Datenschutzrichtlinien Website

Iron-Mountain-Gesellschaften als Datenverantwortliche

Die Iron Mountain Information Management, LLC in den U.S.A. und ihre Tochtergesellschaften („Iron Mountain“ oder „wir“) schätzen Ihre Privatsphäre. In diesem Datenschutzhinweis wird erläutert, wie Iron Mountain Informationen erhebt, verwendet und weitergibt, anhand derer Kund:innen, Interessent:innen, Anbieter:innen, Geschäftspartner:innen und Webseitenbesucher:innen identifiziert werden können („personenbezogene Daten“), wenn wir als Datenverantwortliche auftreten. Ein Datenverantwortlicher ist eine Stelle, die entscheidet, warum und wie personenbezogene Daten verwendet (verarbeitet) werden. 

Globale Standards und lokale Regelungen von Iron Mountain

Neben den globalen Standards von Iron Mountain halten wir alle relevanten und anwendbaren lokalen Datenschutzgesetze ein. Abhängig von der Region, in der wir geschäftlich tätig sind, halten wir daher unter anderem folgende Bestimmungen ein: die Datenschutz-Grundverordnung 2016/679 (EU-DSGVO), die geltenden Datenschutzgesetze der EWR-Länder, in denen wir tätig sind, die UK General Data Protection Regulation (UK GDPR) und den UK Data Protection Act 2018, den California Consumer Privacy Act 2018 (CCPA), das brasilianische Datenschutzgesetz von 2020 (LGPD), das chinesische Gesetz zum Schutz personenbezogener Informationen von 2021 (PIPL), den Personal Data Protection Act 2012 von Singapur (PDPA) sowie den Digital Personal Data Protection Act 2023 von Indien (DPDPA).

Landesspezifische Ergänzungen und lokale Datenschutzhinweise

Bestimmte Iron-Mountain-Tochtergesellschaften können verpflichtet sein, sich an lokale Datenschutzgesetze zu halten, nach denen sie ihre eigenen landesspezifischen Datenschutzerklärungen offenlegen müssen (und die Sie in der Regel von Ihrer lokalen Iron-Mountain-Tochtergesellschaft bei der Erhebung personenbezogener Daten erhalten). Die landesspezifischen Ergänzungen sind unter folgenden Links einsehbar:

• CCPA/California Consumer Privacy Act
• China

Die übersetzte Fassung dieses Datenschutzhinweises finden Sie auf den entsprechenden Länderwebseiten. Die deutsche Fassung dieses Dokuments ist beispielsweise auf unseren deutschen Webseiten abrufbar.

Rechtliche Verarbeitungsgrundlagen

Unsere Geschäfte tätigen wir stets im Sinne des Privatsphäre- und Datenschutzes. Wir stellen sicher, dass es für die Verarbeitung eine legitime Grundlage gibt und diese nach geltendem Datenschutzrecht erfolgt. Meist erheben und verwenden wir Ihre personenbezogenen Daten auf folgenden rechtlichen Grundlagen:

• Vertragserfüllung: wenn die Verarbeitung für den Abschluss und die Erfüllung von Verträgen mit unseren Kund:innen, Anbieter:innen, Geschäftspartner:innen oder anderen Interessenträger:innen notwendig ist
• Einwilligung: wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben (z. B. zur Zusendung von Werbemitteilungen über unsere Produkte bzw. Dienstleistungen oder zur Verfolgung Ihrer Tätigkeiten auf unseren Webseiten mittels Cookies zur Verbesserung Ihrer Kundenerlebnisse)
• Berechtigtes Interesse: wenn wir unseren berechtigten Geschäftszweck erreichen möchten (z. B. zur Darstellung eines für Ihren geografischen Standort relevanten Webseiteninhalts oder für anderweitige zugeschnittene Angebote), wobei wir uns auf ein solches berechtigtes Interesse nur berufen, wenn dies verhältnismäßig und dabei ein ausgewogenes Gleichgewicht zwischen unseren Geschäftszielen und Ihren Rechten auf Privatsphäre gewährleistet ist
• Einhaltung geltender Gesetze: wenn die Verarbeitung zur Erfüllung unserer entsprechenden rechtlichen oder gesetzlichen Verpflichtungen notwendig ist (wenn wir bspw. personenbezogene Daten an die öffentliche Hand und an Steuerbehörden weitergeben müssen).

Erhebung und Verwendung personenbezogener Daten

Je nachdem, welche Beziehung Sie zu Iron Mountain unterhalten, können wir vorbehaltlich der geltenden Gesetze und Vorschriften Ihre personenbezogenen Daten wie folgt erheben und verwenden:

• geschäftliche Kontaktdaten (Kund:innen, Interessent:innen, Anbieter:innen): geschäftliche Kontaktangaben (z. B. geschäftliche/r Ansprechpartner:in, berufliche Adresse, Telefonnummer); personenbezogene Daten von Kunden- und Anbietervertreter:innen (z. B. Name, Kontaktdaten); strukturierte Daten (e.g., firmeneigene Daten); technische Informationen (z. B. Kundenportal, Benutzerkennungen und -passwörter, Zugriffsprotokolle), die für folgende Hauptzwecke verarbeitet werden: Vertragsverhandlung und -abschluss, Erfüllung behördlicher Auflagen, Geschäftsentwicklung und -beziehungen, Reklamationsbearbeitung, Verwaltung, Buchhaltung, Verbesserung unserer Angebote und Leistungserbringung gegenüber Kund:innen
• personenbezogene Daten im Zusammenhang mit Wirtschaftsprüfungen, Untersuchungen und Sorgfaltsprüfungen (Kund:innen, Anbieter:innen): Name, Kontaktdaten (z. B. Adresse, Telefonnummer, E-Mail-Adresse), Titel/Position, Steuernummer, Bankverbindung sowie andere Informationen in Bezug auf die Anbieter- oder Kundenbeziehung, die für folgende Hauptzwecke verarbeitet werden: Wirtschaftsprüfung, Untersuchung, Betriebssicherheit, Erfüllung behördlicher Auflagen, Sorgfaltsprüfungskontrolle, Reklamationsbearbeitung, Beschreitung des Rechtswegs
• Online-Erhebung personenbezogener Daten (Webseitenbesucher): auf Iron-Mountain-Webseiten erhobene Informationen wie Kontaktdaten, Anmeldeinformationen, Online-Kommentare sowie Rückmeldungen aus Online-Foren und -Umfragen usw., die für folgende Hauptzwecke verarbeitet werden: Ermöglichung der effizienten Nutzung unserer Webseiten, Optimierung der Funktionalität solcher Webseiten, Kontaktaufnahme mit Kund:innen/Interessent:innenn und Lieferant:innen in Online-Foren, Durchführung und Auswertung von Kundenzufriedenheitsumfragen
• Personenbezogene Daten von Kindern / schutzbedürftigen Personen: Die Sicherheit von Kindern bei der Nutzung des Internets ist uns ein wichtiges Anliegen, und wir erfassen wissentlich niemals personenbezogene Daten von Minderjährigen (Kindern unter 16 Jahren oder einem anderen nach anwendbarem Recht maßgeblichen Alter) oder Personen, die aufgrund einer Behinderung nicht eigenständig ihre Einwilligung erteilen können.
• Direktwerbung (Kund:innen, Interessent:innen): Wir könnten Ihre geschäftlichen Kontaktdaten (z. B. E-Mail-Adresse) verwenden, um Ihnen Informationen über unsere Produkte und Dienstleistungen zukommen zu lassen, die unserer Ansicht nach für Sie von Interesse sein könnten. Hierfür erstellen wir ggf. auch ein persönliches Profil mit geschäftsrelevanten Informationen über das Unternehmen, für das Sie arbeiten, oder unser Zusammenwirken mit dem Ziel, Ihnen und dem Unternehmen, für das Sie arbeiten, relevante Informationen und passende Angebote in Bezug auf unsere Produkte und Dienstleistungen anbieten zu können sowie unseren persönlichen Austausch mit Ihnen zu verbessern. Iron Mountain lässt Ihnen solche Mitteilungen (z. B. per E-Mail und/oder telefonisch) nur zukommen, sofern und solange Sie uns Ihre vorherige Einwilligung dazu erteilt haben („zustimmende Einwilligung“) oder dies zulässig ist, bis Sie dem Erhalt solcher Mitteilungen ausdrücklich widersprochen haben. Widerruf der Einwilligung oder ausdrücklicher Widerspruch bei Werbemitteilungen: Möchten Sie bei Ihnen eingehende Werbemitteilungen nicht mehr erhalten, können Sie hier jederzeit Ihre Einwilligung widerrufen oder ausdrücklich widersprechen.
• Kundenservicedaten (Kunden, potenzielle Kunden): Zusätzlich zu Ihren geschäftlichen Kontaktdaten können wir auch Transkripte und/oder Sprachaufzeichnungen Ihrer Gespräche mit Iron Mountain verarbeiten, um Ihre Anfrage zu bearbeiten und Ihnen verbesserte Dienstleistungen bereitzustellen, sofern Sie uns hierzu Ihre vorherige Einwilligung erteilt haben oder dies nach anwendbarem Recht zulässig ist. Wir können Tools auf Basis künstlicher Intelligenz (KI) nutzen (wie z. B. automatisierte Transkription, Stimmungs-/Sentiment-Analysen oder virtuelle Assistenten), um die Verarbeitung dieser Kommunikation zu unterstützen, die Kundenzufriedenheit auszuwerten und unsere Teammitglieder zu schulen.

Online-Erfassung personenbezogener Daten (Website-Besucher): Informationen, die über die Websites von Iron Mountain erfasst werden – wie Kontaktdaten, Anmeldedaten, Online-Kommentare, Feedback aus Online-Foren und Umfragen, Nutzerverhalten und Interaktionen, IP-Adresse usw. – werden zu folgenden Hauptzwecken verarbeitet: Ermöglichung einer effizienten Nutzung unserer Websites, Optimierung der Funktionalität dieser Websites, effektive Kommunikation mit Kunden/Interessenten und Lieferanten, Durchführung und Auswertung von Kundenzufriedenheitsanalysen sowie Messung der Leistung von Marketingkampagnen.

Um diese Erfassung und Verarbeitung zu ermöglichen, können wir Tracking-Technologien wie Cookies, Pixel-Tracking oder Tools für erweiterte Conversions (Enhanced Conversions) einsetzen.

Arten dieser Technologien:

• Unbedingt erforderlich (technisch notwendig): Damit unsere Website ordnungsgemäß funktioniert, Ihre Sitzungen abgesichert sind und Ihre grundlegenden Präferenzen gespeichert werden.
• Leistung & Analyse: Um zu verstehen, wie Besucher mit unserer Website interagieren, fehlerhafte Links zu identifizieren und unseren Datenverkehr (Traffic) zu messen.
• Funktional & Personalisierung: Um von Ihnen getroffene Auswahlen zu speichern (wie Ihre geografische Region oder bevorzugte Sprache) und um ein maßgeschneidertes Nutzungserlebnis zu bieten.
• Targeting & Werbung: Um relevante Werbung bereitzustellen und die Wirksamkeit unserer Marketingkampagnen zu messen.

Verwaltung Ihrer Auswahl & Datenschutzsignale: Sie haben die volle Kontrolle darüber, wie wir nicht notwendige Cookies auf unserer Website verwenden, wenn Sie mit der Website interagieren. Sie können Ihre Einstellungen auf verschiedene Weise verwalten:

• Auf unserer Website: Sie können bestimmte Cookie-Kategorien jederzeit anpassen, akzeptieren oder ablehnen, indem Sie auf den Link „Datenschutzeinstellungen verwalten“ (Manage your privacy preferences) in der Fußzeile unserer Website klicken. Ihre Cookie-Einstellungen gelten automatisch für alle verknüpften Subdomains, sodass Ihre Datenschutzentscheidungen während Ihres gesamten Online-Besuchs nahtlos berücksichtigt werden.
• Über Ihre Browsereinstellungen & -signale: Sie können Ihren Browser so konfigurieren, dass Cookies direkt blockiert oder gelöscht werden. Darüber hinaus respektieren wir, soweit anwendbar, browserbasierte Datenschutzsignale: Wenn Ihr Browser ein „Global Privacy Control“ (GPC)- oder „Do Not Track“-Signal übermittelt, erkennt und beachtet unsere Website dieses automatisch, indem Sie von nicht notwendigen Cookies (wie Targeting-, Marketing- und Leistungs-Cookies) abgemeldet werden (Opt-out), ohne dass Sie unser Cookie-Banner bedienen müssen.

Wir erheben personenbezogene Daten von:

• Kund:innen und Interessent:innen (juristischen und natürlichen Personen),
• Kundenvertreter:innen und -bevollmächtigten (z. B. das Unternehmen zu Vertragsabwicklungszwecken vertretenden Personen),
• Iron-Mountain-Webseitenbesucher:innen,
• Dritten (Iron-Mountain-Anbieter:innen),
• Iron-Mountain-Gesellschaften/-Schwestergesellschaften,
• öffentlichen Durchsetzungsbehörden wie Steuerbehörden, Gerichten, Verwaltungsbehörden usw. sowie
• öffentlich zugänglichen Quellen (professionellen Social-Media-Plattformen, amtlichen Registern usw.) in dem nach geltenden Gesetzen und Vorschriften zulässigen Umfang.

Erhebung personenbezogener Daten als Datenverarbeiterin

Wir verarbeiten personenbezogene Daten unserer Kund:innen als Datenverarbeiterin, ohne Inhalt oder Herkunft solcher personenbezogenen Daten zu prüfen. Solche personenbezogenen Daten dürfen wir ausschließlich im Auftrag und Ermessen unserer Kund:innen verarbeiten. Diejenigen unserer Kund:innen, die unsere Leistungen auf diese Weise in Anspruch nehmen, sind Datenverantwortliche und für die Erteilung von Einwilligungen und Berechtigungen sowie für die Bereitstellung eines für die Erhebung und Verwendung solcher Informationen vorgeschriebenen Datenschutzhinweises verantwortlich.

Wir können Ihre personenbezogenen Daten intern (innerhalb des Iron-Mountain-Gesellschaftskonzerns) sowie extern (an Dritte wie unsere Lieferant:innen, Berater:innen, Geschäftspartner:innen für Iron Mountain) weitergeben. Vorbehaltlich geltender Gesetze und Vorschriften können wir Ihre personenbezogenen Daten in der unter diesem Punkt erläuterten Art und Weise weitergeben und/oder offenlegen.

Interne Weitergabe: Iron Mountain hat ihren Hauptsitz in Boston, Massachusetts (U.S.A.), wird jedoch weltweit tätig. Zur Erreichung geschäftlicher Ziele – im Sinne der Privatsphäre – können wir daher Ihre personenbezogenen Daten, wie in diesem Hinweis geregelt und beschrieben, an andere Iron-Mountain-Tochtergesellschaften weitergeben.

Externe Weitergabe: Zudem können wir Ihre personenbezogenen Daten u. a. an folgende Dritte weitergeben:

• Iron-Mountain-Lieferant:innen: Die Leistungserbringung gegenüber Iron Mountain kann eine Verarbeitung Ihrer personenbezogenen Daten erforderlich machen (z. B. Bereitstellung eines Programms zur Kundenpflege oder allgemeine EDV-Unterstützung, Inumlaufbringung von Werbematerial usw.). In diesem Fall dürfen diese Unternehmen Ihre personenbezogenen Daten ausschließlich nach Anweisungen von Iron Mountain sowie zur Erbringung von Dienstleistungen für uns erhalten und verarbeiten.
• Andere Dritte zwecks Verkauf, Fusion oder Übertragung von Betrieben oder Betriebsteilen: Dazu gehören auch Sorgfaltsprüfungskontrollzwecke, für die ggf. auch personenbezogene Daten an Berater:innen oder Finanzprüfer:innen von Iron Mountain offengelegt werden müssen.
• Öffentliche Hand: Zudem können wir gesetzlich verpflichtet sein, Ihre personenbezogenen Daten auch ohne Ihre Zustimmung offenzulegen. Solche Offenlegungen dienen u. a. (a) dem Nachkommen rechtmäßiger Aufforderungen der öffentlichen Hand oder von Regulierungsstellen sowie (b) dem Schutz von Rechten und Eigentum von Iron Mountain.

Iron-Mountain-Datenweitergabestandards

Ihre personenbezogenen Daten geben wir ohne Ihre Einwilligung ausschließlich zu folgenden Zwecken an Dritte weiter: (a) Erfüllung eines legitimen Geschäftszwecks von Iron Mountain (z. B. zur Inanspruchnahme einer von einer/m Lieferant:in erbrachten Dienstleistung); (b) Nachkommen ordnungsgemäß autorisierter Aufforderungen der öffentlichen Hand; (c) Erfüllung geltender Gesetze und Vorschriften; (d) Durchsetzung/Schutz von Rechten und Eigentum von Iron Mountain; bzw. (e) Schutz der Rechte unserer Beschäftigten und anderer Personen, die im Rahmen des Zulässigen sowie jeweils nach geltendem Recht Iron-Mountain-Eigentum verwenden. Ihre personenbezogenen Daten werden von uns weder jetzt noch in Zukunft verkauft.

Ihre personenbezogenen Daten können global anderen Iron-Mountain-Gesellschaften und -Tochtergesellschaften sowie Dritten übermittelt oder von diesen eingesehen werden. Die Empfänger:innen können sich in Ländern befinden, in denen nach Ansicht des Herkunftslandes ggf. kein angemessenes Schutzniveau für Ihre personenbezogenen Daten besteht.

Wir stellen sicher, dass personenbezogene Daten vorbehaltlich der Übermittlung in dem nach den einschlägigen Datenschutzgesetzen des Herkunftslandes vorgeschriebenen Maße entsprechend geschützt sind. Bei der Übermittlung Ihrer personenbezogenen Daten setzen wir regelmäßig auf eine oder mehrere der folgenden Maßnahmen:

• Standardvertragsklauseln („SVK“) für internationale Übermittlungen personenbezogener Daten, sofern einschlägig und relevant (z. B. Übermittlung personenbezogener Daten aus der EU, dem UK oder der Schweiz in Länder wie die U.S.A. und Indien): Wenn Sie mehr über die entsprechenden Garantien erfahren und/oder eine Kopie der SVK zur eigenen Prüfung erhalten möchten, schreiben Sie uns gerne eine E-Mail an dieser Seite.
• Sofern nach geltendem Recht vorgeschrieben, bitten wir Sie um Ihre Einwilligung zur Übermittlung Ihrer personenbezogenen Daten.
• Zur Ermöglichung der internen Übermittlung personenbezogener Daten hat Iron Mountain innerhalb ihres Gesellschaftskonzerns einen Unternehmensvertrag über die Übermittlung und Verarbeitung personenbezogener Daten abgeschlossen.
• Iron Mountain hält sich an das EU-U.S. Data Privacy Framework (EU-U.S. DPF) einschließlich dessen UK-Erweiterung sowie an das Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF). Weitere Einzelheiten zu diesen Rahmenwerken können hier abgerufen werden.

Darüber hinaus beachten wir strikt die gesetzlichen Beschränkungen des Herkunftslandes, einschließlich der Einhaltung sämtlicher von lokalen Behörden erlassener Bestimmungen zu „Negativlisten“ oder Ländern mit Übermittlungsbeschränkungen.

Wir speichern Ihre personenbezogenen Daten, solange dies für die Zwecke ihrer Erhebung in der in diesem Hinweis erläuterten Form notwendig ist. Unter Umständen können wir Ihre personenbezogenen Daten über längere Zeiträume speichern, wenn wir beispielsweise aufgrund rechtlicher, gesetzlicher, steuerlicher oder buchhalterischer Anforderungen dazu angehalten sind. Unter bestimmten Umständen können wir Ihre personenbezogenen Daten über längere Zeiträume speichern, sodass uns eine genaue Aufzeichnung über Ihren Umgang mit uns vorliegt, falls es zu Beschwerden oder Problemen kommen sollte oder wir berechtigterweise davon ausgehen, dass sich hinsichtlich Ihrer personenbezogenen Daten oder Handlungen ein Gerichtsverfahren abzeichnet.

Haben wir Ihre personenbezogenen Daten erhalten, um Ihnen Werbeinformationen über unsere Produkte und Dienstleistungen zukommen zu lassen, werden wir Ihre personenbezogenen Daten speichern, solange Sie Ihre Meinung über den Erhalt solcher Informationen nicht ändern, beziehungsweise – sofern gesetzlich vorgeschrieben – früher löschen, falls Sie im Anschluss an unsere Mitteilungen kein Interesse an unseren Produkten und Dienstleistungen bekunden (z. B. inaktiv sind), um so künftige Kontaktaufnahmen mit Ihnen zu Werbezwecken zu vermeiden. Über die sich bei uns befindlichen Aufzeichnungen führen wir ein Datenspeicherverzeichnis. Werden Ihre personenbezogenen Daten nicht mehr benötigt, so werden wir sie entweder durch das Löschen von Dateien und Shreddern von Papieraufzeichnungen aus unserem Bestand entfernen oder so anonymisieren, dass wir Sie nicht mehr identifizieren können. Durch die bei Iron Mountain geltenden speziellen internen Richtlinien wird gewährleistet, dass wir die Speichervorgaben einhalten.

Wir schützen Ihre personenbezogenen Daten stets nach höchsten Sicherheitsstandards. Um zu gewährleisten, dass Ihre personenbezogenen Daten vor Verlust oder unbefugter Verwendung, Einsichtnahme bzw. Offenlegung geschützt sind, treffen wir stets geeignete technische, organisatorische und administrative Maßnahmen. Zu den von uns ergriffenen Schritten gehören u. a. das Stellen von Vertraulichkeitsanforderungen an unsere Beschäftigten und Dienstleister:innen oder die Vernichtung bzw. dauerhafte Anonymisierung personenbezogener Daten, wenn diese für die Zwecke ihrer Erhebung nicht mehr benötigt werden. Wir prüfen stets aktuelle marktübliche Normen (bspw. ISO-Normen) und halten uns über die mit dem Schutz Ihrer personenbezogenen Daten einhergehenden Risiken und angemessenen neuesten Sicherheitsmaßnahmen auf dem Laufenden.

Wir wahren Ihre Betroffenen-/Verbraucherrechte, wobei Sie folgende(s) Ihnen nach einschlägigen Datenschutzgesetzen zustehende(n) Recht(e) ausüben können:

1. Auskunft und Erhalt einer Kopie Ihrer personenbezogenen Daten – Ihr Recht auf Auskunft kann auch Folgendes umfassen: (i) die Anforderung einer Übersicht über die verarbeiteten personenbezogenen Daten sowie die in Bezug auf diese Daten durchgeführten Verarbeitungstätigkeiten; (ii) das Recht, die Kategorien von Drittempfängern oder – soweit nach geltendem Recht vorgeschrieben – die Identität der Dritten zu erfragen, an die Ihre personenbezogenen Daten weitergegeben wurden; und (iii) eine Beschreibung der an diese Dritten weitergegebenen personenbezogenen Daten. Bitte beachten Sie, dass wir möglicherweise zunächst Ihre Identität überprüfen müssen, um eine Offenlegung gegenüber unbefugten Personen zu verhindern, und dass wir bei der Gewährung der Auskunft oder der Bereitstellung einer Kopie Ihrer personenbezogenen Daten auch das Recht auf Privatsphäre anderer Personen wahren müssen;
2. Recht auf Berichtigung bzw. Löschung Ihrer personenbezogenen Daten, falls Daten unrichtig oder unvollständig sind;
3. Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wenn Sie bspw. die Richtigkeit der Verarbeitung in Frage stellen, wobei wir die Verarbeitung nur einschränken, bis Ihr Anliegen überprüft ist;
4. Recht auf Löschung bzw. Anonymisierung Ihrer personenbezogenen Daten (nach der DSGVO „Recht auf Vergessenwerden“), sofern keine Ausnahmen gelten und wir bspw. rechtlich zu einer solchen Verarbeitung berechtigt sind;
5. Recht auf Sicherstellung der sog. „Datenübertragbarkeit“, wobei Iron Mountain Ihre personenbezogenen Daten auf Ihren Wunsch einer anderen Organisation/Gesellschaft „übermitteln“ könnte, wenn die Verarbeitung aufgrund Ihrer Einwilligung oder zur Erfüllung eines Vertrags erfolgt;
6. Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn wir bspw. Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses oder zum Zwecke der Direktwerbung verarbeiten und die Verarbeitung automatisiert erfolgt;
7. Recht auf Erhalt einer Kopie über die bei Übermittlungen außerhalb Ihrer Rechtsordnung hinsichtlich personenbezogener Daten vorgesehenen Garantien, z. B. die Kopie von SVK;
8. Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einreichen: In einigen Ländern wird von Ihnen erwartet, dass Sie Ihre Beschwerde zunächst direkt bei Iron Mountain einreichen, um das Problem zu lösen, bevor Sie die Angelegenheit an die Aufsichtsbehörde eskalieren.
9. Recht auf Widerruf Ihrer Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt).
10. Eine andere Person benennen, die in Ihrem Namen handelt und Ihre Datenschutzrechte (wie z. B. Auskunft, Berichtigung oder Löschung) im Falle Ihres Todes oder einer medizinischen bzw. rechtlichen Handlungsunfähigkeit ausübt.

Vorbehaltlich rechtlicher und anderer zulässiger Erwägungen unternehmen wir jegliche zumutbare Anstrengung, um Ihre Anfrage schnellstmöglich zu beantworten (in jedem Fall innerhalb der gesetzlich vorgeschriebenen Frist) oder Sie zu informieren, falls wir zur Erfüllung Ihres Anliegens weitere Auskünfte benötigen. Mitunter kann es vorkommen, dass Ihr Zugriff auf bzw. Ihre Kontrolle über Ihre personenbezogenen Daten nur eingeschränkt möglich ist, sofern dies nach geltendem Recht vorgeschrieben oder zulässig ist. Bevor wir die gewünschten personenbezogenen Daten Ihnen gegenüber offenlegen, bitten wir Sie zur Überprüfung Ihrer Identität und zu Sicherheitszwecken gegebenenfalls um zusätzliche Informationen. Zudem behalten wir uns vor, im gesetzlich zulässigen Rahmen eine Gebühr zu verlangen, wenn beispielsweise Ihr Verlangen unbegründet oder unverhältnismäßig sein sollte.

Wenn Sie ein Datenschutzanliegen, eine Beschwerde oder eine Frage an Iron Mountain haben, wenden Sie sich bitte an unser Datenschutz-Team:

• Per E-Mail: global.privacy@ironmountain.com
• Online: Kontaktieren Sie uns hier (die spezifischen Kontaktdaten Ihrer lokalen Tochtergesellschaft finden Sie hier, oder Ihre Crozier-Einheiten hier).
• Per Post (Anfragen aus dem EWR): Iron Mountain Privacy & Compliance, al. Jerozolimskie 172, 02-486 Warschau, Polen (bitte mit dem Vermerk „Privacy & Compliance“ versehen).

Unser Ziel ist es, Ihre Datenschutzanliegen zeitnah und vertraulich zu lösen. Sie haben jederzeit das uneingeschränkte Recht, eine Beschwerde direkt bei Ihrer zuständigen Aufsichtsbehörde einzureichen oder gerichtliche Rechtsbehelfe einzulegen – Sie sind keinesfalls verpflichtet, die Angelegenheit zuerst an uns heranzutragen. Wenn Sie sich jedoch dafür entscheiden, eine Beschwerde über unsere internen Kanäle direkt an Iron Mountain zu richten, verpflichten wir uns zu Folgendem:

• Eingangsbestätigung: Wir ergreifen alle zumutbaren und erforderlichen Maßnahmen, um den Eingang Ihrer Beschwerde innerhalb von 10 Arbeitstagen formell zu bestätigen.

• Inhaltliche Beantwortung: Wir werden den Sachverhalt eingehend prüfen und innerhalb eines Monats nach Eingang eine vollständige inhaltliche Antwort übermitteln. Sollte der Umfang oder die Komplexität Ihrer Anfrage eine Fristverlängerung erfordern (um bis zu 2 weitere Monate), werden wir Sie innerhalb des ersten Monats darüber informieren und Ihnen eine angemessene Einschätzung geben.

• Interner Eskalationspfad: Wenn Sie unsere anfänglichen Feststellungen anfechten, haben Sie das Recht, die Angelegenheit an unseren Head of Global Privacy weiterleiten zu lassen. Der Head of Global Privacy wird Ihren Fall unabhängig prüfen und unverzüglich, spätestens jedoch innerhalb eines Monats (bei komplexen Fällen verlängerbar um bis zu 2 weitere Monate), eine abschließende Entscheidung treffen.

Abhängig von Ihrem geografischen Standort oder den für Ihre Daten geltenden gesetzlichen Rahmenbedingungen gelten spezifische Bearbeitungsverfahren und gesetzliche Fristen.

Vereinigtes Königreich und Indien

In bestimmten Rechtsordnungen verlangen lokale Gesetze, dass Sie Datenschutzbeschwerden zunächst direkt bei Iron Mountain einreichen, damit diese über unsere internen Beschwerdewege untersucht werden können, bevor Sie die Angelegenheit an Ihre Aufsichtsbehörde eskalieren können. In diesen Regionen halten wir strenge lokale Fristen ein:

• Vereinigtes Königreich: Wir werden den Eingang Ihrer Beschwerde innerhalb von 30 Tagen formell bestätigen und Ihnen unverzüglich ein Ergebnis zur Beilegung mitteilen. Wenn Sie mit unserer internen Lösung weiterhin unzufrieden sind, behalten Sie das gesetzliche Recht, Ihre Beschwerde an das Information Commissioner’s Office (ICO) zu richten.

• Indien: Wir verpflichten uns, Ihre Datenschutzbeschwerden innerhalb eines Zeitfensters von maximal 90 Tagen vollständig zu untersuchen und beizulegen. Sollten Sie mit unserer internen Lösung unzufrieden bleiben oder die Frist verstreichen, behalten Sie das gesetzliche Recht, Ihre Beschwerde an das Data Protection Board of India (DPBI) zu richten.

Wenn wir diesen Datenschutzhinweis auf den neuesten Stand bringen, werden wir stets eine mit dem Überarbeitungsdatum versehene überarbeitete Fassung dieses Datenschutzhinweises veröffentlichen. Über den Link Datenschutzhinweis/Datenschutzrichtlinie auf jeder Iron-Mountain-Webseite werden Sie ganz einfach zur neuesten Fassung dieses Datenschutzhinweises weitergeleitet.