaktionen zu verarbeiten, wenn Sie Asana-Pläne ändern, um die Sicherheit zu gewährleisten und Betrug vorzubeugen und um den gesetzlichen Vorschriften zu entsprechen. Wir können Ihre Daten für folgende Zwecke verarbeiten:

Bereitstellung von Diensten gegenüber Ihnen und Betrieb unseres Unternehmens

• Instandhaltung, Bereitstellung und Verbesserung unserer Produkte und Dienste

• Verbesserung unseres Verständnisses von Nutzerinteressen und -bedürfnissen, damit wir Asana für Sie anpassen können

• Analyse und Auswertung, wie Sie mit unseren Websites und Anwendungen interagieren

• Schutz von Asana und Ihnen, zum Beispiel:

  • Sicherung unserer Systeme und Produkte gegen Betrug oder unbefugte Aktivitäten

  • Identifizierung und Behebung von Bugs und Fehlern

  • Einhaltung der internationalen Gesetze und Vorschriften

• Untersuchung (in gutem Glauben) von angeblichen Verstößen gegen unsere Nutzungsbedingungen

• Befolgung einer rechtlichen Vorladung, Anfrage oder eines anderen rechtlichen Verfahrens, das den Anforderungen unserer Richtlinien zur Strafverfolgung entspricht oder bei dem wir anderweitig feststellen, dass es notwendig ist, darauf zu reagieren

• Wenn Sie Asana als Angehöriger einer Organisation, eines Unternehmens oder einer Bildungseinrichtung nutzen, verarbeitet Asana Ihre personenbezogenen Daten gemäß unserem Vertrag mit Ihrer Organisation oder Bildungseinrichtung. Diese Vertragsbedingungen können von der in dieser Datenschutzerklärung beschriebenen Nutzung abweichen und haben Vorrang vor ihr.

Darüber hinaus verwenden wir Daten über Ihre Nutzung von Asana, Kontoinformationen (z. B. Ihre E-Mail-Adresse und Ihren Namen) und Daten im Zusammenhang mit integrierten Dienstleistungen von Drittanbietern, um:

• Mit Ihnen in Kontakt zu treten:

  • Bezüglich Asana per Telefon, Textnachricht, E-Mail oder Chat

  • Um wichtige Mitteilungen und Updates, Produktänderungen und andere notwendige Mitteilungen wie Sicherheits- und Betrugswarnungen weiterzugeben

  • Um Asana-Dienste zu bewerben oder an Sie zu vermarkten. Sie haben die Möglichkeit, sich jederzeit gegen den Erhalt von Werbemitteilungen auszusprechen

• Ermöglichung der Berichterstattung und Analyse der Leistung der Asana-Plattform oder der in Asana verfügbaren Funktionen

• Bereitstellung von Webinaren oder öffentlichen Präsentationen

• Vorführung von Asana oder Zugang zu einer Demo-Instanz von Asana

• Verarbeitung Ihrer Daten auf Ihre Anweisung hin

• Bereitstellung einer geräteübergreifenden Verwaltung für Ihr Konto. So können wir beispielsweise dieselben Nutzer über mehrere Browser oder Geräte (z. B. Smartphones oder Tablets) hinweg ermitteln oder versuchen, sie zu ermitteln, oder mit Dienstleistern zusammenarbeiten, die dies vornehmen, um Ihre Einstellungen geräteübergreifend zu speichern und die Nutzung unserer Produkte und Dienste zu analysieren. Wenn Sie nicht möchten, dass Google Sie auf diese Weise geräteübergreifend ermittelt, können Sie das Google Analytics Opt-out Browser Add-on installieren, indem Sie hier klicken.

Bereitstellung von Support und Einholung von Feedback

• Reaktion auf Ihre Auskunftsanfragen

• Unterstützung bei der Ermittlung und Behebung von Problemen mit Ihrem Konto und Beantwortung Ihrer Fragen

• Bearbeitung von Supportanfragen

• Bereitstellung von Berichten über die Nutzung

• Erhebung Ihrer Meinung durch Umfragen, Forschungsstudien und Fragebögen

Kombinierte Daten

Sofern nicht gesetzlich unzulässig, können wir diejenigen Daten, die wir durch Ihre Nutzung unserer Produkte und Dienste erfassen, mit Daten kombinieren, die wir aus anderen Quellen, sowohl online als auch offline, erhalten, und diese kombinierten Daten wie oben beschrieben verwenden.

Aggregierte und anonymisierte Daten

Wir können Daten, die sich auf Ihre Nutzung von Asana beziehen (z. B. wie viele Aufgaben oder Projekte Sie erstellt haben), aggregieren und/oder anonymisieren, sodass diese Daten nicht mehr mit Ihnen oder Ihrem Gerät in Verbindung gebracht werden können. Wir können solche aggregierten und anonymisierten Daten für beliebige Zwecke verwenden, einschließlich, aber nicht beschränkt auf, Forschungs- und Marketingzwecke, und können solche Daten auch an Dritte weitergeben, einschließlich Werbetreibende, Werbepartner, Sponsoren, Eventveranstalter und/oder andere.

Rechtliche Grundlagen für die Verarbeitung. Weitere Informationen zu den rechtlichen Grundlagen, auf die sich Asana bei der Verarbeitung Ihrer Daten stützt, finden Sie unter Weitere wichtige Informationen.

So geben wir Ihre Daten weiter

Wir müssen die zu Ihrer Person erfassten Daten unter folgenden Bedingungen weitergeben, damit unsere Produkte und Dienste ordnungsgemäß funktionieren und wir unser Geschäft betreiben können:

• Dienstleister und Unterauftragsverarbeiter. Wir können ausgewählten Dritten, die die Daten in unserem Auftrag verwenden, um die Bereitstellung der Dienste, der Website und der Funktionen von Asana zu ermöglichen, Zugriff auf Ihre Daten gewähren oder diese an sie weitergeben. Diese Dritten erbringen eine Vielzahl von Dienstleistungen zu unseren Gunsten, unter anderem in den Bereichen Vertrieb, Marketing, Bereitstellung von Inhalten und Funktionen, Werbung, Analyse, Forschung, Datenspeicherung, Sicherheit, Betrugsprävention und andere Dienstleistungen.

• Werbung und Marketing. Wir können Daten, die beim Besuch einer Website von Asana erfasst werden (z. B. E-Mail-Adressen), an Dienstleister weitergeben, die diese Daten in anonymisierter Form mit Cookies (oder Kennungen für mobile Werbeanzeigen) und anderen proprietären IDs „abgleichen“ können, um Ihnen relevantere Werbeanzeigen von Asana zu präsentieren, wenn Sie andere Websites besuchen.

• Ihre Bitte um Weitergabe. Wir können Ihre Daten an Dritte weitergeben, wenn Sie uns dazu auffordern. Dies gilt auch, wenn Sie Asana mithilfe unserer verfügbaren integrierten Dienstleistungen von Drittanbietern mit anderen Tools verknüpfen.

• Gemäß Ihren Einstellungen innerhalb unserer Produkte und Dienste. Bitte beachten Sie, dass diejenigen Daten, die Sie über Asana übermitteln und freigeben, von anderen Benutzern in Ihrem Arbeitsbereich, Ihrem Team, Ihrer Abteilung oder Ihrer Organisation eingesehen werden können, je nachdem, welche spezifischen Einstellungen Sie gewählt haben und ob für Ihre Domäne eine Organisation erstellt wurde.

• Verbundene Unternehmen und Tochtergesellschaften. Wir können die von uns erfassten Daten innerhalb der Asana-Unternehmensfamilie weitergeben, damit wir Ihnen die Dienste von Asana zur Verfügung gestellt werden können. Eine Liste unserer verbundenen Unternehmen finden Sie hier.

• Unternehmensübertragungen. Wenn sich die Eigentumsverhältnisse an unserem gesamten oder einem wesentlichen Teil unseres Unternehmens ändern oder alle oder einige unserer Vermögenswerte im Rahmen eines Konkurses oder eines anderen Verfahrens veräußert werden, können wir Ihre Daten an den neuen Eigentümer weitergeben, damit der Betrieb der Dienste fortgesetzt werden kann. In einem solchen Fall unterliegen Ihre Daten weiterhin den in dieser Datenschutzerklärung gemachten Zusicherungen und Verpflichtungen, bis die akquirierende Partei diese aktualisiert. Wenn eine solche Übertragung zusätzlichen zwingenden Beschränkungen gemäß den geltenden Gesetzen oder Vereinbarungen unterliegt, wird Asana diese Beschränkungen einhalten.

• Einhaltung rechtlicher Verpflichtungen. Um einer gültigen rechtlichen Vorladung, Anfrage oder einem anderen rechtlichen Verfahren nachzukommen, das den Anforderungen unserer Richtlinien zur Strafverfolgung entspricht. Wir benachrichtigen Einzelpersonen oder Kunden über diese Anfrage, es sei denn, uns ist dies per Gesetz oder Gerichtsbeschluss untersagt oder es liegen außergewöhnliche Umstände vor, wie z. B. ein Notfall, bei dem die Gefahr der Körperverletzung oder des Todes einer Person oder einer Gruppe von Personen besteht oder Minderjährige zu Schaden kommen könnten.

• Sofern vorhanden, der Asana-Konto-Administrator Ihres Unternehmens. Wenn Sie Asana in Verbindung mit einer Organisation, einer Bildungseinrichtung oder einer Unternehmensdomäne verwenden, kann der Asana-Konto-Administrator Ihres Unternehmens Daten exportieren, die mit der von ihm verwalteten Domäne verknüpft sind, sofern er über einen Abonnementplan verfügt, der dies zulässt.

• Öffentliche Foren. Unsere öffentlichen Foren, wie z. B. das Asana-Community-Forum, ermöglichen es Ihnen, Kommentare oder Feedback hochzuladen und öffentlich mit anderen Nutzern zu teilen. Sämtliche Daten, die Sie in solchen öffentlichen Foren bereitstellen, sind nicht vertraulich und können von Asana für beliebige Zwecke verwendet werden (einschließlich in Referenzen oder anderen Marketingmaterialien von Asana). Sämtliche Daten, die Sie auf diese Weise veröffentlichen, sind für die Allgemeinheit zugänglich und können mithilfe von Suchmaschinen Dritter abgerufen werden. Solche Daten können sowohl von anderen Nutzern gelesen, gespeichert und/oder genutzt werden, als auch dazu genutzt werden, Ihnen unerwünschte Nachrichten zukommen zu lassen.

Wir verwenden und geben die Kategorien von Daten, die wir zu Ihrer Person erfassen, entsprechend den verschiedenen Geschäftszwecken weiter, die in dieser Datenschutzerklärung dargelegt sind. Wir geben Ihre Daten nicht an Dritte für deren eigene Direktmarketingzwecke weiter. Wir verkaufen Ihre Daten nicht im Sinne des geltenden Rechts. Weitere Informationen finden Sie in unserem Datenschutz-Versprechen.

Schutz, Speicherung, Übermittlung und Aufbewahrung Ihrer Daten

Sicherheit

Asana ergreift technische und organisatorische Maßnahmen, um Ihre Daten vor versehentlicher oder unrechtmäßiger Zerstörung oder versehentlichem Verlust, Änderung, unbefugter Weitergabe oder unbefugtem Zugriff zu schützen. Keine Methode der Übertragung über das Internet und kein Mittel der elektronischen oder physischen Speicherung ist jedoch absolut sicher, weshalb wir die Sicherheit dieser Daten weder gewährleisten noch garantieren können. Wir aktualisieren und verbessern unsere Sicherheitsvorkehrungen kontinuierlich. Aktuelle Informationen über unsere Sicherheitspraktiken finden Sie auf unserer Vertrauens Seite.

Speicherung

Wenn Sie Asana nutzen, werden einige Daten zu Ihrer Person in den Vereinigten Staaten von Amerika gespeichert. Weitere Informationen über unsere Methoden zur Speicherung von EU-Daten finden Sie auf unserer Vertrauens Seite.

Übermittlung Ihrer Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz

Wenn Sie unsere Produkte und Dienste nutzen, werden Daten zu Ihrer Person in die Vereinigten Staaten von Amerika übermittelt, wo der überwiegende Teil der Datenverarbeitung von Asana stattfindet. Wir können die von uns zu Ihrer Person erfassten Daten auch an Dritt-Auftragsverarbeiter grenzüberschreitend von Ihrem Land oder Ihrer Gerichtsbarkeit in andere Länder oder Gerichtsbarkeiten auf der ganzen Welt übermitteln.

Asana wendet angemessene [technische (https://asana.com/trust) und betriebliche Sicherheitsvorkehrungen für die grenzüberschreitende Übermittlung personenbezogener Daten an, die im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz erfasst werden, wie es das geltende lokale Recht, einschließlich der Standardvertragsklauseln, vorschreibt.

Asana ist zwar nach dem EU-US-Datenschutzschild und dem Schweiz-US-Datenschutzschild zertifiziert, stützt sich bei der Übermittlung personenbezogener Daten allerdings nicht auf diese Rahmenwerke. Weitere Informationen über die Zertifizierung von Asana im Rahmen dieser Rahmenwerke finden Sie hier.

Privacy Shield

Asana befolgt das vom US Department of Commerce erlassene EU-US Privacy Shield Framework und das Swiss-US Privacy Shield Framework hinsichtlich des Sammelns, der Nutzung und Speicherung von personenbezogenen Daten aus der Europäischen Union bzw. der Schweiz in den USA. Asana hat gegenüber dem Department of Commerce versichert, die Privacy Shield Principles hinsichtlich Benachrichtigungen, Auswahl, Verantwortung für Weiterleitung, Sicherheit, Integrität und Zweckgebundenheit der Daten, Zugriff und Rückgriff, Durchsetzung und Haftbarkeit zu befolgen. In Übereinstimmung mit dem EU-US Privacy Shield und den Swiss-US Privacy Shield Principles verpflichtet sich Asana dazu, Beschwerden zum Datenschutz und unserer Sammlung oder Nutzung von personenbezogenen Daten zu lösen. Bürger der EU oder der Schweiz müssen bei Fragen oder Beschwerden zu dieser Datenschutzrichtlinie Asana zunächst unter privacy@asana.com kontaktieren. Asana hat sich weiterhin verpflichtet, ungelöste Beschwerden zum Datenschutz gemäß EU-US und Swiss-US Privacy Shield Principles an eine unabhängige Streitbeilegungsstelle zu richten, den BBB EU Privacy Shield. Sollten Sie keine fristgerechte Eingangsbestätigung zu Ihrer Klage erhalten oder sollte sie nicht angemessen von Asana gelöst worden sein, gehen Sie bitte auf die Webseite von BBB EU Privacy Shield unter https://bbbprograms.org/privacy-shield-complaints/, wo sie weitere Informationen finden und eine Beschwerde einreichen können. Beachten Sie, dass so fern Ihre Beschwerde nicht über diese Kanäle gelöst werden kann, ggf. eine verbindliche Schlichtungsoption vor einem Privacy Shield Panel besteht. Asana unterliegt den Ermittlungs- und Vollstreckungsbefugnissen der Federal Trade Commission (FTC) unter Berücksichtigung der Einhaltung der Regelungen des EU-US und Swiss-US Privacy Shield.

Asana unternimmt die nötigen und angemessenen Schritte, um sicherzustellen, dass jede Drittpartei, die gemäß der EU- und Schweizer Terminologie als „Datenverarbeiter“ auftritt, persönliche Informationen auf eine Art verarbeitet, die mit dem EU-US und Swiss-US Privacy Shield konform ist. Asana ist potentiell haftbar für den Fall der Weiterübermittlung von Informationen über Personen aus der EU und der Schweiz an Drittparteien, die gemäß des EU-US bzw. Swiss-US Privacy Shield empfangen wurden.

Aufbewahrung von Daten

Wir bewahren Ihre Daten so lange auf, wie es für die Erfüllung der in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, um Ihnen unsere Produkte und Dienste zur Verfügung zu stellen, oder wie von Ihnen angewiesen, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.

Weitere wichtige Informationen

Nutzung durch Kinder unter 16 Jahren

Wenn Sie unter 16 Jahre alt sind, dürfen Sie kein Asana-Konto einrichten oder die Produkte oder Dienste von Asana nutzen. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren und bieten unsere Produkte und Dienste auch nicht für diese an.

Marketingpraktiken und Wahlmöglichkeiten

Wenn Sie E-Mails von uns erhalten, können wir bestimmte Analysetools wie Clear GIFs verwenden, um Daten zu erfassen, z. B. wenn Sie unsere Nachricht öffnen oder auf Links oder Banner in unserer E-Mail klicken. Anhand dieser Daten können wir die Wirksamkeit unserer Kommunikations- und Marketingkampagnen bewerten.

Sie können uns anweisen, Ihre Kontaktdaten nicht zu verwenden, um Sie per E-Mail, Post oder Telefon über Produkte, Dienste, Werbeaktionen und Special Events zu informieren, die für Sie von Interesse sein könnten, indem Sie sich wie im nachstehenden Abschnitt „Kontaktdaten von Asana“ beschrieben an uns wenden. Bei kommerziellen E-Mails können Sie sich auch abmelden, indem Sie die Anweisungen am Ende solcher E-Mails befolgen.

Bitte beachten Sie, dass wir unabhängig von Ihrer Anfrage bestimmte Daten verwenden und weitergeben können, wie es diese Datenschutzerklärung erlaubt oder wie es das geltende Recht verlangt. So können Sie beispielsweise bestimmte transaktions-, betriebs- oder dienstleistungsbezogene E-Mails nicht abbestellen, z. B. solche, die unsere Beziehung oder Transaktionen mit Ihnen betreffen.

Do-Not-Track

Do-Not-Track ist eine Privatsphäre-Einstellung, die Nutzer in bestimmten Web-Browsern vornehmen können. Wir sind bestrebt, Ihnen sinnvolle Entscheidungsmöglichkeiten in Bezug auf die auf unseren Websites für Drittanbieterzwecke erfassten Daten zu ermöglichen, weshalb wir Ihnen die Möglichkeit bieten, sich bei Bedarf dagegen zu entscheiden und Ihre Cookie-Einstellungen anzupassen. Wir erkennen und reagieren derzeit nicht auf von Browsern generierte DNT-Signale. Wenn Sie mehr über Do-Not-Track erfahren möchten, klicken Sie bitte hier. Weitere Informationen darüber, wie Asana Cookies und ähnliche Tracking-Technologien verwendet, finden Sie in unserem Cookie-Hinweis.

Rechtliche Grundlagen für die Verarbeitung Ihrer Daten

Unsere rechtliche Grundlage gemäß der Datenschutz-Grundverordnung (DSGVO), einer Datenschutzverordnung der Europäischen Union, für das Erfassen und Verwenden Ihrer vorstehend beschriebenen Daten hängt von der jeweiligen Art der Daten und dem spezifischen Kontext ab, in dem sie von uns erfasst werden. Einige Beispiele für die rechtlichen Grundlagen für die Verarbeitung, auf die wir uns stützen, sind:

• Wenn die Verwendung Ihrer Daten erforderlich ist, um unsere Verpflichtungen aus einem mit Ihnen geschlossenen Vertrag zu erfüllen (z. B. zur Einhaltung der Nutzungsbedingungen, die Sie durch die Nutzung der Dienste von Asana akzeptieren, oder zur Erfüllung der Bedingungen eines mit Unternehmen geschlossenen Vertrags)

• Wenn die Verwendung Ihrer Daten für unsere berechtigten Interessen oder die berechtigten Interessen anderer erforderlich ist (z. B. um die Sicherheit zu gewährleisten, unsere Produkte und Dienste bereitzustellen, Betrug zu verhindern, die Nutzung unserer Produkte und Dienste zu analysieren und zu verbessern und für ähnliche Zwecke)

• Wenn die Verwendung Ihrer Daten erforderlich ist, um einer gesetzlichen Verpflichtung nachzukommen

• Wenn wir über Ihre Einwilligung zur Verarbeitung von Daten in einer bestimmten Weise verfügen

Ihre Datenschutzrechte

C. Ihre Datenschutzrechte

Nutzer von Asana auf der ganzen Welt verwenden unsere Produkte, um ihre Arbeit übersichtlicher zu gestalten. Unabhängig davon, in welchem Land Sie sich befinden, respektieren wir Ihr Recht, Auskunft über Ihre Daten zu erhalten, auf sie zuzugreifen, sie zu korrigieren, zu exportieren, deren Verarbeitung einzuschränken und sie zu löschen, und haben diese Rechte auf die ganze Welt ausgeweitet. Wir werden Sie nicht diskriminieren, wenn Sie Ihre Datenschutzrechte ausüben.

Informationen zu Ihren Rechten

Auf Ihre Anfrage hin und vorbehaltlich geltender gesetzlicher Ausnahmen werden wir:

• Auskunft über und/oder eine Kopie bestimmter Daten zu Ihrer Person, die sich in unserem Besitz befinden, erteilen bzw. bereitstellen

• die Verarbeitung Ihrer Daten zu Werbezwecken (einschließlich der Verarbeitung zu Direktmarketingzwecken auf der Grundlage von Profiling) verhindern

• veraltete oder unrichtige Daten aktualisieren

• bestimmte Daten zu Ihrer Person, die sich in unserem Besitz befinden, löschen

• die Art und Weise, in der wir einige Ihrer Daten verarbeiten und weitergeben, einschränken

• Ihre Daten an einen Drittdienstleister weitergeben

• Ihre Einwilligung in die Verarbeitung Ihrer Daten widerrufen

Rechte in Kalifornien

Zusätzlich zu den vorstehend genannten Rechten und Informationen können im US-Bundesstaat Kalifornien ansässige Verbraucher und ihre Bevollmächtigten Informationen über Folgendes anfordern:

• Die Kategorien von Daten, die wir zu Ihrer Person erfassen oder weitergeben; die Kategorien der Quellen solcher Daten; der geschäftliche oder kommerzielle Zweck der Erfassung Ihrer Daten; und die Kategorien von Dritten, an die wir Ihre Daten weitergeben oder offenlegen. Wir haben diese Informationen zu Ihrer Annehmlichkeit und damit Sie sie nicht anfragen müssen, in diese Datenschutzerklärung aufgenommen.

• Die finanziellen Anreize, die wir Ihnen gegebenenfalls anbieten.

Asana verkauft Ihre Daten nicht im Sinne der geltenden Gesetze, wie z. B. des California Consumer Privacy Act (CCPA).

Rechte in Nevada

Gemäß den Gesetzen von Nevada können bestimmte im US-Bundesstaat Nevada ansässige Verbraucher dem Verkauf von Daten zu Ihrer Person widersprechen. Wir verkaufen Ihre Daten nicht. Wenn Sie jedoch in Nevada ansässig sind, können Sie eine Anfrage stellen, um sich gegen mögliche zukünftige Verkäufe gemäß den Gesetzen von Nevada zu entscheiden, indem Sie das Nevada Opt-Out-Formular von Asana ausfüllen. Bitte beachten Sie, dass wir bei Bedarf angemessene Schritte unternehmen müssen, um Ihre Identität und die Echtheit der Anfrage zu überprüfen.

Ausübung Ihrer Rechte

Aus Sicherheitsgründen und zur Verhinderung von Betrug müssen wir Ihre Identität und ggf. Ihre Beziehung zu Asana überprüfen (z. B. wenn Sie ein Administrator einer Organisation oder eines Arbeitsbereichs von Asana sind und eine Anfrage im Namen einer anderen Person stellen).

Wir unternehmen ggf. zusätzliche Schritte, um zu überprüfen, ob Sie zur Abgabe der Anfrage berechtigt sind. Wenn Sie ein Endnutzer der Dienste von Asana und kein direkter Kunde von Asana sind (z. B. wenn Ihr Unternehmen Asana nutzt und Sie ein Mitarbeiter oder ein bevollmächtigter Vertreter dieses Unternehmens sind), sollten Sie Anfragen bezüglich Ihrer Daten an den Administrator des Asana-Kontos Ihres Unternehmens richten. Wir werden Sie an Ihren Administrator verweisen oder den Administrator direkt benachrichtigen. Um Ihre Datenschutzrechte auszuüben, füllen Sie bitte dieses Formular aus.

Bitte beachten Sie jedoch, dass bestimmte Daten unter bestimmten Umständen von solchen Anfragen ausgeschlossen sein können, z. B. wenn wir Ihre Daten für unsere berechtigten Interessen weiterverarbeiten müssen oder um einer gesetzlichen Verpflichtung nachzukommen.

Änderungen an unserer Datenschutzerklärung

Wir werden diese Datenschutzerklärung aktualisieren, um sicherzustellen, dass sie unsere Praktiken der Datenerfassung und -verwendung, unsere herausragenden Funktionen, die technologischen Entwicklungen oder die geltenden Gesetze korrekt wiedergibt. Je nach Art der vorgenommenen Änderungen werden wir die geltenden gesetzlichen Bestimmungen bezüglich der Benachrichtigung und/oder Zustimmung einhalten, sollten wir entsprechende Änderungen vornehmen. Im Folgenden finden Sie auch Informationen darüber, wie sich unsere Datenschutzerklärung im Laufe der Zeit verändert hat.

Kontakt und Fragen zum Datenschutz

Asana hat seinen Sitz unter der Adresse 633 Folsom Street, Suite 100, San Francisco, CA, 94107-3600, USA. Wenn Sie sich mit uns in Verbindung setzen möchten oder wenn Sie Fragen oder Beschwerden im Zusammenhang mit dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter privacy@asana.com. Um Kontakt mit unserem Datenschutzbeauftragten aufzunehmen, senden Sie bitte eine E-Mail an dpo@asana.com.

Frühere Datenschutzerklärungen

1. Januar 2020