Source: https://consulting.dsgvo-workshop.de/hauptseiten/datenschutzerklaerung-2/
Timestamp: 2019-10-18 16:31:45
Document Index: 57670002

Matched Legal Cases: ['Art. 32', 'Art. 32', 'Art. 25', 'Art. 32', 'Art. 32', 'Art. 32', 'Art. 25', 'Art. 28']

Datenschutzerklärung - DSGVO-Workshop
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, der skriptura dialog systeme GmbH. Dessen Kontaktdaten finden Sie weiter unten.
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Dessen Kontaktdaten finden Sie weiter unten.
Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu finden Sie weiter unten (Matomo).
Die skriptura dialog systeme GmbH nimmt den Schutz personenbezogener Daten bereits seit Start des Unternehmens 1993 ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per nicht verschlüsslter E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zuständiger Geschäftsführer: Dirk Wolf
Buchholzer Straße 100
Telefon: 0511/54294-0
E-Mail: datenschutz@skriptura.de
Zur Erklärung: Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für die skriptura dialog systeme GmbH ist zuständig:
Auskunft, Sperrung, Löschung, Datenportabilität
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung und Portabilität dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns oder an unseren Datenschutzbeauftragten wenden. Dessen Kontaktdaten finden Sie weiter unten.
Herbert Neemann
Ostafrikastraße 45
Telefon: 0511/47339752
E-Mail: herbert@neemann.net
Sie können sich auf unserer Website registrieren, um die sichere Übetragung von Daten zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des Datenübertragungstools. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.
Technische und organisatorische Maßnahmen *
1. Vertraulichkeit (Art. 32 Abs. 1 Buchstabe b DSGVO)
Maßnahmen, die geeignet sind, Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren.
- Bereiche sind in verschiedene Sicherheitsbereiche unterteilt
- Zugänge sind gegen unbefugten Zugang gesichert
- Zugangsauthentisierung (Schlüsselregelung)
- Besucherregelung (Begleitung oder Verschwiegenheitserklärung)
- Sicherheits- und Wachdienst (nachts und am Wochenende);
Maßnahmen, die geeignet sind zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können.
- Zugangsschutz zu allen DV-System durch Benutzerauthentisierung
- Es existieren Passwortkonventionen
- Authentisierung mit Benutzername / Passwort
- Sperren von externen Schnittstellen (USB etc.)
- Erstellung und Zuordnung von Benutzerprofilen
- Einsatz einer Hard- und Software-Firewall
- Verschlüsselung (im E-Mail-Verkehr, bei Datenübertragungen per „Partner-Login“ oder in unserer Cloudlösung;
- Regelungen und Verfahren zum Anlegen, Ändern und Löschen von Berechtigungsprofilen
- Prozess zur Beantragung, Genehmigung, Vergabe und Rückgabe von Zugriffsberechtigungen ist implementiert
- Einsatz von Aktenvernichtern
- Ordnungsgemäße Vernichtung von Datenträgern;
- Trennung von Produktiv-, Entwicklungs- und Testsystemen
- Es werden nur solche Daten erhoben, gespeichert und verarbeitet die unmittelbar dem eigentlichen Zweck dienen.
- Physikalisch getrennte Speicherung auf gesonderten Systemen, Datenträgern oder Verzeichnissen
- Technische und operative Regelung und Maßnahmen zur Sicherstellung der getrennten Verarbeitung;
Pseudonymisierung (Art. 32 Abs. 1 Buchstabe a DSGVO; Art. 25 Abs. 1 DSGVO)
Maßnahmen, die gewährleiste, dass die Verarbeitung personenbezogener Daten in einer Weise geschieht, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und entsprechende technischen und organisatorischen Maßnahmen unterliegen;
- Zurzeit noch keine Anwendung
2. Integrität (Art. 32 Abs. 1 Buchstabe b DSGVO)
Maßnahmen, die gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist.
- Es findet eine Protokollierung statt
- Die Festlegung ist dokumentiert und den betroffenen Mitarbeitern bekannt
- Die Verbindung zu den Backendsystemen ist geschützt
- Es existiert eine Verfahrensregelung über den Einsatz von Datenträgern
- Datenträgerverwaltung – Durchführung regelmäßiger Bestandskontrollen
- Es gibt Regelungen zur datenschutzkonformen Vernichtung von Datenträgern.
- Die Vernichtung wird dokumentiert.
- Bei Übertragungen werden dem Stand der Technik entsprechenden Verschlüsselungsverfahren eingesetzt;
- Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch individuelle Benutzernamen (Protokollierung)
- Es existiert eine Dokumentation der Eingabeberechtigungen;
3. Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1 Buchstabe b DSGVO)
- Es existiert ein Backup-Konzept
- Verantwortliche Personen und Vertreter sind benannt
- Geräte zur Überwachung von Temperatur und Feuchtigkeit in Betriebsräumen
- Lagerung von Datensicherungen in feuer- und wassergeschützten Datensicherheitsschränken, bzw. zusätzlich extern;
Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung (Art. 32 Abs. 1 Buchstabe d DSGVO; Art. 25 Abs. 1 DSGVO)
Maßnahmen, die gewährleisten, dass keine Auftragsdatenverarbeitung im Sinne von Art. 28 DSGVO ohne entsprechende Weisung des Auftraggebers stattfindet, z.B.: eindeutige Vertragsgestaltung, formalisiertes Auftragsmanagement, strenge Auswahl des Dienstleisters, Vorabüberzeugungspflicht, Nachkontrollen.
- Vorfalls-Reaktionsplan
© 1993-2018 skriptura dialog systeme GmbH