Source: http://www.acantra.de/datenschutz/
Timestamp: 2018-08-18 12:11:44
Document Index: 282731427

Matched Legal Cases: ['Art. 30', 'Art. 4', 'Art. 28', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 28', 'Art 28', 'Art. 28', 'Art 28']

acantra GmbH - Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften nach DSGVO* sowie dieser Datenschutzerklärung.
Die Mitarbeiter von acantra GmbH werden in regelmäßigen Abständen im Datenschutzrecht unterwiesen und sie sind vertraut mit den Verfahrensanweisungen und Benutzerrichtlinien für die Datenverarbeitung im Auftrag, auch im Hinblick auf das Weisungsrecht des Auftraggebers.
Jeder Mitarbeiter wird spätestens am ersten Tag zu Beginn seiner Tätigkeit schriftlich zur Einhaltung der datenschutzrechtlichen Anforderungen nach der DSGVO* verpflichtet. Ohne Vorliegen dieser Erklärung erhalt der Mitarbeiter keinen Zugriff auf personenbezogene Daten.
In der Arbeitsumgebung der acantra GmbH werden dem Nutzer alle Möglichkeiten angeboten, die notwendig sind, um Daten in einer DSGVO*-konformen Art und Weise zu verarbeiten. acantra gestaltet seine Technik und Anwendung dergestalt, dass datenschutzfreundliche Voreinstellungen grundsätzlich vorausgezahlt sind.
Es existiert ein Verarbeitungsverzeichnis i. S. d. Art. 30 Abs. 1, 2 DSGVO* und ein Prozess zur Folge Abschätzung (DSFA), der regelmäßig durchgeführt wird und dauerhafter Bestandteil der Evaluierung und Implementierung von neuen Funktionen innerhalb der acantra Anwendung ist.
Die acantra GmbH benutzt für die kaufmännische Abwicklung aller Angebote, Aufträge, Lieferscheine, Rechnungen und Mahnungen cloudbasierte Software der easybill GmbH (www.easybill.de). easybill verarbeitet firmen- und personenbezogene Daten im Auftrag der acantra GmbH i. S. d. Art. 4 Nr. 8 und Art. 28 der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO). Die acantra GmbH hat im Sinne der DSGVO* mit der easybill GmbH einen Vertrag zum Schutz der Daten geschlossen. Dieser Vertrag regelt die Rechte und Pflichten der Parteien im Zusammenhang mit der Verarbeitung von personenbezogenen Daten nach DSGVO*. Sofern in diesem Vertrag der Begriff „Datenverarbeitung“ oder „Verarbeitung“ (von Daten) benutzt wird, wird die Definition der „Verarbeitung“ i. S. d. Art. 4 Nr. 2 DSGVO zugrunde gelegt. easybill verarbeitet personenbezogene Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und/oder unter Einhaltung der ggf. von acantra erteilten ergänzenden Weisungen. Ausgenommen hiervon sind gesetzliche Regelungen, die easybill ggf. zu einer anderweitigen Verarbeitung verpflichten. In einem solchen Fall teilt easybill dem Kunden diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet. Zweck, Art und Umfang der Datenverarbeitung richten sich ansonsten ausschließlich nach diesem Vertrag und/oder den Weisungen des Kunden. Eine hiervon abweichende Verarbeitung von Daten ist easybill untersagt, es sei denn, dass die acantra GmbH dieser schriftlich zugestimmt hat. Die acantra GmbH ist Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO* für die Verarbeitung von Daten im Auftrag durch easybill. easybill steht das Recht zu, den Kunden darauf hinzuweisen, wenn eine seiner Meinung nach rechtlich unzulässige Datenverarbeitung Gegenstand des Auftrags und/oder einer Weisung ist.
Die Webseite der acantra GmbH nutzt den Analysedienst etracker. Anbieter ist die etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg Germany. Aus den Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Dazu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Internet-Browsers gespeichert werden. Die Cookies ermöglichen es, Ihren Browser wieder zu erkennen. Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht genutzt, Besucher unserer Website persönlich zu identifizieren und werden nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.
Die Website der acantra GmbH nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet sog. "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die acantra GmbH benutzt für die Speicherung von Daten zur Serviceabwicklung cloudbasierte Software der dropbox Inc. (www.dropbox.com). Dropbox Inc. bietet einen Leitfaden zur Sicherheit, Compliance und Datenschutz und wird gemäß ISO/IEC 27018:2014 zertifizierten Datenschutzmaßnahmen nachgewiesen und erfüllt die Vorgaben der EU-DSGVO*.
Dropbox verarbeitet keine personenbezogenen Daten im Auftrag der acantra GmbH i. S. d. Art. 4 Nr. 8 und Art. 28 der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO*). Die acantra GmbH hat im Sinne der DSGVO* einen Vertrag zum Schutz der Daten mit dropbox Inc. geschlossen. Dieser Vertrag regelt die Rechte und Pflichten der Parteien im Zusammenhang mit der Verarbeitung von personenbezogenen Daten nach DSGVO*. Diese Vereinbarung regelt den Zugriff auf und die Nutzung der Dienste und der Software. Kunden und Endnutzer können in Übereinstimmung mit dieser Vereinbarung auf die Dienste zugreifen. Sicherheitsmaßnahmen – Dropbox-Personal mit Zugriff auf Kundendaten sind an entsprechende Geheimhaltungsvereinbarungen gebunden. Zur Übertragung, Speicherung und Verarbeitung von Kundendaten nutzt Dropbox branchenübliche technische und betriebliche Sicherheitsvorkehrungen, die mindestens den Sicherheitsmaßnahmen entsprechen. Diese Sicherheitsmaßnahmen sollen die Integrität der Kundendaten gewährleisten und vor unzulässigem oder unrechtmäßigem Zugriff auf Kundendaten, ihrer Verwendung und Verarbeitung schützen. Dropbox behält sich vor, seine Sicherheitsmaßnahmen von Zeit zu Zeit zu aktualisieren. Dropbox benachrichtigt Kunden mindestens 60 Tage vor einer Aktualisierung seiner Sicherheitsmaßnahmen, sofern die administrativen, technischen oder physischen Sicherheitsmaßnahmen des Dienstes als Ganzes bei einer Aktualisierung wesentlich beeinträchtigt würden.
Die EU-US und Swiss-US Privacy Shield-Abkommen – Dropbox ist gemäß den EU-US und Swiss-US Privacy Shield-Abkommen zertifiziert und hält deren Vorschriften ein. Sollten die Privacy Shield-Abkommen ihre Gültigkeit verlieren, wird Dropbox wirtschaftlich angemessene Maßnahmen ergreifen, um den Bestimmungen anderer oder der dann geltenden Datenübertragungsvereinbarungen nachzukommen. Datenverarbeitungsvereinbarung – Insofern Kundendaten den europäischen Datenschutzgesetzen unterliegen und von Dropbox im Auftrag des Kunden verarbeitet werden, (i) wird Dropbox diese Kundendaten gemäß den Anweisungen des Kunden nutzen und verarbeiten, um die Dienste bereitzustellen und den Verpflichtungen von Dropbox gemäß der Vereinbarung nachzukommen; und (ii) erklärt der Kunde sein Einverständnis mit der Datenverarbeitungsvereinbarung von Dropbox, Inc. für die Übertragung personenbezogener Daten. Die Datenverarbeitungsvereinbarung gilt nur für die Dienste, sie gilt nicht für Betadienste.
1&1 Internet SE erbringt im Auftrag der acantra GmbH Hosting-Leistungen. In diesem Zusammenhang ist nicht ausgeschlossen, dass 1&1 Internet SE Zugriff auf personenbezogenen Daten bekommt bzw. Kenntnis von diesen erlangt. Nach Art 28 DSGVO* ist daher der Abschluss einer Vereinbarung zur Verarbeitung im Auftrag erforderlich. Die acantra GmbH hat 1&1 Internet SE im Rahmen der Sorgfaltspflichten des Art. 28 DSGVO* als Dienstleister ausgewählt. Voraussetzung für die Zulässigkeit einer Datenverarbeitung im Auftrag ist, dass der Auftraggeber dem Auftragnehmer den Auftrag schriftlich bzw. auch elektronisch erteilt. Dieser Vertrag enthält nach dem Willen der Parteien und insbesondere des Auftraggebers den Auftrag zur Auftragsverarbeitung i.S.d. Art 28 Abs. 3 DSGVO* und regelt die Rechte und Pflichten der Parteien zum Datenschutz im Zusammenhang mit der Erbringung von Hosting-Leistungen. Die acantra GmbH hat mit 1&1 Internet SE einen solchen Vertrag geschlossen.
Das Eigentum an den personenbezogenen Daten liegt ausschließlich bei der acantra GmbH als "Verantwortlichem" im Sinne der DSGVO*. Aufgrund dieser Verantwortlichkeit kann der Auftraggeber auch während der Laufzeit des Vertrages und nach Beendigung des Vertrages die Berichtigung, Löschung, Sperrung und Herausgabe von personenbezogenen Daten verlangen.