Unser Bekenntnis zur DSGVO
CloudZen ist sich der Bedeutung von Privatsphäre und Datenschutz in der heutigen digitalen Welt bewusst.
Wir verpflichten uns dazu:
- Personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent zu verarbeiten
- Personenbezogene Daten nur für festgelegte und rechtmäßige Zwecke zu erheben
- Die Erhebung personenbezogener Daten auf das erforderliche Maß zu beschränken
- Richtige und aktuelle Informationen zu pflegen
- Personenbezogene Daten nur so lange wie nötig aufzubewahren
- Geeignete technische und organisatorische Schutzmaßnahmen umzusetzen
- Die Rechte betroffener Personen zu achten
- Rechenschaft über unsere Verarbeitungstätigkeiten abzulegen
Aspekte des Datenschutzes und der Sicherheit fließen in unsere Geschäftsprozesse, Technologielösungen und die Erbringung unserer Dienstleistungen ein.
Unsere Rolle nach der DSGVO
Je nach Art der Verarbeitungstätigkeit kann CloudZen entweder tätig werden als:
Verantwortlicher
CloudZen handelt als Verantwortlicher, wenn wir die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegen, darunter bei:
- Informationen über Websitebesucher
- Marketingkommunikation
- Veranstaltungsanmeldungen
- Bewerbungsverfahren
- Geschäftsentwicklung
- Kundenbeziehungsmanagement
Auftragsverarbeiter
CloudZen handelt als Auftragsverarbeiter, wenn wir personenbezogene Daten im Auftrag unserer Kunden bei der Erbringung von Dienstleistungen verarbeiten, etwa:
- Product Lifecycle Management (PLM)
- Data Engineering
- Lösungen für Künstliche Intelligenz und maschinelles Lernen
- KI-Beratungsleistungen
- Platform Engineering
- Cloud-Transformation
- Enterprise Applications
- ERP-Integrationen
- Lösungen für den Digitalen Produktpass (DPP)
- Managed Services
- Initiativen zur digitalen Transformation
Als Auftragsverarbeiter verarbeitet CloudZen personenbezogene Daten ausschließlich gemäß dokumentierten Anweisungen der Kunden und den geltenden vertraglichen Vereinbarungen.
Rechtsgrundlagen der Verarbeitung
CloudZen verarbeitet personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Artikel 6 DSGVO vorliegt.
Je nach Sachverhalt kann die Verarbeitung beruhen auf:
Vertragliche Erforderlichkeit
Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Beispiele sind:
- Erbringung angeforderter Dienstleistungen
- Beantwortung geschäftlicher Anfragen
- Pflege von Kundenbeziehungen
Berechtigte Interessen
Wenn die Verarbeitung für berechtigte geschäftliche Zwecke erforderlich ist und diese Interessen die Rechte und Freiheiten natürlicher Personen nicht überwiegen.
Beispiele sind:
- Sicherheit der Website
- Betrugsprävention
- Geschäftsentwicklung
- Verbesserung der Dienstleistungen
- Analysen und Berichterstattung
Einwilligung
Wenn eine Einwilligung gesetzlich vorgeschrieben ist.
Beispiele sind:
- Marketingkommunikation
- Newsletter-Abonnements
- Bestimmte Kategorien von Cookies
Betroffene Personen können ihre Einwilligung jederzeit widerrufen.
Rechtliche Verpflichtungen
Wenn die Verarbeitung zur Erfüllung rechtlicher oder regulatorischer Anforderungen erforderlich ist.
Beispiele sind:
- Steuerliche Pflichten
- Finanzberichterstattung
- Arbeitsrechtliche Anforderungen
- Einhaltung regulatorischer Vorgaben
Rechte betroffener Personen
CloudZen achtet die Rechte, die natürlichen Personen nach der DSGVO zustehen.
Vorbehaltlich geltenden Rechts können natürliche Personen folgende Rechte ausüben:
Auskunftsrecht
Eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, und eine Kopie dieser Daten erhalten.
Recht auf Berichtigung
Die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Unter bestimmten Umständen die Löschung personenbezogener Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen die Einschränkung von Verarbeitungstätigkeiten verlangen.
Recht auf Datenübertragbarkeit
Personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruchsrecht
Der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing widersprechen.
Recht auf Widerruf der Einwilligung
Eine zuvor erteilte Einwilligung jederzeit widerrufen.
Recht auf Beschwerde
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.
Datensicherheit
CloudZen unterhält technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Offenlegung, Veränderung, Verlust oder Zerstörung.
Zu den Sicherheitsmaßnahmen können gehören:
- Verschlüsselung bei der Übertragung mittels TLS
- Verschlüsselung ruhender Daten, soweit angemessen
- Mehrfaktor-Authentifizierung
- Rollenbasierte Zugriffskontrollen
- Sicherheitsüberwachung und Protokollierung
- Schwachstellenmanagement
- Verfahren für das Patchmanagement
- Sichere Entwicklungspraktiken
- Vertraulichkeitsverpflichtungen der Beschäftigten
- Schulungen zum Sicherheitsbewusstsein
- Verfahren zur Reaktion auf Sicherheitsvorfälle
Sicherheitskontrollen werden regelmäßig anhand geschäftlicher Anforderungen, Risikobewertungen und sich verändernder Bedrohungen überprüft und aktualisiert.
Internationale Datenübermittlungen
CloudZen kann personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, soweit dies zur Unterstützung des Geschäftsbetriebs, der Leistungserbringung, von Kundenprojekten oder Technologiedienstleistungen erforderlich ist.
Bei internationalen Übermittlungen setzt CloudZen geeignete Schutzmaßnahmen ein, darunter:
- Standardvertragsklauseln der Europäischen Kommission (SCCs)
- Das UK International Data Transfer Addendum, soweit anwendbar
- Bewertungen der Auswirkungen von Datenübermittlungen (TIAs)
- Zusätzliche technische und organisatorische Maßnahmen
Diese Schutzmaßnahmen sollen ein angemessenes Schutzniveau für international übermittelte personenbezogene Daten gewährleisten.
Aufbewahrung von Daten
CloudZen bewahrt personenbezogene Daten nur so lange auf, wie es erforderlich ist, um:
- Den Zweck zu erfüllen, für den sie erhoben wurden
- Vertragliche Verpflichtungen zu erfüllen
- Rechtliche Anforderungen einzuhalten
- Streitigkeiten beizulegen
- Vereinbarungen durchzusetzen
- Sicherheit und Geschäftskontinuität aufrechtzuerhalten
Nach Ablauf der Aufbewahrungsfristen werden personenbezogene Daten gemäß geltendem Recht und internen Richtlinien sicher gelöscht, anonymisiert oder anderweitig entsorgt.
Unterauftragsverarbeiter und Dienstleister
CloudZen arbeitet mit sorgfältig ausgewählten Dienstleistern und Technologiepartnern zusammen, die unseren Geschäftsbetrieb unterstützen.
Diese Anbieter können Dienstleistungen in folgenden Bereichen erbringen:
- Cloud-Infrastruktur
- Website-Hosting
- Kundenbeziehungsmanagement (CRM)
- Marketingautomatisierung
- Analysen
- Kundenkommunikation
- Bewerbermanagementsysteme
- Geschäftsbetrieb
CloudZen nutzt Zoho-Dienste, darunter Zoho CRM, Zoho Campaigns, Zoho Marketing Automation, Zoho Forms, Zoho SalesIQ, Zoho Analytics, Zoho Desk und zugehörige Dienste, um die Kundeninteraktion und den Geschäftsbetrieb zu unterstützen.
Wenn Dritte personenbezogene Daten in unserem Auftrag verarbeiten, werden geeignete vertragliche Schutzmaßnahmen und Auftragsverarbeitungsverträge umgesetzt.
Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
CloudZen wendet, soweit angemessen, die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen an.
Dies umfasst:
- Die Datenerhebung auf das erforderliche Maß zu beschränken
- Den Zugriff auf befugtes Personal zu beschränken
- Sicherheitskontrollen während des gesamten Datenlebenszyklus anzuwenden
- Datenschutzrisiken bei der Projektplanung und -umsetzung zu berücksichtigen
- Sichere und verantwortungsvolle Praktiken im Umgang mit Daten zu unterstützen
Umgang mit Datenschutzverletzungen
CloudZen unterhält Verfahren, um Sicherheitsvorfälle und Verletzungen des Schutzes personenbezogener Daten zu erkennen, zu untersuchen, zu bewältigen und darauf zu reagieren.
Soweit nach geltendem Recht erforderlich, wird CloudZen:
- Die zuständigen Aufsichtsbehörden benachrichtigen
- Betroffene Personen informieren, wenn dies erforderlich ist
- Vorfälle und Abhilfemaßnahmen dokumentieren
Ausübung Ihrer Rechte
Für eine Anfrage im Zusammenhang mit der DSGVO kontaktieren Sie bitte:
privacy@cloudzeninnovations.com
Betreffzeile:
DSGVO-Anfrage einer betroffenen Person
Vor der Bearbeitung Ihrer Anfrage können wir zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern.
CloudZen wird innerhalb der nach geltendem Datenschutzrecht vorgeschriebenen Fristen antworten, in der Regel innerhalb eines Monats nach Eingang einer gültigen Anfrage.
Kontakt
Bei Fragen zur DSGVO, zum Schutz der Privatsphäre oder zum Datenschutz kontaktieren Sie bitte:
CloudZen Innovations GmbH
Hennebergerstrasse 35 90475 Nuremberg Germany
E-Mail: privacy@cloudzeninnovations.com
Website: https://www.cloudzeninnovations.com