DSGVO Art. 28 Auftragsverarbeiter-Zusammenfassung
1. Parteien und Rolle
Diese Zusammenfassung beschreibt Verarbeitungstätigkeiten, die ComplySafe.io als Auftragsverarbeiter im Auftrag von Kunden ausführt, die unter der DSGVO als Verantwortliche handeln.
ComplySafe.io verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden und ausschließlich zur Bereitstellung von Compliance-Scanning-Diensten.
2. Kategorien personenbezogener Daten
- Kontoinformationen wie Name und E-Mail-Adresse
- Website-URLs und öffentlich zugängliche Inhalte
- Repository-Metadaten und Dateien aus Integrationen
- Scan-Ergebnisse, Berichte und Compliance-Feststellungen
3. Zweck der Verarbeitung
Personenbezogene Daten werden ausschließlich verarbeitet, um automatisierte Compliance-Analysen durchzuführen, Berichte zu erzeugen und die vom Kunden angeforderte Funktionalität bereitzustellen.
4. Aufbewahrung und Unterauftragsverarbeiter
Scan-Daten und Berichte werden nur für begrenzte Zeiträume gespeichert, wie in der Datenschutzerklärung beschrieben, oder bis zur Löschanfrage, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.
ComplySafe.io nutzt geprüfte Unterauftragsverarbeiter für Infrastruktur und Zahlungsabwicklung. Aktuelle Anbieter umfassen Hosting- und Billing-Dienste; weitere Details sind auf Anfrage erhältlich.
5. Sicherheit und Vertraulichkeit
Zu den Sicherheitsmaßnahmen gehören Verschlüsselung bei Übertragung und Speicherung, strenge Zugriffskontrollen, Monitoring und die Trennung von Kundendaten.
Mitarbeitende mit Zugriff auf personenbezogene Daten sind zur Vertraulichkeit verpflichtet und erhalten angemessene Datenschutzschulungen.
6. Unterstützung und Beschränkungen
ComplySafe.io unterstützt Kunden bei der Erfüllung von Betroffenenrechten, soweit dies nach der DSGVO erforderlich ist.
Kundendaten werden niemals zum Training von Machine-Learning- oder KI-Modellen verwendet.
7. Rechtsraum und Kontakt
ComplySafe.io ist in Estland registriert und verarbeitet personenbezogene Daten im Einklang mit den Anforderungen der DSGVO.
Für Fragen oder zur Anforderung eines vollständigen Auftragsverarbeitungsvertrags kontaktieren Sie contact@complysafe.io.