Wer wir sind

Kontaktieren Sie uns

Wir sind Accesa IT Systems („Accesa“), ein in Rumänien tätiger Anbieter von Informations- und Kommunikationstechnologiedienstleistungen (IKT) und handeln als Verantwortlicher für die Datenverarbeitung.

Unsere Mission ist es, ein Umfeld zu schaffen, in dem sich unsere Mitarbeitenden und Partner erfolgreich entwickeln können und gleichzeitig einen positiven Beitrag für die Gemeinschaft leisten.

Besucheradresse:

Constanța 12, Platinia Office, Cluj-Napoca, Rumänien

E-Mail: hello@accesa.eu

Website: https://www.accesa.eu

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder zum Umgang mit Ihren personenbezogenen Daten haben, können Sie sich jederzeit an uns wenden:

Datenschutzbeauftragter (DSB)

Kontakt: dpo@accesa.eu

Kategorie

Von Hinweisgebenden erhobene personenbezogene Daten

Über andere Personen erhobene personenbezogene Daten (betroffene Personen / Zeugen)

Über andere Personen erhobene personenbezogene Daten (betroffene Personen / Zeugen)

Identifikationsdaten

Name, Nachname (sofern angegeben), eindeutige Fall-ID, Passwort für den Zugriff auf den Fall

Name, Nachname, Position, Arbeitgeber

Identitätsangaben aus Nachweisen oder internen Unterlagen

Kontaktdaten

Telefonnummer, E-Mail-Adresse oder Postanschrift (sofern vom Hinweisgebenden angegeben)

Im Bericht genannte Kontaktdaten (sofern vorhanden)

Im Rahmen der Untersuchung erhobene Kontaktdaten, soweit erforderlich

Sprach- und Audiodaten

Sprachaufzeichnungen oder Transkripte mündlicher Meldungen (mit Einwilligung)

N/A

Audioaufzeichnungen oder Transkripte, die im Rahmen von Interviews erstellt wurden

Berufsbezogene Daten

Arbeitgeber, Funktion, Vertragsverhältnis, Organisationseinheit/Abteilung (soweit für die Meldung relevant)

Arbeitgeber, Position, berufliche Rolle

Personalunterlagen, Organigramme oder Vertragsdaten, soweit diese für die Untersuchung erforderlich sind

Angaben zum mutmaßlichen Fehlverhalten

Beschreibung des Sachverhalts, Hintergrundinformationen, unterstützende Dokumente und Beweismittel.

Angaben zu mutmaßlichen Verstößen, Beteiligungen oder Handlungen.

Notizen und Berichte aus Sachverhaltsermittlungen, Plausibilitätsprüfungen und Untersuchungen.

Besondere Kategorien personenbezogener Daten

Nur sofern freiwillig angegeben und für die Bearbeitung der Meldung zwingend erforderlich (z. B. Gesundheitsdaten oder Angaben zur Gewerkschaftszugehörigkeit)

Besondere Kategorien personenbezogener Daten können im Zusammenhang mit mutmaßlichen Verstößen auftreten (z. B. bei Diskriminierungs- oder Belästigungsvorwürfen).

Werden nur verarbeitet, soweit dies gesetzlich erforderlich und für die Untersuchung verhältnismäßig ist.

Kommunikationsdaten

Über die Hinweisgeberplattform mit dem Whistleblowing-Komitee ausgetauschte Nachrichten.

Erwähnungen in der Kommunikation oder in Beweismitteln.

Interne Kommunikation zwischen den Ermittlern sowie Rückmeldungen an Hinweisgebende.

Untersuchungsunterlagen

Fall-ID sowie Zeitstempel der Meldung und der Folgemaßnahmen.

Protokolle von Anhörungen oder Befragungen, Beweisprotokolle

Abschlussbericht der Untersuchung, Beschlüsse des Ausschusses, Folgemaßnahmen

IT-Sicherheits- und Metadaten

Protokolldaten: Zugriffsdatum/-uhrzeit, IP-Adresse, Geräte- und Browser-Metadaten (von der Plattform zu Sicherheitszwecken erfasst)

N/A

Technische Sicherheitsprotokolle, sofern relevant für die Verhinderung von Missbrauch oder die Aufdeckung von Betrug

Sonstige relevante Daten

Alle weiteren Informationen, die vom Hinweisgeber freiwillig in die Meldung aufgenommen wurden

Alle weiteren Informationen, die über die am Fall beteiligten Personen bereitgestellt wurden

Von externen Beratern oder Behörden erhobene Daten, soweit zutreffend

Zweck

Einzelheiten zum Zweck

Rechtsgrundlage

Entgegennahme und Registrierung von Meldungen

Erfassung und Dokumentation von Hinweisgebermeldungen, unabhängig davon, ob diese schriftlich, mündlich oder anonym eingereicht werden.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Gesetz Nr. 361/2022, Art. 5–7)

Prüfung der Plausibilität von Meldungen

Prüfung, ob die Meldung die gesetzlichen Anforderungen erfüllt und ausreichende Informationen enthält, um das Verfahren fortzusetzen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Gesetz Nr. 361/2022)

Untersuchung von Meldungen und Ergreifung von Folgemaßnahmen

Durchführung von Untersuchungen, Sammlung von Beweismitteln, Befragung der beteiligten Personen sowie Erlass von Entscheidungen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Gesetz Nr. 361/2022, Art. 10–14)

Schutz von Hinweisgebern

Gewährleistung von Anonymität, Vertraulichkeit und Schutz vor Repressalien, wie gesetzlich vorgeschrieben.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Gesetz Nr. 361/2022, Art. 8, 20–22)

Kommunikation mit Hinweisgebern

Bereitstellung von Eingangsbestätigungen, Informationen zum Verfahrensfortschritt sowie Mitteilungen über die Ergebnisse des Verfahrens über die Plattform.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Gesetz Nr. 361/2022, Art. 10 Abs. 1 lit. b und e)

Aufbewahrung von Meldungen

Aufbewahrung von Meldungen für die gesetzlich vorgeschriebene Aufbewahrungsfrist (5 Jahre) oder länger, sofern laufende Gerichts- oder Verwaltungsverfahren dies erfordern.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Gesetz Nr. 361/2022, Art. 7 Abs. 2)

Sprachaufzeichnungen von Meldungen

Aufzeichnung oder Transkription mündlicher Meldungen, jedoch nur mit Einwilligung des Hinweisgebers.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Gesetz Nr. 361/2022, Art. 7 Abs. 3 lit. a)

Art der Dienstleistung

Zweck

Anbieter der Hinweisgeberplattform

Die Vispato GmbH stellt die technische Plattform für die sichere Übermittlung, Speicherung und Verwaltung von Meldungen bereit. Vispato handelt auf Grundlage eines Auftragsverarbeitungsvertrags als Auftragsverarbeiter und gewährleistet Vertraulichkeit sowie die Einhaltung der DSGVO.

Cloud-Hosting und unterstützende Dienstleistungen

Meldungen und die damit verbundenen Daten werden auf sicheren Servern in Deutschland (ISO-27001-zertifiziert) gehostet, wobei sowohl bei der Übertragung als auch bei der Speicherung eine Verschlüsselung eingesetzt wird. Darüber hinaus kann Vispato sorgfältig ausgewählte Unterauftragsverarbeiter für unterstützende Dienstleistungen wie sichere Kommunikation, Fall- und Kontaktmanagement sowie Systemstabilität einsetzen. Alle Unterauftragsverarbeiter sind vertraglich zur Einhaltung DSGVO-konformer Datenschutzstandards verpflichtet.

Eine Übermittlung von Hinweisgeberdaten außerhalb des Europäischen Wirtschaftsraums (EWR) ist nicht vorgesehen.

Produktivitäts- und Kollaborationstools

Unternehmensintern bereitgestellte E-Mail-, Dokumentenspeicher- und Projektmanagement-Tools können in begrenztem Umfang für Nachverfolgungs- und Untersuchungszwecke genutzt werden, ausschließlich nach dem Need-to-know-Prinzip.

Externe Berater oder Behörden

In bestimmten Fällen können Meldungen oder Teile von Untersuchungen an externe Rechtsberater oder zuständige Behörden (z. B. die Nationale Integritätsagentur oder Justizbehörden) weitergegeben werden, sofern dies gesetzlich vorgeschrieben oder erforderlich ist.

Kategorie der Empfänger

Zweck der Datenweitergabe

Hinweisgeberausschuss (Leiter Risk & Compliance, Interner Revisor, Leiter der Rechtsabteilung)

Prüfung, Untersuchung und Entscheidung über Hinweisgeberfälle.

Benannte Ermittler (interne oder externe Sachverständige, die vom Hinweisgeberausschuss beauftragt wurden)

Durchführung von Sachverhaltsaufklärungen und Untersuchungen auf Grundlage des strikten Need-to-know-Prinzips.

Vispato GmbH (Plattformanbieter) und deren Unterauftragsverarbeiter

Bereitstellung der sicheren technischen Infrastruktur für die Einreichung und Verwaltung von Meldungen auf Grundlage eines Auftragsverarbeitungsvertrags.

Externe professionelle Berater (z. B. Rechtsanwälte, Wirtschaftsprüfer oder Berater)

Unterstützung bei Untersuchungen, der Verteidigung in Rechtsstreitigkeiten oder der Sicherstellung der Einhaltung gesetzlicher Vorschriften.

Zuständige öffentliche Behörden (z. B. die Nationale Integritätsagentur, Strafverfolgungsbehörden oder Gerichte)

Soweit eine Offenlegung im Rahmen von Untersuchungen oder rechtlichen Verfahren gesetzlich vorgeschrieben ist.

Sonstige berechtigte Empfänger

Datenweitergabe auf Grundlage ausdrücklicher gesetzlicher Anforderungen unter Wahrung der Vertraulichkeit und des Grundsatzes der Verhältnismäßigkeit.

Situation

Betroffene Personengruppen

Datenaufbewahrungsfrist

Zweck der Aufbewahrung

Hinweisgebermeldungen und die dazugehörige Dokumentation

Hinweisgeber (identifiziert oder anonym), in Meldungen genannte Personen sowie Zeugen

5 Jahre ab Registrierung der Meldung

Einhaltung von Art. 7 Abs. 2 des Gesetzes Nr. 361/2022; Ermöglichung interner und externer Audits; Sicherstellung von Folgemaßnahmen

Sprachaufzeichnungen oder Transkripte von Meldungen

Hinweisgeber und Personen, die im Rahmen mündlicher Meldungen genannt werden

5 Jahre ab Registrierung der Meldung

Aufrechterhaltung einer vollständigen und korrekten Dokumentation der Meldung im Einklang mit den gesetzlichen Anforderungen

Untersuchungsunterlagen (z. B. Plausibilitätsberichte, Untersuchungsberichte, Beschlüsse des Hinweisgeberausschusses)

Von den Meldungen betroffene Personen, Hinweisgeber, Zeugen und Ermittler

5 Jahre ab Registrierung der Meldung

Dokumentation zur Sicherstellung von Compliance, Rechenschaftspflicht und zum Schutz vor Vorwürfen von Repressalien

Daten, die Gegenstand rechtlicher Streitigkeiten oder gerichtlicher Verfahren sind

Alle Kategorien betroffener Personen

Bis zur endgültigen Beilegung des Rechtsstreits sowie bis zu 3 Jahre darüber hinaus

Geltendmachung, Ausübung oder Verteidigung der rechtlichen Ansprüche von Accesa

Ausübung der Rechte nach der DSGVO

Hinweisgeber, von den Meldungen betroffene Personen und Zeugen

3 Jahre ab Registrierung der Meldung

Nachweis der Einhaltung der Verpflichtungen aus der DSGVO

Eingeschränkte Datenverarbeitung (auf Antrag der betroffenen Person)

Alle Kategorien

Für die Dauer der Einschränkung

Sicherstellung der Einhaltung des Rechts auf Einschränkung der Verarbeitung

Schutzmaßnahme

Beschreibung

Organisatorische Schutzmaßnahmen

Interne Richtlinien und Verfahren regeln den Umgang mit Hinweisgeberfällen; Mitglieder des Hinweisgeberausschusses und Ermittler unterliegen Vertraulichkeitsverpflichtungen; ein rollenbasiertes Zugriffsmanagement stellt sicher, dass nur ausdrücklich autorisierte Personen Zugang zu Meldungen erhalten.

Datenverschlüsselung

Eine Ende-zu-Ende-Verschlüsselung schützt die Meldungen und die Kommunikation von Hinweisgebern; die Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt und sind dadurch für unbefugte Dritte nicht lesbar.

Zugriffskontrollen

Es wird eine Multi-Faktor-Authentifizierung (MFA) eingesetzt; strenge Zugriffsrechte werden vergeben und regelmäßig überprüft; Zugriffsversuche werden protokolliert und überwacht.

Datenminimierung

Es werden nur die Informationen erhoben, die für die Bearbeitung des Falls unbedingt erforderlich sind; irrelevante oder übermäßige personenbezogene Daten werden gemäß Art. 31 Abs. 2 des Gesetzes Nr. 361/2022 unverzüglich gelöscht.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Die Konfiguration der Plattform gewährleistet standardmäßig Anonymität und Vertraulichkeit; durch die fallbezogene Zugriffstrennung wird sichergestellt, dass nur die unmittelbar an der Untersuchung beteiligten Personen Zugang zu den jeweiligen Informationen haben.

Mitarbeiterschulungen

Mitglieder des Hinweisgeberausschusses und Ermittler erhalten regelmäßig Schulungen zu Vertraulichkeit, DSGVO-Anforderungen und den Verpflichtungen zum Schutz vor Repressalien.

Reaktion auf Sicherheitsvorfälle

Es bestehen Verfahren zur schnellen Erkennung, Untersuchung und Eindämmung möglicher Datenschutzverletzungen. Benachrichtigungen an die ANSPDCP und betroffene Personen erfolgen im Einklang mit den Anforderungen der DSGVO.

Regelmäßige Überprüfungen

Regelmäßige Audits, Penetrationstests und Überprüfungen von Unterauftragsverarbeitern gewährleisten die Widerstandsfähigkeit der Systeme sowie die Einhaltung der Datenschutzstandards.

Kontinuierliche Verbesserung

Die Sicherheitsmaßnahmen werden kontinuierlich aktualisiert, um auf neue Bedrohungen und bewährte Verfahren zu reagieren und so die Vertraulichkeit, Integrität und Verfügbarkeit der Daten im Zusammenhang mit Hinweisgebermeldungen sicherzustellen.

Recht

Beschreibung

Recht auf Information

Sie haben das Recht zu erfahren, wie Ihre personenbezogenen Daten erhoben und verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, wer Zugriff auf die Daten hat und wie lange diese aufbewahrt werden.

Recht auf Auskunft über Ihre Daten

Sie können eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten anfordern. Der Zugang zu den Daten kann jedoch eingeschränkt werden, wenn durch die Offenlegung die Identität eines Hinweisgebers preisgegeben oder die Untersuchung beeinträchtigt würde.

Recht auf Berichtigung Ihrer Daten

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Dies gilt jedoch nicht, wenn eine Aufbewahrung nach dem Gesetz Nr. 361/2022 (Aufbewahrungsfrist von 5 Jahren) oder im Zusammenhang mit laufenden rechtlichen Verfahren erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen (z. B. solange die Richtigkeit der Daten bestritten wird). Während der Einschränkung werden die Daten lediglich gespeichert und ausschließlich zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche verwendet.

Widerspruchsrecht

Werden Daten auf einer anderen Grundlage als einer gesetzlichen Verpflichtung verarbeitet (z. B. auf Grundlage Ihrer Einwilligung zur Aufzeichnung einer mündlichen Meldung), können Sie dieser Verarbeitung jederzeit widersprechen.

Recht auf Widerruf der Einwilligung

Beruht die Verarbeitung auf Ihrer Einwilligung (z. B. bei der Aufzeichnung einer mündlichen Meldung), können Sie Ihre Einwilligung jederzeit widerrufen, solange die Aufzeichnung noch nicht begonnen und für die Meldung übermittelt wurde.

Recht auf Datenübertragbarkeit

Dieses Recht ist im Zusammenhang mit Hinweisgebermeldungen grundsätzlich nicht anwendbar. Soweit jedoch eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Übermittlung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden

Im Zusammenhang mit Hinweisgeberfällen werden keine Entscheidungen ausschließlich automatisiert getroffen. Sämtliche Entscheidungen werden von menschlichen Ermittlern geprüft und getroffen.

Recht auf Einreichung einer Beschwerde

Sie haben das Recht, eine Beschwerde bei der rumänischen Datenschutzaufsichtsbehörde (ANSPDCP) über https://www.dataprotection.ro/ oder unmittelbar bei den zuständigen Gerichten einzureichen.

Recht

Mögliche Einschränkung

Grund

Auskunftsrecht

Der Zugang zu den Daten kann verzögert oder eingeschränkt werden.

Um die Identität von Hinweisgebern oder Zeugen nicht offenzulegen und eine Beeinträchtigung der Untersuchung zu verhindern.

Recht auf Löschung

Eine Löschung ist innerhalb der gesetzlich vorgeschriebenen Aufbewahrungsfrist (5 Jahre) möglicherweise nicht möglich.

Rechtliche Verpflichtung zur Aufbewahrung von Unterlagen im Zusammenhang mit Hinweisgebermeldungen (Gesetz Nr. 361/2022, Art. 7).

Recht auf Berichtigung

Die Berichtigung kann bei Untersuchungsunterlagen eingeschränkt sein.

Zur Wahrung der Integrität von Beweismitteln und offiziellen Aufzeichnungen.

Recht auf Einschränkung der Verarbeitung

Eine Einschränkung der Verarbeitung ist möglicherweise nicht auf zentrale Daten der Untersuchung anwendbar.

Die Verarbeitung kann dennoch erforderlich sein, um gesetzlichen Verpflichtungen nachzukommen oder rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Datenübertragbarkeit

In den meisten Fällen nicht anwendbar.

Daten im Zusammenhang mit Hinweisgebermeldungen werden weder auf Grundlage eines Vertrags noch einer gewöhnlichen Einwilligung verarbeitet und können daher nicht zwischen verschiedenen Verantwortlichen übertragen werden.

Personenbezogene Daten

Alle Informationen, die sich auf Sie beziehen, wie beispielsweise Ihr Name, Ihre E-Mail-Adresse oder sonstige Angaben, anhand derer Sie direkt oder indirekt als Person identifiziert werden können.

Betroffene Person

Eine natürliche Person, deren personenbezogene Daten verarbeitet werden.

Rechte betroffener Personen

Ihre Rechte nach den Datenschutzgesetzen, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.

Verantwortlicher

Dies ist unser Unternehmen. Wir sind dafür verantwortlich festzulegen, wie und zu welchen Zwecken personenbezogene Daten verarbeitet werden, und stellen die Einhaltung der geltenden Datenschutzgesetze sicher.

Auftragsverarbeiter

Eine externe Stelle, die uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unserer Weisungen unterstützt. Sie entscheidet nicht darüber, wie oder warum Ihre Daten verarbeitet werden, sondern handelt nach unseren Vorgaben, um sicherzustellen, dass Ihre Daten sicher und ordnungsgemäß verarbeitet werden.

Datenverarbeitung

Jede Handlung, die wir mit Ihren personenbezogenen Daten vornehmen, einschließlich deren Erhebung, Speicherung, Organisation, Nutzung, Weitergabe oder Löschung.

Verarbeitete Daten

Die konkreten personenbezogenen Daten, die wir erheben, nutzen oder auf sonstige Weise verarbeiten, wie in dieser Datenschutzerklärung beschrieben.

Zwecke

Die konkreten Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten. Diese werden in dieser Datenschutzerklärung erläutert oder Ihnen zum Zeitpunkt der Einholung Ihrer Einwilligung mitgeteilt.

Rechtsgrundlage

Die rechtliche Grundlage, die uns zur Verarbeitung Ihrer personenbezogenen Daten berechtigt und sicherstellt, dass unsere Verarbeitungstätigkeiten den geltenden Datenschutzvorschriften entsprechen.

Einwilligung

Ihre freiwillige und informierte Zustimmung zur Verarbeitung Ihrer Daten für bestimmte Zwecke. Sie können diese Einwilligung jederzeit erteilen und ebenso jederzeit mit Wirkung für die Zukunft widerrufen.

Berechtigtes Interesse

Eine der Rechtsgrundlagen für die Verarbeitung Ihrer Daten, die auf unserem berechtigten Interesse beruht, unsere Tätigkeiten wirksam und effizient auszuführen, ohne dabei Ihre Rechte oder Interessen unangemessen zu beeinträchtigen.

Rechtliche Verpflichtung

Eine rechtliche Verpflichtung, die uns dazu berechtigt oder verpflichtet, Ihre personenbezogenen Daten zu verarbeiten, um geltende Gesetze, Vorschriften oder behördliche Anforderungen einzuhalten.

Datenminimierung

Die Praxis, ausschließlich die für die festgelegten Zwecke unbedingt erforderlichen Daten zu erheben, wodurch die Menge der erhobenen und verarbeiteten personenbezogenen Daten auf das notwendige Maß beschränkt wird.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Ein Ansatz, der sicherstellt, dass der Schutz Ihrer personenbezogenen Daten von Beginn an in die Gestaltung und den Betrieb unserer Prozesse und Systeme integriert wird und während ihres gesamten Lebenszyklus berücksichtigt bleibt.

Profiling

Die automatisierte Verarbeitung Ihrer Daten zur Analyse oder Vorhersage von Aspekten Ihres Verhaltens, Ihrer Präferenzen oder Interessen. Sie kann dazu dienen, Ihr Nutzererlebnis zu personalisieren, Risiken zu bewerten oder Analysen durchzuführen.

Automatisierte Entscheidungsfindung

Entscheidungen, die ausschließlich von Maschinen oder automatisierten Systemen ohne menschliches Eingreifen getroffen werden und Auswirkungen auf Ihre Rechte und Freiheiten haben können.

Internationale Datenübermittlungen

Die Übermittlung oder Weitergabe Ihrer personenbezogenen Daten an Dritte in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), die möglicherweise anderen Datenschutzvorschriften unterliegen. Wir setzen geeignete Schutzmaßnahmen ein, um sicherzustellen, dass Ihre Daten weiterhin angemessen geschützt bleiben.

Angemessenheitsbeschlüsse

Offizielle Beschlüsse der Europäischen Kommission, mit denen festgestellt wird, dass bestimmte Länder außerhalb des EWR ein angemessenes Datenschutzniveau gewährleisten und daher Datenübermittlungen ohne zusätzliche Schutzmaßnahmen zulässig sind.

Standardvertragsklauseln (SCCs)

Rechtlich verbindliche Vereinbarungen, die den Datenschutz bei der Übermittlung personenbezogener Daten außerhalb des EWR an Empfänger gewährleisten, die möglicherweise keinem gleichwertigen Datenschutzniveau unterliegen.

Cookies

Kleine Dateien, die auf Ihrem Gerät gespeichert werden und uns dabei helfen, Ihr Nutzungserlebnis auf unserer Website zu verbessern, Präferenzen zu speichern und das Nutzerverhalten zu analysieren.

Aufbewahrung Ihrer Daten

Der Zeitraum, während dessen wir Ihre personenbezogenen Daten auf Grundlage gesetzlicher Anforderungen und betrieblicher Erfordernisse nutzen oder aufbewahren.

Datenschutzbeauftragter (DSB)

Die intern benannte Person, die für die Überwachung der Einhaltung datenschutzrechtlicher Vorschriften innerhalb unserer Organisation verantwortlich ist und als zentrale Ansprechperson für datenschutzbezogene Anfragen von Aufsichtsbehörden und betroffenen Personen fungiert.

Sicherheitsmaßnahmen

Proaktive Maßnahmen und Schutzvorkehrungen, die wir ergreifen, um Ihre Daten vor unbefugtem Zugriff, Offenlegung, Veränderung, Verlust oder Zerstörung zu schützen.

Zugriffskontrollen

Mechanismen und Richtlinien, die den Zugriff auf Ihre personenbezogenen Daten beschränken und sicherstellen, dass nur autorisierte Personen darauf zugreifen können.

Datenverschlüsselung

Ein Verfahren zur Umwandlung Ihrer Daten in ein verschlüsseltes Format, um sie während der Übertragung und Speicherung vor unbefugtem Zugriff zu schützen.