Bekenntnis zu den Grundsätzen des Datenschutzrahmens

Zuletzt aktualisiert: 31. August 2026

Medallia, Inc. sowie deren Tochtergesellschaften Fields Marketing Research, Inc., Medallia Holdings, LLC, MonkeyLearn Inc., Sense360, Inc., StellaService Inc. und Voci Technologies Incorporated (zusammen „Medallia “, „wir“, „uns“ oder „unser“) hält sich an das EU-US-Datenschutz-Rahmenwerk (EU-US-DPF), die britische Erweiterung des EU-US-Datenschutz-Rahmenwerks und das Schweizer-US-Datenschutz-Rahmenwerk (Swiss-US-DPF) (zusammenfassend als „Rahmenwerke“ bezeichnet), wie sie vom US-Handelsministerium festgelegt wurden.

Medallia verpflichtet sich zur Einhaltung der Data Privacy Framework Principles in Bezug auf personenbezogene Daten, die aus der Europäischen Union, dem Vereinigten Königreich und der Schweiz unter Berufung auf die jeweiligen DPFs übermittelt werden. Diese Verpflichtung ist nach US-amerikanischem Recht durch die Federal Trade Commission (FTC) durchsetzbar.

Im Falle eines Widerspruchs zwischen den Bestimmungen dieses Datenschutzhinweises und den Datenschutzgrundsätzen sind die Grundsätze maßgebend.

Um mehr über das „Data Privacy Framework“-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte die Website des US-Handelsministeriums zum „Data Privacy Framework“ unter https://www.dataprivacyframework.gov/s/.

Dieser Datenschutzhinweis ergänzt die Hauptdatenschutzrichtlinie von Medalliaund sollte in Verbindung mit ihr gelesen werden. Er befasst sich speziell mit der Verarbeitung personenbezogener Daten, die im Rahmen des DPF von der EU, dem Vereinigten Königreich und der Schweiz in die USA übermittelt werden.

Anwendbarkeit

Dieser Hinweis gilt für personenbezogene Daten von Personen in der Europäischen Union, dem Vereinigten Königreich und der Schweiz, die Medallia in den Vereinigten Staaten im Rahmen der EU-US-DSGVO, der britischen Erweiterung der EU-US-DSGVO und der Schweizer-US-DSGVO erhält und verarbeitet. Dies beinhaltet:

• Persönliche Daten unserer gedeckten Geschäftskontakte.
• Personenbezogene Daten, die im Auftrag unserer Kunden verarbeitet werden (verdeckte Kundendaten).

Im Rahmen der DPF verarbeitete Daten

Medallia stellt seinen Kunden eine Software-as-a-Service-Plattform und damit verbundene Online-Dienste zur Verfügung, die zusammenfassend als Medallia Experience Cloud bezeichnet werden. Medallia verarbeitet personenbezogene Daten im Rahmen der DSGVO in verschiedenen Funktionen:

Als Datenverantwortlicher: Medallia sammelt und verarbeitet personenbezogene Daten von Vertretern unserer Kunden, potenziellen Kunden, Lieferanten, Dienstleistern, professionellen Beratern, Geschäftspartnern (einschließlich Vertriebspartnern), Beratern oder anderen Dritten im EWR, im Vereinigten Königreich und in der Schweiz ("abgedeckte Geschäftskontakte"). Dazu gehören in der Regel Name, Berufsbezeichnung, Unternehmenszugehörigkeit und Kontaktinformationen.

Als Datenverarbeiter: Medallia verarbeitet personenbezogene Daten von Personen im EWR, im Vereinigten Königreich und in der Schweiz im Auftrag von Kunden, die die Medallia Experience Cloud nutzen ("abgedeckte Kundendaten"). Die Kunden bestimmen die Art der innerhalb der Plattform verarbeiteten personenbezogenen Daten, die auch Daten über ihre eigenen Kunden und Mitarbeiter umfassen können. Medallia verarbeitet die abgedeckten Kundendaten streng nach den Anweisungen seiner Kunden.

Zwecke der Erhebung und Verwendung

Für abgedeckte Geschäftskontakte: Wir erheben und verwenden die personenbezogenen Daten der abgedeckten Geschäftskontakte für legitime Geschäftszwecke, einschließlich:

• Bereitstellung von Informationen über unsere Produkte und Dienstleistungen.
• Verwaltung von Kundenkonten und -beziehungen.
• Onboarding und Interaktion mit Verkäufern und Dienstleistern.
• Kommunikation mit Geschäftspartnern und professionellen Beratern.
• Bereitstellung von Kundensupport und technischer Unterstützung.
• Rechnungsstellung und Finanzverwaltung.
• Marketing und Veranstaltungsmanagement (mit angemessener Zustimmung, sofern erforderlich, und der Möglichkeit, sich dagegen zu entscheiden).

Für abgedeckte Kundendaten: Wir verarbeiten Abgedeckte Kundendaten ausschließlich zum Zweck der Bereitstellung der Medallia Experience Cloud und Dienstleistungen für unsere Kunden, wie in unseren Vereinbarungen mit ihnen festgelegt.

Offenlegung und Rechenschaftspflicht bei Weitergabe

Medallia kann personenbezogene Daten, die unter diesen Hinweis fallen, in Übereinstimmung mit den DPF-Grundsätzen an die folgenden Arten von Dritten weitergeben.

Dienstanbieter: Wir können personenbezogene Daten an Drittanbieter weitergeben, die in unserem Auftrag Dienstleistungen erbringen, wie z. B. Hosting-Anbieter, Kundensupport-Plattformen, Marketing-Dienstleister und unsere Vertriebspartner, wie z. B. Distributoren und Wiederverkäufer. Diese Dritten sind vertraglich verpflichtet, die personenbezogenen Daten nur für die begrenzten und festgelegten Zwecke zu verarbeiten, für die sie beauftragt wurden, und das gleiche Maß an Datenschutz zu bieten, wie es in den DPF-Grundsätzen gefordert wird. Medallia bleibt gemäß den DPF-Grundsätzen haftbar, wenn unser Beauftragter personenbezogene Daten in einer Weise verarbeitet, die nicht mit den Grundsätzen vereinbar ist, es sei denn, wir weisen nach, dass wir für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich sind.

Wie gesetzlich vorgeschrieben: Medallia kann verpflichtet sein, personenbezogene Daten in Reaktion auf rechtmäßige Anfragen von Behörden offenzulegen, einschließlich zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung.

Wir verkaufen oder vermieten keine personenbezogenen Daten, die unter diesen Hinweis fallen, an Dritte für deren eigene Marketingzwecke.

Sicherheit

Medallia ergreift angemessene und geeignete technische und organisatorische Maßnahmen, um die unter diesen Hinweis fallenden personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen, wobei die mit der Verarbeitung verbundenen Risiken und die Art der personenbezogenen Daten berücksichtigt werden.

Datenintegrität und Zweckbeschränkung

Wir erheben und verarbeiten personenbezogene Daten, die unter diesen Hinweis fallen, nur für die Zwecke, für die sie erhoben oder nachträglich genehmigt wurden. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die von uns verarbeiteten personenbezogenen Daten für den beabsichtigten Zweck relevant, genau, vollständig und aktuell sind. Wir bewahren personenbezogene Daten in identifizierbarer Form nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es das geltende Recht verlangt.

Zugang und Wahlmöglichkeiten

Personen, deren personenbezogene Daten unter diesen Hinweis fallen, haben das Recht, auf ihre bei Medallia gespeicherten personenbezogenen Daten zuzugreifen und zu verlangen, dass unrichtige Daten korrigiert, geändert oder gelöscht werden, wenn die Verarbeitung gegen die Datenschutzgrundsätze verstößt.

Einzelpersonen haben auch das Recht, sich von der Teilnahme abzumelden:

• die Weitergabe ihrer personenbezogenen Daten an Dritte, die nicht als Dienstleister in unserem Auftrag handeln.
• Die Verwendung ihrer personenbezogenen Daten für einen Zweck, der sich wesentlich von den Zwecken unterscheidet, für die sie ursprünglich erhoben oder später von der Person genehmigt wurden.

Um diese Rechte auszuüben oder wenn Sie andere Fragen zu Ihren personenbezogenen Daten haben, die unter diesen Hinweis fallen, wenden Sie sich bitte an uns, indem Sie die in unserer Hauptdatenschutzrichtlinie angegebenen Kontaktinformationen verwenden. Wir werden Ihre Anfrage innerhalb eines angemessenen Zeitrahmens und in Übereinstimmung mit den DPF-Grundsätzen beantworten.

Rückgriff, Vollstreckung und Haftung

In Übereinstimmung mit den Data Privacy Framework Principles (DPF) verpflichtet sich Medallia , Beschwerden über die Erhebung oder Verwendung Ihrer persönlichen Daten, die gemäß DPF in die Vereinigten Staaten übermittelt wurden, zu klären. Personen in der Europäischen Union, dem Vereinigten Königreich und der Schweiz, die Anfragen oder Beschwerden bezüglich dieser Datenschutz-Rahmenrichtlinie haben, sollten sich zunächst über die in unserer Hauptdatenschutzrichtlinie angegebenen Kontaktmöglichkeiten an Medallia wenden.

Medallia darüber hinaus verpflichtet, mit dem von den EU-Datenschutzbehörden (DPAs), dem britischen Information Commissioner’s Office (ICO) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingerichteten Gremium zusammenzuarbeiten, wenn es um ungelöste Beschwerden im Zusammenhang mit den DPF-Grundsätzen geht, die Datenübermittlungen aus der EU, dem Vereinigten Königreich und der Schweiz betreffen. Sollten Sie von uns keine zeitnahe Bestätigung Ihrer Beschwerde im Zusammenhang mit den DPF-Grundsätzen erhalten oder sollten wir Ihre Beschwerde im Zusammenhang mit den DPF-Grundsätzen nicht zu Ihrer Zufriedenheit bearbeitet haben, können Sie sich an die zuständige EU-Datenschutzbehörde, das britische ICO oder den Schweizer FDPIC wenden, um weitere Informationen zu erhalten oder eine Beschwerde einzureichen. Die Kontaktdaten der EU-Datenschutzbehörden finden Sie unter https://ec.europa.eu/newsroom/article29/items/612080, die Kontaktdaten des britischen ICO unter https://ico.org.uk/global/contact-us/ und die Kontaktdaten des Schweizer FDPIC unter https://www.edoeb.admin.ch/en/. Diese Rechtsbehelfsmöglichkeiten stehen Ihnen kostenlos zur Verfügung.

Unter bestimmten eingeschränkten Bedingungen, die auf der Website des Datenschutzrahmens ausführlicher beschrieben sind, können Sie berechtigt sein, ein verbindliches Schiedsverfahren vor dem DPF-Gremium in Anspruch zu nehmen, um Beschwerden vorzubringen, die durch andere Rechtsmittel und Durchsetzungsmechanismen nicht gelöst werden konnten.

Medallia unterliegt den Ermittlungs- und Durchsetzungsbefugnissen der U.S. Federal Trade Commission (FTC).

Änderungen dieses Datenschutzrahmens

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder geltender DPF-Anforderungen Rechnung zu tragen. Das Datum der „letzten Aktualisierung“ oben in dieser Erklärung gibt an, wann sie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen, um sich über die neuesten Informationen zu unseren DPF-Praktiken zu informieren.

Beziehung zur Medallia

Dieser Datenschutz-Rahmenhinweis sollte zusammen mit der Medallia gelesen werden. Die Datenschutzrichtlinie enthält zusätzliche Informationen über unsere Datenverarbeitungsaktivitäten, die Arten der erhobenen Daten, die Art und Weise, wie wir Daten verwenden und weitergeben, Ihre Rechte in Bezug auf Ihre personenbezogenen Daten und wie Sie uns kontaktieren können. Im Falle eines Widerspruchs zwischen diesem Datenschutz-Rahmenhinweis und der Hauptdatenschutzrichtlinie in Bezug auf personenbezogene Daten, die im Rahmen der DSGVO verarbeitet werden, ist dieser Datenschutz-Rahmenhinweis maßgebend.