Source: https://www.d-velop.de/cloud/datenschutz/
Timestamp: 2018-01-20 05:14:27
Document Index: 58870615

Matched Legal Cases: ['§ 3', '§ 14', '§ 13', '§ 11', '§ 11', '§ 9', '§ 11', '§ 11', '§ 11']

cloud-datenschutz - d.velop cloud-datenschutz - d.velop
Datenschutzerklärung für d.velop cloud
Diese Datenschutzerklärung soll Ihnen als Kunde („Sie“, „Ihre“, „Ihnen“, „Kunde“) oder Nutzer („Sie“, „Ihre“, „Ihnen“, „Nutzer“) unseres webbasierten Enterprise Content Management Systems d.velop cloud („d.velop cloud“) erläutern, welche auf Ihre Person bezogenen Daten durch uns, also die d.velop business services GmbH, Schildarpstraße 6-8, 48712 Gescher, Deutschland („d.velop“, „wir“ oder „uns“) als sog. verantwortliche Stelle i.S.d. § 3 Abs. 7 Bundesdatenschutzgesetz gegenüber Ihnen als Kunde erhoben, verarbeitet und genutzt werden („Umgang mit personenbezogenen Daten“). Denn der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Dies gilt sowohl für die Website unter www.d-velop.cloud („Website“) als auch für die unter d-velop.services abrufbare und durch uns als SaaS-Lösung (Software as a Service) bereitgestellte d.velop cloud.
Personenbezogene Daten sind Informationen, die die Feststellung der Identität einer natürlichen Person erlauben. Hierunter fallen Bestandsdaten wie etwa Name, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse. Zu den personenbezogenen Daten zählen auch Nutzungs- und Inhaltsdaten, die im Zusammenhang mit der Nutzung von d.velop cloud anfallen..
Bei Benutzung von Website und d.velop cloud ist stets zu beachten, dass Sie über Links und Funktionalitäten zu anderen Internetseiten oder SaaS-Lösungen gelangen können, die nicht von uns betrieben werden. Solche Links oder Funktionalitäten sind entweder eindeutig gekennzeichnet oder durch einen Wechsel in der Adresszeile Ihres Browsers oder Änderung der Benutzeroberfläche erkennbar. Für die Einhaltung der datenschutzrechtlichen Regelungen und für den Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten oder SaaS-Lösungen sind wir nicht verantwortlich.
Die Nutzung der Website ist möglich, ohne dass Sie Bestandsdaten uns gegenüber preisgeben müssen. Erst wenn Sie sich für die Nutzung der d.velop cloud registrieren, eine Anfrage an uns richten oder uns etwas mitteilen wollen, z.B. über ein Feedback-Formular, müssen Sie uns die hierfür erforderlichen personenbezogenen Daten offenbaren. Anderenfalls können wir die Registrierung nicht durchführen oder Ihre Anfrage nicht bearbeiten. Es ist Ihre freie Entscheidung, ob Sie uns zu diesem Zweck personenbezogene Daten bei Nutzung der Website offenbaren wollen.
Nutzung der d.velop cloud
Die Nutzung der d.velop cloud bedarf einer Registrierung durch Sie als Kunde. Diese ist nur Unternehmen (§ 14 BGB), Körperschaften oder Anstalten des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen möglich. Eine Registrierung als Verbraucher (§ 13 BGB) ist ausgeschlossen. Bei der Registrierung als Kunde müssen Sie uns diejenigen personenbezogenen Daten mitteilen, die zur Durchführung der Registrierung und zum Abschluss des Vertrags über die d.velop cloud nach Maßgabe der Allgemeinen Nutzungsbedingungen („ANB“) erforderlich sind. Dies sind z.B. die Kontaktdaten eines Ansprechpartners oder im Fall eines Einzelunternehmens auch dessen Name und Anschrift. Weitere Angaben können Sie freiwillig eingeben und später jederzeit wieder in der d.velop cloud löschen.
Für die Nutzung der d.velop cloud können Sie als Kunde sodann einzelne Nutzer anlegen. Dies können Beschäftigte, Lieferanten oder Vertragspartner von Ihnen als Kunde ebenso wie von Ihnen als Kunde zugelassene Dritte sein. Auch für diese Nutzer sind bestimmte personenbezogene Daten (Benutzerkennung, Name, E-Mail-Adresse) zwingend anzugeben, weil wir anderenfalls die Leistungen in der d.velop cloud nicht erbringen können. Über die bei der Anmeldung als Nutzer zwingend anzugebenden Daten entscheiden ausschließlich Sie als Kunde, nicht der Nutzer selbst. Sie als Kunde haben dabei die datenschutzrechtlichen Regelungen zu beachten, insbesondere beim Umgang mit Beschäftigtendaten. Weitere Angaben können Sie als Nutzer später freiwillig eingeben und jederzeit wieder in der d.velop cloud löschen.
Die personenbezogenen Daten von Ihnen als Kunden oder von Ihnen als Nutzerwerden von uns nur zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber als Kunde unter dem Vertrag über die Nutzung der d.velop cloud für die Laufzeit des Vertrags erhoben, gespeichert und verarbeitet. Ihre E-Mail-Adresse verwenden wir deshalb auch, um Ihnen Systemnachrichten zuzusenden, z.B. bei der Änderung von Passwörtern, oder Benachrichtigungen zu Änderungen in der d.velop cloud, z.B. über erledigte Aufgaben, abgeschlossene Workflows oder Statusmeldungen zu Aktivitäten anderer Nutzer. Sie können in den Einstellungen zu ihrer Benutzerkennung auswählen, welche Nachrichten Sie per E-Mail erhalten wollen.
Einen Monat nach Beendigung des Vertrags werden diese Daten unaufgefordert vollständig von uns gelöscht, es sei denn Sie als Kunde oder Ihre Nutzer haben in eine längere Verarbeitung oder Nutzung ausdrücklich eingewilligt. Bestehen wegen der Daten gesetzliche Aufbewahrungspflichten, z.B. aus dem Handelsrecht oder dem Steuerrecht, werden wir die Daten nach Beendigung des Vertrags zunächst sperren, also nur zur Erfüllung der gesetzlichen Aufbewahrungspflichten speichern, und nach Ablauf der Aufbewahrungsfristen unaufgefordert löschen.
Auf dem Datenträger Ihres Endgeräts (z.B. Notebook, Smartphone, Tablet) speichern wir Cookies, also kleine Textdaten. Die Cookies dienen technischen Zwecken und werden beim Verlassen der Website wieder gelöscht. Hiervon ausgenommen ist ein Cookie, welches wir mit erfolgreicher Anmeldung bei der d.velop cloud setzen. Dieses Cookie enthält eine eindeutige ID, die außerhalb der d.velop cloud keine Bedeutung hat. Das Cookie wird mit dem Abmelden an der d.velop cloud gelöscht. Melden Sie sich als Kunde oder Nutzer nicht ab, bleibt das Cookie gespeichert, sodass Sie beim nächsten Aufruf der d.velop cloud wiedererkannt werden und Sie sich nicht erneut anmelden müssen. Spätestens nach 90 Tagen wird auch dieses Cookie gelöscht. Sie können Ihren Browser so einrichten, dass er sämtliche Cookies von uns ablehnt. In diesem Fall kann allerdings der Funktionsumfang von Website oder d.velop cloud eingeschränkt sein.
Wenn Sie sich freiwillig auf der Website oder in der d.velop cloud für den Newsletter anmelden und damit in den Erhalt von Werbung einwilligen, nutzen wir und in der Einwilligung ggf. ausdrücklich bezeichnete Dritte Ihre Benutzerkennung, Ihren Namen (sofern bekannt) und Ihre E-Mail-Adresse zur Zusendung von Newslettern über die in der Einwilligung bezeichneten Produkte oder Leistungen.
Die Anmeldung zum Newsletter und die Einwilligung in den Erhalt von Werbung erfolgen, in dem Sie sich entweder bei der Registrierung für die d.velop cloud oder an anderer Stelle auf der Website oder in der d.velop cloud durch Mausklick aktiv anmelden. Die Einwilligung können Sie jederzeit widerrufen. Dies kann z.B. durch Abmeldung vom Newsletter über einen Opt-out-Link erfolgen, der in jedem Newsletter enthalten ist oder durch eine formlose Mitteilung an den Anbieter, z.B. an cloud@d-velop.de.
Umgang mit Nutzungsdaten
Nutzungsdaten sind Angaben über Beginn, Ende und Umfang der Nutzung von Website oder d.velop cloud sowie die dort in Anspruch genommenen Leistungen und Funktionalitäten.
Aufruf von Website und d.velop cloud
Bei jedem Aufruf von Website und d.velop cloud werden bestimmte Nutzungsdaten in einer Protokolldatei auf dem für die Bereitstellung von Website oder d.velop cloud genutzten Server gespeichert. Diese Protokolldatei beinhaltet für jeden Aufruf eines Inhalts (z.B. Internetseite, Grafik, Dokument) auf Website oder d.velop cloud die IP-Adresse des Endgeräts, die URL, den Zeitstempel, die Browserversion, die Betriebssystemversion und evtl. den Referrer, also den zuvor aufgerufenen Inhalt. Dabei wird die IP-Adresse um die letzten drei Ziffern gekürzt. Die Daten in dieser Protokolldatei sind nicht personenbezogen und werden von uns nicht mit anderen Daten zusammengeführt.
Bestimmte Nutzungsdaten in der d.velop cloud (z.B. über die An- oder Abmeldung von Nutzern oder die Nutzung bestimmter Leistungen) erfassen wir, weil dies zur Abrechnung der kostenpflichtigen Nutzung der d.velop cloud gegenüber Ihnen erforderlich ist. Diese Daten werden sechs Monate nach Erteilung der Rechnung wieder gelöscht, es sei denn Sie haben der Rechnung widersprochen oder die Rechnung ist nicht ausgeglichen. In diesem Fall werden die Daten erst nach Abschluss der Auseinandersetzung mit Ihnen über die Richtigkeit der Rechnung gelöscht. Bestehen wegen der Daten gesetzliche Aufbewahrungspflichten, z.B. aus dem Handelsrecht oder dem Steuerrecht, werden wir die Daten nach Beendigung des Vertrags zunächst sperren, also nur zur Erfüllung der gesetzlichen Aufbewahrungspflichten speichern, und nach Ablauf der Aufbewahrungsfristen unaufgefordert löschen.
Sämtliche Daten über die Nutzung von Website und d.velop cloud werden von uns für die Dauer von maximal sieben Tagen ausschließlich für das Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern an den IT-Systemen und damit zur Gewährleistung der IT-Sicherheit verarbeitet und genutzt. Hiernach werden diese Nutzungsdaten, vorbehaltlich der Nutzung für Zwecke der Vertragserfüllung (siehe oben), vollständig unaufgefordert gelöscht. Eine Zusammenführung mit anderen Datenquellen geschieht nicht.
Tracking und Lead Management
Wir setzen Google Analytics ein (siehe unten).
Weiterhin setzen wir für das Tracking des Verhaltens von Ihnen als Kunde oder Nutzer auf Website und d.velop cloud sowie das Leadmanagement zur Verwaltung der Kunden und Nutzer und Newsletter-Empfänger (zum Newsletter siehe oben) einen hierauf spezialisierten Dienstleister ein, der die dabei anfallenden personenbezogenen Daten ausschließlich auftrags- und weisungsgebunden als Auftragnehmer einer Auftragsdatenverarbeitung gemäß § 11 BDSG für uns erhebt, verarbeitet und nutzt.
Von uns erstellte Nutzungsprofile sind anonymisiert oder pseudonymisiert. Diese werden nicht nur für Website und d.velop cloud, sondern auch für den Newsletter (siehe oben) erstellt. Eine Zusammenführung mit anderen Datenquellen, die zu einer Personalisierung und Identifizierung von Ihnen führen kann, erfolgt weder durch uns noch durch den Dienstleister.
Umgang mit Inhaltsdaten
Inhaltsdaten sind die von Ihnen als Kunde oder von Ihnen als Nutzer in der d.velop cloud eingestellten Inhalte.
Zu Inhaltsdaten haben ausschließlich Sie als Kunde oder Sie als Nutzer im Rahmen der hierfür selbst vergebenen Berechtigungen Zugang. Wir können ausschließlich aus technischen Gründen im Zusammenhang mit der Erbringung von Leistungen unter dem Vertrag über die Nutzung der d.velop cloud Kenntnis von Inhaltsdaten erlangen.
Inhaltsdaten werden einen Monat nach Beendigung des Vertrags unaufgefordert vollständig von uns gelöscht, es sei denn Sie als Kunde oder Sie als Nutzer haben in eine längere Verarbeitung oder Nutzung ausdrücklich eingewilligt. Bestehen wegen der Inhaltsdaten gesetzliche Aufbewahrungspflichten, z.B. aus dem Handelsrecht oder dem Steuerrecht, werden wir diese nach Beendigung des Vertrags zunächst sperren, also nur zur Erfüllung der gesetzlichen Aufbewahrungspflichten speichern, und nach Ablauf der Aufbewahrungsfristen unaufgefordert löschen.
Für die Website und für d.velop cloud nutzen wir Google Analytics (http://www.google.com/intl/de_ALL/analytics/), einen von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”), angebotenen Dienst zur Analyse der Benutzung von Internetseiten. Google Analytics verwendet Cookies (siehe oben), die eine Analyse Ihrer Benutzung von Website und d.velop cloud ermöglichen. Die über Sie bei der Benutzung von Website und d.velop cloud erzeugten Informationen einschließlich Ihrer IP-Adresse werden an einen Server von Google in den USA übertragen und dort gespeichert. Dabei stellen wir durch die Verwendung der Erweiterung „anonymizeIp()” zu Google Analytics sicher, dass Ihre IP-Adresse nur in einer gekürzten Fassung an Google übermittelt wird, die eine Offenlegung Ihrer Identität über die IP-Adresse ausschließt.
Google wird die über Sie bei der Benutzung von Website und d.velop cloud erzeugten Informationen benutzen, um die Nutzung von Website und d.velop cloud durch Sie auszuwerten, Berichte über die Nutzung für uns zu erstellen sowie ggf. weitere mit der Nutzung von Website, d.velop cloud oder des Internets verbundene Dienstleistungen für uns oder Dritte zu erbringen. Google wird diese Informationen ggf. auch an Dritte weitergeben, sofern dies gesetzlich in den USA vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird jedoch in keinem Fall die übermittelten IP-Adressen mit anderen bei Google gespeicherten Daten zusammenführen.
Sofern Sie der Verwendung der mit Hilfe von Google Analytics gewonnenen Daten widersprechen wollen, richten Sie den Widerspruch bitte unmittelbar an Google https://tools.google.com/dlpage/gaoptout?hl=de. Alternativ oder bei der Nutzung von Browsern auf mobilen Endgeräten können Sie die Erfassung durch Google Analytics verhindern, indem Sie auf den vorstehenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch von Website oder d.velop cloud verhindert. Dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für die Website oder die d.velop cloud unter der aktuell von Ihnen aufgerufenen Domain. Sobald Sie Ihre Cookies löschen, mit einem anderen Browser oder mit einem anderen Endgerät auf die Website oder d.velop cloud zugreifen, müssen Sie den Link erneut anklicken.
Wir setzen Dritte als Unterauftragnehmer für die Bereitstellung von Website und d.velop cloud ein. Mit diesen Dritten haben wir eine Vereinbarung zur Auftragsdatenverarbeitung gemäß § 11 BDSG geschlossen, sodass die Dritten personenbezogene Daten von Kunden und Nutzern ausschließlich auftrags- und weisungsbezogen für uns verarbeiten. Wir bleiben damit verantwortliche Stelle für die personenbezogenen Daten i.S.d. BDSG.
In Ausnahmefällen übermitteln wir personenbezogene Daten auch an Dritte, wenn dies gesetzlich erlaubt ist oder Sie als Kunde oder Nutzer eingewilligt haben. Dies kann z.B. bei der Abwicklung von Zahlvorgängen der Fall sein, die über Payment-Dienstleister selbständig abgewickelt werden (z.B. Zahlungen mit Kreditkarte). Außerdem kann es sein, dass wir in den gesetzlich angeordneten Fällen personenbezogene Daten an Behörden übermitteln müssen, z.B. im Rahmen strafrechtlicher Ermittlungsmaßnahmen.
Umgang mit personenbezogenen Daten in Drittländern
Website und d.velop cloud werden in EU/EWR betrieben und bereitgestellt. Dies gilt auch, wenn wir uns Dritter im Zusammenhang mit der Bereitstellung von Website oder d.velop cloud bedienen (siehe unten).
Für die Bereitstellung der d.velop cloud werden jedoch wesentliche Vorleistungen durch uns mit den Amazon Web Services von der Amazon Web Services, Inc. („AWS“) bezogen. AWS hat gegenüber uns zwar zugesagt, sämtliche personenbezogene Daten ausschließlich in einem Hochsicherheits-Rechenzentrum in Frankfurt/Main zu speichern, behält sich jedoch vor, diese Daten jederzeit in ein anderes Rechenzentrum zu verlagern oder auf diese Daten von außerhalb von EU/EWR zuzugreifen, z.B. bei Störungen von IT-Systemen. Wir haben zu diesem Zweck mit AWS einen Vertrag abgeschlossen, der über die Einbeziehung der sog. EU-Standardvertragsklauseln sicherstellt, dass auch bei einem ausnahmsweise erfolgenden Zugriff auf personenbezogene Daten in der d.velop cloud von außerhalb von EU/EWR ein angemessenes Datenschutzniveau gewährleistet ist.
Schnittstelle zu Salesforce CRM
d.velop cloud besitzt eine Schnittstelle zu Salesforce CRM. Über diese Schnittstelle können Inhalte aus der d.velop cloud unmittelbar in Salesforce CRM angezeigt oder Inhalte aus Salesforce CRM ggf. auch in die d.velop cloud übernommen werden. Die Nutzung dieser Schnittstelle in der d.velop cloud ist nur möglich, wenn Sie als Kunde zugleich einen Vertrag mit Salesforce über die Nutzung von Salesforce CRM abgeschlossen hat. Kommt es bei Nutzung der Schnittstelle zur Übermittlung personenbezogener Daten an Salesforce, sind Sie als Kunde hierfür ausschließlich verantwortliche Stelle i.S.d. BDSG. Wir haben auf diesen von Ihnen oder Ihren Nutzern gesteuerten Prozess keinen Einfluss. Dies gilt auch, wenn es bei Nutzung der Schnittstelle zur Übermittlung personenbezogener Daten durch Sie als Kunde oder Nutzer aus der d.velop cloud an Salesforce in unsichere Drittländer außerhalb von EU/EWR kommt.
Anmeldung mit Zugangsdaten zu sozialen Netzwerken
Sofern angeboten können Sie sich auf der Website oder in der d.velop cloud zusätzlich mit Facebook Login anmelden. Facebook Login (https://www.facebook.com/about/login) ist ein von der Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irland („Facebook”) angebotener Dienst. Über Facebook Login erhalten wir Zugriff auf Ihr öffentliches Profil, Ihre E-Mail-Adresse und den Namen, mit dem Sie sich bei Facebook angemeldet haben. Wir nutzen diese Daten ausschließlich, um Ihnen damit den Zugang zur Website oder zur d.velop cloud zu ermöglichen. Bitte beachten Sie, dass Facebook mittels Facebook Login Informationen über Website oder d.velop cloud erhält, einschließlich Angaben dazu, welche Handlungen Sie dort durchführen. Um das Anmelden mit Facebook Login zu personalisieren kann es sein, dass Facebook bereits vor der Autorisierung Ihrer Anmeldung auf der Website oder in der d.velop cloud bestimmte Informationen erhält. Zweck und Umfang der Datenerhebung sowie der weiteren Verarbeitung und Nutzung personenbezogener Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook unter http://de-de.facebook.com/policy.php.
Sofern angeboten können Sie sich auf der Website oder in der d.velop cloud zusätzlich mit LinkedIn Login anmelden. LinkedIn Login ist ein von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („LinkedIn“) angebotener Dienst. Über LinkedIn Login erhalten wir Zugriff auf Daten aus Ihrem öffentlichen LinkedIn-Profil, einschließlich Ihrer E-Mail-Adresse und den Namen, den Sie auf LinkedIn verwenden. Wir nutzen diese Daten ausschließlich, um Ihnen damit den Zugang zur Website oder zur d.velop cloud zu ermöglichen. Bitte beachten Sie, dass LinkedIn mittels LinkedIn Login auch Daten über die Nutzung von Website oder d.velop cloud durch Sie erhält. Zweck und Umfang der Datenerhebung sowie der weiteren Verarbeitung und Nutzung personenbezogener Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von LinkedIn unter http://de.linkedin.com/legal/privacy-policy.
Sofern angeboten können Sie sich auf der Website oder in der d.velop cloud zusätzlich mit Xing-Login anmelden. Xing-Login ist ein von der XING AG, Dammtorstraße 30, 20354 Hamburg, Deutschland („Xing“) angebotener Dienst. Über Xing-Login erhalten wir Zugriff auf Basisdaten aus Ihrem Xing-Profil, einschließlich Ihrer E-Mail-Adresse und den Namen, den Sie auf Xing verwenden. Wir nutzen diese Daten ausschließlich, um Ihnen damit den Zugang zur Website oder zur d.velop cloud zu ermöglichen. Bitte beachten Sie, dass Xing mittels Xing Login auch Daten über die Nutzung von Website oder d.velop cloud durch Sie erhält. Zweck und Umfang der Datenerhebung sowie der weiteren Verarbeitung und Nutzung personenbezogener Daten durch Xing sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Xing unter https://www.xing.com/privacy.
Löschung, Sperrung, Berichtigung und Auskunft
Sie haben das Recht auf Löschung, Sperrung oder Berichtigung ihrer personenbezogenen Daten in den gesetzlich geregelten Fällen, z.B. wenn die über Sie gespeicherten Daten falsch sind oder von uns nicht mehr gespeichert werden dürfen. Außerdem haben Sie das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten über Sie bei uns erhoben, verarbeitet und genutzt werden. Bitte wenden Sie sich zu diesem Zweck an unseren Datenschutzbeauftragten:
datenschutz@d-velop.de.
Gemäß § 9 BDSG sind wir verpflichtet, die angemessenen technischen und organisatorischen Maßnahmen (TOM) zum Schutz der personenbezogenen Daten bei Nutzung von Website und d.velop cloud zu treffen. Dies ist durch uns gewährleistet und in einem Datenschutzkonzept festgehalten.
Jeder Zugriff auf Website und d.velop cloud erfolgt ausschließlich verschlüsselt entsprechend dem Stand der Technik (TLS/SSL-Zertifikat). Dies gilt auch, wenn der Zugriff auf Website oder d.velop cloud über Smart Devices (Smartphones, Tablets) erfolgt.
Die Inhalte in der d.velop cloud sind unverschlüsselt abgelegt, sofern Sie oder Ihre Nutzer nicht selbst für eine Verschlüsselung sorgen. Eine Verschlüsselung der Inhalte führt allerdings dazu, dass wir nicht alle von Ihnen oder Ihren Nutzern in der d.velop cloud zur Verfügung gestellten Leistungen erbringen können, z.B. eine Texterkennung (OCR) über gescannte Dokumente, deren Klassifizierung oder eine Volltextrecherche.
Administratorkennung, Benutzerkennung und Passwörter
Administratorkennung von Ihnen als Kunde und Benutzerkennungen von Ihnen als Nutzer sind ausschließlich durch ein Passwort gesichert. Mit Kenntnis einer Administratorkennung oder Benutzerkennung und dem zugehörigen Passwort ist der Zugang zum jeweiligen Funktionsbereich von Website oder d.velop cloud möglich. Eine Zwei-Faktor-Authentifizierung ist derzeit nicht implementiert.
Für Passwörter müssen dem Stand der Technik entsprechende Vorgaben eingehalten werden, was durch eine entsprechende Konfiguration der Zugänge zu Website und d.velop cloud gewährleistet ist. Sie sind verpflichtet, das Ihnen zugewiesene und per E-Mail unverschlüsselt übersandte Initialpasswort bei der ersten Anmeldung auf der Website oder in der d.velop cloud zu ändern und dies in regelmäßigen Abständen zu wiederholen.
Für die d.velop cloud greifen wir auf Vorleistungen von AWS zurück (siehe oben). Sämtliche personenbezogenen Daten werden dabei ausschließlich in Rechenzentren gespeichert und verarbeitet, für die AWS eine gültige Zertifizierung nach ISO/IEC 27001 für den Rechenzentrumsbetrieb vorliegen hat. Dadurch ist ein dem Stand der Technik entsprechendes Informationssicherheitsmanagement in den Rechenzentren gewährleistet.
Die Website betreiben wir für eigene Geschäftszwecke, insbesondere für den Abschluss von Verträgen über die Nutzung der d.velop cloud mit Ihnen als Kunde sowie die Bereitstellung des Backend für die Administration der d.velop cloud durch Sie als Kunde. Hierbei handelt es sich nicht um eine Auftragsdatenverarbeitung gemäß § 11 BDSG, sodass wir auch keinen Vertrag über eine Auftragsdatenverarbeitung wegen der personenbezogenen Daten von Ihnen als Kunde oder Ihrer Nutzer abschließen, soweit der Umgang mit personenbezogenen Daten auf der Website betroffen ist.
Anders ist dies bei Nutzung der d.velop cloud. Gehen Sie als Kunde davon aus, dass es sich hierbei um eine Auftragsdatenverarbeitung gemäß § 11 BDSG handelt, stellen wir Ihnen für diesen Zweck eine den gesetzlichen Anforderungen aus § 11 BDSG entsprechende Vereinbarung zur Auftragsdatenverarbeitung zum Abruf auf der Website unter https://order.d-velop.cloud/adv bereit. Nach Unterzeichnung durch Sie als Kunde und Übersendung an uns werden wir eine gegengezeichnete Ausfertigung der Vereinbarung zur Auftragsdatenverarbeitung an Sie zurücksenden.
d.velop cloud – Datenschutzerklärung
© 2016 d.velop business services GmbH Home | Impressum · Allgemeine Nutzungsbedingungen · Datenschutzerklärung