Unser Versprechen
Der Schutz der Privatsphäre der betroffenen Personen ist für uns von entscheidender Bedeutung. Bei allem, was wir tun, hat der Schutz personenbezogener Daten höchste Priorität.
Deshalb geben wir folgendes Versprechen:
- Nur Personen, die personenbezogene Daten für ihre Arbeit benötigen, erhalten Zugriff darauf.
- Wir speichern personenbezogene Daten nicht länger, als von Ihnen vorgegeben und/oder gesetzlich vorgeschrieben.
- Unsere Systeme unterstützen eine korrekte Verarbeitung personenbezogener Daten bestmöglich.
- Jede Verarbeitung personenbezogener Daten erfolgt auf Grundlage dokumentierter Anweisungen, wobei wir auch eigenständig die geltenden Gesetze und Vorschriften berücksichtigen.
- Wir werden personenbezogene Daten Dritten nicht zugänglich machen, es sei denn, dies wurde im Voraus vereinbart.
- Wir werden jederzeit bei der Ausübung der Rechte der betroffenen Personen mitwirken.
Wie halten wir unser Versprechen?
- Die Verarbeitung personenbezogener Daten erfolgt bei uns stets auf vertraglicher Grundlage.
- Alle unsere Verarbeitungstätigkeiten werden in unserem Verarbeitungsregister erfasst. Dieses gibt an, welche Daten wir zu welchem Zweck verarbeiten.
- Alle unsere Datenverarbeitungen folgen dem Grundsatz der Datenminimierung. Wir verarbeiten nur die Daten, die erforderlich sind, und bewahren sie nicht länger auf als notwendig.
- Nicht mehr benötigte Daten werden vernichtet. Wir pseudonymisieren keine Daten.
- Bis zur Vernichtung aufzubewahrende Daten werden durch Maßnahmen nach ISO 27001 und NEN 7510 angemessen geschützt.
- Die Datenübertragung erfolgt verschlüsselt beziehungsweise über sichere Übertragungswege.
- Wir geben keine personenbezogenen Daten weiter, die uns von Kundinnen und Kunden zur Verfügung gestellt werden. Bei Auskunfts-, Berichtigungs- und Löschanfragen verweisen wir die betroffenen Personen an unsere Kundinnen und Kunden.
- Bei allen unseren Verarbeitungen wenden wir, unabhängig davon, wie vertraulich die Daten sind, gleich hohe Schutzmaßnahmen an. Wir verfolgen einen risikobasierten Ansatz und berücksichtigen Privacy by Default und Privacy by Design in der Softwareentwicklung.
- Eine Übersicht über unsere Maßnahmen zum Schutz personenbezogener Daten stellen wir separat zur Verfügung.
- Wir haben ein dokumentiertes Verfahren zum Umgang mit Datenschutzverletzungen.
- Wir übermitteln keine personenbezogenen Daten an Drittländer oder internationale Organisationen.